从回收站恢复已删除的 AMI

使用回收站中的 AMI 的权限

默认情况下，用户无权使用回收站中的 AMI。要允许用户使用这些资源，您必须创建 IAM policy，以授予使用特定资源和 API 操作的权限。创建策略后，必须向您的用户、组或角色添加权限。

要查看和恢复回收站中的 AMI，用户必须具有以下权限：

要管理回收站中 AMI 的标签，用户需要以下额外权限。

要使用回收站控制台，用户需要 ec2:DescribeTags 权限。

以下是 IAM policy 示例。其中包括控制台用户的 ec2:DescribeTags 权限，以及用于管理标签的 ec2:CreateTags 和 ec2:DeleteTags 权限。如果不需要上述权限，您可以从策略中将其删除。

要提供访问权限，请为您的用户、组或角色添加权限：

通过身份提供商在 IAM 中托管的用户：

创建适用于身份联合验证的角色。按照《IAM 用户指南》中针对第三方身份提供商创建角色（联合身份验证）的说明进行操作。
IAM 用户：
- 创建您的用户可以担任的角色。按照《IAM 用户指南》中为 IAM 用户创建角色的说明进行操作。
- （不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》中向用户添加权限（控制台）中的说明进行操作。

有关使用回收站所需权限的更多信息，请参阅使用回收站和保留规则的权限。

如果 AMI 位于回收站中，则只能查看该 AMI 的有限信息，包括：

您可以使用以下某种方法查看回收站中的 AMI。

当 AMI 在回收站中时，您不能以任何方式使用它。要使用该 AMI，您必须先还原它。从回收站还原 AMI 时，该 AMI 立即可供使用，回收站会将其删除。还原 AMI 后，您可以像使用账户中任何其他 AMI 一样使用它。

您可以使用以下方法之一从回收站还原 AMI。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

恢复已删除的快照

使用 EventBridge 监控