Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Penyalinan snapshot cluster DB
Dengan Amazon Aurora, Anda dapat menyalin cadangan otomatis atau snapshot klaster DB manual. Setelah Anda menyalin snapshot, salinannya disebut snapshot manual. Anda dapat membuat beberapa salinan cadangan otomatis atau snapshot manual, tetapi setiap salinan harus memiliki pengidentifikasi unik.
Anda dapat menyalin snapshot dalam hal yang sama Wilayah AWS, Anda dapat menyalin snapshot di seluruh Wilayah AWS, dan Anda dapat menyalin snapshot bersama. Anda dapat menyalin snapshot ke akun lain Wilayah AWS atau dalam satu langkah.
**catatan**
Amazon menagih Anda berdasarkan jumlah data snapshot dan cadangan Amazon Aurora yang Anda simpan dan jangka waktu penyimpanannya. Untuk informasi tentang penyimpanan yang terkait dengan cadangan dan snapshot Aurora, lihat [Memahami penggunaan penyimpanan cadangan Amazon Aurora](aurora-storage-backup.md). Untuk informasi harga terkait penyimpanan Aurora, lihat [Harga Amazon RDS for Aurora](https://aws.amazon.com/rds/aurora/pricing).
Tinjau batasan dan pertimbangan untuk penyalinan snapshot cluster DB. Untuk menyalin snapshot cluster DB, lihat salah satu topik berikut.
+ [Menyalin snapshot cluster DB dengan Konsol Manajemen AWS](USER_CopyDBClusterSnapshot.CrossRegion.md)
+ [Menyalin snapshot cluster DB yang tidak terenkripsi dengan menggunakan AWS CLI atau Amazon RDS API](USER_CopyDBClusterSnapshot.Unencrypted.CrossRegion.md)
+ [Menyalin snapshot cluster DB terenkripsi dengan menggunakan AWS CLI atau Amazon RDS API](USER_CopyDBClusterSnapshot.Encrypted.CrossRegion.md)
+ [Menyalin snapshot klaster DB di seluruh akun](USER_CopyDBClusterSnapshot.CrossAccount.md)
# Menyalin snapshot cluster DB dengan Konsol Manajemen AWS
Gunakan prosedur dalam topik ini untuk menyalin snapshot klaster DB. Jika mesin basis data sumber Anda adalah Aurora, maka snapshot Anda adalah snapshot klaster DB.
Untuk setiap AWS akun, Anda dapat menyalin hingga lima snapshot cluster DB sekaligus dari satu Wilayah AWS ke yang lain. Menyalin snapshot klaster DB terenkripsi maupun tidak terenkripsi didukung. Jika Anda menyalin snapshot cluster DB ke yang lain Wilayah AWS, Anda membuat snapshot cluster DB manual yang dipertahankan di dalamnya. Wilayah AWS Menyalin snapshot cluster DB dari sumber menimbulkan biaya transfer Wilayah AWS data Amazon RDS.
Untuk informasi selengkapnya tentang biaya transfer data, lihat [Harga Amazon RDS](https://aws.amazon.com/rds/pricing/).
Setelah salinan snapshot cluster DB dibuat di yang baru Wilayah AWS, salinan snapshot cluster DB berperilaku sama seperti semua snapshot cluster DB lainnya di dalamnya. Wilayah AWS
Prosedur ini berfungsi untuk menyalin snapshot klaster DB terenkripsi atau tidak terenkripsi, di Wilayah AWS yang sama atau lintas Wilayah.
Untuk membatalkan operasi penyalinan setelah berlangsung, hapus snapshot klaster DB target saat snapshot klaster DB tersebut dalam status **menyalin**.
Sebelum menyalin snapshot cluster DB, tinjau dan. [Batasan](aurora-copy-snapshot.md#aurora-copy-snapshot.Limitations) [Pertimbangan untuk penyalinan snapshot](aurora-copy-snapshot.md#aurora-copy-snapshot.Considerations)
**Untuk menyalin snapshot klaster DB**
1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon RDS di [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/).
1. Di panel navigasi, pilih **Snapshot**.
1. Pilih snapshot cluster DB yang ingin Anda salin.
1. Pilih **Tindakan**, lalu pilih **Salin snapshot**.
![\[Antarmuka salinan snapshot cluster DB dengan opsi konfigurasi sumber dan tujuan.\]](http://docs.aws.amazon.com/id_id/AmazonRDS/latest/AuroraUserGuide/images/action-copy-db-cluster-snapshot.png)
1. (Opsional) Untuk menyalin snapshot cluster DB ke yang lain Wilayah AWS, pilih itu Wilayah AWS untuk **Wilayah Tujuan**.
