Configurar a política de retenção de backup do AWS CloudHSM

Para configurar a retenção de backup (console)

1. Abra o console do AWS CloudHSM em https://console.aws.amazon.com/cloudhsm/home.

2. Para alterar a região da Amazon Web Services, use o seletor de região no canto superior direito da página.

3. Clique no ID do cluster de um cluster no estado ativo para gerenciar a política de retenção de backup desse cluster.

4. Para alterar a política de retenção de backup, escolha Ações, Alterar período de retenção de backup.

   A caixa de diálogo Alterar período de retenção do backup é exibida.

5. Em Período de retenção de backup (em dias), digite um valor entre 7 e 379 dias.

6. Escolha Alterar período de retenção de backup.

Para excluir ou incluir um backup da política de retenção de backup (console)

1. Abra o console do AWS CloudHSM em https://console.aws.amazon.com/cloudhsm/home.

2. Para visualizar seus backups, escolha Backups no painel de navegação.

3. Clique no ID de backup de um backup no estado pronto para excluir ou incluir.

4. Na página Detalhes do backup, execute uma das seguintes ações.

   • Para excluir um backup com uma data no Prazo de expiração, escolha Ações, Desativar expiração.

   • Para incluir um backup que não expire, escolha Ações, Usar política de retenção de cluster.

Para configurar a política de retenção de backup (AWS CLI)

• Em um prompt de comando, emita o comando modify-cluster. Especifique o ID do cluster e a política de retenção de backup.

  $ aws cloudhsmv2 modify-cluster --cluster-id <cluster ID> \
                                  --backup-retention-policy  Type=DAYS,Value=<number of days to retain backups>
  {
     "Cluster": { 
        "BackupPolicy": "DEFAULT",
        "BackupRetentionPolicy": {
           "Type": "DAYS",
           "Value": 90
        },
        "Certificates": {},
        "ClusterId": "cluster-kdmrayrc7gi",
        "CreateTimestamp": 1504903546.035,
        "Hsms": [],
        "HsmType": "hsm1.medium",
        "SecurityGroup": "sg-40399d28",
        "State": "ACTIVE",
        "SubnetMapping": { 
           "us-east-2a": "subnet-f1d6e798",
           "us-east-2c": "subnet-0e358c43",
           "us-east-2b": "subnet-40ed9d3b" 
        },
        "TagList": [ 
           { 
              "Key": "Cost Center",
              "Value": "12345"
           }
        ],
        "VpcId": "vpc-641d3c0d"
     }
  }

Para excluir um backup da política de retenção de backup (AWS CLI)

• Em um prompt de comando, emita o comando modify-backup-attributes. Especifique o ID do backup e defina o sinalizador permanente para preservar o backup.

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": true
     }
  }

Para incluir um backup na política de retenção de backup (AWS CLI)

• Em um prompt de comando, emita o comando modify-backup-attributes. Especifique o ID do backup e defina o sinalizador não permanente para incluir o backup na política de retenção de backup, o que significa que o serviço acabará por excluir o backup.

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --no-never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": false
     }
  }