Mengelola AWS Backup sumber daya di beberapa Akun AWS

Untuk membuat akun manajemen AWS Organizations dan menambahkan akun

• Untuk petunjuk, lihat Tutorial: Membuat dan mengonfigurasi organisasi di Panduan AWS Organizations Pengguna.

Untuk mengaktifkan manajemen lintas akun

1. Buka Konsol AWS Backup di https://console.aws.amazon.com/backup/. Anda harus masuk menggunakan kredensi akun manajemen Anda.

2. Di panel navigasi kiri, pilih Pengaturan untuk membuka halaman manajemen lintas akun.

3. Di bagian Kebijakan cadangan, pilih Aktifkan.

   Ini memberi Anda akses ke semua akun dan memungkinkan Anda membuat kebijakan yang mengotomatiskan pengelolaan beberapa akun di organisasi Anda secara bersamaan.

4. Di bagian Pemantauan lintas akun, pilih Aktifkan.

   Ini memungkinkan Anda untuk memantau aktivitas pencadangan, penyalinan, dan pemulihan semua akun di organisasi Anda dari akun manajemen Anda.

1. Buka Konsol AWS Backup di https://console.aws.amazon.com/backup/. Anda harus masuk menggunakan kredensi akun manajemen Anda.

2. Di bawah Akun Saya di navigasi sebelah kiri konsol, pilih Pengaturan.

3. Di panel Administrator yang didelegasikan, klik Daftarkan administrator yang didelegasikan atau Tambahkan administrator yang didelegasikan.

4. Pada halaman Daftarkan administrator yang didelegasikan, pilih akun yang ingin Anda daftarkan, lalu pilih Daftar akun.

1. Buka Konsol AWS Backup di https://console.aws.amazon.com/backup/. Anda harus masuk menggunakan kredensi akun manajemen Anda.

2. Di bawah Akun Saya di navigasi sebelah kiri konsol, pilih Pengaturan.

3. Di bagian Administrator yang didelegasikan, klik Deregister account.

4. Pilih akun yang ingin Anda deregister.

5. Di kotak dialog Deregister account, tinjau implikasi keamanan, lalu ketik confirm untuk menyelesaikan deregistrasi.

6. Pilih Deregister account.

Buat kebijakan pencadangan melalui AWS Backup konsol

1. Di panel navigasi kiri, pilih Kebijakan cadangan. Pada halaman Kebijakan cadangan, pilih Buat kebijakan cadangan.

2. Di bagian Detail, masukkan nama kebijakan cadangan dan berikan deskripsi.

3. Di bagian Rincian rencana cadangan, pilih tab editor visual dan lakukan hal berikut:

   1. Untuk nama paket Backup, masukkan nama.

   2. Untuk Wilayah, pilih Wilayah dari daftar.

4. Di bagian Konfigurasi aturan Backup, pilih Tambahkan aturan cadangan.

   Jumlah maksimum aturan per paket cadangan adalah 10. Jika rencana berisi lebih dari 10 aturan, rencana cadangan akan diabaikan dan tidak ada cadangan yang akan dibuat darinya.

   1. Untuk nama Aturan, masukkan nama untuk aturan. Nama aturan peka huruf besar/kecil dan hanya dapat berisi karakter alfanumerik atau tanda hubung.

   2. Untuk Jadwal, pilih frekuensi cadangan dalam daftar Frekuensi, dan pilih salah satu opsi jendela Backup. Kami menyarankan Anda memilih Gunakan default jendela cadangan — direkomendasikan.

5. Untuk Siklus Hidup, pilih pengaturan siklus hidup yang Anda inginkan.

6. Untuk nama brankas Backup, masukkan nama. Ini adalah brankas cadangan tempat titik pemulihan yang dibuat oleh cadangan Anda akan disimpan.

   Pastikan brankas cadangan ada di semua akun Anda. AWS Backup tidak memeriksa ini.

7. (opsional) Pilih Wilayah tujuan dari daftar jika Anda ingin cadangan Anda disalin ke yang lain Wilayah AWS, dan tambahkan tag. Anda dapat memilih tag untuk titik pemulihan yang dibuat, terlepas dari pengaturan salinan lintas wilayah. Anda juga dapat menambahkan lebih banyak aturan.

