跨 AWS 区域复制 AWS CloudHSM 集群备份 - AWS CloudHSM

跨 AWS 区域复制 AWS CloudHSM 集群备份

您可以出于多种原因跨区域复制 AWS CloudHSM 集群备份,这些原因包括跨区域恢复能力、全球工作负载和灾难恢复。复制备份后,它们会以 CREATE_IN_PROGRESS 状态显示在目标区域。成功完成复制后,备份的状态更改为 READY。如果复制失败,备份状态将变为 DELETED。检查输入参数有无错误,并确保指定的源备份在重新运行操作之前不处于 DELETED 状态。有关备份和如何从备份创建集群的信息,请参阅 集群备份使用备份创建集群

请注意以下几点:

  • 要将集群备份复制到目标区域,您的账户必须具有正确的 IAM policy 权限。为了将备份复制到其他区域,您的 IAM policy 必须允许访问备份所在的源区域。在跨区域复制后,您的 IAM policy 必须允许访问目标区域,以便与复制的备份进行交互,其中包括使用 CreateCluster 操作。有关更多信息,请参阅 创建 IAM 管理员

  • 原始群集和可能从目标区域中的备份生成的群集未关联。您必须独立管理这些群集。有关更多信息,请参阅 集群

  • 无法在 AWS 受限区域和标准区域之间复制备份。可以 在 AWS GovCloud(美国东部)和 AWS GovCloud(美国西部)区域之间复制备份。

将备份复制到不同的区域(控制台)

将备份复制到不同的区域(控制台)
  1. 打开位于 https://console.aws.amazon.com/cloudhsm/home 的 AWS CloudHSM 控制台。

  2. 要更改 Amazon Web Services Region,请使用页面右上角的区域选择器(Region selector)。

  3. 在导航窗格中,选择 备份

  4. 选择一个备份复制到其他区域。

  5. 要复制选定的备份,请选择操作,将备份复制到其他区域

    将出现“将备份复制到其他区域”对话框。

  6. 目标区域中,从选择一个区域中选择一个区域。

  7. (可选) 键入标签键和一个可选标签值。要向集群添加多个标签,请选择 添加标签

  8. 选择 复制备份

将备份复制到不同的区域 (AWS CLI)

要确定备份 ID,请运行 describe-backups 命令。

将备份复制到不同的区域 (AWS CLI)
  • 在命令提示符下,运行 copy-backup-to-region 命令。指定目标区域以及源备份的备份 ID。如果您指定备份 ID,则会复制关联的备份。

    $ aws cloudhsmv2 copy-backup-to-region --destination-region <destination region> \ --backup-id <backup ID>

将备份复制到不同的区域 (AWS CloudHSM API)

请参阅以下主题,了解如何使用 API 将备份复制到不同的区域。