mongodb - 无法将加密的 DocumentDB 集群快照共享到同一区域的不同 AWS 账户

Question

我正在尝试将 DocumentDB 集群从一个 AWS 账户复制或共享到另一个账户，但现有集群已加密，因此我无法与其他账户共享它，所以有什么方法可以使现有集群不加密然后共享它到另一个帐户？

标签： mongodbamazon-web-servicesaws-documentdbaws-documentdb-mongoapi

Answer 1

我相信这将是 DocumentDB（和其他服务）的以下限制的结果。

您无法共享已使用共享快照的账户的默认 AWS KMS 加密密钥加密的快照。

创建快照时，请确保选择自定义加密密钥，并确保您通过密钥策略授予对要共享的帐户的访问权限。

共享 Amazon DocumentDB 集群快照文档中提供了更多信息。