Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Seleccione AWS los servicios que desee respaldar ## Suscripción a servicios y asignación de recursos AWS Backup funciona con muchos [AWS servicios diferentes](backup-feature-availability.md#features-by-resource). Antes de decidir qué servicios incluir en el plan de respaldo, utilice la [AWS Backup consola](#backup-optin-console) o [AWS CLI](#backup-optin-cli)opte por utilizarla AWS Backup para trabajar con esos servicios. Luego, en cada plan de copia de seguridad, especifique en la [consola](assigning-resources-console.md) o mediante la [CLI](assigning-resources-json.md) qué tipos de recurso quiere incluir en ese plan. Por ejemplo, puede optar por todos los servicios AWS Backup compatibles y, a continuación, incluir solo los buckets de Amazon S3 y los clústeres Aurora en un plan de respaldo. **Topics** + [Suscripción a servicios y asignación de recursos](#w2aac13c17b3) + [AWS Backup suscripción al servicio](#backup-service-optin) + [Asignación de recursos del plan de copia de seguridad](#backup-resource-assignment) + [Asigne recursos mediante la AWS Backup consola](assigning-resources-console.md) + [Asigne recursos con AWS CLI](assigning-resources-json.md) + [Asigne AWS Backup recursos mediante CloudFormation](assigning-resources-cfn.md) + [Cuotas de asignación de recursos del plan de copia de seguridad](#assigning-resources-quotas) ## AWS Backup suscripción al servicio ### Suscripción al servicio a través de la consola AWS Backup **Para configurar los AWS servicios que se van a utilizar con AWS Backup** 1. Inicie sesión en y abra la AWS Backup consola en [https://console.aws.amazon.com/backup. Consola de administración de AWS](https://console.aws.amazon.com/backup) 1. En el panel de navegación, seleccione **Configuración**. 1. En la página **Activación del servicio**, elija **Configurar recursos**. 1. En la página **Configurar recursos**, utilice los conmutadores para activar o desactivar los servicios con los que se utilizan. AWS Backup Cuando los servicios estén configurados, elija **Confirmar**. Asegúrese de que el AWS servicio por el que está optando esté disponible en su. Región de AWS ### Suscripción al servicio a través de AWS CLI Utilice el [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_UpdateRegionSettings.html](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_UpdateRegionSettings.html)comando para cambiar los servicios (tipos de recursos) que utilizará su cuenta u organización AWS Backup para organizar la creación de copias de seguridad. Utilice el comando [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_DescribeRegionSettings.html](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_DescribeRegionSettings.html) para determinar a qué servicios se ha suscrito en una región específica. ## Asignación de recursos del plan de copia de seguridad A través de la [AWS Backup consola](assigning-resources-console.md) o a través de ella [AWS CLI](assigning-resources-json.md), la asignación de recursos de su plan de respaldo especifica qué recursos AWS Backup incluirá. AWS Backup proporciona una configuración predeterminada sencilla y controles detallados para asignar recursos. Puede asignar recursos de las siguientes formas: + Asignar explícitamente los tipos de recurso al plan de copia de seguridad + Incluye todos los recursos (luego AWS Backup buscará todos los tipos de recursos compatibles) + Utilizar etiquetas para incluir o excluir recursos Si solo utiliza etiquetas para la asignación de recursos, se seguirá aplicando la configuración de suscripción a los servicios. Puede refinar aún más la asignación de recursos mediante el uso de etiquetas y condiciones. Existen algunos límites en cuanto al número de ARNs condiciones y etiquetas que se pueden usar en una sola asignación de recursos. La selección de recursos desde la CLI se basa en los nombres de los servicios y los tipos de recurso. Consulte [Asigne recursos con AWS CLI](assigning-resources-json.md) para obtener información sobre la elección de recursos. # Asigne recursos mediante la AWS Backup consola **Para ir a la página **Asignación de recursos**:** 1. Abra la AWS Backup consola en [https://console.aws.amazon.com/backup.](https://console.aws.amazon.com/backup) 1. Elija **Planes de copia de seguridad**. 