As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# `AWS-CreateEncryptedRdsSnapshot`
<a name="create-encrypted-rds-snapshot"></a>

**Descrição**

O `AWS-CreateEncryptedRdsSnapshot` runbook cria um snapshot criptografado de uma instância não criptografada do Amazon Relational Database Service (Amazon RDS).

[Executar esta automação (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-CreateEncryptedRdsSnapshot)

**Tipo de documento**

Automação

**Proprietário**

Amazon

**Plataformas**

Bancos de dados

**Parâmetros**
+ AutomationAssumeRole

  Tipo: String

  Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.
+ DBInstanceIdentificador

  Tipo: string

  Descrição: (Obrigatório) O ID da instância do Amazon RDS da qual você deseja criar um snapshot.
+ DBSnapshotIdentificador

  Tipo: string

  Descrição: (Opcional) O modelo de nome para o snapshot do Amazon RDS. O modelo de nome padrão é*DBInstanceIdentifier-yyyymmddhhmmss*.
+ DBSnapshotIdentificador criptografado

  Tipo: string

  Descrição: (Opcional) O nome do instantâneo criptografado. O nome padrão é o valor que você especifica para o `DBSnapshotIdentifier` parâmetro anexado`-encrypted`.
+ InstanceTags

  Tipo: string

  Descrição: (Opcional) Tags a serem adicionadas à instância de banco de dados. (Exemplo: key=tagKey1, value=tagValue1; key=tagKey2, value=tagValue2) '
+ KmsKeyId

  Tipo: string

  Padrão: `alias/aws/rds`

  Descrição: (Opcional) O ARN, o ID da chave ou o alias da chave gerenciada pelo cliente que você deseja usar para criptografar o snapshot.
+ SnapshotTags

  Tipo: string

  Descrição: (Opcional) Tags a serem adicionadas ao instantâneo. (Exemplo: key=tagKey1, value=tagValue1; key=tagKey2, value=tagValue2) '

**Permissões obrigatórias do IAM**

O parâmetro `AutomationAssumeRole` requer as seguintes ações para usar o runbook com êxito.
+ `rds:AddTagsToResource`
+ `rds:CopyDBSnapshot`
+ `rds:CreateDBSnapshot`
+ `rds:DeleteDBSnapshot`
+ `rds:DescribeDBSnapshots`

**Etapas do documento**
+ `aws:executeScript`- Cria um instantâneo da instância de banco de dados que você especifica no `DBInstanceIdentifier` parâmetro.
+ `aws:executeScript`- Verifica se o instantâneo criado na etapa anterior existe e é. `available`
+ `aws:executeScript`- Copia o instantâneo criado anteriormente em um instantâneo criptografado.
+ `aws:executeScript`- Verifica se o instantâneo criptografado criado na etapa anterior existe.

**Saídas**

CopyRdsSnapshotToEncryptedRdsSnapshot. EncryptedSnapshotId - O ID do snapshot criptografado do Amazon RDS.