Клоны томов Amazon EBS теперь поддерживают копирование томов между аккаунтами
Клоны томов Эластичного блочного хранилища Amazon (Amazon EBS) теперь поддерживают копирование томов EBS между аккаунтами AWS с повторным шифрованием. Тома EBS можно копировать в любой аккаунт AWS, повторно зашифровав их ключом Сервиса управления ключами AWS (AWS KMS) в целевом аккаунте. Это позволяет организациям, разделяющим производственные рабочие нагрузки и рабочие нагрузки разработки по разным аккаунтам, копировать данные между этими аккаунтами.
Путем копирования между аккаунтами вы можете клонировать том рабочей базы данных в изолированный аккаунт для разработки, чтобы предоставить разработчикам актуальную копию рабочих данных для безопасного проведения экспериментов. Эта возможность также помогает командам, которым требуется разделять ключи шифрования между средами, например, хранить отдельные ключи KMS для рабочих и нерабочих аккаунтов. Копирование между аккаунтами поддерживается для всех типов томов, включая незашифрованные тома и тома, зашифрованные с помощью управляемых клиентом ключей.
Чтобы скопировать том из одного аккаунта в другой, нужно сначала предоставить доступ к этому тому целевому аккаунту с помощью Диспетчера доступа к ресурсам AWS (AWS RAM), после чего создать в целевом аккаунте копию общего тома в той же зоне доступности. Доступ к этой возможности можно получить с помощью Консоли управления AWS, Интерфейса командной строки AWS (CLI) и пакетов AWS SDK. Она доступна во всех регионах AWS, где поддерживаются Клоны томов Amazon EBS, включая все коммерческие регионы, регионы AWS GovCloud (США), регионы AWS в Китае и поддерживаемые локальные зоны.
Подробнее см. в документации по Клонам томов Amazon EBS.