1. Elija **Crear plan de copia de seguridad**. 1. Seleccione cualquier plantilla en la lista desplegable **Elegir plantilla** y, a continuación, elija **Crear plan**. 1. Escriba el **Nombre del plan de copia de seguridad**. 1. Elija **Crear plan**. 1. Elija **Asignar recursos**. **Para comenzar la asignación de recursos, en la sección **General**:** 1. Escriba un **Nombre de asignación de recursos**. 1. Elija el **Rol predeterminado** o **Elegir un rol de IAM**. **nota** Si elige un rol de IAM, verifique que tiene permiso para hacer copias de seguridad de todos los recursos que va a asignar. Si su rol encuentra un recurso para el que no tiene permiso para hacer una copia de seguridad, se producirá un error en el plan de copia de seguridad. Para asignar sus recursos, en la sección **Asignar recursos**, elija una de las dos opciones que aparecen en **Definir la selección de recurso**: + **Incluir todos los tipos de recursos**. Esta opción configura su plan de respaldo para proteger todos los recursos AWS Backup compatibles actuales y futuros asignados a su plan de respaldo. Utilice esta opción para proteger su patrimonio de datos de forma rápida y sencilla. Si elige esta opción, como siguiente paso, puede **Ajustar la selección mediante etiquetas**. + **Incluir tipos de recursos específicos**. Al elegir esta opción, debe **Seleccionar tipos de recursos específicos** mediante los siguientes pasos: 1. En el menú desplegable **Seleccionar tipos de recursos**, asigne uno o más tipos de recursos. Cuando termine, le AWS Backup presenta la lista de tipos de recursos que ha seleccionado y su configuración predeterminada, que consiste en proteger todos los recursos de cada tipo de recurso seleccionado. 1. Si lo desea, si desea excluir recursos específicos de un tipo de recurso que haya seleccionado: 1. Usa el menú desplegable **Elegir recursos** y anule la selección de la opción predeterminada. 1. Seleccione los recursos específicos para asignarlos a su plan de copia de seguridad. 1. Si lo desea, puede **excluir un recurso específico IDs de los tipos de recursos seleccionados**. Utilice esta opción si desea excluir uno o varios recursos de entre muchos, ya que hacerlo puede resultar más rápido que seleccionar muchos recursos en el paso anterior. Debe incluir un tipo de recurso antes de poder excluir los recursos de ese tipo de recurso. Para excluir un ID de recurso, use los siguientes pasos: 1. En **Excluir un recurso específico IDs de los tipos de recursos seleccionados**, elija uno o más de los tipos de recursos que incluyó mediante la **opción Seleccionar tipos de recursos**. 1. Para cada tipo de recurso, use el menú **Elegir recursos** para seleccionar uno o más recursos para excluirlos. Además de las opciones anteriores, puede realizar selecciones aún más detalladas mediante la característica opcional **Ajustar la selección mediante etiquetas**. Esta característica le permite ajustar su selección actual para incluir un subconjunto de sus recursos mediante etiquetas. Las etiquetas son pares clave-valor que puede asignar a recursos concretos para ayudarle a identificar, organizar y filtrar los recursos. Las etiquetas distinguen entre mayúsculas y minúsculas. Para obtener más información sobre las etiquetas, consulte [Etiquetar AWS los recursos](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html). Al ajustar la selección con dos o más etiquetas, el efecto es una condición AND. Por ejemplo, si ajusta su selección con dos etiquetas, `env: prod` y `role: application`, solo asignas recursos con AMBAS etiquetas a su plan de copia de seguridad. **Para ajustar su selección mediante etiquetas:** 1. En **Ajustar la selección mediante etiquetas**, elija una **Clave** de la lista. 1. Seleccione una **Condición de valor** de la lista. + El *valor* hace referencia a la siguiente entrada, el valor del par clave-valor. + La **condición** puede ser `Equals`, `Contains`, `Begins with` o `Ends with`, o su inversa: `Does not equal`, `Does not contain`, `Does not begin with` o `Does not end with`. 1. Elija un **Valor** de la lista. 