PowerProtect: Skyddsplanen för Cloud Snapshot Manager misslyckas vid kopiering mellan konton på grund av nyckeldelningsfel

Sammanfattning: Ögonblicksbilder skapas inte i Secure DR-kontot på grund av att krypteringsnycklar inte är tillgängliga i källkontot vid åtkomst från Secure DR-kontot.

Den här artikeln gäller för Den här artikeln gäller inte för Den här artikeln är inte kopplad till någon specifik produkt. Alla produktversioner identifieras inte i den här artikeln.

Symptom

Ögonblicksbilder skapas inte i Secure DR-kontot.
Följande fel rapporteras för ögonblicksbildskopiering mellan konton:
"Fel: Angivet nyckel-ID är inte tillgängligt"

Orsak

Krypteringsnycklar från källkontot för ögonblicksbilden är inte tillgängliga från Secure DR-kontot.

Upplösning

Lägg till det säkra DR-kontot till de konton som har åtkomst till de krypteringsnycklar som behövs i källkontot för ögonblicksbilden. 
För nycklar som är associerade med ögonblicksbilder som skickas till ett Secure DR-konto använder du knappen "Lägg till andra AWS-konton" från Kundhanterade nycklar i AWS.

Det innebär att Secure DR-kontot måste kunna komma åt krypteringsnycklar som lagras på kontot. 

IAM-användaren eller rollen i målkontot måste kunna utföra DescribeKey,(Extern länk)  CreateGrant (Extern länk) och Decrypt (Extern länk) på den nyckel som är associerad med den ursprungliga ögonblicksbilden. Användaren eller rollen måste också kunna utföra CreateGrant (Extern länk)Encrypt (Extern länk)Decrypt (Extern länk)DescribeKey (Extern länk), och GenerateDataKeyWithoutPlaintext (Extern länk) på den nyckel som är associerad med anropet till CopySnapshot (Extern länk).
Mer information finns i den här artikeln:
https://aws.amazon.com/blogs/aws/new-cross-account-copying-of-encrypted-ebs-snapshots/(Extern länk)

Berörda produkter

Cloud Backup & Protection, Cloud Snapshot Manager, PowerProtect Cloud Snapshot
Artikelegenskaper
Artikelnummer: 000199039
Artikeltyp: Solution
Senast ändrad: 09 okt. 2024
Version:  2
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.