Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zugriffspunkte

-Übersicht

AWS Backup ermöglicht es Ihnen jetzt, direkt über S3-Zugriffspunkte auf Amazon S3-Backup-Daten zuzugreifen, ohne eine Wiederherstellung einzuleiten. Mithilfe eines Backup-Zugriffspunkts können Sie S3-Backup-Daten sofort mithilfe vertrauter S3-APIs wieGetObject, HeadObjectListObjectsV2, und ListObjectVersions lesen.

Backup-Zugriffspunkte stellen bei Bedarf schreibgeschützte Verbindungen zu Wiederherstellungspunkten bereit. Sie erstellen einen Backup-Zugriffspunkt für einen bestimmten Wiederherstellungspunkt und AWS Backup stellen einen S3-Zugriffspunkt bereit, der S3-API-Aufrufe an Ihre Backup-Daten weiterleitet. Dies ermöglicht Anwendungsfälle wie gezielte Dateiwiederherstellung, Datenvalidierung, Compliance-Audits und forensische Untersuchungen, ohne auf den Abschluss einer vollständigen Wiederherstellung warten zu müssen.

Solange ein Backup-Zugriffspunkt für einen Recovery-Punkt aktiv ist, werden Lebenszyklusübergänge AWS Backup unterbrochen und das Löschen dieses Recovery-Punkts blockiert. Dies schützt Ihre Daten davor, entfernt zu werden, während Anwendungen sie aktiv lesen. Sie müssen alle Backup-Zugriffspunkte löschen, die einem Recovery-Punkt zugeordnet sind, bevor der Recovery-Punkt gelöscht oder sein Lebenszyklus verlängert werden kann.

Auf dieser Seite wird erklärt, wie Sie Backup-Zugriffspunkte mithilfe der Konsole erstellen, verwalten und löschen. AWS Backup AWS CLI

Wie funktionieren Backup-Zugangspunkte

Wenn Sie einen Backup-Zugangspunkt erstellen, führen AWS Backup Sie die folgenden Schritte aus:

Sobald der Backup-Zugriffspunkt VERFÜGBAR ist, rufen Sie an, DescribeBackupAccessPoint um den ARN und den Alias des S3-Zugriffspunkts abzurufen. Anschließend verwenden Sie den S3-Zugriffspunkt-Alias oder ARN mit Standard-S3-APIs, um Ihre Backup-Daten zu lesen.

Wenn Sie fertig sind, rufen Sie anDeleteBackupAccessPoint. AWS Backup löscht den S3-Zugriffspunkt und damit werden die Übergänge zum Lebenszyklus des Wiederherstellungspunkts wieder aufgenommen (sofern keine anderen Access Points mehr übrig sind).

Status der Access Points

Kontinuierliche Wiederherstellungspunkte

Für kontinuierliche (PITR) Wiederherstellungspunkte können Sie beim Erstellen des Access Points einen AccessPointInTime Zeitstempel angeben. Dies bestimmt die Point-in-Time-Ansicht Ihrer Backup-Daten. Der Zeitstempel muss innerhalb des Zeitfensters für die kontinuierliche Aufbewahrung von Backups zum Zeitpunkt der Erstellung des Access Points liegen. Solange der Access Point existiert, werden die Daten für diesen Zeitpunkt aufbewahrt und sind zugänglich, auch wenn der Zeitstempel später außerhalb des Aufbewahrungsfensters liegt.

Voraussetzungen

Stellen Sie vor creating/managing einem Backup-Zugangspunkt Folgendes sicher:

Einen Backup-Zugangspunkt erstellen

Console

1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup/.

2. Wählen Sie im Navigationsbereich die Option Geschützte Ressourcen aus oder navigieren Sie mithilfe der Backup-Tresore zu einem Wiederherstellungspunkt.

