Verwaltung von AWS Backup Ressourcen über mehrere AWS-Konten

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überblick über die kontenübergreifende Verwaltung

Sie können die Funktion zur kontenübergreifenden Verwaltung verwenden, AWS Backup um Ihre Sicherungs-, Wiederherstellungs- und Kopieraufträge, mit AWS-Konten denen Sie die Konfiguration vornehmen, zu verwalten und zu überwachen. AWS OrganizationsAWS Organizationsist ein Dienst, der eine richtlinienbasierte Verwaltung für mehrere Benutzer AWS-Konten von einem einzigen Verwaltungskonto aus ermöglicht. Damit können Sie die Vorgehensweise zum Implementieren von Sicherungsrichtlinien standardisieren und so gleichzeitig manuelle Fehler und Aufwand minimieren. Von einer zentralen Ansicht aus können Sie problemlos Ressourcen in allen Konten ermitteln, die den für Sie relevanten Kriterien entsprechen.

Wenn Sie es einrichten AWS Organizations, können Sie es so konfigurieren, AWS Backup dass die Aktivitäten in all Ihren Konten von einem zentralen Ort aus überwacht werden. Sie können auch eine Backup-Richtlinie erstellen und diese auf ausgewählte Konten anwenden, die Teil Ihrer Organisation sind, und die gesamten Backup-Job-Aktivitäten direkt von der AWS Backup Konsole aus einsehen. Diese Funktionalität bietet Backup-Administratoren die Möglichkeit, über ein einziges Verwaltungskonto den Status von Backup-Aufträgen in Hunderten von Konten im gesamten Unternehmen effektiv zu überwachen. Hier gelten AWS Organizations -Kontingente.

Ein Beispiel: Sie definieren eine Sicherungsrichtlinie A, wonach tägliche Sicherungen bestimmter Ressourcen erstellt und 7 Tage aufbewahrt werden. Sie beschließen, Sicherungsrichtlinie A auf die gesamte Organisation anzuwenden. (Dies bedeutet, dass jedes Konto in der Organisation diese Backup-Richtlinie erhält, wodurch ein entsprechender Backup–Plan erstellt wird, der in diesem Konto sichtbar ist.) Anschließend erstellen Sie eine Organisationseinheit mit dem Namen Finance und entscheiden, deren Sicherungen nur für 30 Tage zu behalten. In diesem Fall definieren Sie eine Sicherungsrichtlinie B, die den Lebenszykluswert außer Kraft setzt, und fügen sie dieser Organisationseinheit Finance an. Folglich erhalten alle Konten unter der Organisationseinheit Finance einen neuen effektiven Sicherungsplan, nach dem tägliche Sicherungen aller angegebenen Ressourcen erstellt und 30 Tage aufbewahrt werden.

In diesem Beispiel wurden Backup-Richtlinie A und Backup-Richtlinie B zu einer einzigen Backup–Richtlinie zusammengeführt, die die Schutzstrategie für alle Konten unter der Organisationseinheit „Finance“ definiert. Alle anderen Konten in der Organisation bleiben durch die Backup-Richtlinie A geschützt. Die Zusammenführung erfolgt nur für Backup-Richtlinien mit demselben Backup-Plannamen. Sie können auch festlegen, dass Richtlinie A und Richtlinie B in diesem Konto koexistieren, ohne zusammengeführt zu werden. Erweiterte Zusammenführungsoperatoren können nur in der JSON-Ansicht der Konsole verwendet werden. Detaillierte Informationen zum Zusammenführen von Richtlinien finden Sie unter Definieren von Richtlinien, Richtliniensyntax und Richtlinienvererbung im AWS Organizations -Benutzerhandbuch. Weitere Referenzen und Anwendungsfälle finden Sie im Blog Managing Backups at your AWS Organizations using AWS Backup und im Videotutorial Managing Backups at your AWS Organizations use AWS Backup.

Unter Verfügbarkeit der Funktionen nach AWS Regionen finden Sie Informationen darüber, wo die kontoübergreifende Verwaltungsfunktion verfügbar ist.

Um die kontenübergreifende Verwaltung zu verwenden, müssen Sie die folgenden Schritte ausführen:

Die kontenübergreifende Verwaltung besteht aus kontenübergreifender Überwachung, kontenübergreifenden Backups, Backup-Richtlinien und delegierten Administratorkonten. Nicht alle diese Elemente sind in allen Regionen verfügbar.

Die kontenübergreifende Verwaltung AWS-Regionen , bei der eine Anmeldung erforderlich ist, umfasst die kontenübergreifende Überwachung und den Zugriff auf Backup-Richtlinien. Delegierte Administratorkonten können Richtlinien einrichten, haben aber keinen Zugriff auf die Überwachungsfunktionen.

