AWS는 Amazon EBS Volume Clones 기능을 확장해 서로 다른 AWS 계정 간에 스토리지 볼륨을 복사할 수 있도록 했습니다. 이전에는 동일한 가용 영역(Availability Zone) 내에서 같은 계정에 대한 즉시 복사만 가능했습니다. 대상 계정은 자체 AWS Key Management Service(AWS KMS)에 속한 키를 사용해 복사본을 재암호화할 수 있습니다.
새로운 기능은 동일한 프로덕션 계정에 비프로덕션 환경을 유지하지 않고 최신 애플리케이션 데이터가 필요한 개발 및 테스트 시나리오를 대상으로 합니다. AWS에 따르면, 예를 들어 프로덕션 환경의 복사본을 사용해 별도의 계정에 있는 개발 및 테스트 환경을 업데이트하고, 대상 계정에서 필요한 암호화 설정을 적용할 수 있습니다.
복사 작업은 어떻게 진행되는가?
EBS 볼륨 소유자는 AWS Resource Access Manager(AWS RAM)를 통해 대상 계정에 볼륨 액세스 권한을 부여합니다. 기존 리소스 공유에 볼륨을 추가하거나 새 공유를 생성할 수 있습니다. 그다음 대상 계정은 RAM 콘솔에서 리소스 공유를 수락해야 합니다.
수락이 완료되면 공유된 볼륨이 대상 계정의 EBS 볼륨 페이지에 표시되며, Copy volume을 선택해 복사본을 생성할 수 있습니다. AWS는 AWS CloudTrail 및 Amazon EventBridge를 통한 모니터링 이벤트도 제공합니다. 작업 시작을 추적할 수 있으며, 복사된 볼륨의 상태가 initializing에서 completed로 변경되면 작업 완료를 확인할 수 있습니다. 이벤트 데이터에는 공유된 볼륨 ID, 소비자 계정 ID, 이벤트 시간이 포함됩니다.
암호화 및 위치 제한
암호화되지 않은 볼륨이나 고객 관리 키(CMK)를 사용해 암호화된 볼륨은 공유할 수 있습니다. 그러나 AWS 기본 관리 키(AWS managed key)로 암호화된 볼륨은 이 방식으로 공유할 수 없습니다. 원본 볼륨이 CMK를 사용해 암호화된 경우에는 대상 계정과 해당 키도 공유해야 합니다. 복사본을 생성할 때 대상 계정 내에서 다시 암호화하기 위해 다른 CMK를 지정할 수 있습니다.
이 기능은 복사본을 다른 가용 영역으로 이동하는 것을 지원하지 않습니다. 복사본은 원본 볼륨이 있는 동일한 가용 영역에 생성해야 합니다. 계정 간 물리적으로 동일한 위치를 지정하려면 AWS는 논리적 리전 이름만 사용하는 대신 use1-az1과 같은 가용 영역 ID를 사용할 것을 권장합니다.
실무적으로 무엇이 달라지는가?
가장 중요한 변화는 AWS RAM을 통한 명확한 승인 절차를 유지하면서 EBS 데이터 공유를 프로덕션 계정과 분리할 수 있다는 점입니다. 이를 통해 개발 및 테스트 팀은 최신 복사본을 직접 확보할 수 있지만, 작업을 시작하기 전에 공유 권한과 KMS 키를 검토해야 할 필요성은 사라지지 않습니다. 특히 볼륨과 키에 대한 액세스에는 별도의 설정이 필요하기 때문입니다.
복사 작업에는 볼륨 크기에 따라 일회성 요금이 부과되며, 복사본이 존재할 계정에 청구됩니다. AWS RAM을 통한 EBS 볼륨 공유에는 AWS가 요금을 부과하지 않습니다. 복사본은 생성된 후 일반 EBS 볼륨 요금이 부과됩니다. 이 기능은 Amazon EBS Volume Clones를 지원하는 모든 AWS 리전에서 사용할 수 있으며, Amazon EC2 콘솔에서 실행할 수 있습니다. 또한 AWS는 AI 기반 프로그래밍 도구를 통해 지원되는 프로그래밍 도구를 사용하여 AWS MCP Server 및 관련 확장 기능으로 공유와 복사 작업을 프로그래밍 방식으로 처리할 수 있다고 설명합니다.