1. Masukkan nama salinan snapshot klaster DB dalam **Pengidentifikasi Snapshot DB Baru**.
1. Untuk menyalin tanda dan nilai dari snapshot ke salinan snapshot, pilih **Salin Tanda**.
1. Pilih **Salin Snapshot**.
## Batasan
Berikut adalah beberapa batasan saat Anda menyalin snapshot:
+ Anda tidak dapat menyalin snapshot ke atau dari berikut ini: Wilayah AWS
+ China (Beijing)
+ China (Ningxia)
+ Anda dapat menyalin snapshot antara AWS GovCloud (AS-Timur) dan AWS GovCloud (AS-Barat). Namun, Anda tidak dapat menyalin snapshot antara AWS GovCloud (US) Wilayah ini dan komersial Wilayah AWS.
+ Jika Anda menghapus snapshot sumber sebelum snapshot target tersedia, penyalinan snapshot mungkin gagal. Verifikasi bahwa snapshot target telah berstatus `AVAILABLE` sebelum Anda menghapus snapshot sumber.
+ Anda dapat memiliki maksimum lima permintaan penyalinan snapshot yang sedang berlangsung ke satu Wilayah tujuan per akun.
+ Bila Anda meminta beberapa salinan snapshot untuk instans DB sumber yang sama, salinan snapshot tersebut akan berada dalam antrean internal. Salinan yang diminta nanti tidak akan dimulai hingga salinan snapshot sebelumnya selesai. Untuk informasi selengkapnya, lihat [Mengapa pembuatan snapshot EC2 AMI atau EBS saya](https://aws.amazon.com/premiumsupport/knowledge-center/ebs-snapshot-ec2-ami-creation-slow/) lambat? di pusat AWS pengetahuan.
+ Bergantung pada yang Wilayah AWS terlibat dan jumlah data yang akan disalin, salinan snapshot lintas wilayah dapat memakan waktu berjam-jam untuk diselesaikan. Dalam beberapa kasus, mungkin ada sejumlah besar permintaan penyalinan snapshot lintas Wilayah dari Wilayah sumber tertentu. Dalam kasus seperti itu, Amazon RDS mungkin menempatkan permintaan penyalinan lintas Wilayah baru dari Wilayah sumber tersebut ke dalam antrean hingga beberapa penyalinan yang sedang berlangsung selesai. Tidak ada informasi progres yang ditampilkan tentang permintaan penyalinan saat permintaan tersebut ada di dalam antrean. Informasi progres akan ditampilkan saat penyalinan dimulai.
+ Aurora tidak mendukung snapshot tambahan. Salinan snapshot cluster Aurora DB selalu disimpan sebagai salinan lengkap. Salinan snapshot lengkap berisi semua data dan metadata yang diperlukan untuk memulihkan klaster DB.
## Pertimbangan untuk penyalinan snapshot
Berikut ini adalah pertimbangan saat menyalin snapshot.
**Topics**
+ [Pertimbangan untuk menyalin snapshot bersama](#aurora-copy-snapshot.Shared)
+ [Pertimbangan untuk penyalinan snapshot cluster DB terenkripsi](#aurora-copy-snapshot.Encryption)
+ [Pertimbangan untuk penyalinan snapshot Lintas Wilayah](#aurora-copy-snapshot.AcrossRegions)
+ [Pertimbangan untuk kelompok parameter](#aurora-copy-snapshot.Parameters)
### Pertimbangan untuk menyalin snapshot bersama
Anda dapat menyalin snapshot yang dibagikan kepada Anda oleh AWS akun lain. Dalam beberapa kasus, Anda mungkin menyalin snapshot terenkripsi yang telah dibagikan dari akun lain. AWS Dalam kasus ini, Anda harus memiliki akses ke AWS KMS key yang digunakan untuk mengenkripsi snapshot. Untuk informasi selengkapnya, lihat [Berbagi snapshot terenkripsi](share-encrypted-snapshot.md).
#### Salinan lintas wilayah dan lintas akun dalam satu langkah
Untuk menyalin snapshot Lintas wilayah dan lintas akun dalam satu tindakan, Anda harus terlebih dahulu membagikan snapshot dengan akun target. AWS Jika snapshot dienkripsi, Anda juga harus membagikan AWS KMS kunci dengan akun target. AWS Jika snapshot dienkripsi dengan AWS KMS kunci default, Anda harus terlebih dahulu menyalin snapshot untuk mengenkripsi ulang dengan kunci yang dikelola pelanggan sebelum membagikannya dengan akun target. Setelah dibagikan, Anda dapat memulai salinan ke akun tersebut (In-region atau Cross-region) dari akun target.