Erstellen eines Verwaltungskontos in Organizations

Zunächst müssen Sie Ihre Organisation erstellen und sie mit AWS Mitgliedskonten konfigurieren. AWS Organizations Anweisungen finden Sie unter Praktische Anleitung: Erstellen und Konfigurieren einer Organisation im AWS Organizations -Benutzerhandbuch.

Wenn Sie Ihrer Organisation Mitgliedskonten hinzufügen, stellen Sie sicher, dass jedes Konto über Folgendes verfügt:

Die von Ihnen erstellten Backup-Richtlinien verfügen zwar über einen Backup-Plan AWS-Regionen, identifizieren aber auch die im Backup-Plan verwendeten Tresore, die zu sichernden Ressourcen und die IAM-Rolle, die zur Erstellung des Backups verwendet werden soll. Backup-Richtlinien, die auf Konten verweisen, denen die erforderlichen Informationen fehlen, funktionieren nicht wie erwartet.

Weitere Informationen finden Sie unter Syntax für Backup-Richtlinien im AWS Organizations Benutzerhandbuch.

Aktivieren der kontenübergreifenden Verwaltung

Bevor Sie die kontenübergreifende Verwaltung in verwenden können AWS Backup, muss das Verwaltungskonto die Funktion aktivieren (d. h. Sie müssen sich dafür anmelden). Nachdem das Verwaltungskonto die kontenübergreifende Verwaltung aktiviert hat, können Sie Backup-Richtlinien erstellen, mit denen Ressourcen in mehreren Konten verwaltet werden.

Backup-Richtlinien

Sie können Backup-Pläne mit der Skalierbarkeit von Richtlinien kombinieren AWS Organizations, um Backup-Richtlinien zu erstellen, um die Verwaltung in Ihrem Unternehmen zu vereinfachen.

Im AWS Organizations Benutzerhandbuch finden Sie Informationen darüber, wie Sie Backup-Richtlinien für Ihr Unternehmen aktivieren können, sodass Sie:

AWS Backup Spezifische Kontingente AWS Backup Kontingente für Elemente, die in einer Richtlinie enthalten sind, finden Sie unter.

Delegierter Administrator

Die delegierte Verwaltung bietet zugewiesenen Benutzern in einem registrierten Mitgliedskonto eine bequeme Möglichkeit, die meisten AWS Backup Verwaltungsaufgaben auszuführen. Sie können sich dafür entscheiden, die Verwaltung AWS Backup an ein Mitgliedskonto in zu delegieren AWS Organizations, wodurch die Möglichkeit der Verwaltung AWS Backup von außerhalb des Verwaltungskontos und auf die gesamte Organisation ausgedehnt wird.

Das Verwaltungskonto ist standardmäßig das Konto, das zur Bearbeitung und Verwaltung von Richtlinien verwendet wird. Mithilfe der Funktion für die delegierte Verwaltung können Sie diese Verwaltungsaufgaben an von Ihnen festgelegte Mitgliedskonten delegieren. Im Gegenzug können diese Konten zusätzlich zum Verwaltungskonto Richtlinien verwalten.

Nachdem ein Mitgliedskonto erfolgreich für die delegierte Verwaltung registriert wurde, ist es ein delegiertes Administratorkonto. Beachten Sie, dass Konten, nicht Benutzer, als delegierte Administratoren benannt werden.

Das Aktivieren delegierter Administratorkonten ermöglicht das Verwalten von Backup-Richtlinien, reduziert die Anzahl der Benutzer mit Zugriff auf das Verwaltungskonto und lässt die kontenübergreifende Überwachung von Aufträgen zu.

Im Folgenden finden Sie eine Tabelle mit den Funktionen des Verwaltungskontos, der Konten, die als Backup-Administratoren delegiert wurden, und der Konten, die Mitglieder der AWS Organisation sind.

Voraussetzungen

Bevor Sie die Backup-Verwaltung delegieren können, müssen Sie zunächst mindestens ein Mitgliedskonto in Ihrer AWS Organisation als delegierten Administrator registrieren. Bevor Sie ein Konto als delegierten Administrator registrieren können, müssen Sie zuerst folgende Einstellungen konfigurieren:

Die Einrichtung der delegierten Verwaltung umfasst zwei Schritte. Der erste Schritt besteht darin, die kontenübergreifende Überwachung von Aufträgen zu delegieren. Im zweiten Schritt wird die Verwaltung der Backup-Richtlinien delegiert.

Registrieren eines Mitgliedskontos als delegiertes Administratorkonto

Dies ist der erste Abschnitt: Verwenden der AWS Backup Konsole zur Registrierung eines delegierten Administratorkontos zur Überwachung kontenübergreifender Jobs. Um AWS Backup Richtlinien zu delegieren, verwenden Sie im nächsten Abschnitt die Organisationskonsole.

