😀

RDS スナップショットを別AWSアカウントに共有する（暗号化されている場合）

2020/10/12に公開

概要

RDSスナップショットを別AWSアカウントに共有したい場合、暗号化されていると簡単にできなかったため、備忘も兼ねて手順をまとめておきます。

どなたかの参考になれば幸いです。

モノリシックな構成からマイクロサービスへ向かう中で、既存AWSアカウントのごちゃごちゃを役割ごとに分離したいことって良くありますよね？
そんな事情から既存RDS環境を別AWSアカウントに移行させたいニーズが発生しました。

EC2は簡単に共有できるので、RDSも当然簡単に共有できると思ってたら出来ない事情があることを知りました。

スナップショット共有画面

RDSがデフォルトサービスキーで暗号化されている場合は共有サポートされていないようです。

ということで、試してみた結果を下記にまとめます。

まずRDSスナップショットを取得します。
暗号化されていない場合、取得したスナップショットで共有するだけですが、デフォルトKMSキーで暗号化されている場合は前述した通り共有できません。

デフォルトKMSキーの場合の表示

そのため、デフォルトKMSキーではなく新たにKMSキーを作成し、そのKMSキーにてスナップショットをコピーします。

取得していたスナップショットをコピーします。
その際、「暗号化」のマスターキーにて新規作成したKMSキーを選択します。

コピーされたRDSスナップショットを選択して共有すると、共有できるようになっています。
移行先AWSアカウントIDを入力して共有します。

共有されたRDSスナップショットが「自分と共有」に表示されていることを確認します。
共有されたRDSスナップショットを「コピー」します。

最後に、コピーされたRDSスナップショットから「復元」を実行して完了です。
接続確認を実施してください。