3. Wählen Sie den S3-Wiederherstellungspunkt aus, auf den Sie zugreifen möchten.

4. Wählen Sie Zugangspunkt erstellen aus.

5. Geben Sie für den Namen des Zugriffspunkts einen eindeutigen Namen ein. Dieser Name wird mit dem S3-Zugriffspunkt-Namespace gemeinsam genutzt, sodass er nicht mit bestehenden S3-Zugriffspunkten in derselben Region und demselben Konto in Konflikt geraten darf. Hinweis: Benennungsregeln finden Sie unter Benennungsregeln für Amazon S3-Zugangspunkte .

6. (Optional) Geben Sie für kontinuierliche Wiederherstellungspunkte den Access Point in Time an, um die Point-in-Time-Ansicht festzulegen.

7. (Optional) Fügen Sie eine Zugriffspunkt-Richtlinie hinzu.

8. (Optional) Fügen Sie Tags hinzu.

9. Wählen Sie Zugangspunkt erstellen aus.

10. Der Status des Backup-Zugriffspunkts lautet CREATING. Wenn sich der Status in AVAILABLE ändert, wählen Sie den Backup-Zugriffspunkt aus, um den ARN und den Alias des S3-Zugriffspunkts anzuzeigen.

AWS CLI

aws backup create-backup-access-point \
  --recovery-point-arn "arn:aws:backup:us-east-1:123456789012:recovery-point:rp-1234567890abcdef0" \
  --name "my-access-point" \
  --access-point-metadata '{"AccessPointInTime": "2026-07-01T12:00:00Z"}'

Antwort:

{
  "AccessPointArn": "arn:aws:backup:us-east-1:123456789012:accesspoint/my-access-point",
  "Status": "CREATING"
}

Beschreiben Sie nach der Erstellung den Access Point, um den S3-ARN und den Alias abzurufen:

aws backup describe-backup-access-point \
  --access-point-arn "arn:aws:backup:us-east-1:123456789012:accesspoint/my-access-point"

Antwort (wenn VERFÜGBAR):

{
  "AccessPointArn": "arn:aws:backup:us-east-1:123456789012:accesspoint/my-access-point",
  "AccessPointMetadata": {
    "S3AccessPointAlias": "my-access-point-abc123-ext-s3alias",
    "S3AccessPointArn": "arn:aws:s3:us-east-1:123456789012:accesspoint/my-access-point"
  },
  "BackupVaultName": "MyVault",
  "CreationTime": "2026-07-28T12:00:25.938000-07:00",
  "Name": "my-access-point",
  "RecoveryPointArn": "arn:aws:backup:us-east-1:123456789012:recovery-point:rp-1234567890abcdef0",
  "ResourceArn": "arn:aws:s3:::my-bucket",
  "ResourceType": "S3",
  "Status": "AVAILABLE"
}

Zugriff auf Backup-Daten über den Access Point

Sobald sich der Access Point im Status AVAILABLE befindet, verwenden Sie den S3-Zugriffspunkt-Alias oder ARN mit S3-APIs, um Backup-Daten zu lesen.

Verwenden Sie den Alias

# List objects in the backup
aws s3api list-objects-v2 \
  --bucket "my-access-point-abc123-ext-s3alias"

# Get a specific object
aws s3api get-object \
  --bucket "my-access-point-abc123-ext-s3alias" \
  --key "path/to/my-file.txt" \
  output-file.txt

# Head an object (metadata only)
aws s3api head-object \
  --bucket "my-access-point-abc123-ext-s3alias" \
  --key "path/to/my-file.txt"

Verwenden des S3-Zugriffspunkts ARN

aws s3api list-objects-v2 \
  --bucket "arn:aws:s3:us-east-1:123456789012:accesspoint/my-access-point"

Verwalten von Zugriffspunkten

Auflisten von Zugriffspunkten

Listen Sie alle Backup-Zugangspunkte in Ihrem Konto auf:

aws backup list-backup-access-points

Listet die Backup-Zugangspunkte für einen bestimmten Recovery-Punkt auf:

aws backup list-backup-access-points-by-recovery-point \
  --recovery-point-arn "arn:aws:backup:us-east-1:123456789012:recovery-point:rp-1234567890abcdef0"

