本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
中的身份和访问管理 Amazon Backup
访问 Amazon Backup 需要凭证。这些凭证必须有权访问 Amazon 资源，例如 Amazon DynamoDB 数据库或 Amazon EFS 文件系统。此外， Amazon Backup 为某些 Amazon Backup支持的服务创建的恢复点无法使用源服务（例如 Amazon EFS）删除。您可以使用删除这些恢复点 Amazon Backup。
以下各节详细介绍了如何使用 Amazon Identity and Access Management (IAM) 以及 Amazon Backup 如何帮助安全访问您的资源。
警告
Amazon Backup 使用您在分配资源来管理恢复点生命周期时选择的 IAM 角色。如果您删除或修改该角色，则 Amazon Backup 无法管理您的恢复点生命周期。发生这种情况时，它将尝试使用服务相关角色来管理您的生命周期。在少数情况下，这也可能不起作用，从而在存储上留下 EXPIRED 恢复点，这可能会产生不必要的成本。要删除 EXPIRED 恢复点，请使用删除备份中的步骤手动将其删除。