### Pertimbangan untuk penyalinan snapshot cluster DB terenkripsi
Anda dapat menyalin snapshot yang telah dienkripsi menggunakan kunci KMS. Jika Anda menyalin snapshot terenkripsi, salinan snapshot tersebut juga harus dienkripsi. Jika Anda menyalin snapshot terenkripsi dalam yang sama Wilayah AWS, Anda dapat mengenkripsi salinan dengan kunci KMS yang sama dengan snapshot asli. Atau Anda dapat menentukan kunci KMS yang berbeda.
Jika Anda menyalin snapshot terenkripsi antar-Wilayah, Anda harus menentukan kunci KMS yang valid di Wilayah AWS tujuan. Kunci ini dapat berupa kunci KMS khusus Wilayah, atau kunci multi-Wilayah. Untuk informasi selengkapnya tentang kunci KMS multi-Wilayah, lihat [Menggunakan kunci multi-Wilayah di AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/multi-region-keys-overview.html).
Untuk informasi selengkapnya tentang manajemen AWS KMS kunci untuk Amazon RDS, lihat[AWS KMS key manajemen](Overview.Encryption.Keys.md).
Snapshot sumber tetap terenkripsi selama proses penyalinan. Untuk informasi selengkapnya, lihat [Batasan klaster DB terenkripsi Amazon Aurora](Overview.Encryption.md#Overview.Encryption.Limitations).
**catatan**
Untuk snapshot klaster DB Amazon Aurora, Anda tidak dapat mengenkripsi snapshot klaster DB yang tidak terenkripsi saat Anda menyalin snapshot.
Untuk menyalin snapshot cluster DB terenkripsi, lihat topik berikut.
+ [Menyalin snapshot cluster DB terenkripsi dengan menggunakan AWS CLI atau Amazon RDS API](USER_CopyDBClusterSnapshot.Encrypted.CrossRegion.md)
+ [Menyalin snapshot klaster DB di seluruh akun](USER_CopyDBClusterSnapshot.CrossAccount.md)
### Pertimbangan untuk penyalinan snapshot Lintas Wilayah
Anda dapat menyalin snapshot klaster DB di seluruh Wilayah AWS. Namun, ada batasan dan pertimbangan tertentu dalam penyalinan snapshot lintas Wilayah.
Bergantung pada yang Wilayah AWS terlibat dan jumlah data yang akan disalin, salinan snapshot lintas wilayah dapat memakan waktu berjam-jam untuk diselesaikan.
Dalam beberapa kasus, mungkin ada sejumlah besar permintaan penyalinan snapshot lintas Wilayah dari Wilayah AWS sumber tertentu. Dalam kasus seperti itu, Amazon RDS mungkin menempatkan permintaan salinan Lintas wilayah baru dari sumber tersebut Wilayah AWS ke dalam antrian hingga beberapa salinan yang sedang berlangsung selesai. Tidak ada informasi progres yang ditampilkan tentang permintaan penyalinan saat permintaan tersebut ada di dalam antrean. Informasi progres akan ditampilkan saat penyalinan dimulai.
Biaya transfer data berlaku untuk salinan snapshot lintas wilayah. Penyalinan snapshot Lintas Wilayah membuat salinan lengkap dalam data target, tetapi biaya transfer data bersifat bertahap. Data tambahan mencakup data baru yang telah ditambahkan ke database pelanggan sejak salinan terakhir, serta setiap perubahan yang dilakukan pada data yang ada. Untuk informasi selengkapnya, lihat [Membuat salinan cadangan Wilayah AWS di](https://docs.aws.amazon.com/aws-backup/latest/devguide/cross-region-backup.html) *Panduan AWS Backup Pengembang*.
**catatan**
Aurora menyalin jumlah minimum data yang diperlukan untuk membuat salinan lengkap snapshot di wilayah tujuan. Biaya transfer data berlaku saat menyalin snapshot antar wilayah.
### Pertimbangan untuk kelompok parameter
Saat Anda menyalin snapshot lintas Wilayah, salinannya tidak menyertakan grup parameter yang digunakan oleh klaster DB asli. Saat Anda memulihkan snapshot untuk membuat cluster DB baru, cluster DB itu mendapatkan grup parameter default untuk Wilayah AWS itu dibuat. Untuk memberi klaster DB baru parameter yang sama seperti aslinya, Anda harus melakukan hal berikut:
1. Di tujuan Wilayah AWS, buat grup parameter cluster DB dengan pengaturan yang sama dengan cluster DB asli. Jika sudah ada di yang baru Wilayah AWS, Anda dapat menggunakan yang itu.
1. Setelah Anda mengembalikan snapshot di tujuan Wilayah AWS, ubah cluster DB baru dan tambahkan grup parameter baru atau yang sudah ada dari langkah sebelumnya.