Listet die Backup-Zugriffspunkte für eine bestimmte Ressource auf:

aws backup list-backup-access-points-by-resource \
  --resource-arn "arn:aws:s3:::my-bucket"

Löschen eines Zugriffspunkts

aws backup delete-backup-access-point \
  --access-point-arn "arn:aws:backup:us-east-1:123456789012:accesspoint/my-access-point"

Wenn Sie einen Backup-Zugangspunkt löschen:

Zugangspunktrichtlinien

Jeder Access Point kann seine eigene ressourcenbasierte Zugriffspunkt-Richtlinie haben. Zugriffspunkt-Richtlinien steuern, wie über den Access Point auf Objekte in der Backup-Datenquelle zugegriffen werden kann, und zwar nach Ressource, Benutzer oder Bedingungen.

Wie funktionieren Access Point-Richtlinien

Wenn Sie einen Backup-Zugriffspunkt erstellen, wird der S3-Zugriffspunkt standardmäßig ohne Zugriffspunktrichtlinie erstellt. Ohne eine Richtlinie wird der Zugriff auf Backup-Daten über den Access Point durch die IAM-Berechtigungen des Anrufers geregelt.

Sie können optional bei der Erstellung eine Richtlinie angeben oder anschließend eine hinzufügen zu:

Einschränkungen, die Sie in eine Zugriffspunktrichtlinie einschließen, gelten nur für Anforderungen, die über diesen Zugriffspunkt eingehen. Eine Zugriffspunktrichtlinie gewährt nur dann Berechtigungen, wenn die zugrunde liegende Datenquelle denselben Zugriff ebenfalls zulässt.

Bearbeiten einer Zugriffspunktrichtlinie

Sie können eine Zugriffspunktrichtlinie über die AWS Backup Konsole oder die PutAccessPointPolicy S3-API bearbeiten.

Console

1. Öffne die AWS Backup Konsole.

2. Navigieren Sie zu Access Points und wählen Sie Ihren Access Point aus.

3. Wählen Sie den Tab Access Point Policy.

4. Wählen Sie Bearbeiten aus.

5. Ändern Sie die JSON-Richtlinie.

6. Wählen Sie Änderungen speichern aus.

Wenn Sie eine Richtlinie bearbeiten, führt AWS Identity and Access Management Access Analyzer Richtlinienprüfungen durch, um Ihre Richtlinie anhand der Grammatik und der bewährten Methoden der IAM-Richtlinien zu überprüfen. Beheben Sie Sicherheitswarnungen, Fehler und Vorschläge vor dem Speichern.

AWS CLI

aws s3control put-access-point-policy \
  --account-id 123456789012 \
  --name "my-access-point" \
  --policy '{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": {
          "AWS": "arn:aws:iam::123456789012:role/DataAnalyst"
        },
        "Action": ["s3:GetObject", "s3:ListBucket"],
        "Resource": [
          "arn:aws:s3:us-east-1:123456789012:accesspoint/my-access-point",
          "arn:aws:s3:us-east-1:123456789012:accesspoint/my-access-point/object/*"
        ]
      }
    ]
  }'

Block Public Access

Die Amazon S3 Block Public Access-Einstellungen gelten für Backup-Zugangspunkte. Wenn die Option „Öffentlichen Zugriff sperren“ für Ihr Konto aktiviert ist, wird der öffentliche Zugriff über Backup-Zugangspunkte unabhängig von der Zugriffspunkt-Richtlinie gesperrt. Um deine Einstellungen zu überprüfen, überprüfe deine Konfiguration „Öffentlichen Zugriff blockieren“ auf Kontoebene.

Weitere Informationen

Unterstützte S3-Operationen

Die folgende Tabelle zeigt, welche S3-API-Operationen mit Backup-Zugriffspunkten kompatibel sind. Backup-Zugriffspunkte sind schreibgeschützt, sodass alle Schreib-, Lösch- und mehrteiligen Uploadvorgänge nicht unterstützt werden.

