Ripristina un'EC2istanza Amazon - AWS Backup

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Ripristina un'EC2istanza Amazon

Quando ripristini un'EC2istanza, AWS Backup crea un'Amazon Machine Image (AMI), un'istanza, il volume EBS root Amazon, EBS i volumi di dati Amazon (se la risorsa protetta aveva volumi di dati) e le EBS istantanee Amazon. Puoi personalizzare alcune impostazioni dell'istanza utilizzando la AWS Backup console o un numero maggiore di impostazioni utilizzando AWS CLI o un AWS SDK.

Le seguenti considerazioni si applicano al ripristino EC2 delle istanze:

  • AWS Backup configura l'istanza ripristinata per utilizzare la stessa coppia di chiavi utilizzata originariamente dalla risorsa protetta. Non è possibile specificare una coppia di chiavi diversa per l'istanza ripristinata durante il processo di ripristino.

  • AWS Backup non esegue il backup e il ripristino dei dati utente utilizzati durante l'avvio di un'istanza AmazonEC2.

  • Quando configuri l'istanza ripristinata, puoi scegliere tra l'utilizzo dello stesso profilo di istanza utilizzato originariamente dalla risorsa protetta o l'avvio senza un profilo di istanza. In questo modo si impediscono possibili escalation dei privilegi. Puoi aggiornare il profilo dell'istanza ripristinata utilizzando la EC2 console Amazon.

    Se utilizzi il profilo dell'istanza originale, devi concedere AWS Backup le seguenti autorizzazioni, dove la risorsa ARN appartiene al ARN IAM ruolo associato al profilo dell'istanza.

    { "Effect": "Allow", "Action": "iam:PassRole", "Resource": "arn:aws:iam::account-id:role/role-name" },
  • Durante un ripristino, si applicano tutte le EC2 quote e le restrizioni di configurazione di Amazon.

  • Se il vault contenente i tuoi punti di EC2 ripristino Amazon ha un blocco del vault, consulta Ulteriori considerazioni sulla sicurezza per ulteriori informazioni.

Usa la AWS Backup console per ripristinare i punti EC2 di ripristino Amazon

puoi ripristinare un'intera EC2 istanza Amazon da un singolo punto di ripristino, inclusi il volume root, i volumi di dati e alcune impostazioni di configurazione dell'istanza, come il tipo di istanza e la key pair.

Per ripristinare EC2 le risorse Amazon utilizzando la AWS Backup console
  1. Apri la AWS Backup console in https://console.aws.amazon.com/backup.

  2. Nel riquadro di navigazione, scegli Risorse protette, quindi scegli l'ID della EC2 risorsa Amazon per aprire la pagina dei dettagli della risorsa.

  3. Nel riquadro Punti di ripristino, scegli il pulsante di opzione accanto all'ID del punto di ripristino da ripristinare. Nell'angolo superiore destro del riquadro, scegliere Ripristina.

  4. Nel riquadro Impostazioni di rete, utilizziamo le impostazioni dell'istanza protetta per selezionare i valori predefiniti per il tipo di istanza, la sottoreteVPC, il gruppo di sicurezza e il IAM ruolo dell'istanza. È possibile utilizzare questi valori predefiniti o modificarli in base alle esigenze.

  5. Nel riquadro Ripristina ruolo, utilizza il ruolo predefinito o utilizza Scegli un IAM ruolo per specificare un IAM ruolo che concede l' AWS Backup autorizzazione per il ripristino del backup.

  6. Nel riquadro Tag delle risorse protette, selezioniamo Copia i tag dalla risorsa protetta alla risorsa ripristinata per impostazione predefinita. Se non desideri copiare questi tag, deseleziona la casella di controllo.

  7. Nel riquadro Impostazioni avanzate, accettate i valori predefiniti per le impostazioni dell'istanza o modificateli secondo necessità. Per informazioni su queste impostazioni, scegliete Informazioni per aprire il relativo riquadro di aiuto.

  8. Al termine della configurazione dell'istanza, scegli Ripristina backup.

Ripristina Amazon EC2 con AWS CLI

Nell'interfaccia a riga di comando, start-restore-jobconsente di eseguire il ripristino con un massimo di 32 parametri (inclusi alcuni parametri che non sono personalizzabili tramite la AWS Backup console).

L'elenco seguente contiene i metadati accettati che puoi trasmettere per ripristinare un punto di EC2 ripristino Amazon.

InstanceType KeyName SubnetId Architecture EnaSupport SecurityGroupIds IamInstanceProfileName CpuOptions InstanceInitiatedShutdownBehavior HibernationOptions DisableApiTermination CreditSpecification Placement RootDeviceType RamdiskId KernelId UserData Monitoring NetworkInterfaces ElasticGpuSpecification CapacityReservationSpecification InstanceMarketOptions LicenseSpecifications EbsOptimized VirtualizationType Platform RequireIMDSv2 aws:backup:request-id

AWS Backup accetta i seguenti attributi solo informativi. Tuttavia, la loro specifica non influisce sul ripristino:

vpcId

Puoi anche ripristinare un'EC2istanza Amazon senza includere parametri memorizzati. Questa opzione è disponibile nella scheda Risorse protette della console AWS Backup .