# Menyalin snapshot cluster DB yang tidak terenkripsi dengan menggunakan AWS CLI atau Amazon RDS API
Gunakan prosedur di bagian berikut untuk menyalin snapshot cluster DB yang tidak terenkripsi dengan menggunakan Konsol Manajemen AWS, AWS CLI, atau Amazon RDSAPI.
Untuk membatalkan operasi penyalinan setelah dijalankan, hapus snapshot klaster DB target yang diidentifikasi oleh `--target-db-cluster-snapshot-identifier` atau `TargetDBClusterSnapshotIdentifier` saat snapshot klaster DB tersebut berstatus **menyalin**.
## Konsol
Untuk menyalin snapshot cluster DB menggunakan Konsol Manajemen AWS, lihat [Menyalin snapshot cluster DB dengan Konsol Manajemen AWS](USER_CopyDBClusterSnapshot.CrossRegion.md).
## AWS CLI
Untuk menyalin snapshot cluster DB, gunakan AWS CLI [copy-db-cluster-snapshot](https://docs.aws.amazon.com/cli/latest/reference/rds/copy-db-cluster-snapshot.html)perintah. Jika Anda menyalin snapshot ke yang lain Wilayah AWS, jalankan perintah di Wilayah AWS ke mana snapshot akan disalin.
Opsi berikut digunakan untuk menyalin snapshot klaster DB yang tidak terenkripsi:
+ `--source-db-cluster-snapshot-identifier` – Pengidentifikasi untuk snapshot klaster DB yang akan disalin. Jika Anda menyalin snapshot ke yang lain Wilayah AWS, pengenal ini harus dalam ARN format untuk sumbernya Wilayah AWS.
+ `--target-db-cluster-snapshot-identifier` – Pengidentifikasi untuk salinan baru snapshot klaster DB.
Kode berikut membuat salinan snapshot cluster DB `arn:aws:rds:us-east-1:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20130805` bernama `myclustersnapshotcopy` dalam Wilayah AWS di mana perintah dijalankan. Setelah salinan dibuat, semua tanda di snapshot asli akan disalin ke salinan snapshot.
**Example**
Untuk Linux, macOS, atau Unix:
```
aws rds copy-db-cluster-snapshot \
--source-db-cluster-snapshot-identifier arn:aws:rds:us-east-1:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20130805 \
--target-db-cluster-snapshot-identifier myclustersnapshotcopy \
--copy-tags
```
Untuk Windows:
```
aws rds copy-db-cluster-snapshot ^
--source-db-cluster-snapshot-identifier arn:aws:rds:us-east-1:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20130805 ^
--target-db-cluster-snapshot-identifier myclustersnapshotcopy ^
--copy-tags
```
## RDS API
Untuk menyalin snapshot cluster DB, gunakan operasi [opyDBClusterSnapshot Amazon RDS API C](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterSnapshot.html). Jika Anda menyalin snapshot ke yang lain Wilayah AWS, melakukan tindakan di Wilayah AWS ke mana snapshot akan disalin.
Parameter berikut digunakan untuk menyalin snapshot klaster DB yang tidak terenkripsi:
+ `SourceDBClusterSnapshotIdentifier` – Pengidentifikasi untuk snapshot klaster DB yang akan disalin. Jika Anda menyalin snapshot ke yang lain Wilayah AWS, pengenal ini harus dalam ARN format untuk sumbernya Wilayah AWS.
+ `TargetDBClusterSnapshotIdentifier` – Pengidentifikasi untuk salinan baru snapshot klaster DB.
Kode berikut membuat salinan snapshot `arn:aws:rds:us-east-1:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20130805` bernama `myclustersnapshotcopy` di Wilayah AS Barat (California Utara). Setelah salinan dibuat, semua tanda di snapshot asli akan disalin ke salinan snapshot.
**Example**
```
https://rds.us-west-1.amazonaws.com/
?Action=CopyDBClusterSnapshot
&CopyTags=true
&SignatureMethod=HmacSHA256
&SignatureVersion=4
&SourceDBSnapshotIdentifier=arn%3Aaws%3Ards%3Aus-east-1%3A123456789012%3Acluster-snapshot%3Aaurora-cluster1-snapshot-20130805
&TargetDBSnapshotIdentifier=myclustersnapshotcopy
&Version=2013-09-09
&X-Amz-Algorithm=AWS4-HMAC-SHA256
&X-Amz-Credential=AKIADQKE4SARGYLE/20140429/us-west-1/rds/aws4_request
&X-Amz-Date=20140429T175351Z
&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
&X-Amz-Signature=9164337efa99caf850e874a1cb7ef62f3cea29d0b448b9e0e7c53b288ddffed2
```
# Menyalin snapshot cluster DB terenkripsi dengan menggunakan AWS CLI atau Amazon RDS API
Gunakan prosedur di bagian berikut untuk menyalin snapshot cluster DB terenkripsi dengan menggunakan Konsol Manajemen AWS, AWS CLI, atau Amazon RDSAPI.
