从回收站中还原快照

回收站是一项数据恢复功能，支持您还原意外删除的 Amazon EBS 快照和 EBS 支持的 AMI。使用回收站时，如果资源被删除，回收站功能将在您指定的时间段内保留快照，而后永久删除资源。

在资源保留期到期之前，您可以随时从回收站还原资源。从回收站还原资源后，资源将从回收站中删除，您可以像使用账户中任何该类型的其他资源的一样使用此资源。如果保留期过期且资源未还原，则资源将从回收站中永久删除，并且不再可用于恢复。

回收站中快照的计费费率与您账户中的常规快照费率相同。使用回收站和保留规则不会产生额外费用。有关更多信息，请参阅 Amazon EBS 定价。

有关更多信息，请参阅回收站。

使用回收站中的快照的权限

默认情况下，用户无权使用回收站中的快照。要允许用户使用这些资源，您必须创建 IAM policy，以授予使用特定资源和 API 操作的权限。创建策略后，必须向您的用户、组或角色添加权限。

要查看及恢复回收站中的快照，用户必须具有以下权限：

ec2:ListSnapshotsInRecycleBin
ec2:RestoreSnapshotFromRecycleBin

要管理回收站中快照的标签，用户需要以下额外权限。

ec2:CreateTags
ec2:DeleteTags

要使用回收站控制台，用户需要 ec2:DescribeTags 权限。

以下是 IAM policy 示例。其中包括控制台用户的 ec2:DescribeTags 权限，以及用于管理标签的 ec2:CreateTags 和 ec2:DeleteTags 权限。如果不需要上述权限，您可以从策略中将其删除。


{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
            "ec2:ListSnapshotsInRecycleBin", 
            "ec2:RestoreSnapshotFromRecycleBin"
        ],
        "Resource": "*"
      },
      {
        "Effect": "Allow",
        "Action": [
            "ec2:CreateTags",
            "ec2:DeleteTags",
            "ec2:DescribeTags"
        ],
        "Resource": "arn:aws:ec2:Region:account-id:snapshot/*"
      },
    
    ]
}

要提供访问权限，请为您的用户、组或角色添加权限：

通过身份提供商在 IAM 中托管的用户：

创建适用于身份联合验证的角色。按照《IAM 用户指南》中为第三方身份提供商创建角色（联合身份验证）的说明进行操作。
IAM 用户：
- 创建您的用户可以担任的角色。按照《IAM 用户指南》中为 IAM 用户创建角色的说明进行操作。
- （不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》中向用户添加权限（控制台）中的说明进行操作。

有关使用回收站所需权限的更多信息，请参阅使用回收站和保留规则的权限。

在回收站中查看快照

当快照在回收站中时，您可以查看有关该快照的有限信息，包括：

快照的 ID。
快照描述。
从中创建快照的卷的 ID。
快照被删除并进入回收站的日期和时间。
保留期到期的日期和时间。此时，快照将从回收站中永久删除。

您可以使用以下方法查看回收站中的快照。