논리적 에어갭 볼트

콘솔에서 논리적 에어 갭 처리 저장소 생성

1. https://console.aws.amazon.com/backup에서 AWS Backup 콘솔을 엽니다.

2. 탐색 창에서 저장소를 선택합니다.

3. 두 가지 유형의 저장소가 모두 표시됩니다. 새 저장소 생성을 선택합니다.

4. 백업 저장소의 이름을 입력합니다. 저장소에 저장할 내용이 잘 반영되도록 저장소의 이름을 지정하거나 필요한 백업을 보다 쉽게 검색할 수 있도록 만들 수 있습니다. 예를 들어, 이름을 FinancialBackups로 지정할 수 있습니다.

5. 논리적 에어갭 볼트 의 라디오 버튼을 선택합니다.

6. 최소 보존 기간을 설정합니다.

   이 값(일, 월 또는 년)은 이 저장소에 백업을 보존할 수 있는 가장 짧은 기간입니다. 보존 기간이 이 값보다 짧은 백업은 이 저장소에 복사할 수 없습니다.

   허용되는 최소값은 7 일입니다. 개월 및 년의 값은 이 최소값을 충족합니다.

7. 최대 보존 기간을 설정합니다.

   이 값(일, 월 또는 년)은 이 저장소에 백업을 보존할 수 있는 가장 긴 기간입니다. 보존 기간이 이 값보다 큰 백업은 이 저장소에 복사할 수 없습니다.

8. (선택 사항) 논리적 에어 갭 처리 저장소를 검색하고 식별하는 데 도움이 되는 태그를 추가합니다. 예를 들어, BackupType:Financial 태그를 추가할 수 있습니다.

9. 저장소 생성을 선택합니다.

10. 설정을 검토합니다. 모든 설정이 의도한 대로 표시되면 논리적 에어 갭 처리 저장소 생성을 선택합니다.

11. 콘솔에서 새 저장소의 세부 정보 페이지로 이동합니다. 저장소 세부 정보가 예상과 같은지 확인합니다.

12. 계정의 볼트를 보려면 볼트를 선택합니다. 논리적으로 에어갭 볼트가 표시됩니다. 이 KMS 키는 저장소 생성 후 약 1~3분 후에 사용할 수 있습니다. 페이지를 새로 고치면 연결된 키를 볼 수 있습니다. 키가 표시되면 볼트가 사용 가능한 상태이므로 사용할 수 있습니다.

1. https://console.aws.amazon.com/backup에서 AWS Backup 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 저장소를 선택합니다.

3. 저장소의 설명 아래에는 이 계정이 소유한 저장소와 이 계정으로 공유하는 저장소라는 두 가지 목록이 있습니다. 저장소를 보려면 원하는 탭을 선택합니다.

4. 저장소 이름 아래에서 저장소 이름을 클릭하여 세부 정보 페이지를 엽니다. 요약, 복구 시점, 보호된 리소스, 계정 공유, 액세스 정책, 태그 세부 정보를 볼 수 있습니다.

   계정 유형에 따라 세부 정보가 표시됩니다. 저장소를 소유한 계정은 계정 공유를 볼 수 있습니다. 저장소를 소유하지 않은 계정은 계정 공유를 볼 수 없습니다.

1. https://console.aws.amazon.com/backup에서 AWS Backup 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 저장소를 선택합니다.

3. 저장소 세부 정보 페이지에는 해당 저장소 내의 모든 복구 시점이 표시됩니다. 복사하려는 복구 시점 옆에 체크 표시를 합니다.

4. 작업을 선택한 다음, 드롭다운 메뉴에서 복사를 선택합니다.

5. 다음 화면에서 대상의 세부 정보를 입력합니다.

   1. 대상 리전을 지정합니다.

   2. 대상 백업 저장소 드롭다운 메뉴에 적합한 대상 저장소가 표시됩니다. 유형이 logically air-gapped vault인 항목을 선택합니다.

6. 모든 세부 정보가 기본 설정으로 설정되면 복사를 선택합니다.