1. Para ajustar aún más utilizando otra etiqueta, elija **Agregar etiqueta**. # Asigne recursos con AWS CLI ## Filtrado por servicios o tipos de recurso La selección de recursos se basa en los nombres de los servicios y los tipos de recurso. El método de selección de recursos determina si un recurso se incluye en la copia de seguridad. Esta inclusión depende de los nombres de los servicios, los tipos de recurso y la configuración de suscripción. **Selección por nombre de servicio** Si solo especifica un nombre de servicio en la selección de recursos, la inclusión de la copia de seguridad dependerá de la configuración de suscripción de los tipos de recursos subyacentes. Por ejemplo, con `arn:aws:ec2:*`, las instancias de EC2 se incluirán en la copia de seguridad solo si está habilitada la configuración de suscripción del tipo de recurso de EC2. **Selección por tipo de recurso** Si especifica la selección de recursos directamente con el tipo de recurso, se incluirá en la copia de seguridad independientemente de la configuración de suscripción para ese servicio en particular. Por ejemplo, con `arn:aws:ec2:::instance/*`, se realizará una copia de seguridad de las instancias de EC2 independientemente de la configuración de suscripción. **Tipos de recursos compartidos** Si varios recursos comparten el mismo tipo de recurso, deberá habilitar la configuración de suscripción para los tipos de recurso específicos para iniciar las copias de seguridad. **Example** Los clústeres de Aurora y RDS comparten el formato de ARN: `arn:aws:rds:::cluster:*`. Para hacer copias de seguridad de bases de datos de Aurora, deberá habilitar la configuración de suscripción de Aurora. FSx y FSx para OpenZFS comparten el formato ARN. `arn:aws:fsx:::file-system/*` Habilite la configuración de suscripción correspondiente para hacer copias de seguridad de estos sistemas de archivos. ## Uso de un JSON para definir la asignación de recursos del plan de copia de seguridad Puede definir una asignación de recursos en un documento JSON. Puede especificar condiciones, etiquetas o recursos para definir lo que se incluirá en su plan de copia de seguridad. Para obtener más información que le ayude a determinar qué parámetros incluir, consulte [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_BackupSelection.html#Backup-Type-BackupSelection-ListOfTags](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_BackupSelection.html#Backup-Type-BackupSelection-ListOfTags). En este ejemplo de asignación de recursos se asignan todas las instancias de Amazon EC2 al plan de backup: *BACKUP-PLAN-ID* ``` { "BackupPlanId":"BACKUP-PLAN-ID", "BackupSelection":{ "SelectionName":"resources-list-selection", "IamRoleArn":"arn:aws:iam::ACCOUNT-ID:role/IAM-ROLE-ARN", "Resources":[ "arn:aws:ec2:*:*:instance/*" ] } } ``` Suponiendo que este JSON esté almacenado como `backup-selection.json`, puede asignar estos recursos a su plan de copia de seguridad mediante el siguiente comando de la CLI: ``` aws backup create-backup-selection --cli-input-json file://PATH-TO-FILE/backup-selection.json ``` A continuación, se muestran ejemplos de asignaciones de recursos, junto con el documento JSON correspondiente. Para facilitar la lectura de esta tabla, en los ejemplos se omiten los campos `"BackupPlanId"`, `"SelectionName"` y `"IamRoleArn"`. El comodín `*` representa cero o más caracteres que no sean espacios en blanco. **Example Ejemplo: Selecciona todos los recursos de mi cuenta** ``` { "BackupSelection":{ "Resources":[ "*" ] } } ``` **Example Ejemplo: Selecciona todos los recursos de mi cuenta, pero excluye los volúmenes de EBS** ``` { "BackupSelection":{ "Resources":[ "*" ], "NotResources":[ "arn:aws:ec2:*:*:volume/*" ] } } ``` **Example Ejemplo: Selecciona todos los recursos etiquetados con "backup":"true", pero excluye los volúmenes de EBS** ``` { "BackupSelection":{ "Resources":[ "*" ], "NotResources":[ "arn:aws:ec2:*:*:volume/*" ], "Conditions":{ "StringEquals":[ { "ConditionKey":"aws:ResourceTag/backup", "ConditionValue":"true" } ] } } } ``` **importante** RDS, Aurora, Neptune y DocumentDB ARNs comienzan con. `arn:aws:rds:` Refine la selección con etiquetas y operadores condicionales si no tiene previsto