Perché il mio snapshot tra Regioni di Amazon Redshift non funziona in un'altra Regione?

Risoluzione

Verifica di aver attivato lo snapshot tra Regioni e di aver selezionato una Regione di destinazione

Completa i seguenti passaggi:

1. Apri la console Amazon Redshift.
2. Nel pannello di navigazione, scegli Cluster, quindi seleziona il cluster.
3. Scegli la scheda Proprietà.
4. Nella sezione Snapshot copy (Copia snapshot), verifica di aver attivato Snapshot tra Regioni.
5. In Regione AWS di destinazione, verifica di aver selezionato la Regione di destinazione in cui copiare gli snapshot. Se non hai selezionato una Regione di destinazione, selezionane una.
6. Scegli Salva.

Per ulteriori informazioni, consulta Configurazione della copia di snapshot tra Regioni per un cluster non crittografato.

Crea una policy della chiave AWS KMS per la concessione della copia degli snapshot

Se il cluster utilizza la crittografia del Servizio AWS di gestione delle chiavi (AWS KMS), devi creare una policy per la concessione della copia degli snapshot. La policy di concessione della copia degli snapshot AWS KMS consente ad Amazon Redshift di eseguire operazioni di crittografia sugli snapshot copiati nella Regione di destinazione.

Completa i seguenti passaggi:

1. Apri la console AWS Identity and Access Management (AWS IAM) nella Regione di destinazione.

2. Nel pannello di navigazione, scegli Policy.

3. Scegli Crea policy.

4. Nell'Editor di policy, scegli JSON.

5. Inserisci la seguente istruzione nella policy:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "Statement1",
               "Effect": "Allow",
               "Action": [
                   "kms:DescribeKey",
                   "kms:CreateGrant"
               ],
               "Resource": [
                   "*"
               ],
               "Condition": {
                   "StringEquals": {
                       "kms:CallerAccount": "your-account-id"
                   }
               }
           }
       ]
   }

   Nota: sostituisci your-account-id con l'ID del tuo account AWS.

6. Scegli Avanti.

7. In Nome della policy, inserisci un nome per la policy, quindi scegli Crea policy.

Per ulteriori informazioni, consulta Copiare snapshot crittografati con AWS KMS in un'altra Regione AWS e Configurazione della copia degli snapshot tra Regioni per un cluster crittografato AWS KMS.

Assicurati che il cluster abbia le autorizzazioni corrette

Il ruolo IAM che hai associato al cluster Amazon Redshift deve avere le autorizzazioni necessarie per accedere e copiare gli snapshot tra Regioni. Verifica di aver associato la policy gestita da AWS AmazonRedShiftFullAccess al ruolo IAM.

Se hai creato una policy personalizzata, conferma che il ruolo IAM abbia le seguenti autorizzazioni:

• redshift:DescribeClusterSnapshots
• redshift:CopyClusterSnapshot
• redshift:CreateSnapshotCopyGrant
• s3:PutObject
• s3:GetObject
• (Facoltativo per la crittografia AWS KMS) kms:CreateGrant 

Per modificare una policy personalizzata, consulta Modificare le policy IAM.

Verifica che la Regione di destinazione sia in una Regione supportata da Amazon Redshift

Per verificare che la Regione di destinazione sia quella supportata da Amazon Redshift, scegli la Regione dall'Elenco dei servizi AWS disponibili per Regione.

Informazioni correlate

Copiare uno snapshot in un'altra Regione AWS

Snapshot e backup di Amazon Redshift

Best practice di Amazon Redshift