での共有バックアップの使用 AWS CloudHSM

1. という名前のファイルを作成しpolicy.json、次のポリシーをコピーします。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS":"<consumer-aws-account-id-or-user>"
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"<arn-of-backup-to-share>"
     }]
   }

2. 共有するバックアップARNと識別子policy.jsonで更新します。次の例では、123456789012 で識別された AWS アカウントのルートユーザーに読み取り専用アクセスを付与します。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS": [
           "account-id"
         ]
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"arn:aws:cloudhsm:us-west-2:123456789012:backup/backup-123"
     }]
   }

   重要

   にアクセス許可を付与できるのは、 DescribeBackups アカウントレベルのみです。バックアップを別の顧客と共有する場合、そのアカウントで DescribeBackups アクセス許可を持つプリンシパルはバックアップを記述できます。

3. put-resource-policy コマンドを実行します。

   $ aws cloudhsmv2 put-resource-policy --resource-arn <resource-arn> --policy file://policy.json

   注記

   この時点で、コンシューマーはバックアップを使用できますが、共有パラメータを使用して DescribeBackups レスポンスに表示されません。次のステップでは、バックアップをレスポンスに含めるために AWS RAM リソース共有を昇格させる方法について説明します。

4. AWS RAM リソース共有 を取得しますARN。

   $ aws ram list-resources --resource-owner SELF --resource-arns <backup-arn>

   これにより、次のようなレスポンスが返されます。

   {
     "resources": [
       {
         "arn": "<project-arn>",
         "type": "<type>",
         "resourceShareArn": "<resource-share-arn>",
         "creationTime": "<creation-time>",
         "lastUpdatedTime": "<last-update-time>"
       }
     ]
   }

   レスポンスから、<resource-share-arn> 次のステップで使用する値。

5. AWS RAM promote-resource-share-created-from-policy コマンドを実行します。

   $ aws ram promote-resource-share-created-from-policy --resource-share-arn <resource-share-arn>

6. リソース共有が昇格されたことを確認するには、 コマンドを実行します AWS RAM get-resource-shares 。

   $ aws ram get-resource-shares --resource-owner SELF --resource-share-arns <resource-share-arn>
   

   ポリシーが昇格されると、レスポンスにfeatureSetリストされている は になりますSTANDARD。これは、バックアップをポリシー内の新しいアカウントで説明できることを意味します。

CloudHSM コンソールを使用して共有されているバックアップを特定するには

1. https://console.aws.amazon.com/cloudhsm/ホーム で AWS CloudHSM コンソールを開きます。

2. を変更するには AWS リージョン、ページの右上隅にあるリージョンセレクタを使用します。

3. ナビゲーションペインで、[バックアップ] を選択します。

4. テーブルで、共有バックアップタブを選択します。