View a markdown version of this page

请求者任务 - Amazon Backup
将 Multi-party 审批团队与逻辑上存在气隙的保管库关联起来请求访问逻辑上受物理隔离的保管库取消 Multi-party 审批团队与逻辑上存在气隙的保管库的关联撤消恢复访问权限备份保管库更新与逻辑上存在气隙的保管库相关的 Multi-party 审批小组
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

请求者任务

将 Multi-party 审批团队与逻辑上存在气隙的保管库关联起来

请求者：有权访问拥有逻辑上受物理隔离的保管库的账户的用户。

您可以将 Multi-party 审批团队与逻辑上隔离的保管库关联起来，以启用对保管库访问权限的协作批准（概述中的步骤 5）。

Console
将 Multi-party 审批团队与逻辑上存在气隙的保管库关联起来

  1. 在处打开 Amazon Backup 控制台https://console.aws.amazon.com/backup。

  2. 在左侧导航窗格中，导航到备份保管库部分。

  3. 选择要与 MPA 团队关联的逻辑上受物理隔离的备份保管库。

  4. 在保管库详细信息页面上，选择分配审批团队。

  5. 从下拉菜单中，选择要与保管库关联的审批团队

  6. （可选）输入解释关联原因的备注。

  7. 选择发送请求以提交关联请求。

如果这是第一个与保管库关联的审批团队，该团队将与保管库关联。如果文件库已有关联团队，请参阅更新 Multi-party 审批团队以了解相关步骤。

CLI

使用 CLI 命令 associate-backup-vault-mpa-approval-team，该命令用以下参数进行了修改：

aws backup associate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--mpa-approval-team-arn MPA_TEAM_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

如果这是第一个与保管库关联的审批团队，该团队将与保管库关联。如果文件库已有关联团队，请参阅更新 Multi-party 审批团队以了解相关步骤。

请求访问逻辑上受物理隔离的保管库

请求者：有权访问恢复账户的用户。

您可以请求在其他账户中访问逻辑上受物理隔离的保管库（概述中的第 6 步）。

审批小组批准请求后，在您指定的恢复账户中 Amazon Backup 创建一个还原访问权限备份保管库，这样该账户就可以访问连接的逻辑气隙保管库中的恢复点。

所需的 IAM 权限：用于调用的 IAM 角色 CreateRestoreAccessBackupVault (CLI: create-restore-access-backup-vault) 除了所需的备份mpa:StartSession权限外，还必须包括该权限。mpa:StartSession需要启动允许审批团队批准或拒绝请求的批准会话。如果缺少此权限，则请求将失败，CreateRestoreAccessBackupVaultFailed事件会出现在您的 Amazon CloudTrail 日志中。

Console
请求访问逻辑上受物理隔离的保管库

  1. 在处打开 Amazon Backup 控制台https://console.aws.amazon.com/backup。

  2. 在左侧导航窗格中，导航到备份保管库部分

  3. 选择可通过 MPA 访问的保管库选项卡

  4. 选择申请保管库访问权限。

  5. 输入要访问的逻辑上受物理隔离的保管库的源备份保管库 ARN。

  6. 输入恢复访问权限备份保管库的可选名称。如果您未输入名称， Amazon Backup 将根据逻辑上隔空的保管库的名称分配一个名称。

  7. 输入解释请求访问权限原因的请求者备注，此操作是可选的。

  8. 选择发送请求以提交访问权限请求。

与源保管库关联的审批团队成员将收到有关批准请求的电子邮件通知。

请求获得所需数量（“规定人数”）的团队成员的批准后，系统将在恢复账户中创建恢复访问权限备份保管库。

CLI

使用 create-restore-access-backup-vault CLI 命令：

aws backup create-restore-access-backup-vault \
--source-backup-vault-arn SOURCE_VAULT_ARN \
--backup-vault-name OPTIONAL_VAULT_NAME \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

与源保管库关联的 MPA 审批团队成员将收到有关批准请求的通知。请求获得所需数量（“规定人数”）的团队成员的批准后，系统将在恢复账户中创建恢复访问权限备份保管库。

您也可以使用以下方法查看保管库的状态：

aws backup describe-backup-vault \
--backup-vault-name VAULT_NAME \
--region REGION

