[중요][AWS] 기본 KMS 키를 사용하여 암호화된 RDS를 다른 AWS 계정으로 복사하는 방법!!

 

 

 

## 해결 방안!!
Restoring db instance from cross account storage encrypted snapshot is not supported 

 

일반적으로 데이터베이스 복제는 덤프 및 복원을 통해 매우 쉽습니다 . 그러나 AWS RDS에 데이터베이스가 있고 해당 RDS가 기본 제공 AWS KMS 키로 암호화된 경우 그렇게 간단하지 않습니다. AWS에서는 스냅샷을 다른 계정과 공유할 수 없습니다.

‍

이 문제를 극복하기 위해 몇 가지 추가 단계가 필요합니다. 이 문서에서는 스냅샷을 복사하는 방법을 보여드리고, 마지막으로 공유된 스냅샷을 사용하여 RDS를 복원합니다.

‍

소스 데이터베이스

다음과 같이 소스 계정에 간단한 Postgres 데이터베이스를 생성했습니다.

앞서 언급했듯이 이 RDS 인스턴스는 기본 AWS KMS 키를 사용하여 암호화됩니다.

‍

 

 

 

참고 : https://cloud-allstudy.tistory.com/2725