Untuk membatalkan operasi penyalinan setelah dijalankan, hapus snapshot klaster DB target yang diidentifikasi oleh `--target-db-cluster-snapshot-identifier` atau `TargetDBClusterSnapshotIdentifier` saat snapshot klaster DB tersebut berstatus **menyalin**.
## Konsol
Untuk menyalin snapshot cluster DB menggunakan Konsol Manajemen AWS, lihat [Menyalin snapshot cluster DB dengan Konsol Manajemen AWS](USER_CopyDBClusterSnapshot.CrossRegion.md).
## AWS CLI
Untuk menyalin snapshot cluster DB, gunakan AWS CLI [copy-db-cluster-snapshot](https://docs.aws.amazon.com/cli/latest/reference/rds/copy-db-cluster-snapshot.html)perintah. Jika Anda menyalin snapshot ke yang lain Wilayah AWS, jalankan perintah di Wilayah AWS ke mana snapshot akan disalin.
Opsi berikut digunakan untuk menyalin snapshot klaster DB terenkripsi:
+ `--source-db-cluster-snapshot-identifier` – Pengidentifikasi untuk snapshot klaster DB terenkripsi yang akan disalin. Jika Anda menyalin snapshot ke yang lain Wilayah AWS, pengenal ini harus dalam ARN format untuk sumbernya Wilayah AWS.
+ `--target-db-cluster-snapshot-identifier` – Pengidentifikasi untuk salinan baru snapshot klaster DB terenkripsi.
+ `--kms-key-id`— Pengidentifikasi KMS kunci untuk kunci yang akan digunakan untuk mengenkripsi salinan snapshot cluster DB.
Anda dapat menggunakan opsi ini secara opsional jika snapshot cluster DB dienkripsi, Anda menyalin snapshot dalam hal yang sama Wilayah AWS, dan Anda ingin menentukan KMS kunci baru untuk mengenkripsi salinan. Jika tidak, salinan snapshot cluster DB dienkripsi dengan KMS kunci yang sama dengan snapshot cluster DB sumber.
Anda harus menggunakan opsi ini jika snapshot cluster DB dienkripsi dan Anda menyalin snapshot ke yang lain Wilayah AWS. Dalam hal ini, Anda harus menentukan KMS kunci untuk tujuan Wilayah AWS.
Contoh kode berikut ini menyalin snapshot klaster DB terenkripsi dari Wilayah US West (Oregon) ke Wilayah US East (N. Virginia) . Perintah ini dipanggil di Wilayah AS Timur (Virginia Utara).
**Example**
Untuk Linux, macOS, atau Unix:
```
aws rds copy-db-cluster-snapshot \
--source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20161115 \
--target-db-cluster-snapshot-identifier myclustersnapshotcopy \
--kms-key-id my-us-east-1-key
```
Untuk Windows:
```
aws rds copy-db-cluster-snapshot ^
--source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20161115 ^
--target-db-cluster-snapshot-identifier myclustersnapshotcopy ^
--kms-key-id my-us-east-1-key
```
`--source-region`Parameter diperlukan saat Anda menyalin snapshot cluster DB terenkripsi di antara AWS GovCloud (AS-Timur) dan AWS GovCloud Wilayah (AS-Barat). Untuk`--source-region`, tentukan Wilayah AWS dari instans DB sumber. Bagian Wilayah AWS ditentukan dalam `source-db-cluster-snapshot-identifier` harus cocok dengan Wilayah AWS ditentukan untuk`--source-region`.
Jika `--source-region` tidak ditentukan, tentukan nilai `--pre-signed-url`. *Presigned URL* adalah URL yang berisi permintaan ditandatangani Signature Version 4 untuk `copy-db-cluster-snapshot` perintah yang dipanggil di sumber Wilayah AWS. Untuk mempelajari lebih lanjut tentang `pre-signed-url` opsi ini, lihat [copy-db-cluster-snapshot](https://docs.aws.amazon.com/cli/latest/reference/rds/copy-db-cluster-snapshot.html)di *AWS CLI Referensi Perintah*.
## RDS API
Untuk menyalin snapshot cluster DB, gunakan operasi [opyDBClusterSnapshot Amazon RDS API C](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterSnapshot.html). Jika Anda menyalin snapshot ke yang lain Wilayah AWS, melakukan tindakan di Wilayah AWS ke mana snapshot akan disalin.
