跨区域复制与跨账号共享
跨区域复制与跨账号共享
# 复制到东京区域
aws ec2 copy-snapshot --source-region us-east-1 \
--source-snapshot-id snap-0123456789abcdef0 \
--description "dr-copy-apne1" --region ap-northeast-1
# 跨账号共享：只授权受信任账号，不要使用 group=all
aws ec2 modify-snapshot-attribute --snapshot-id snap-0123456789abcdef0 \
--attribute createVolumePermission --operation-type add --user-ids 111122223333| 传输 | 首次全量、后续增量；加密快照可在目标区指定新 KMS 密钥 |
|---|---|
| 调度 | 可交由 DLM 的 CrossRegionCopyRules 自动执行 |
| 恢复 | 在目标区域直接用副本创建卷 |
跨区域复制是异步动作而非同步双写：区域故障时依赖最近一次复制完成的快照，RPO 由复制频率决定。