跨创建备份副本Amazon账户

启用跨账户备份

1. 登录到Amazon使用Amazon Organizations管理账户证书。只能使用这些凭据启用或禁用跨账户备份。

2. 打开Amazon Backup控制台https://console.aws.amazon.com/backup.

3. In我的账户，选择设置.

4. 适用于跨账户备份，选择启用.

5. In备份文件库中，选择目的地保管库。

6. 在访问策略部分，“允许”backup:CopyIntoBackupVault. 例如，请选择添加权限然后允许组织访问 Backup 保管库.

7. 现在，组织中的任何账户都可以与组织中的任何其他账户共享备份保管库的内容。有关更多信息，请参阅与不同的存储库共享备份保管库Amazon账户。要限制哪些账户可以接收其他账户备份文件库的内容，请参阅将账户配置为目标账户.

使用定时备份计划复制备份

1. 打开Amazon Backup控制台https://console.aws.amazon.com/backup.

2. In我的账户，选择备份计划，然后选择创建 Backup 计划.

3. 在存储库的创建 Backup 计划页面上，选择建立新计划.

4. 适用于Backup 计划名中，输入备份计划的名称。

5. 在Backup 规则配置部分中，添加备份规则，定义备份计划、备份时段和生命周期规则。您可以在稍后添加更多备份规则。

   适用于规则名称中，输入规则的名称。

6. 在Schedule在部分下Frequency，选择您希望备份的频率。

7. 适用于备份时段，选择使用默认备份时段(建议). 您可以自定义备份时段。

8. 适用于备份文件库在列表中，选择文件库。此备份的恢复点将保存在此保管库中。您可以创建新的备份文件库。

9. 在生成副本-可选部分中，输入以下值：

   目标区域

   选择目标Amazon Web Services 区域对于备份。您的备份将被复制到此区域。对于每个副本，您可以将新的复制规则添加到新的目标。

   注意

   跨复制 Amazon DynamoDB 表Amazon Web Services 区域不支持 。

   复制到另一个账户的保管库

   切换以选择此选项。选中该选项后变为蓝色。这些区域有：外部文件库 ARN选项将出现。

   外部文件库 ARN

   输入目标账户的 Amazon 资源名称 (ARN)。ARN 是一个包含账户 ID 及其的字符串Amazon Web Services 区域.Amazon Backup将备份复制到目标账户的保管库。这些区域有：目标区域在外部保管库 ARN 中列出对该区域的自动更新。

   适用于允许访问 Backup 文件库，选择Allow. 然后选择 。Allow在打开的向导中。

   Amazon Backup需要访问外部账户的权限才能将备份复制到指定的值。向导显示了以下提供此访问权限的示例策略。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "Allow account to copy into backup vault",
         "Effect": "Allow",
         "Action": "backup:CopyIntoBackupVault",
         "Resource": "*",
         "Principal": {
           "AWS": "arn:aws:iam::account-id:root"
         }
       }
     ]
   }

   （高级设置）过渡到冷库（仅适用于 EFS）

   为 Amazon EFS 文件系统选择要使用的选项。

   选择将备份副本转换到冷存储的时间以及副本的到期（删除）时间。转换到冷存储的备份必须在冷存储中存储至少 90 天。在副本转换为冷存储后，无法更改此值。

   目前，只有 Amazon EFS 文件系统备份可以转换为冷存储。对于亚马逊弹性块存储 (Amazon EBS)、亚马逊关系数据库服务 (Amazon RDS)、Amazon Aurora、Amazon DynamoDB 和 Storage Gateway 的备份，冷存储表达式将被忽略。

   过期指定副本在创建后多少天删除。此值必须比转换为冷存储值多 90 天。

   注意

   当备份过期并被标记为删除时，作为生命周期策略的一部分，Amazon Backup在接下来的 8 小时内，在随机选择的时间点删除备份。此窗口有助于确保一致的性能。

10. 选择添加到恢复点的标签向恢复点添加标签。

11. 适用于高级备份设置，选择VSS 视窗为 EC2 上运行的选定第三方软件启用应用程序感知快照。

12. 选择创建计划.

按需复制备份

1. 打开Amazon Backup控制台https://console.aws.amazon.com/backup.

2. 适用于我的账户，选择备份文件库查看列出的所有备份文件库。您可以按备份保管库名称或标签进行筛选。

3. 选择恢复点 ID要复制的备份。

4. 选择 Copy (复制)。

5. ExpandBackup 详情以查看有关您正在复制的恢复点的信息。

6. 在复制配置部分中，选择一个选项目标区域列表。

7. 选择复制到另一个账户的保管库. 选中该选项后变为蓝色。

8. 输入目标账户的 Amazon 资源名称 (ARN)。ARN 是一个包含账户 ID 及其的字符串Amazon Web Services 区域.Amazon Backup将备份复制到目标账户的保管库。这些区域有：目标区域在外部保管库 ARN 中列出对该区域的自动更新。

9. 适用于允许访问 Backup 文件库，选择Allow. 然后选择 。Allow在打开的向导中。

   Amazon Backup需要访问外部（来源）帐户的权限。向导显示了提供此访问权限的示例策略。下面显示了此策略。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "Allow account to copy into backup vault",
         "Effect": "Allow",
         "Action": "backup:CopyIntoBackupVault",
         "Resource": "*",
         "Principal": {
           "AWS": "arn:aws:iam::account-id:root"
         }
       }
     ]
   }

10. （仅限亚马逊 EFS）对于过渡到冷库中，选择要用于 EFS 文件系统的选项。

    选择将备份副本转换到冷存储的时间以及副本的到期（删除）时间。转换到冷存储的备份必须在冷存储中存储至少 90 天。在副本转换为冷存储后，无法更改此值。

    目前，只有 Amazon EFS 文件系统备份可以转换为冷存储。对于 Amazon EBS、Amazon RDS、Amazon Aurora、Amazon DynamoDB 和 Storage Gateway 的备份，将忽略冷存储表达式。

    过期指定副本在创建后多少天删除。此值必须比转换为冷存储值多 90 天。

11. 适用于IAM 角色中，指定具有使备份可供复制的权限的 IAM 角色（例如默认角色）。复制操作由目标账户的服务关联角色执行。

12. 选择 Copy (复制)。根据要复制的资源大小，此过程可能需要几个小时才能完成。复制作业完成后，您将在复制作业 tab in the 作业菜单。

将备份从一个账户还原到另一个账户

1. 从源复制备份Amazon Web Services 账户转至要还原的帐户。有关说明，请参阅 跨创建备份副本Amazon账户。

2. 遵循适用于您的资源的说明来还原备份。

共享目标 Backup 保管库

1. 选择Amazon Backup，然后选择备份文件库.

2. 选择要共享的备份文件库的名称。

3. 在访问策略窗格中，选择添加权限下拉菜单。

4. 选择允许账户级别访问 Backup 保管库. 或者，您可以选择允许组织级别或角色级别的访问权限。

5. 输入AccountID要与此目标备份保管库共享的账户。

6. 选择保存策略.