Parameter berikut digunakan untuk menyalin snapshot klaster DB terenkripsi:
+ `SourceDBClusterSnapshotIdentifier` – Pengidentifikasi untuk snapshot klaster DB terenkripsi yang akan disalin. Jika Anda menyalin snapshot ke yang lain Wilayah AWS, pengenal ini harus dalam ARN format untuk sumbernya Wilayah AWS.
+ `TargetDBClusterSnapshotIdentifier` – Pengidentifikasi untuk salinan baru snapshot klaster DB terenkripsi.
+ `KmsKeyId`— Pengidentifikasi KMS kunci untuk kunci yang akan digunakan untuk mengenkripsi salinan snapshot cluster DB.
Anda dapat menggunakan parameter ini secara opsional jika snapshot cluster DB dienkripsi, Anda menyalin snapshot dalam hal yang sama Wilayah AWS, dan Anda menentukan KMS kunci baru untuk digunakan untuk mengenkripsi salinan. Jika tidak, salinan snapshot cluster DB dienkripsi dengan KMS kunci yang sama dengan snapshot cluster DB sumber.
Anda harus menggunakan parameter ini jika snapshot cluster DB dienkripsi dan Anda menyalin snapshot ke yang lain Wilayah AWS. Dalam hal ini, Anda harus menentukan KMS kunci untuk tujuan Wilayah AWS.
+ `PreSignedUrl`— Jika Anda menyalin snapshot ke yang lain Wilayah AWS, Anda harus menentukan `PreSignedUrl` parameternya. `PreSignedUrl`Nilai harus berupa permintaan URL yang ditandatangani Signature Version 4 untuk `CopyDBClusterSnapshot` tindakan yang akan dipanggil di sumber Wilayah AWS dari mana snapshot cluster DB disalin. Untuk mempelajari selengkapnya tentang menggunakan presignedURL, lihat [C opyDBCluster Snapshot](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterSnapshot.html).
Contoh kode berikut menyalin snapshot klaster DB terenkripsi dari Wilayah AS Barat (Oregon) ke Wilayah AS Timur (Virginia Utara). Tindakan ini dipanggil di Wilayah AS Timur (Virginia Utara).
**Example**
```
https://rds.us-east-1.amazonaws.com/
?Action=CopyDBClusterSnapshot
&KmsKeyId=my-us-east-1-key
&PreSignedUrl=https%253A%252F%252Frds.us-west-2.amazonaws.com%252F
%253FAction%253DCopyDBClusterSnapshot
%2526DestinationRegion%253Dus-east-1
%2526KmsKeyId%253Dmy-us-east-1-key
%2526SourceDBClusterSnapshotIdentifier%253Darn%25253Aaws%25253Ards%25253Aus-west-2%25253A123456789012%25253Acluster-snapshot%25253Aaurora-cluster1-snapshot-20161115
%2526SignatureMethod%253DHmacSHA256
%2526SignatureVersion%253D4
%2526Version%253D2014-10-31
%2526X-Amz-Algorithm%253DAWS4-HMAC-SHA256
%2526X-Amz-Credential%253DAKIADQKE4SARGYLE%252F20161117%252Fus-west-2%252Frds%252Faws4_request
%2526X-Amz-Date%253D20161117T215409Z
%2526X-Amz-Expires%253D3600
%2526X-Amz-SignedHeaders%253Dcontent-type%253Bhost%253Buser-agent%253Bx-amz-content-sha256%253Bx-amz-date
%2526X-Amz-Signature%253D255a0f17b4e717d3b67fad163c3ec26573b882c03a65523522cf890a67fca613
&SignatureMethod=HmacSHA256
&SignatureVersion=4
&SourceDBClusterSnapshotIdentifier=arn%3Aaws%3Ards%3Aus-west-2%3A123456789012%3Acluster-snapshot%3Aaurora-cluster1-snapshot-20161115
&TargetDBClusterSnapshotIdentifier=myclustersnapshotcopy
&Version=2014-10-31
&X-Amz-Algorithm=AWS4-HMAC-SHA256
&X-Amz-Credential=AKIADQKE4SARGYLE/20161117/us-east-1/rds/aws4_request
&X-Amz-Date=20161117T221704Z
&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
&X-Amz-Signature=da4f2da66739d2e722c85fcfd225dc27bba7e2b8dbea8d8612434378e52adccf
```
`PreSignedUrl`Parameter ini diperlukan saat Anda menyalin snapshot cluster DB terenkripsi antara AWS GovCloud (AS-Timur) dan AWS GovCloud Wilayah (AS-Barat). `PreSignedUrl`Nilai harus berupa permintaan URL yang ditandatangani Signature Version 4 untuk `CopyDBClusterSnapshot` operasi yang akan dipanggil di sumber Wilayah AWS dari mana snapshot cluster DB disalin. Untuk mempelajari selengkapnya tentang menggunakan presignedURL, lihat [C opyDBCluster Snapshot di Referensi](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterSnapshot.html) *Amazon RDS API*.