8. Di bagian Penugasan sumber daya, berikan nama peran AWS Identity and Access Management (IAM). Untuk menggunakan peran AWS Backup layanan, berikanservice-role/AWSBackupDefaultServiceRole.

   AWS Backup mengasumsikan peran ini di setiap akun untuk mendapatkan izin untuk melakukan pekerjaan pencadangan dan penyalinan, termasuk izin kunci enkripsi bila berlaku. AWS Backup juga menggunakan peran ini untuk melakukan penghapusan siklus hidup.

   catatan

   AWS Backup tidak memvalidasi bahwa peran itu ada atau jika peran dapat diasumsikan.

   Untuk rencana cadangan yang dibuat oleh manajemen lintas akun, AWS Backup akan menggunakan pengaturan opt-in dari akun manajemen dan mengganti pengaturan akun tertentu.

   Untuk setiap akun yang ingin Anda tambahkan kebijakan pencadangan, Anda harus membuat vault dan peran IAM sendiri.

9. Tambahkan tag untuk memilih sumber daya yang ingin Anda cadangkan. Jumlah maksimum tag yang diizinkan adalah 30.

   AWS Organizations policy memungkinkan penetapan maksimum 30 tag jika rencana cadangan dibuat melalui kebijakan Organizations. Tag tambahan dapat disertakan dengan memanfaatkan beberapa tugas sumber daya atau melibatkan beberapa rencana pencadangan.

   Jika jumlah tag melebihi 30 dalam pilihan cadangan yang sama, baik melalui memodifikasi pilihan yang ada atau menggunakan@@append, rencana cadangan akan menjadi tidak valid dan akan dihapus dari akun lokal.

10. Di bagian Pengaturan lanjutan, pilih Windows VSS jika sumber daya yang Anda cadangkan menjalankan Microsoft Windows pada instans Amazon EC2. Ini memungkinkan Anda untuk mengambil cadangan Windows VSS yang konsisten dengan aplikasi.

    catatan

    AWS Backup saat ini mendukung pencadangan sumber daya yang konsisten aplikasi yang berjalan di Amazon EC2 saja. Tidak semua jenis instans atau aplikasi didukung untuk cadangan Windows VSS. Untuk informasi selengkapnya, lihat Membuat cadangan Windows VSS.

11. Pilih Tambahkan paket cadangan untuk menambahkannya ke kebijakan, lalu pilih Buat kebijakan cadangan.

    Membuat kebijakan cadangan tidak melindungi sumber daya Anda sampai Anda melampirkannya ke akun. Anda dapat memilih nama kebijakan Anda dan melihat detailnya.

    Berikut ini adalah contoh AWS Organizations kebijakan yang membuat rencana cadangan. Jika Anda mengaktifkan pencadangan Windows VSS, Anda harus menambahkan izin yang memungkinkan Anda mengambil cadangan yang konsisten dengan aplikasi seperti yang ditunjukkan di bagian kebijakan. advanced_backup_settings

    {
      "plans": {
        "PiiBackupPlan": {
          "regions": {
            "@@append":[
              "us-east-1",
              "eu-north-1"
            ]
          },
          "rules": {
            "Hourly": {
              "schedule_expression": {
                "@@assign": "cron(0 0/1 ? * * *)"
              },
              "start_backup_window_minutes": {
                "@@assign": "60"
              },
              "complete_backup_window_minutes": {
                "@@assign": "604800"
              },
              "target_backup_vault_name": {
                "@@assign": "FortKnox"
              },
              "recovery_point_tags": {
                "owner": {
                  "tag_key": {
                    "@@assign": "Owner"
                  },
                  "tag_value": {
                    "@@assign": "Backup"
                  }
                }
              },
              "lifecycle": {
                "delete_after_days": {
                  "@@assign": "365"
                },
                "move_to_cold_storage_after_days": {
                  "@@assign": "180"
                }
              },
              "copy_actions": {
                "arn:aws:backup:eu-north-1:$account:backup-vault:myTargetBackupVault" : {
                "target_backup_vault_arn" : {
                "@@assign" : "arn:aws:backup:eu-north-1:$account:backup-vault:myTargetBackupVault"  },
                  "lifecycle": {
                    "delete_after_days": {
                      "@@assign": "365"
                    },
                    "move_to_cold_storage_after_days": {
                      "@@assign": "180"
                    }
                  }
                }
              }
            }
          },
          "selections": {
            "tags": {
              "SelectionDataType": {
                "iam_role_arn": {
                  "@@assign": "arn:aws:iam::$account:role/MyIamRole"
                },
                "tag_key": {
                  "@@assign": "dataType"
                },
                "tag_value": {
                  "@@assign": [
                    "PII",
                    "RED"
                  ]
                }
              }
            }
          },
          "backup_plan_tags": {
            "stage": {
              "tag_key": {
                "@@assign": "Stage"
              },
              "tag_value": {
                "@@assign": "Beta"
              }
            }
          }
        }
      }
    }

