AWS CloudHSM バックアップ保持ポリシーを設定する

バックアップ保持ポリシーを設定するには (コンソール)

1. コンソールをhttps://console.aws.amazon.com/cloudhsm/ホーム AWS CloudHSM で開きます。

2. AWS リージョンを変更するには、ページの右上隅にあるリージョンセレクターを使用します。

3. アクティブ状態のクラスターのクラスター ID をクリックして、そのクラスターのバックアップ保持ポリシーを管理します。

4. バックアップ保持ポリシーを変更するには、[アクション]、[バックアップ保持期間の変更] を選択します。

   [バックアップ保持期間の変更] ダイアログボックスが表示されます。

5. バックアップ保持期間 (日単位) に、7 日～ 379 日の値を入力します。

6. [バックアップ保持期間の変更] を選択する。

バックアップ保持ポリシーからバックアップを除外または含めるには (コンソール)

1. コンソールをhttps://console.aws.amazon.com/cloudhsm/ホーム AWS CloudHSM で開きます。

2. バックアップを表示するには、ナビゲーションペインで [バックアップ] を選択します。

3. [準備完了] 状態のバックアップのバックアップ ID をクリックして、除外または含めます。

4. リポジトリの バックアップの詳細 ページで、次のいずれかのアクションを実行します。

   • 有効期限 に日付があるバックアップを除外するには、[アクション]、[有効期限を無効にする] の順に選択します。

   • 有効期限のないバックアップを含めるには、[アクション]、[クラスタ保持ポリシーの使用] の順に選択します。

バックアップ保持ポリシーを設定するには (AWS CLI)

• コマンドラインプロンプトで、modify-cluster コマンドを発行します。クラスター ID とバックアップ保持ポリシーを指定します。

  $ aws cloudhsmv2 modify-cluster --cluster-id <cluster ID> \
                                  --backup-retention-policy  Type=DAYS,Value=<number of days to retain backups>
  {
     "Cluster": { 
        "BackupPolicy": "DEFAULT",
        "BackupRetentionPolicy": {
           "Type": "DAYS",
           "Value": 90
        },
        "Certificates": {},
        "ClusterId": "cluster-kdmrayrc7gi",
        "CreateTimestamp": 1504903546.035,
        "Hsms": [],
        "HsmType": "hsm1.medium",
        "SecurityGroup": "sg-40399d28",
        "State": "ACTIVE",
        "SubnetMapping": { 
           "us-east-2a": "subnet-f1d6e798",
           "us-east-2c": "subnet-0e358c43",
           "us-east-2b": "subnet-40ed9d3b" 
        },
        "TagList": [ 
           { 
              "Key": "Cost Center",
              "Value": "12345"
           }
        ],
        "VpcId": "vpc-641d3c0d"
     }
  }

バックアップ保持ポリシーからバックアップを除外するには (AWS CLI)

• コマンドラインプロンプトで、modify-backup-attributes コマンドを発行します。バックアップ ID を指定し、never-expires フラグを設定し、バックアップを保存します。

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": true
     }
  }

バックアップ保持ポリシーにバックアップを含めるには（AWS CLI)

• コマンドラインプロンプトで、modify-backup-attributes コマンドを発行します。バックアップ ID を指定し、 no-never-expiresバックアップ保持ポリシーにバックアップを含めるように フラグを設定します。つまり、サービスは最終的にバックアップを削除します。

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --no-never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": false
     }
  }