Untuk secara otomatis daripada menghasilkan presigned secara manualURL, gunakan AWS CLI [copy-db-cluster-snapshot](https://docs.aws.amazon.com/cli/latest/reference/rds/copy-db-cluster-snapshot.html)perintah dengan `--source-region` opsi sebagai gantinya.
# Menyalin snapshot klaster DB di seluruh akun
Anda dapat mengaktifkan lainnya AWS akun untuk menyalin snapshot cluster DB yang Anda tentukan dengan menggunakan Amazon RDS API `ModifyDBClusterSnapshotAttribute` dan `CopyDBClusterSnapshot` tindakan. Anda hanya dapat menyalin snapshot cluster DB di seluruh akun dalam hal yang sama Wilayah AWS. Proses penyalinan lintas akun berfungsi sebagai berikut, di mana Akun A membuat snapshot tersedia untuk disalin, dan Akun B menyalinnya.
1. Dengan menggunakan Akun A, panggil `ModifyDBClusterSnapshotAttribute`, dengan menentukan **restore** untuk parameter `AttributeName`, dan ID untuk Akun B untuk parameter `ValuesToAdd`.
1. (Jika snapshot dienkripsi) Menggunakan Akun A, perbarui kebijakan kunci untuk KMS kunci tersebut, pertama-tama tambahkan Akun B sebagai a`Principal`, lalu izinkan tindakan. ARN `kms:CreateGrant`
1. (Jika snapshot dienkripsi) Menggunakan Akun B, pilih atau buat pengguna dan lampirkan IAM kebijakan ke pengguna tersebut yang memungkinkannya menyalin snapshot cluster DB terenkripsi menggunakan kunci Anda. KMS
1. Menggunakan Akun B, panggil `CopyDBClusterSnapshot` dan gunakan `SourceDBClusterSnapshotIdentifier` parameter untuk menentukan snapshot cluster DB yang akan disalin, yang harus menyertakan ID untuk Akun A. ARN
Untuk daftar semua AWS akun diizinkan untuk memulihkan snapshot cluster DB, gunakan escribeDBCluster SnapshotAttributes API operasi [escribeDBSnapshotAtribut D](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSnapshotAttributes.html) atau [D](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterSnapshotAttributes.html).
Untuk menghapus izin berbagi untuk AWS akun, gunakan `ModifyDBSnapshotAttribute` atau `ModifyDBClusterSnapshotAttribute` tindakan dengan `AttributeName` set ke `restore` dan ID akun untuk menghapus dalam `ValuesToRemove` parameter.
## Menyalin snapshot klaster DB tidak terenkripsi ke akun lain
Gunakan prosedur berikut untuk menyalin snapshot cluster DB yang tidak terenkripsi ke akun lain di akun yang sama Wilayah AWS.
1. Di akun sumber untuk snapshot klaster DB, panggil `ModifyDBClusterSnapshotAttribute`, dengan menentukan **restore** untuk parameter `AttributeName`, dan ID akun target untuk parameter `ValuesToAdd`.
Menjalankan contoh berikut menggunakan akun `987654321` mengizinkan dua AWS pengidentifikasi akun, `123451234512` dan`123456789012`, untuk mengembalikan snapshot cluster DB bernama. `manual-snapshot1`
```
https://rds.us-west-2.amazonaws.com/
?Action=ModifyDBClusterSnapshotAttribute
&AttributeName=restore
&DBClusterSnapshotIdentifier=manual-snapshot1
&SignatureMethod=HmacSHA256&SignatureVersion=4
&ValuesToAdd.member.1=123451234512
&ValuesToAdd.member.2=123456789012
&Version=2014-10-31
&X-Amz-Algorithm=AWS4-HMAC-SHA256
&X-Amz-Credential=AKIADQKE4SARGYLE/20150922/us-west-2/rds/aws4_request
&X-Amz-Date=20150922T220515Z
&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
&X-Amz-Signature=ef38f1ce3dab4e1dbf113d8d2a265c67d17ece1999ffd36be85714ed36dddbb3
```
1. Di akun target, panggil `CopyDBClusterSnapshot` dan gunakan `SourceDBClusterSnapshotIdentifier` parameter untuk menentukan snapshot cluster DB yang akan disalin, yang harus menyertakan ID untuk akun sumber. ARN
Menjalankan contoh berikut menggunakan akun `123451234512` menyalin snapshot klaster DB `aurora-cluster1-snapshot-20130805` dari akun `987654321` dan membuat snapshot klaster DB yang diberi nama `dbclustersnapshot1`.
