导出快照

创建 Amazon S3 存储桶

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 选择 Create Bucket（创建存储桶）。

3. 在 Create a Bucket - Select a Bucket Name and Region 中，执行以下操作：

   1. 在 Bucket Name（存储桶名称）中键入 Amazon S3 存储桶的名称。

   2. 从Region（区域）列表中，选择 Amazon S3 存储桶的 Amazon 区域。该Amazon区域必须相同Amazon区域作为您要导出的 MemoryDB 快照。

   3. 选择Create（创建）。

授予 MemoryDB 对 S3 存储桶的访问权限

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 Simple Storage Service（Amazon S3）控制台：https://console.aws.amazon.com/s3/。

2. 选择要将快照复制到其中的 Amazon S3 存储桶的名称。这应该是您在第 1 步：创建 Amazon S3 存储桶中创建的 S3 存储桶。

3. 选择Permissions (权限)选项卡和下方Permissions (权限)，选择存储桶策略.

4. 更新策略以授予 MemoryDB 执行操作所需的权限：

   • 将 [ "Service" : "region-full-name.memorydb-snapshot.amazonaws.com" ] 添加到 Principal。

   • 添加将快照导出到 Amazon S3 存储桶所需的以下权限。

     • "s3:PutObject"

     • "s3:GetObject"

     • "s3:ListBucket"

     • "s3:GetBucketAcl"

     • "s3:ListMultipartUploadParts"

     • "s3:ListBucketMultipartUploads"

   以下是更新策略具体形式的示例。

   {
       "Version": "2012-10-17",
       "Id": "Policy15397346",
       "Statement": [
           {
               "Sid": "Stmt15399483",
               "Effect": "Allow",
               "Principal": {
                   "Service": "aws-region.memorydb-snapshot.amazonaws.com"
               },
               "Action": [
                   "s3:PutObject",
                   "s3:GetObject",
                   "s3:ListBucket",
                   "s3:GetBucketAcl",
                   "s3:ListMultipartUploadParts",
                   "s3:ListBucketMultipartUploads"
               ],
               "Resource": [
                   "arn:aws:s3:::example-bucket",
                   "arn:aws:s3:::example-bucket/*"
               ]
           }
       ]
   }