1. https://console.aws.amazon.com/backup에서 AWS Backup 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 저장소를 선택합니다.

3. 저장소의 설명 아래에는 이 계정이 소유한 저장소와 이 계정으로 공유하는 저장소라는 두 가지 목록이 있습니다. 계정이 소유한 볼트는 공유할 수 있습니다.

4. 저장소 이름 아래에서 논리적 에어 갭 처리 저장소의 이름을 클릭하여 세부 정보 페이지를 엽니다.

5. 계정 공유 창에는 볼트가 공유되고 있는 계정이 표시됩니다.

6. 다른 계정과 공유를 시작하거나 이미 공유 중인 계정을 편집하려면 공유 관리를 선택합니다.

7. 공유 관리가 선택되면 AWS RAM 콘솔이 열립니다. 를 사용하여 리소스를 공유하는 단계는 AWS RAM 사용 설명서의 에서 리소스 공유 생성을 AWS RAM AWS RAM참조하세요.

8. 공유를 수신하기 위한 초대를 수락하도록 초대된 계정은 12시간 이내에 초대를 수락해야 합니다. AWS RAM 사용 설명서의 리소스 공유 초대 수락 및 거부를 참조하세요.

9. 공유 단계가 완료되고 수락되면 계정 공유 = "공유함 - 아래 계정 공유 표 참조" 아래에 저장소 요약 페이지가 표시됩니다.

1. 소유한 계정으로 로그인하거나, 소스 계정에 액세스할 수 있는 충분한 보안 인증을 가진 조직의 사용자에게 이 단계를 완료해 달라고 요청합니다.

   1. 리소스 공유가 이전에 생성되었고 리소스에 추가 리소스를 추가하려는 경우 CLI associate-resource-share 대신 를 새 볼트ARN의 와 함께 사용합니다.

2. 를 통해 공유할 수 있는 충분한 권한이 있는 역할의 자격 증명을 가져옵니다RAM. 에 입력합니다CLI.

   1. 이 절차를 수행하려면 ram:CreateResourceShare 권한이 필요합니다. 정책에는 모든 RAM관련 권한이 AWSResourceAccessManagerFullAccess 포함되어 있습니다.

3. 를 사용합니다create-resource-share.

   1. 논리적으로 에어갭 볼트ARN의 를 포함합니다.

   2. 입력 예:

      aws ram create-resource-share
      --name MyLogicallyAirGappedVault
      --resource-arns arn:aws:backup:us-east-1:123456789012:backup-vault:test-vault-1
      --principals 123456789012
      --region us-east-1

   3. 출력 예:

      {
         "resourceShare":{
            "resourceShareArn":"arn:aws:ram:us-east-1:123456789012:resource-share/12345678-abcd-09876543",
            "name":"MyLogicallyAirGappedVault",
            "owningAccountId":"123456789012",
            "allowExternalPrincipals":true,
            "status":"ACTIVE",
            "creationTime":"2021-09-14T20:42:40.266000-07:00",
            "lastUpdatedTime":"2021-09-14T20:42:40.266000-07:00"
         }
      }

4. 출력에서 리소스 공유ARN를 복사합니다(후속 단계에 필요). 공유를 수신ARN하도록 초대하려는 계정의 운영자에게 를 제공합니다.

5. 리소스 공유 가져오기 ARN

   1. 1~4단계를 수행하지 않은 경우 누구든지 resourceShareArn 를 가져옵니다.

   2. 예시: arn:aws:ram:us-east-1:123456789012:resource-share/12345678-abcd-09876543

6. 에서 수신자 계정의 자격 증명을 CLI수임합니다.

7. get-resource-share-invitations를 사용하여 리소스 공유 초대를 받습니다. 자세한 내용은 AWS RAM 사용 설명서의 Accepting and rejecting invitations를 참조하세요.

8. 대상(복구) 계정의 초대를 수락합니다.

   1. accept-resource-share-invitation을 사용합니다(reject-resource-share-invitation도 사용 가능).