亚马逊AWS产品学习 ------ EBS(4) ---- 快照分享sharing和复制copy

快照分享是账户间分享，快照复制是同一账户复制。

快照分享

未加密快照分享

未加密的快照可以分享到亚马逊社区(permission选项改为public)

未加密的快照可以分享给某个指定的account(permission选项改为private)

加密快照分享

限制

加密快照permission选项不能改为public

默认密钥(default CMK)加密的快照无法分享（原因是加密快照分享时需要将加密密钥许可开放给指定用户，而default CMK是不允许开放的）

方法

1. 确认分享的加密快照密钥不是default CMK
2. 配置Cross-account permisions (IAM), 给用户访问CMK的权限
3. permission选项改为private ,然后指定account进行分享

分享后使用建议

当你将快照分享给指定用户后，该用户不能直接直接通过该快照(拥有者为分享者)恢复EBS，要先复制一个自己的快照(拥有者为你自己)，然后才能恢复EBS。

在复制快照时，建议改用自己的CMK加密，这样即使用快照分享者取消了Cross-account permisions,你仍然有自己的备份。

 

快照复制

使用场景

• 未加密快照生成生成加密快照
• 加密快照更改加密密钥
• 将快照复制到另一个区域(region)

使用问题

当你无法复制或分享某个快照时，首先确认该快照是否加密，如果是加密的，可能是你没有密钥权限。