取消 Multi-party 审批团队与逻辑上存在气隙的保管库的关联

请求者：拥有逻辑上受物理隔离的保管库的账户的管理员。

您可以取消 Multi-party 审批团队与逻辑上存在气隙隔离的保管库的关联（概述中的步骤 7）。逻辑上有气隙的保管库中的 Multi-party 批准概述

Console
取消审批团队与逻辑上存在气隙的保管库的关联

  1. 在处打开 Amazon Backup 控制台https://console.aws.amazon.com/backup。

  2. 在左侧导航窗格中，导航到备份保管库部分。

  3. 选择要取消与审批团队关联的逻辑上受物理隔离的备份保管库。

  4. 在保管库详细信息页面上，选择取消关联审批团队。

  5. 输入解释取消关联原因的请求者备注，此操作是可选的。

  6. 选择发送请求以提交取消关联请求。

当前的审批团队成员将收到有关批准请求的通知。

获得所需数量的团队成员的批准后，系统将取消审批团队与保管库的关联。

CLI

使用 disassociate-backup-vault-mpa-approval-team CLI 命令：

aws backup disassociate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

当前的 MPA 审批团队成员将收到有关批准请求的通知。获得所需数量的团队成员的批准后，系统将取消审批团队与保管库的关联。

撤消恢复访问权限备份保管库

请求者：拥有逻辑上受物理隔离的保管库的账户的管理员。

您可以从源保管库账户撤消对恢复访问权限备份保管库的访问权限。

Console
撤消恢复访问权限备份保管库

  1. 在处打开 Amazon Backup 控制台https://console.aws.amazon.com/backup。

  2. 在左侧导航窗格中，导航到备份保管库部分。

  3. 选择要撤消访问权限的逻辑上受物理隔离的备份保管库。

  4. 在保管库详细信息页面上，向下滚动至 “通过 Multi-party 批准访问” 部分。

  5. 找到要撤消的恢复访问权限备份保管库，然后选择请求移除保管库访问权限。

  6. 输入解释撤消原因的请求者备注，此操作是可选的。

  7. 选择发送请求以提交撤消请求。

审批团队成员将收到有关批准请求的通知。

获得所需数量的团队成员的批准后，系统将从恢复账户中删除恢复访问权限备份保管库。

CLI

首先，列出与源保管库关联的恢复访问权限备份存储库：

aws backup list-restore-access-backup-vaults \
--backup-vault-name SOURCE_VAULT_NAME \
--region REGION

然后，使用 CLI 命令 revoke-restore-access-backup-vault：

aws backup revoke-restore-access-backup-vault \
--backup-vault-name SOURCE_VAULT_NAME \
--restore-access-backup-vault-arn RESTORE_ACCESS_VAULT_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

审批团队成员将收到有关批准请求的通知。获得所需数量的团队成员的批准后，系统将从恢复账户中删除恢复访问权限备份保管库。

更新与逻辑上存在气隙的保管库相关的 Multi-party 审批小组

请求者：拥有逻辑上受物理隔离的保管库的账户的管理员。

您可以更新与逻辑气隙保管库关联的 Multi-party 审批小组（概述中的步骤 8）。

Console
更新与逻辑上受物理隔离的保管库关联的审批团队

  1. 在处打开 Amazon Backup 控制台https://console.aws.amazon.com/backup。

  2. 在左侧导航窗格中，导航到备份保管库部分。

  3. 选择要更新审批团队的逻辑上受物理隔离的备份保管库。

  4. 在保管库详细信息页面上，选择请求审批团队更改。

  5. 从下拉菜单中，选择要与保管库关联的新审批团队。

  6. 输入解释更改原因的请求者备注，此操作是可选的。

  7. 选择发送请求以提交更改请求。

当前的审批团队成员将收到有关批准请求的电子邮件通知。

获得所需数量（规定人数）的当前 MPA 团队成员的批准后，系统将把新团队与保管库关联。

CLI

利用新团队 ARN 使用 CLI 命令 associate-backup-vault-mpa-approval-team：

aws backup associate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--mpa-approval-team-arn NEW_MPA_TEAM_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

当前的审批团队成员将收到有关批准请求的通知。获得所需数量（规定人数）的当前团队成员的批准后，系统将把新 MPA 团队与保管库关联。