incluir todos esos tipos. **Example Ejemplo: Selecciona todos los volúmenes de EBS y las instancias de base de datos de RDS etiquetados con "backup":"true" y "stage":"prod"** La aritmética booleana es similar a la de las políticas de IAM: con aquellas en "Resources" combinados utilizando un OR booleano y aquellas en `"Conditions"` combinadas utilizando un AND booleano. La expresión `"arn:aws:rds:*:*:db:*"` de `"Resources"` solo selecciona instancias de base de datos de RDS porque no hay recursos de Aurora, Neptune o DocumentDB correspondientes. ``` { "BackupSelection":{ "Resources":[ "arn:aws:ec2:*:*:volume/*", "arn:aws:rds:*:*:db:*" ], "Conditions":{ "StringEquals":[ { "ConditionKey":"aws:ResourceTag/backup", "ConditionValue":"true" }, { "ConditionKey":"aws:ResourceTag/stage", "ConditionValue":"prod" } ] } } } ``` **Example Ejemplo: Selecciona todos los volúmenes de EBS y las instancias de RDS etiquetados con "backup":"true", pero no con "stage":"test"** ``` { "BackupSelection":{ "Resources":[ "arn:aws:ec2:*:*:volume/*", "arn:aws:rds:*:*:db:*" ], "Conditions":{ "StringEquals":[ { "ConditionKey":"aws:ResourceTag/backup", "ConditionValue":"true" } ], "StringNotEquals":[ { "ConditionKey":"aws:ResourceTag/stage", "ConditionValue":"test" } ] } } } ``` **Example Ejemplo: Selecciona todos los recursos etiquetados con "key1" y un valor que comience por "include", pero no con "key2" y un valor que contenga la palabra "exclude"** Puede utilizar el carácter comodín al principio, al final y al centro de una cadena. Observe el uso del carácter comodín (\$1) en `include*` y `*exclude*` en el ejemplo anterior. También puede utilizar el carácter comodín en el centro de una cadena, como se muestra en el ejemplo anterior, `arn:aws:rds:*:*:db:*`. ``` { "BackupSelection":{ "Resources":[ "*" ], "Conditions":{ "StringLike":[ { "ConditionKey":"aws:ResourceTag/key1", "ConditionValue":"include*" } ], "StringNotLike":[ { "ConditionKey":"aws:ResourceTag/key2", "ConditionValue":"*exclude*" } ] } } } ``` **Example Ejemplo: seleccione todos los recursos etiquetados con, "backup":"true" excepto los sistemas de FSx archivos y los recursos de RDS, Aurora, Neptune y DocumentDB** Los elementos incluidos `NotResources` se combinan utilizando el booleano OR. ``` { "BackupSelection":{ "Resources":[ "*" ], "NotResources":[ "arn:aws:fsx:*", "arn:aws:rds:*" ], "Conditions":{ "StringEquals":[ { "ConditionKey":"aws:ResourceTag/backup", "ConditionValue":"true" } ] } } } ``` **Example Ejemplo: Selecciona todos los recursos etiquetados con una etiqueta "backup" y cualquier valor** ``` { "BackupSelection":{ "Resources":[ "*" ], "Conditions":{ "StringLike":[ { "ConditionKey":"aws:ResourceTag/backup", "ConditionValue":"*" } ] } } } ``` **Example Ejemplo: seleccione todos los sistemas de FSx archivos, el clúster "my-aurora-cluster" Aurora y todos los recursos etiquetados con"backup":"true", excepto los recursos etiquetados con "stage":"test"** ``` { "BackupSelection":{ "Resources":[ "arn:aws:fsx:*", "arn:aws:rds:*:*:cluster:my-aurora-cluster" ], "ListOfTags":[ { "ConditionType":"StringEquals", "ConditionKey":"backup", "ConditionValue":"true" } ], "Conditions":{ "StringNotEquals":[ { "ConditionKey":"aws:ResourceTag/stage", "ConditionValue":"test" } ] } } } ``` **Example Ejemplo: Selecciona todos los recursos etiquetados con la etiqueta `"backup":"true"`, excepto los volúmenes de EBS etiquetados con `"stage":"test"`** Utilice dos comandos de la CLI para crear dos selecciones para seleccionar este grupo de recursos. La primera selección se aplica a todos los recursos, excepto a los volúmenes de EBS. La segunda selección se aplica a los volúmenes de EBS. ``` { "BackupSelection":{ "Resources":[ "*" ], "NotResources":[ "arn:aws:ec2:*:*:volume/*" ], "Conditions":{ "StringEquals":[ { "ConditionKey":"aws:ResourceTag/backup", "ConditionValue":"true" } ] } } } ``` ``` { "BackupSelection":{ "Resources":[ "arn:aws:ec2:*:*:volume/*" ], "Conditions":{ "StringEquals":[ { "ConditionKey":"aws:ResourceTag/backup", "ConditionValue":"true" } ], "StringNotEquals":[ { "ConditionKey":"aws:ResourceTag/stage", "ConditionValue":"test" } ] } } } ``` # Asigne AWS Backup recursos mediante CloudFormation