12. Di bagian Target, pilih unit organisasi atau akun yang ingin dilampirkan kebijakan, lalu pilih Lampirkan. Kebijakan ini juga dapat ditambahkan ke unit atau akun organisasi individu.

    catatan

    Pastikan untuk memvalidasi kebijakan Anda dan bahwa Anda menyertakan semua bidang yang diperlukan dalam kebijakan. Jika bagian dari kebijakan tidak valid, AWS Backup abaikan bagian-bagian tersebut, tetapi bagian kebijakan yang valid akan berfungsi seperti yang diharapkan. Saat ini, AWS Backup tidak memvalidasi AWS Organizations kebijakan untuk kebenaran.

    Jika Anda menerapkan satu kebijakan ke akun manajemen dan kebijakan yang berbeda ke akun anggota, dan kebijakan tersebut bertentangan (misalnya, memiliki periode penyimpanan cadangan yang berbeda), kedua kebijakan akan berjalan tanpa masalah (yaitu, kebijakan akan dijalankan secara independen untuk setiap akun). Misalnya, jika kebijakan akun manajemen mencadangkan volume Amazon EBS sekali sehari, dan kebijakan lokal mencadangkan volume EBS seminggu sekali, kedua kebijakan akan berjalan.

    Jika kolom wajib tidak ada dalam kebijakan efektif yang akan diterapkan ke akun (mungkin karena penggabungan antar kebijakan yang berbeda), kebijakan tersebut AWS Backup tidak berlaku sama sekali. Jika beberapa pengaturan tidak valid, AWS Backup sesuaikan.

    Terlepas dari pengaturan keikutsertaan di akun anggota dalam rencana cadangan yang dibuat dari kebijakan cadangan, AWS Backup akan menggunakan pengaturan keikutsertaan yang ditentukan dalam akun manajemen organisasi.

    Ketika Anda melampirkan kebijakan ke unit organisasi, setiap akun yang bergabung dengan unit organisasi ini mendapatkan kebijakan ini secara otomatis, dan setiap akun yang dihapus dari unit organisasi akan kehilangan kebijakan ini. Paket cadangan yang sesuai dihapus secara otomatis dari akun itu.

Untuk memantau beberapa akun

1. Buka Konsol AWS Backup di https://console.aws.amazon.com/backup/. Anda harus masuk menggunakan kredensi akun manajemen Anda.

2. Di panel navigasi kiri, pilih Pengaturan untuk membuka halaman manajemen lintas akun.

3. Di bagian Pemantauan lintas akun, pilih Aktifkan.

   Ini memungkinkan Anda untuk memantau aktivitas pencadangan dan pemulihan semua akun di organisasi Anda dari akun manajemen Anda.

4. Di panel navigasi kiri, pilih Pemantauan lintas akun.

5. Pada halaman pemantauan lintas akun, pilih tab Backup jobs, Restore jobs, atau Copy jobs untuk melihat semua lowongan yang dibuat di semua akun Anda. Anda dapat melihat masing-masing pekerjaan ini dengan Akun AWS ID, dan Anda dapat melihat semua pekerjaan di akun tertentu.

6. Di kotak pencarian, Anda dapat memfilter pekerjaan berdasarkan ID Akun, Status, atau ID Pekerjaan.

   Misalnya, Anda dapat memilih tab Backup jobs dan melihat semua pekerjaan cadangan yang dibuat di semua akun Anda. Anda dapat memfilter daftar berdasarkan ID Akun dan melihat semua pekerjaan cadangan yang dibuat di akun itu.