Amazon EBS Volume Clones がクロスアカウントでのコピーと再暗号化をサポート

Amazon Elastic Block Store (Amazon EBS) Volume Clones において、AWS Resource Access Manager (AWS RAM) を介したクロスアカウントでのボリュームコピー機能が追加されました。ターゲットアカウントの AWS KMS キーを使用して、コピー時にボリュームを再暗号化することが可能です。この機能は、すべてのボリュームタイプ（非暗号化、カスタマー管理キーによる暗号化済みボリュームを含む）をサポートしており、AWS Management Console、AWS CLI、および AWS SDK から利用可能です。

🛠️ 運用上のメリットと技術的考察

これまでは、本番環境と開発環境を別々のアカウントで厳格に分離している組織において、データの移動（特にデータベースボリュームのコピー）を行う際、スナップショットの共有と復元といった手間のかかるワークフローが必要でした。今回のアップデートにより、AWS RAM を活用した直接的なコピーが可能になり、**「本番データの鮮度を保ちつつ、安全かつ迅速に開発環境へデータを展開する」**という運用フローが大幅に簡略化されます。

📍 日本国内のリージョン状況

リサーチの結果、東京 (ap-northeast-1) および 大阪 (ap-northeast-3) リージョンにおいて、本機能は利用可能であることが確認されています。日本のエンタープライズ環境でも、アカウント境界を越えたデータ移行や環境構築がスムーズに行えるようになります。

💡 実務でのアドバイス

• セキュリティの強化: ターゲットアカウントの KMS キーで再暗号化できるため、本番環境のキーを開発環境に持ち出すことなく、環境ごとのキー分離を維持したままデータをコピーできます。
• コストとAZの制約: コピー先はソースと同じアベイラビリティーゾーン (AZ) 内に作成する必要があります。AZを跨ぐコピーを行う場合は、別途スナップショットを経由するなどの検討が必要です。
• 権限管理: AWS RAM を使用してボリュームを共有する権限と、ターゲットアカウント側でコピーを作成する権限が適切に設定されているか確認してください。

🚀 次のアクション

まずは、開発用アカウントで共有されたボリュームのコピー作成を試行し、**「再暗号化が正しく行われるか」および「コピー後のボリュームの利用可能性」**を検証することをお勧めします。

参照ドキュメント: Amazon EBS Volume Clones documentation https://docs.aws.amazon.com/ebs/latest/userguide/ebs-copying-volume.html