View a markdown version of this page

Uso de roles para hacer copias de seguridad y copiar - AWS Backup
Service-linked permisos de rol para AWS BackupCreación de un rol vinculado a un servicio de AWS BackupModificación de un rol vinculado a un servicio de AWS BackupEliminación de un rol vinculado a un servicio de AWS BackupRegiones compatibles para AWS Backup roles vinculados a servicios

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de roles para hacer copias de seguridad y copiar

AWS Backup utiliza funciones vinculadas a AWS Identity and Access Management servicios (IAM). https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html#id_roles_terms-and-concepts Un rol vinculado a un servicio es un tipo único de rol de IAM al que se vincula directamente. AWS Backup Service-linked los roles están predefinidos AWS Backup e incluyen todos los permisos que el servicio necesita para llamar a otros AWS servicios en tu nombre.

Un rol vinculado a un servicio facilita la configuración AWS Backup , ya que no es necesario añadir manualmente los permisos necesarios. AWS Backup define los permisos de sus funciones vinculadas a servicios y, a menos que se defina lo contrario, solo AWS Backup puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda asociar a ninguna otra entidad de IAM.

Solo puede eliminar un rol vinculado a servicios después de eliminar sus recursos relacionados. Esto protege sus AWS Backup recursos porque no puede eliminar inadvertidamente el permiso de acceso a los recursos.

Para obtener información acerca de otros servicios que son compatibles con roles vinculados a servicios, consulte Servicios de AWS que funcionan con IAM y busque los servicios en los que se indica Sí en la columna Service-Linked Rol vinculado a servicios. Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.

Service-linked permisos de rol para AWS Backup

AWS Backup usa la función vinculada a un servicio denominada AWSServiceRoleForBackup para crear y eliminar copias de seguridad de sus AWS recursos en su nombre.

La función AWSServiceRoleForBackup vinculada a un servicio confía en que los siguientes servicios asumirán la función:

  • backup.amazonaws.com

Para ver los permisos de esta política, consulte la referencia sobre políticas AWSBackupServiceLinkedRolePolicyforBackup AWS administradas.

Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos de los Service-linked roles en la Guía del usuario de IAM.

Creación de un rol vinculado a un servicio de AWS Backup

No necesita crear manualmente un rol vinculado a servicios. Al hacer una lista de los recursos para realizar copias de seguridad, configurar copias de seguridad multicuenta o realizar copias de seguridad en la API Consola de administración de AWS AWS CLI, la o la AWS API, se AWS Backup crea automáticamente la función vinculada al servicio.

importante

Este rol vinculado a servicios puede aparecer en su cuenta si se ha completado una acción en otro servicio que utilice las características compatibles con este rol. Para obtener más información, consulte Un nuevo rol ha aparecido en mi cuenta de IAM.

Si elimina este rol vinculado a servicios y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Cuando haces una lista de los recursos para realizar copias de seguridad, configuras copias de seguridad entre cuentas o realizas copias de seguridad, se vuelve a AWS Backup crear la función vinculada a un servicio.

Modificación de un rol vinculado a un servicio de AWS Backup

AWS Backup no permite editar la función vinculada a un servicio. AWSServiceRoleForBackup Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte la Descripción sobre cómo editar un rol vinculado al servicio en la Guía del usuario de IAM.

Eliminación de un rol vinculado a un servicio de AWS Backup

Si ya no necesita usar una característica o servicio que requieran un rol vinculado a un servicio, le recomendamos que elimine dicho rol. De esta forma, no tiene una entidad no utilizada que no se monitoree ni mantenga de forma activa. Sin embargo, debe limpiar el rol vinculado a servicios antes de eliminarlo manualmente.

Limpiar un rol vinculado a servicios

Antes de que pueda utilizar IAM para eliminar un rol vinculado a servicios, primero debe eliminar los recursos que utiliza el rol. En primer lugar, debe eliminar todos los puntos de recuperación. Luego, debe eliminar todos sus almacenes de copias de seguridad.

nota

Si el AWS Backup servicio usa el rol cuando intentas eliminar los recursos, es posible que la eliminación no se realice correctamente. En tal caso, espere unos minutos e intente de nuevo la operación.

Eliminación AWS Backup recursos utilizados por la AWSServiceRoleForBackup (consola)

  1. Para eliminar todos los puntos de recuperación y los almacenes de copias de seguridad (excepto su almacén predeterminado), siga el procedimiento que se describe en Eliminación de un almacén.

  2. Para eliminar el almacén predeterminado, utilice el siguiente comando en la AWS CLI:

    aws backup delete-backup-vault --backup-vault-name Default --region us-east-1
Eliminación AWS Backup recursos utilizados por AWSServiceRoleForBackup (AWS CLI)

  1. Para eliminar todos los puntos de recuperación, utilice delete-recovery-point.

  2. Para eliminar todos los almacenes de copias de seguridad, utilice delete-backup-vault.

Eliminación AWS Backup recursos utilizados por la AWSServiceRoleForBackup (API)

  1. Para eliminar todos los puntos de recuperación, utilice DeleteRecoveryPoint.

  2. Para eliminar todos los almacenes de copias de seguridad, utilice DeleteBackupVault.

Eliminación manual de un rol vinculado a servicios

Utilice la consola de IAM AWS CLI, la API o la AWS API para eliminar la función vinculada al AWSServiceRoleForBackup servicio. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.

Regiones compatibles para AWS Backup roles vinculados a servicios

AWS Backup admite el uso de funciones vinculadas a servicios en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Regiones y características compatibles con AWS Backup.