Verwaltung von AWS Backup Ressourcen über mehrere AWS-Konten

Um ein Verwaltungskonto in zu erstellen AWS Organizations und Konten hinzuzufügen

• Anweisungen finden Sie unter Praktische Anleitung: Erstellen und Konfigurieren einer Organisation im AWS Organizations -Benutzerhandbuch.

So aktivieren Sie die kontenübergreifende Verwaltung

1. Öffnen Sie das AWS-Backup-Konsole unter https://console.aws.amazon.com/backup/. Melden Sie sich mit den Anmeldeinformationen Ihres Verwaltungskontos an.

2. Wählen Sie im linken Navigationsbereich Settings (Einstellungen) aus, um die Seite für die kontenübergreifende Verwaltung zu öffnen.

3. Wählen Sie im Abschnitt Backup policies (Sicherungsrichtlinien) die Option Enable (Aktivieren) aus.

   Auf diese Weise erhalten Sie Zugriff auf alle Konten und können Richtlinien erstellen, die die gleichzeitige Verwaltung mehrerer Konten in Ihrer Organisation automatisieren.

4. Wählen Sie im Abschnitt Cross-account monitoring (Kontenübergreifende Überwachung) die Option Enable (Aktivieren) aus.

   Auf diese Weise können Sie die Backup-, Kopier- und Wiederherstellungsaktivitäten aller Konten in Ihrer Organisation von Ihrem Verwaltungskonto aus überwachen.

1. Öffnen Sie das AWS-Backup-Konsole unter https://console.aws.amazon.com/backup/. Melden Sie sich mit den Anmeldeinformationen Ihres Verwaltungskontos an.

2. Wählen Sie in der linken Navigationsleiste der Konsole unter Mein Konto die Option Einstellungen aus.

3. Klicken Sie im Bereich Delegierter Administrator auf Delegierten Administrator registrieren oder auf Delegierten Administrator hinzufügen.

4. Wählen Sie auf der Seite Delegierten Administrator registrieren das Konto, das Sie registrieren möchten, und dann Konto registrieren aus.

1. Öffnen Sie das unter https://console.aws.amazon.com/backup/ AWS-Backup-Konsole . Melden Sie sich mit den Anmeldeinformationen Ihres Verwaltungskontos an.

2. Wählen Sie in der linken Navigationsleiste der Konsole unter Mein Konto die Option Einstellungen aus.

3. Klicken Sie im Bereich Delegierter Administrator auf Registrierung des Kontos aufheben.

4. Wählen Sie das Konto oder die Konten aus, dessen bzw. deren Registrierung Sie aufheben möchten.

5. Überprüfen Sie im Dialogfeld Registrierung des Kontos aufheben die Sicherheitsauswirkungen und geben Sie dann confirm ein, um das Aufheben der Registrierung abzuschließen.

6. Wählen Sie Deregister account.

Erstellen Sie über die Konsole eine Backup-Richtlinie AWS Backup

1. Wählen Sie im linken Navigationsbereich Backup policies (Sicherungsrichtlinien) aus. Wählen Sie auf der Seite Backup policies (Sicherungsrichtlinien) die Option Create backup policies (Sicherungsrichtlinien erstellen) aus.

2. Geben Sie im Abschnitt Details einen Namen für die Sicherungsrichtlinie ein und geben Sie eine Beschreibung an.

3. Wählen Sie im Abschnitt Backup plans details (Details zu Sicherungsplänen) die Registerkarte „Visual Editor (Visueller Editor)“ aus und führen Sie die folgenden Schritte aus:

   1. Geben Sie für Backup plan name (Name des Sicherungsplans einen Namen ein.

   2. Wählen Sie für Region eine Region aus der Liste aus.

4. Wählen Sie im Abschnitt Backup rule configuration (Konfiguration der Sicherungsregel) die Option Add backup rule (Sicherungsregel hinzufügen) aus.

   Die maximale Anzahl von Regeln pro Backup-Plan beträgt 10. Wenn ein Plan mehr als 10 Regeln enthält, wird der Backup-Plan ignoriert und es werden keine Backups daraus erstellt.

   1. Geben Sie für Rule name (Regelname) einen Namen für die Regel ein. Bei dem Regelnamen wird zwischen Groß- und Kleinschreibung unterschieden. Der Name darf nur alphanumerische Zeichen oder Bindestriche enthalten.

   2. Wählen Sie unter Schedule (Zeitplan) eine Sicherungshäufigkeit in der Liste Frequency (Häufigkeit) aus und wählen Sie dann eine der Optionen unter Backup window (Sicherungsfenster) aus. Wir empfehlen Ihnen, die Option Standardwerte für das Backup-Fenster verwenden – empfohlen auszuwählen.

5. Wählen Sie unter Lifecycle (Lebenszyklus) die gewünschten Lebenszykluseinstellungen aus.

6. Geben Sie für Backup vault name (Name des Sicherungstresors) einen Namen ein. Dies ist der Sicherungstresor, in dem Wiederherstellungspunkte gespeichert werden, die von Ihren Sicherungen erstellt wurden.

