NetBackup™ Web UI 云管理指南

复制未加密的快照

确保通过 NetBackup Snapshot Manager 使用 AWS 云提供商配置源和目标帐户/区域。对于复制未加密的快照，没有其他要求。

使用 AWS KMS 复制加密的快照

确保通过 NetBackup Snapshot Manager 使用 AWS 云提供商配置源和目标帐户/区域。

此外，要跨帐户复制加密的快照，需要与目标帐户共享原始位置中的加密 CMK 密钥。（在目标帐户中复制快照时隐式使用此共享 KMS 密钥，复制的快照可以通过其他密钥进行复制）。

源位置和目标位置应具有同名的加密密钥（KMS 密钥）：也就是说，它们应具有相同的密钥别名（就 AWS 而言）。

如果目标中不存在同名的加密密钥，则使用目标位置中的默认 KMS 密钥对复制的快照进行加密。

跨帐户同步复制所需的权限

对于跨帐户复制，与快照源区域的 AWS 帐户（源 AWS 帐户）关联的 AWS IAM 用户或角色必须具有以下权限：

对于跨帐户复制，与快照复制目标区域的 AWS 帐户（目标 AWS 帐户）关联的 AWS IAM 用户或角色必须具有以下权限：

保存一份云资产副本到其他目标，用于长期保留，以实现对审核要求的遵循。

如果某个区域发生中断，使用另一个区域的复制副本恢复云资产。

如果用户帐户被盗，使用另一个帐户的复制副本恢复云资产。

创建保护计划时，可以配置快照复制。请参见 NetBackup™ Web UI 管理指南。

对于跨帐户同步复制，您需要在源和目标帐户之间建立信任关系。有关更多详细信息，请参考 Amazon Web Services 文档中的“使用 IAM 角色跨 AWS 帐户”相关信息。

即使配置了多个日程表，所有这些日程表都将使用同一个配置的复制目标区域。

只有 Amazon 云提供商支持云快照复制。

必须将资产添加到保护计划中，该保护计划能将快照复制到其他区域。

例如，无法为位于区域 ‘aws_account_1-us-east-1’ 中的资产订购复制到同一区域 ‘aws_account_1-us-east-1’ 的保护计划。

资产可以复制到同一区域中的不同帐户。

例如，可以将区域 ‘aws_account_1-us-east-1’ 中的资产订购到某个保护计划，该保护计划在同一区域内复制，但位于不同的帐户 ‘aws_account_2-us-east-1’ 中。

Snapshot Manager 发现的资产必须复制到同一 Snapshot Manager 发现的区域。

例如，无法为 Snapshot Manager CP1 发现的资产订购复制到 Snapshot Manager CP2 发现的区域的保护计划。

只能为 Amazon 资产订购针对云快照复制配置的保护计划。