Esta end-to-end CloudFormation plantilla crea una asignación de recursos, un plan de respaldo y un almacén de respaldo de destino: + Un almacén de copias de seguridad denominado*CloudFormationTestBackupVault*. + Nombre de un plan de respaldo*CloudFormationTestBackupPlan*. Este plan contiene dos reglas de copia de seguridad, que hacen copias de seguridad todos los días a las 12 del mediodía UTC y las retienen durante 210 días. + Una selección de recursos denominada*BackupSelectionName*. + + La asignación de recursos hace una copia de seguridad de los siguientes recursos: + Cualquier recurso etiquetado con el par clave-valor `backupplan:dsi-sandbox-daily`. + Cualquier recurso etiquetado con el valor `prod` o valores que comiencen por `prod/`. + La asignación de recursos no hace una copia de seguridad de los siguientes recursos: + Cualquier clúster de RDS, Aurora, Neptune o DocumentDB. + Cualquier recurso etiquetado con el valor `test` o valores que comiencen por `test/`. ``` Description: "Template that creates Backup Selection and its dependencies" Parameters: BackupVaultName: Type: String Default: "CloudFormationTestBackupVault" BackupPlanName: Type: String Default: "CloudFormationTestBackupPlan" BackupSelectionName: Type: String Default: "CloudFormationTestBackupSelection" BackupPlanTagValue: Type: String Default: "test-value-1" RuleName1: Type: String Default: "TestRule1" RuleName2: Type: String Default: "TestRule2" ScheduleExpression: Type: String Default: "cron(0 12 * * ? *)" StartWindowMinutes: Type: Number Default: 60 CompletionWindowMinutes: Type: Number Default: 120 RecoveryPointTagValue: Type: String Default: "test-recovery-point-value" MoveToColdStorageAfterDays: Type: Number Default: 120 DeleteAfterDays: Type: Number Default: 210 Resources: CloudFormationTestBackupVault: Type: "AWS::Backup::BackupVault" Properties: BackupVaultName: !Ref BackupVaultName BasicBackupPlan: Type: "AWS::Backup::BackupPlan" Properties: BackupPlan: BackupPlanName: !Ref BackupPlanName BackupPlanRule: - RuleName: !Ref RuleName1 TargetBackupVault: !Ref BackupVaultName ScheduleExpression: !Ref ScheduleExpression StartWindowMinutes: !Ref StartWindowMinutes CompletionWindowMinutes: !Ref CompletionWindowMinutes RecoveryPointTags: test-recovery-point-key-1: !Ref RecoveryPointTagValue Lifecycle: MoveToColdStorageAfterDays: !Ref MoveToColdStorageAfterDays DeleteAfterDays: !Ref DeleteAfterDays - RuleName: !Ref RuleName2 TargetBackupVault: !Ref BackupVaultName ScheduleExpression: !Ref ScheduleExpression StartWindowMinutes: !Ref StartWindowMinutes CompletionWindowMinutes: !Ref CompletionWindowMinutes RecoveryPointTags: test-recovery-point-key-1: !Ref RecoveryPointTagValue Lifecycle: MoveToColdStorageAfterDays: !Ref MoveToColdStorageAfterDays DeleteAfterDays: !Ref DeleteAfterDays BackupPlanTags: test-key-1: !Ref BackupPlanTagValue DependsOn: CloudFormationTestBackupVault TestRole: Type: "AWS::IAM::Role" Properties: AssumeRolePolicyDocument: Version: "2012-10-17" Statement: - Effect: "Allow" Principal: Service: - "backup.amazonaws.com" Action: - "sts:AssumeRole" ManagedPolicyArns: - !Sub "arn:${AWS::Partition}:iam::aws:policy/service-role/AWSBackupServiceRolePolicyForBackup" BasicBackupSelection: Type: 'AWS::Backup::BackupSelection' Properties: BackupPlanId: !Ref BasicBackupPlan BackupSelection: SelectionName: !Ref BackupSelectionName IamRoleArn: !GetAtt TestRole.Arn ListOfTags: - ConditionType: STRINGEQUALS ConditionKey: backupplan ConditionValue: dsi-sandbox-daily NotResources: - 'arn:aws:rds:*:*:cluster:*' Conditions: StringEquals: - ConditionKey: 'aws:ResourceTag/path' ConditionValue: prod StringNotEquals: - ConditionKey: 'aws:ResourceTag/path' ConditionValue: test StringLike: - ConditionKey: 'aws:ResourceTag/path' ConditionValue: prod/* StringNotLike: - ConditionKey: 'aws:ResourceTag/path' ConditionValue: test/* ``` ## Cuotas de asignación de recursos del plan de copia de seguridad Las siguientes cuotas se aplican a una sola asignación de recursos: + 500 nombres de recursos de Amazon (ARNs) sin caracteres comodín + 30 ARNs con expresiones comodín + 30 condiciones + 30 etiquetas por asignación de recurso (y un número ilimitado de recursos por etiqueta)