作为灾难恢复过程的一部分，我正在尝试将加密的 EBS 实例从一个 AWS 账户复制到另一个账户。 我希望有人以前做过这件事，我基本上是在寻找一种聪明的方法来解决它。 大问题似乎与加密密钥有关。 我已经能够创建一个 k8s pod 来自动执行“备份”，但是在引入加密时它似乎会中断，因为它找不到密钥。
还有一点需要注意，我已经熟悉了共享过程，即 EBS 与另一个帐户共享，然后形成该帐户我会复制等等 - 在这里找到了一些帖子，但没有完全相似我在找什么。
非常感谢。
【问题讨论】：
标签： amazon-web-services disaster-recovery
创建加密的 EBS 卷时，您需要指定自定义加密密钥。然后可以跨区域/帐户共享密钥。
如果要将快照复制到另一个帐户，则必须使用自定义密钥
当您开始复制操作时，您可以指定一个新密钥。根据 AWS：
为副本使用新密钥可提供额外的隔离级别 两个账户之间。作为复制操作的一部分，数据将 使用新密钥重新加密。
请查看https://aws.amazon.com/blogs/aws/new-cross-account-copying-of-encrypted-ebs-snapshots/
【讨论】：
您可以在此链接中找到有关如何将加密的 EBS 快照复制到另一个帐户的其他信息：
https://n2ws.com/how-to-guides/how-to-copy-encrypted-aws-snapshots.html
我们在我的公司实施的AWS disaster recovery 的另一个方便的解决方案是将 EBS 快照从一个区域复制到另一个区域。可以使用 AWS 管理控制台或 AWS CLI 来完成。
【讨论】：