   Stellen Sie sicher, dass der Backup-Tresor in all Ihren Konten vorhanden ist. AWS Backup prüft das nicht.

7. (optional) Wählen Sie eine Zielregion aus der Liste aus, wenn Sie möchten, dass Ihre Backups in eine andere kopiert werden AWS-Region, und fügen Sie Tags hinzu. Sie können Tags für die erstellten Wiederherstellungspunkte auswählen, unabhängig von den regionsübergreifenden Kopiereinstellungen. Sie können auch weitere Regeln hinzufügen.

8. Geben Sie im Abschnitt Ressourcenzuweisung den Namen der AWS Identity and Access Management (IAM-) Rolle ein. Um die AWS Backup Servicerolle zu verwenden, geben Sie service-role/AWSBackupDefaultServiceRole an.

   AWS Backup nimmt diese Rolle in jedem Konto an, um die Berechtigungen zur Ausführung von Sicherungs- und Kopieraufträgen zu erhalten, einschließlich der Berechtigungen für Verschlüsselungsschlüssel, falls zutreffend. AWS Backup verwendet diese Rolle auch, um Lebenszyklus-Löschungen durchzuführen.

   Anmerkung

   AWS Backup überprüft nicht, ob die Rolle existiert oder ob die Rolle übernommen werden kann.

   Bei Backup-Plänen, die im Rahmen der kontoübergreifenden Verwaltung erstellt wurden, AWS Backup werden die Opt-in-Einstellungen des Verwaltungskontos verwendet und die Einstellungen bestimmter Konten außer Kraft gesetzt.

   Für jedes Konto, dem Sie Backup-Richtlinien hinzufügen möchten, müssen Sie die Tresore und IAM-Rollen selbst erstellen.

9. Fügen Sie Tags hinzu, um die Ressourcen auszuwählen, die Sie sichern möchten. Die maximal zulässige Anzahl von Tags ist 30.

   AWS Organizations Die Richtlinie ermöglicht die Angabe von maximal 30 Tags, wenn ein Backup-Plan über die Organisationsrichtlinie erstellt wird. Zusätzliche Tags können hinzugefügt werden, indem mehrere Ressourcenzuweisungen oder mehrere Backup-Pläne verwendet werden.

   Wenn die Anzahl der Tags in derselben Backup-Auswahl 30 überschreitet, entweder durch Änderung der vorhandenen Auswahl oder durch Verwendung@@append, wird der Backup-Plan ungültig und aus dem lokalen Konto entfernt.

10. Wählen Sie im Abschnitt Erweiterte Einstellungen die Option Windows VSS aus, wenn auf der Ressource, die Sie sichern, Microsoft Windows auf einer Amazon-EC2-Instance ausgeführt wird. Auf diese Weise können Sie anwendungskonsistente Windows-VSS-Backups erstellen.

    Anmerkung

    AWS Backup unterstützt derzeit nur anwendungskonsistente Backups von Ressourcen, die auf Amazon EC2 ausgeführt werden. Nicht alle Instance-Typen oder Anwendungen werden für Windows-VSS-Backups unterstützt. Weitere Informationen finden Sie unter Erstellen von Windows-VSS-Backups.

11. Wählen Sie Add backup plan (Sicherungsplan hinzufügen), um ihn der Richtlinie hinzuzufügen, und wählen Sie dann Create backup policy (Sicherungsrichtlinie erstellen).

    Durch das Erstellen einer Sicherungsrichtlinie werden Ihre Ressourcen erst geschützt, wenn Sie sie an die Konten anfügen. Sie können Ihren Richtliniennamen wählen und die Details anzeigen.

    Im Folgenden finden Sie ein Beispiel AWS Organizations für eine Richtlinie, mit der ein Backup-Plan erstellt wird. Wenn Sie Windows VSS-Backup aktivieren, müssen Sie Berechtigungen hinzufügen, die es Ihnen ermöglichen, anwendungskonsistente Backups zu erstellen, wie im Abschnitt advanced_backup_settings der Richtlinie beschrieben.

    {
      "plans": {
        "PiiBackupPlan": {
          "regions": {
            "@@append":[
              "us-east-1",
              "eu-north-1"
            ]
          },
          "rules": {
            "Hourly": {
              "schedule_expression": {
                "@@assign": "cron(0 0/1 ? * * *)"
              },
              "start_backup_window_minutes": {
                "@@assign": "60"
              },
              "complete_backup_window_minutes": {
                "@@assign": "604800"
              },
              "target_backup_vault_name": {
                "@@assign": "FortKnox"
              },
              "recovery_point_tags": {
                "owner": {
                  "tag_key": {
                    "@@assign": "Owner"
                  },
                  "tag_value": {
                    "@@assign": "Backup"
                  }
                }
              },
              "lifecycle": {
                "delete_after_days": {
                  "@@assign": "365"
                },
                "move_to_cold_storage_after_days": {
                  "@@assign": "180"
                }
              },
              "copy_actions": {
                "arn:aws:backup:eu-north-1:$account:backup-vault:myTargetBackupVault" : {
                "target_backup_vault_arn" : {
                "@@assign" : "arn:aws:backup:eu-north-1:$account:backup-vault:myTargetBackupVault"  },
                  "lifecycle": {
                    "delete_after_days": {
                      "@@assign": "365"
                    },
                    "move_to_cold_storage_after_days": {
                      "@@assign": "180"
                    }
                  }
                }
              }
            }
          },
          "selections": {
            "tags": {
              "SelectionDataType": {
                "iam_role_arn": {
                  "@@assign": "arn:aws:iam::$account:role/MyIamRole"
                },
                "tag_key": {
                  "@@assign": "dataType"
                },
                "tag_value": {
                  "@@assign": [
                    "PII",
                    "RED"
                  ]
                }
              }
            }
          },
          "backup_plan_tags": {
            "stage": {
              "tag_key": {
                "@@assign": "Stage"
              },
              "tag_value": {
                "@@assign": "Beta"
              }
            }
          }
        }
      }
    }

