创建备份副本跨Amazon账户

启用跨账户备份

1. 登录Amazon使用Amazon Organizations管理帐户凭证。只能使用这些凭据启用或禁用跨账户备份。

2. 打开 AWS Backup 控制台https://console.aws.amazon.com/backup。

3. In我的帐户中，选择设置。

4. 适用于跨账户备份中，选择Enable (启用 Gem)。

5. In备份文件库下，选择您的目的地保管库。

6. 在访问策略部分，“允许”backup:CopyIntoBackupVault。在示例中，选择添加权限然后允许组织访问 Backup 保管库。

7. 现在，组织中的任何帐户都可以与组织中的任何其他帐户共享其备份保管库的内容。有关更多信息，请参阅 将备份保管库与其他Amazon账户。要限制哪些帐户可以接收其他帐户的备份保管库的内容，请参阅将您的帐户配置为目标帐户。

使用定时备份计划复制备份

1. 打开 AWS Backup 控制台https://console.aws.amazon.com/backup。

2. In我的帐户中，选择备份计划，然后选择创建 Backup 计划。

3. 在存储库的创建 Backup 计划页面上，选择构建新计划。

4. 适用于Backup 计划名称中，输入备份计划的名称。

5. 在Backup 规则配置部分中，添加定义备份计划、备份时段和生命周期规则的备份规则。您可以在稍后添加更多备份规则。

   适用于规则名称下，输入规则的名称。

6. 在Schedule位置在下部分Frequency中，选择您希望备份的频率。

7. 适用于备份时段中，选择使用备份时段默认值(建议). 您可以自定义备份时段。

8. 适用于备份文件库下，从列表中选择一个文件库。此备份的恢复点将保存在此保管库中。您可以创建新的备份文件库。

9. 在生成副本-可选部分中，输入以下值：

   目标区域

   选择目标Amazon备份副本的区域。您的备份将被复制到此区域。对于每个副本，您可以将新的复制规则添加到新的目标。

   注意

   将亚马逊动态数据库表复制到Amazon不支持区域。

   复制到另一个账户的保管库

   切换以选择此选项。选中时，该选项将变为蓝色。这些区域有：外部文件库 ARN选项。

   外部文件库 ARN

   输入目标账户的 Amazon 资源名称 (ARN)。ARN 是一个字符串，其中包含帐户 ID 及其Amazon区域。AWS Backup 会将备份复制到目标账户的文件库。这些区域有：目标区域列表会自动更新到外部文件库 ARN 中的区域。

   适用于允许 Backup 文件库访问中，选择Allow。然后选择 。Allow在打开的向导中。

   AWS Backup 需要访问外部账户的权限才能将备份复制到指定值。向导显示了提供此访问权限的以下示例策略。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "Allow account to copy into backup vault",
         "Effect": "Allow",
         "Action": "backup:CopyIntoBackupVault",
         "Resource": "*",
         "Principal": {
           "AWS": "arn:aws:iam::account-id:root"
         }
       }
     ]
   }

   （高级设置）过渡到冷存储（仅适用于 EFS）

   为 EFS 文件系统选择所需的选项。

   选择将备份副本转换到冷存储的时间以及副本的到期（删除）时间。转换到冷存储的备份必须在冷存储中存储至少 90 天。在副本转换为冷存储后，无法更改此值。

   目前，只有 Amazon EFS 文件系统备份可以转换为冷存储。亚马逊弹性块存储 (Amazon EBS)、Amazon Relational Database Service (Amazon RDS)、Amazon Aurora、亚 Amazon DynamoDB 和Amazon Storage Gateway。

   过期指定副本在创建后多少天删除。此值必须比转换为冷存储值多 90 天。

   注意

   当备份过期并被标记为删除作为生命周期策略的一部分时，AWS Backup 会在随机选择的时间点上删除备份。此窗口有助于确保一致的性能。

10. 选择添加到恢复点的标签将标签添加到恢复点。

11. 适用于高级备份设置中，选择Windows VSS为在 EC2 上运行的选定第三方软件启用应用程序感知快照。

12. 选择创建计划。

按需复制备份

1. 打开 AWS Backup 控制台https://console.aws.amazon.com/backup。

2. 适用于我的帐户中，选择备份文件库以查看列出的所有备份保管库。您可以按备份保管库名称或标签进行筛选。

3. 选择恢复点 ID的备份。

4. 选择 Copy (复制)。

5. ExpandBackup 详细信息以查看有关要复制的恢复点的信息。

6. 在复制配置部分中，从目标区域列表。

7. 选择复制到另一个账户的保管库。选中时，该选项将变为蓝色。

8. 输入目标账户的 Amazon 资源名称 (ARN)。ARN 是一个字符串，其中包含帐户 ID 及其Amazon区域。AWS Backup 会将备份复制到目标账户的文件库。这些区域有：目标区域列表会自动更新到外部文件库 ARN 中的区域。

9. 适用于允许 Backup 文件库访问中，选择Allow。然后选择 。Allow在打开的向导中。

   AWS Backup 需要访问外部（源）账户的权限。向导显示了提供此访问权限的示例策略。下面显示了此策略。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "Allow account to copy into backup vault",
         "Effect": "Allow",
         "Action": "backup:CopyIntoBackupVault",
         "Resource": "*",
         "Principal": {
           "AWS": "arn:aws:iam::account-id:root"
         }
       }
     ]
   }

10. （仅限亚马逊 EFS）用于过渡到冷藏中，为 EFS 文件系统选择所需的选项。

    选择将备份副本转换到冷存储的时间以及副本的到期（删除）时间。转换到冷存储的备份必须在冷存储中存储至少 90 天。在副本转换为冷存储后，无法更改此值。

    目前，只有 Amazon EFS 文件系统备份可以转换为冷存储。Amazon EBS、Amazon RDS、Amazon Aurora、Amazon Aurora、Amazon DynamoDB 和Amazon Storage Gateway。

    过期指定副本在创建后多少天删除。此值必须比转换为冷存储值多 90 天。

    注意

    当备份过期并被标记为删除作为生命周期策略的一部分时，AWS Backup 会在随机选择的时间点上删除备份。此窗口有助于确保一致的性能。

11. 适用于IAM 角色中，指定具有使备份可用于复制的权限的 IAM 角色（如默认角色）。复制操作由目标帐户的服务链接角色执行。

12. 选择 Copy (复制)。根据要复制的资源大小，此过程可能需要几个小时才能完成。复制作业完成后，您将在复制作业选项卡中的作业菜单上的。

将备份从一个帐户还原到另一个帐户

1. 从源中复制备份Amazon帐户添加到要恢复到的帐户。有关说明，请参阅创建备份副本跨Amazon账户。

2. 遵循适用于资源的说明来还原备份。

共享目标 Backup 保管库

1. 选择AWS Backup，然后选择备份文件库。

2. 选择要共享的备份文件库的名称。

3. 在访问策略窗格中，选择添加权限下拉菜单。

4. 选择允许帐户级别访问 Backup 保管库。或者，您可以选择允许组织级别或角色级别访问。

5. 输入AccountID您要与此目标 Backup 保管库共享的帐户。

6. 选择保存策略。