암호화된 AMI 및 EBS 볼륨을 리전 및 계정간 마이그레이션 가이드

간단 소개

암호화된 AMI와 EBS 볼륨을 리전 및 계정 간에 마이그레이션하는 방법을 단계별로 설명하고, AWS KMS 관리형 키 사용 시 주의사항을 안내합니다.

AI Summary

개요: 암호화된 AMI 및 EBS 볼륨을 다른 리전 또는 계정으로 마이그레이션하는 방법 안내
- AWS KMS의 AWS 관리형 키로 암호화된 볼륨을 다룸
- 기본 KMS 키 별칭 aws/ebs는 계정 및 리전별로 고유하므로 직접 공유가 불가능
작업 절차: 암호화 해제 후 스냅샷 복사 필요
- 암호화된 볼륨 분리 후 스냅샷 생성, 암호화되지 않은 신규 볼륨 생성
- 임시 인스턴스에 연결하여 블록 장치 간 데이터 복사
- 암호화되지 않은 볼륨 스냅샷 생성 및 권한 수정하여 공유
- 공유된 스냅샷으로 암호화된 볼륨 생성 및 AMI 생성
주의사항: 스냅샷 및 볼륨 ID, 이름, 디바이스 명, 가용영역을 메모하여 혼동 방지, 스냅샷 공유 후 대상 계정에서 복사 필요