Amazon EBS ボリュームクローンがアカウント間のコピー機能をサポート
Amazon EBS ボリュームクローンがアカウント間のコピー機能をサポートし、再暗号化でデータのコピーを可能にする。開発環境への安全なデータ提供や暗号化キーの分離を支援する。
Amazon Elastic Block Store (Amazon EBS) のボリュームクローンが、再暗号化を伴う AWS アカウント間でのボリュームコピー機能をサポートするようになった。任意の AWS アカウントにボリュームをコピーし、ターゲットアカウントの AWS Key Management Service (AWS KMS) キーで再暗号化できる。これにより、生産環境と開発環境を別のアカウントで分離している組織は、アカウント境界を越えてデータをコピーできる。クロスアカウントコピーは、暗号化されていないボリュームや顧客管理キーで暗号化されたボリュームを含むすべてのボリュームタイプでサポートされる。ボリュームをアカウント間でコピーするには、まず AWS リソースアクセスマネージャー (AWS RAM) を使用してターゲットアカウントとボリュームを共有し、次にターゲットアカウントで同じアベイラビリティゾーンで共有ボリュームのコピーを作成する。この機能は、AWS マネジメントコンソール、AWS コマンドラインインターフェース (CLI)、AWS SDK を使用してアクセスできる。すべての Amazon EBS ボリュームクローンをサポートする AWS リージョンで利用可能で、すべての商用リージョン、AWS GovCloud (US) リージョン、AWS 中国リージョン、およびサポートされているローカルゾーンも含む。
この更新の位置づけ
この変更は、生産環境と開発環境を別のアカウントで管理している組織や、環境ごとに異なる暗号化キーを維持する必要があるチームに有用である。