12. Wählen Sie im Abschnitt Targets (Ziele) die Organisationseinheit oder das Konto, an das Sie die Richtlinie anfügen möchten, und wählen Sie Attach (Anfügen). Die Richtlinie kann auch einzelnen Organisationseinheiten oder Konten hinzugefügt werden.

    Anmerkung

    Stellen Sie sicher, dass Sie die Richtlinie validieren und dass alle erforderlichen Felder in der Richtlinie enthalten sind. Wenn Teile der Richtlinie ungültig sind, ignoriert AWS Backup diese Teile. Die gültigen Teile der Richtlinie funktionieren jedoch wie erwartet. Überprüft AWS Organizations Richtlinien derzeit AWS Backup nicht auf ihre Richtigkeit.

    Wenn Sie eine Richtlinie auf das Verwaltungskonto und eine andere Richtlinie auf ein Mitgliedskonto anwenden und diese miteinander in Konflikt stehen (weil sie z. B. unterschiedliche Aufbewahrungsfristen für Backups aufweisen), können beide Richtlinien problemlos ausgeführt werden (d. h., die Richtlinien werden für jedes Konto unabhängig ausgeführt). Wenn die Verwaltungskontorichtlinie beispielsweise einmal täglich ein Amazon-EBS-Volume sichert und die lokale Richtlinie ein EBS-Volume einmal pro Woche sichert, werden beide Richtlinien ausgeführt.

    Wenn Pflichtfelder in der effektiven Richtlinie fehlen, die auf ein Konto angewendet wird (wahrscheinlich aufgrund der Zusammenführung zwischen verschiedenen Richtlinien), wendet AWS Backup die Richtlinie überhaupt nicht auf das Konto an. Wenn einige Einstellungen nicht gültig sind, werden sie AWS Backup angepasst.

    Unabhängig von den Opt-In-Einstellungen in einem Mitgliedskonto werden in einem Backup-Plan, der anhand einer Backup-Richtlinie erstellt AWS Backup wird, die im Verwaltungskonto der Organisation angegebenen Opt-in-Einstellungen verwendet.

    Wenn Sie eine Richtlinie an eine Organisationseinheit anfügen, erhält jedes Konto, das dieser Organisationseinheit beitritt, diese Richtlinie automatisch, und jedes Konto, das aus der Organisationseinheit entfernt wird, verliert diese Richtlinie. Die entsprechenden Sicherungspläne werden automatisch aus diesem Konto gelöscht.

So überwachen Sie mehrere Konten

1. Öffnen Sie das AWS-Backup-Konsole unter https://console.aws.amazon.com/backup/. Melden Sie sich mit den Anmeldeinformationen Ihres Verwaltungskontos an.

2. Wählen Sie im linken Navigationsbereich Settings (Einstellungen) aus, um die Seite für die kontenübergreifende Verwaltung zu öffnen.

3. Wählen Sie im Abschnitt Cross-account monitoring (Kontenübergreifende Überwachung) die Option Enable (Aktivieren) aus.

   Auf diese Weise können Sie die Backup- und Wiederherstellungsaktivitäten aller Konten in Ihrer Organisation von Ihrem Verwaltungskonto aus überwachen.

4. Wählen Sie im linken Navigationsbereich Cross-account monitoring (Kontenübergreifende Überwachung) aus.

5. Wählen Sie auf der Seite Cross-account monitoring (Kontenübergreifende Überwachung) die Registerkarte Backup jobs (Sicherungsaufträge), Restore jobs (Wiederherstellungsaufträge) oder Copy jobs (Kopieraufträge), um alle in allen Konten erstellten Aufträge anzuzeigen. Sie können jeden dieser Jobs anhand der AWS-Konto ID sehen, und Sie können alle Jobs in einem bestimmten Konto sehen.

6. Im Suchfeld können Sie die Aufträge nach Account ID (Konto-ID), Status oder Job-ID (Auftrags-ID) filtern.

   Sie können beispielsweise die Registerkarte Backup jobs (Sicherungsaufträge) auswählen und alle Sicherungsaufträge anzeigen, die in allen Konten erstellt wurden. Sie können die Liste nach Account ID (Konto-ID) filtern und alle Sicherungsaufträge anzeigen, die in diesem Konto erstellt wurden.