Schutz über den Lebenszyklus des Wiederherstellungszeitpunkts

Solange ein oder mehrere aktive Access Points für einen Recovery-Punkt vorhanden sind:

Sie können den Lebenszyklus des Wiederherstellungspunkts weiterhin aktualisieren (z. B. indem Sie den Wert für das Löschen nach Tagen ändern), aber das Löschen wird erst erzwungen, wenn alle Backup-Zugriffspunkte für den Wiederherstellungspunkt entfernt wurden.

Sobald alle Access Points für einen Recovery-Punkt gelöscht sind, wird die Lifecycle-Verarbeitung automatisch fortgesetzt.

Zugriffspunkte für Recovery-Punkte in Tresoren mit logischem Air-Gap

Sie können Backup-Zugangspunkte für Wiederherstellungspunkte erstellen, die in logisch getrennten Tresoren gespeichert sind. Access Points können direkt von dem Konto erstellt werden, das den Tresor besitzt, oder von einem anderen Konto aus, dem der Zugriff durch gemeinsame Nutzung AWS Resource Access Manager (RAM) oder einen Backup-Tresor mit Wiederherstellungszugriff (per Genehmigung) gewährt wurde. Multi-Party

Same-account Zugriff

Das Konto, dem der Logical-Air-Gap-Speicher gehört, kann Zugriffspunkte für Wiederherstellungspunkte in diesem Tresor erstellen, genau wie bei Standard-Backup-Tresoren.

Gemeinsame Nutzung von RAM

Wenn ein Tresor mit logischem Air-Gap über RAM mit einem Konto gemeinsam genutzt wird, kann dieses Konto Zugriffspunkte für Wiederherstellungspunkte im gemeinsam genutzten Tresor erstellen. Die RAM-Erlaubnis beinhaltet. AWSRAMPermissionBackupVaultReadOnly backup:CreateBackupAccessPoint Tresorbesitzer können dies einschränken, indem sie eine Tresorzugriffsrichtlinie hinzufügen, die dies verweigert. backup:CreateBackupAccessPoint

Weitere Informationen finden Sie unter Teilen eines Tresors mit logischem Air-Gap.

Backup-Tresore mit Zugriff wiederherstellen (Genehmigung) Multi-Party

Ein Konto, das über einen Backup-Tresor mit Wiederherstellungszugriff für einen Tresor mit logischem Air-Gap-Zugang verfügt, kann Backup-Zugangspunkte für Wiederherstellungspunkte erstellen, auf die über diesen Tresor zugegriffen werden kann.

Weitere Informationen finden Sie unter Multi-party Genehmigung von Tresoren mit logischem Air-Gap.

Wenn der Zugriff widerrufen wird

Wenn der Zugriff aufgehoben wird (logischerweise wird der Air-Gap-Speicher nicht über den Arbeitsspeicher gemeinsam genutzt, oder der Backup-Tresor wird gelöscht oder gesperrt):

Überwachung und Benachrichtigungen

AWS Backup sendet CloudTrail Ereignisse, EventBridge Ereignisse und Amazon SNS-Benachrichtigungen bei Statusänderungen des Backup-Zugriffspunkts (Erstellung, Löschung, Ausfall usw.). Einzelheiten zu Veranstaltungsformaten und zum Abonnieren finden Sie unter Überwachung. AWS Backup

Unterstützte Funktionen und Einschränkungen

Unterstützte Features

Einschränkungen

Fehlerbehebung

Häufig auftretende Probleme

InvalidParameterValueExceptionbeim Erstellen

Der Wiederherstellungspunkt kann nicht gelöscht werden

Zugangspunkt im EXPIRED Status

S3-API-Aufrufe kehren zurück 409 InvalidBucketState

LimitExceededException

ConflictExceptionbeim Erstellen