So registrieren Sie ein Mitgliedskonto über die AWS Backup Konsole:

Dieses designierte Konto wird nun als delegierter Administrator registriert. Es verfügt dadurch über Administratorrechte zur Überwachung von Aufträgen über alle Konten innerhalb der Organisation hinweg und kann Richtlinien einsehen und bearbeiten (Richtliniendelegierung). Dieses Mitgliedskonto kann keine anderen delegierten Administratorkonten registrieren oder deren Registrierung aufheben. Sie können über die Konsole bis zu 5 Konten als delegierte Administratoren registrieren.

Stellen Sie sicher, dass der delegierte Administrator über die von AWSBackupOrganizationAdminAccess erteilten Berechtigungen verfügt.

So registrieren Sie ein Mitgliedskonto programmgesteuert

Verwenden Sie den register-delegated-administrator-CLI-Befehl. Sie können die folgenden Parameter in Ihrer CLI-Anfrage angeben:

Im Folgenden finden Sie ein Beispiel für eine CLI-Anfrage für die programmgesteuerte Registrierung eines Mitgliedskontos:

aws organizations register-delegated-administrator \
--account-id 012345678912 \
--service-principal "backup.amazonaws.com"

Aufheben der Registrierung eines Mitgliedskontos

Gehen Sie wie folgt vor, um den Administratorzugriff zu entziehen, AWS Backup indem Sie ein Mitgliedskonto in Ihrer AWS Organisation abmelden, das zuvor als delegierter Administrator festgelegt wurde.

So heben Sie die Registrierung eines Mitgliedskontos in der Konsole auf

So heben Sie die Registrierung eines Mitgliedskontos programmgesteuert auf

Verwenden Sie den CLI-Befehl deregister-delegated-administrator, um die Registrierung eines delegierten Administratorkontos aufzuheben. Sie können die folgenden Parameter in Ihrer API-Anfrage angeben:

Im Folgenden finden Sie ein Beispiel für eine CLI-Anfrage zur programmgesteuerten Aufhebung der Registrierung eines Mitgliedskontos:

aws organizations deregister-delegated-administrator \
--account-id 012345678912 \
--service-principal "backup.amazonaws.com"

Delegieren Sie AWS Backup Richtlinien über AWS Organizations

In der AWS Organizations Konsole können Sie die Verwaltung mehrerer Richtlinien, einschließlich Backup-Richtlinien, delegieren.

Sie können vom Verwaltungskonto aus, das bei der AWS Organizations -Konsole angemeldet ist, eine ressourcenbasierte Delegierungsrichtlinie für Ihre Organisation erstellen, anzeigen oder löschen. Schritte zum Delegieren von Richtlinien finden Sie unter Erstellen oder Aktualisieren einer ressourcenbasierten Delegierungsrichtlinie im AWS Organizations -Benutzerhandbuch.

Überwachen von Aktivitäten in mehreren AWS-Konten

Um Sicherungs-, Kopier- und Wiederherstellungsaufträge kontenübergreifend überwachen zu können, müssen Sie die kontenübergreifende Überwachung aktivieren. Auf diese Weise können Sie Backup-Aktivitäten in allen Konten über das Verwaltungskonto Ihrer Organisation überwachen. Nachdem Sie sich angemeldet haben, können Sie alle Aufträge in Ihrer Organisation sehen, die nach dem Opt-In erstellt wurden. Wenn Sie sich abmelden, werden die Aufträge 30 Tage lang (ab Erreichen des Beendigungsstatus) in der aggregierten Ansicht von AWS Backup aufbewahrt. Nach der Abmeldung erstellte Aufträge und neu erstellte Sicherungsaufträge können Sie nicht sehen. Anweisungen zur Abmeldung finden Sie unter Aktivieren der kontenübergreifenden Verwaltung.

Opt-In-Regeln für Ressourcen

Wenn der Backup-Plan eines Mitgliedskontos durch eine Backup-Richtlinie auf Organisationsebene erstellt wurde, überschreiben die AWS Backup Opt-in-Einstellungen für das Organisationsverwaltungskonto die Opt-in-Einstellungen in diesem Mitgliedskonto, jedoch nur für diesen Backup-Plan.

Wenn das Mitgliedskonto auch Backup-Pläne auf lokaler Ebene hat, die von Benutzern erstellt wurden, folgen diese Backup-Pläne den Opt-In-Einstellungen im Mitgliedskonto, ohne Verweis auf die Opt-In-Einstellungen des Organizations-Verwaltungskontos.

Definieren von Richtlinien, Richtliniensyntax und Richtlinienvererbung

Die folgenden Themen sind im Benutzerhandbuch dokumentiert. AWS Organizations