Configure la política AWS CloudHSM de retención de respaldos

Cómo configurar una política de retención de copias de seguridad (consola)

1. Abre la AWS CloudHSM consola en https://console.aws.amazon.com/cloudhsm/casa.

2. Para cambiar la AWS región, usa el selector de regiones en la esquina superior derecha de la página.

3. Haga clic en el ID de clúster de un clúster en estado activo para administrar la política de retención de copias de seguridad de ese clúster.

4. Para cambiar la política de retención de copias de seguridad, seleccione Acciones, Cambiar el período de retención de copias de seguridad.

   Aparecerá el cuadro de diálogo Cambiar el periodo de retención de copias de seguridad.

5. En Periodo de retención de copias de seguridad (en días), digite un valor entre 7 y 379 días.

6. Seleccione Cambiar el periodo de retención de copias de seguridad.

Cómo excluir o incluir una copia de seguridad de la política de retención de copias de seguridad (consola)

1. Abre la AWS CloudHSM consola en casa. https://console.aws.amazon.com/cloudhsm/

2. Para ver las copias de seguridad, elija Copias de seguridad en el panel de navegación.

3. Haga clic en el ID de copia de seguridad de una copia de seguridad en estado Listo para excluirla o incluirla.

4. En la página Detalles de la copia de seguridad, realice una de las siguientes acciones.

   • Para excluir una copia de seguridad cuya fecha esté marcada como Hora de vencimiento, seleccione Acciones, Desactivar el vencimiento.

   • Para incluir una copia de seguridad que no caduque, seleccione Acciones, Utilizar la política de retención de clústeres.

Cómo configurar la política de retención de copias de seguridad (AWS CLI)

• En el símbolo del sistema, ejecute el comando modify-cluster. Especifique el ID del clúster y la política de retención de copias de seguridad.

  $ aws cloudhsmv2 modify-cluster --cluster-id <cluster ID> \
                                  --backup-retention-policy  Type=DAYS,Value=<number of days to retain backups>
  {
     "Cluster": { 
        "BackupPolicy": "DEFAULT",
        "BackupRetentionPolicy": {
           "Type": "DAYS",
           "Value": 90
        },
        "Certificates": {},
        "ClusterId": "cluster-kdmrayrc7gi",
        "CreateTimestamp": 1504903546.035,
        "Hsms": [],
        "HsmType": "hsm1.medium",
        "SecurityGroup": "sg-40399d28",
        "State": "ACTIVE",
        "SubnetMapping": { 
           "us-east-2a": "subnet-f1d6e798",
           "us-east-2c": "subnet-0e358c43",
           "us-east-2b": "subnet-40ed9d3b" 
        },
        "TagList": [ 
           { 
              "Key": "Cost Center",
              "Value": "12345"
           }
        ],
        "VpcId": "vpc-641d3c0d"
     }
  }

Cómo excluir una copia de seguridad de la política de retención de copias de seguridad (AWS CLI)

• En el símbolo del sistema, ejecute el comando modify-backup-attributes. Especifique el ID de la copia de seguridad y establezca la marca Nunca vence para conservar la copia de seguridad.

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": true
     }
  }

Cómo incluir una copia de seguridad en la política de retención de copias de seguridad (AWS CLI)

• En el símbolo del sistema, ejecute el comando modify-backup-attributes. Especifique el ID de la copia de seguridad y configure la no-never-expires marca para incluir la copia de seguridad en la política de retención de copias de seguridad, lo que significa que el servicio eventualmente eliminará la copia de seguridad.

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --no-never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": false
     }
  }