Menyalin cadangan - FSxuntuk Lustre
Batasan salinan BackupIzin untuk penyalinan backup lintas WilayahSalinan penuh dan bersifat inkremental

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menyalin cadangan

Anda dapat menggunakan Amazon FSx untuk menyalin cadangan secara manual dalam AWS akun yang sama ke AWS Wilayah lain (Salinan lintas wilayah) atau dalam Wilayah yang sama (Salinan dalam AWS wilayah). Anda dapat membuat salinan lintas wilayah hanya dalam AWS partisi yang sama. Anda dapat membuat salinan cadangan yang dimulai pengguna menggunakan FSx konsol Amazon,, AWS CLI atau. API Saat Anda membuat salinan backup yang diinisiasi pengguna, salinan tersebut memiliki jenis USER_INITIATED.

Anda juga dapat menggunakan AWS Backup untuk menyalin cadangan di seluruh AWS Wilayah dan di seluruh akun. AWS AWS Backup adalah layanan manajemen cadangan yang dikelola sepenuhnya yang menyediakan antarmuka pusat untuk rencana pencadangan berbasis kebijakan. Dengan pengelolaan lintas akun, Anda dapat secara otomatis menggunakan kebijakan backup untuk menerapkan rencana pencadangan di seluruh akun dalam organisasi Anda.

Salinan backup lintas wilayah Sangat berharga untuk pemulihan bencana lintas-Wilayah. Anda mengambil cadangan dan menyalinnya ke AWS Wilayah lain sehingga jika terjadi bencana di AWS Wilayah utama, Anda dapat memulihkan dari cadangan dan memulihkan ketersediaan dengan cepat di Wilayah lain AWS . Anda juga dapat menggunakan salinan cadangan untuk mengkloning kumpulan data file Anda ke AWS Wilayah lain atau dalam Wilayah yang sama AWS . Anda membuat salinan cadangan dalam AWS akun yang sama (Lintas wilayah atau Dalam wilayah) dengan menggunakan FSx konsol Amazon, AWS CLI, atau Amazon FSx untuk Lustre. API Anda juga dapat menggunakan AWS Backup untuk melakukan salinan backup, baik sesuai permintaan atau berbasis kebijakan.

Salinan backup lintas akun sangat berharga untuk memenuhi persyaratan kepatuhan terhadap peraturan Anda untuk menyalin backup ke akun yang terisolasi. Mereka juga menyediakan lapisan perlindungan data tambahan untuk membantu mencegah penghapusan cadangan yang tidak disengaja atau berbahaya, kehilangan kredensil, atau kompromi kunci. AWS KMS Support backup lintas akun fan-in (penyalinan backup dari beberapa akun utama ke satu akun salinan backup yang terisolasi) dan fan-out (penyalinan backup dari satu akun utama ke beberapa akun salinan backup yang terisolasi).

Anda dapat membuat salinan cadangan lintas akun AWS Backup dengan menggunakan AWS Organizations dukungan. Batasan akun untuk salinan lintas akun ditentukan oleh AWS Organizations kebijakan. Untuk informasi selengkapnya tentang penggunaan AWS Backup untuk membuat salinan cadangan lintas akun, lihat Membuat salinan cadangan Akun AWS di Panduan AWS Backup Pengembang.

Batasan salinan Backup

Berikut ini adalah beberapa batasan saat Anda menyalin cadangan:

  • Salinan cadangan Lintas Wilayah hanya didukung antara dua komersial Wilayah AWS, antara Wilayah China (Beijing) dan China (Ningxia), dan antara Wilayah AWS GovCloud (AS-Timur) dan AWS GovCloud (AS-Barat), tetapi tidak di seluruh wilayah tersebut.

  • Salinan backup Lintas-Wilayah tidak di-support di WIlayah-wilayah opt-in.

  • Anda dapat membuat salinan cadangan In-region dalam AWS Wilayah mana pun.

  • Backup sumber harus memiliki status AVAILABLE sebelum Anda dapat menyalinnya.

  • Anda tidak dapat menghapus backup sumber jika sedang disalin. Mungkin ada jeda singkat antara saat backup tujuan menjadi tersedia dan ketika Anda diizinkan untuk menghapus backup sumber. Anda harus mengingat bahwa terdapat jeda jika Anda mencoba lagi menghapus backup sumber.

  • Anda dapat memiliki hingga lima permintaan salinan cadangan yang sedang berlangsung ke satu AWS Wilayah tujuan per akun.

Izin untuk penyalinan backup lintas Wilayah

Anda menggunakan pernyataan IAM kebijakan untuk memberikan izin untuk melakukan operasi penyalinan cadangan. Untuk berkomunikasi dengan AWS Wilayah sumber untuk meminta salinan cadangan Lintas wilayah, pemohon (IAMperan atau IAM pengguna) harus memiliki akses ke cadangan sumber dan Wilayah sumber AWS .

Anda menggunakan kebijakan untuk memberikan izin melakukan tindakan CopyBackup untuk operasi penyalinan backup. Tentukan tindakan dalam bidang Action kebijakan, dan tentukan nilai sumber daya dalam bidang Resource kebijakan, sebagaimana contoh berikut ini.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "fsx:CopyBackup",
            "Resource": "arn:aws:fsx:*:111122223333:backup/*"
        }
    ]
}

Untuk informasi selengkapnya tentang IAM kebijakan, lihat Kebijakan dan izin IAM di Panduan IAM Pengguna.

Salinan penuh dan bersifat inkremental

Ketika Anda menyalin cadangan ke yang berbeda Wilayah AWS dari cadangan sumber, salinan pertama adalah salinan cadangan lengkap. Setelah salinan cadangan pertama, semua salinan cadangan berikutnya ke Wilayah tujuan yang sama dalam AWS akun yang sama bersifat inkremental, asalkan Anda belum menghapus semua cadangan yang disalin sebelumnya di Wilayah tersebut dan telah menggunakan kunci yang sama. AWS KMS Jika kedua kondisi tidak terpenuhi, operasi penyalinan menghasilkan salinan backup penuh (bukan yang bersifat tambahan).