Amazon EBS Volume Clones がアカウント間でのボリュームコピーに対応
Amazon Elastic Block Store (Amazon EBS) Volume Clones が、再暗号化を伴う AWS アカウント間の EBS ボリュームのコピーに対応しました。EBS ボリュームを任意の AWS アカウントにコピーし、ターゲットアカウントの AWS Key Management Service (AWS KMS) キーを使用して再暗号化できます。これにより、本番環境と開発環境のワークロードを別々のアカウントに分離している組織でも、アカウントの境界を越えてデータをコピーすることが可能になります。
クロスアカウントコピーを使用すると、本番データベースのボリュームを独立した開発用アカウントへクローンできるため、開発者は安全に実験を行える最新の本番データコピーを手に入れることができます。この機能は、本番アカウント用と非本番アカウント用で個別の KMS 鍵を維持するなど、環境ごとに暗号化キーの分離を必要とするチームにとっても役立ちます。クロスアカウントコピーは、暗号化されていないボリュームやカスタマーマネージドキーで暗号化されたボリュームを含む、すべてのボリュームタイプでサポートされています。
アカウント間でボリュームをコピーするには、まず AWS Resource Access Manager (AWS RAM) を使用してコピー先のアカウントにボリュームを共有し、次にコピー先のアカウントで、同じアベイラビリティゾーン内に共有ボリュームのコピーを作成します。この機能には、AWS マネジメントコンソール、AWS コマンドラインインターフェイス (CLI)、AWS SDK を使用してアクセスできます。Amazon EBS Volume Clones をサポートするすべての AWS リージョンでご利用いただけます。これには、すべての商用リージョン、AWS GovCloud (米国) リージョン、AWS 中国リージョン、およびサポートされているローカルゾーンが含まれます。
詳細については、Amazon EBS Volume Clones のドキュメントをご覧ください。