```
https://rds.us-west-2.amazonaws.com/
?Action=CopyDBClusterSnapshot
&CopyTags=true
&SignatureMethod=HmacSHA256
&SignatureVersion=4
&SourceDBClusterSnapshotIdentifier=arn:aws:rds:us-west-2:987654321:cluster-snapshot:aurora-cluster1-snapshot-20130805
&TargetDBClusterSnapshotIdentifier=dbclustersnapshot1
&Version=2013-09-09
&X-Amz-Algorithm=AWS4-HMAC-SHA256
&X-Amz-Credential=AKIADQKE4SARGYLE/20150922/us-west-2/rds/aws4_request
&X-Amz-Date=20140429T175351Z
&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
&X-Amz-Signature=9164337efa99caf850e874a1cb7ef62f3cea29d0b448b9e0e7c53b288ddffed2
```
## Menyalin snapshot klaster DB terenkripsi ke akun lain
Gunakan prosedur berikut untuk menyalin snapshot cluster DB terenkripsi ke akun lain di akun yang sama Wilayah AWS.
1. Di akun sumber untuk snapshot klaster DB, panggil `ModifyDBClusterSnapshotAttribute`, dengan menentukan **restore** untuk parameter `AttributeName`, dan ID akun target untuk parameter `ValuesToAdd`.
Menjalankan contoh berikut menggunakan akun `987654321` mengizinkan dua AWS pengidentifikasi akun, `123451234512` dan`123456789012`, untuk mengembalikan snapshot cluster DB bernama. `manual-snapshot1`
```
https://rds.us-west-2.amazonaws.com/
?Action=ModifyDBClusterSnapshotAttribute
&AttributeName=restore
&DBClusterSnapshotIdentifier=manual-snapshot1
&SignatureMethod=HmacSHA256&SignatureVersion=4
&ValuesToAdd.member.1=123451234512
&ValuesToAdd.member.2=123456789012
&Version=2014-10-31
&X-Amz-Algorithm=AWS4-HMAC-SHA256
&X-Amz-Credential=AKIADQKE4SARGYLE/20150922/us-west-2/rds/aws4_request
&X-Amz-Date=20150922T220515Z
&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
&X-Amz-Signature=ef38f1ce3dab4e1dbf113d8d2a265c67d17ece1999ffd36be85714ed36dddbb3
```
1. Di akun sumber untuk snapshot cluster DB, buat KMS kunci khusus yang sama Wilayah AWS sebagai snapshot cluster DB terenkripsi. Saat membuat kunci yang dikelola pelanggan, Anda memberikan akses ke sana untuk target Akun AWS Untuk informasi selengkapnya, lihat [Buat kunci yang dikelola pelanggan dan berikan akses ke sana](share-encrypted-snapshot.md#share-encrypted-snapshot.cmk).
1. Salin dan bagikan snapshot ke target Akun AWS Untuk informasi selengkapnya, lihat [Salin dan bagikan snapshot dari akun sumber](share-encrypted-snapshot.md#share-encrypted-snapshot.share).
1. Di akun target, panggil `CopyDBClusterSnapshot` dan gunakan `SourceDBClusterSnapshotIdentifier` parameter untuk menentukan snapshot cluster DB yang akan disalin, yang harus menyertakan ID untuk akun sumber. ARN
Menjalankan contoh berikut menggunakan akun `123451234512` akan menyalin snapshot klaster DB `aurora-cluster1-snapshot-20130805` dari akun `987654321` dan membuat snapshot klaster DB bernama `dbclustersnapshot1`.
```
https://rds.us-west-2.amazonaws.com/
?Action=CopyDBClusterSnapshot
&CopyTags=true
&SignatureMethod=HmacSHA256
&SignatureVersion=4
&SourceDBClusterSnapshotIdentifier=arn:aws:rds:us-west-2:987654321:cluster-snapshot:aurora-cluster1-snapshot-20130805
&TargetDBClusterSnapshotIdentifier=dbclustersnapshot1
&Version=2013-09-09
&X-Amz-Algorithm=AWS4-HMAC-SHA256
&X-Amz-Credential=AKIADQKE4SARGYLE/20150922/us-west-2/rds/aws4_request
&X-Amz-Date=20140429T175351Z
&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
&X-Amz-Signature=9164337efa99caf850e874a1cb7ef62f3cea29d0b448b9e0e7c53b288ddffed2
```