Criar políticas padrão do Amazon Data Lifecycle Manager

Para Perfil do IAM, escolha o perfil do IAM que tem permissões para gerenciar snapshots.

Recomendamos que você escolha Padrão para usar o perfil do IAM padrão fornecido pelo Amazon Data Lifecycle Manager. Porém, também é possível usar um perfil do IAM personalizado que você criou anteriormente.

Em Frequência de criação, especifique com que frequência você deseja que a política seja executada e crie snapshots dos seus volumes.

A frequência especificada também determina de quais volumes será feito backup. A política só fará backup dos volumes cujo backup não foi feito por nenhum outro meio dentro da frequência especificada. Por exemplo, se você especificar uma frequência de criação de três dias, a política só criará snapshots dos volumes cujo backup não foi feito nos últimos três dias.

(Opcional) Configure os parâmetros de exclusão para excluir volumes específicos dos backups agendados. Os volumes excluídos não serão copiados quando a política for executada.

1. Para excluir os volumes de inicialização, selecione Excluir volumes de inicialização. Se você excluir os volumes de inicialização, somente os volumes de dados (não de inicialização) serão copiados pela política. Em outras palavras, ela não criará snapshots de volumes anexados às instâncias como volumes de inicialização.

2. Para excluir tipos de volume específicos, escolha Excluir tipos de volume específicos e selecione os tipos de volume a serem excluídos. A política só fará backup de volumes de outros tipos.

3. Para excluir volumes que têm tags específicas, escolha Adicionar tag e depois especifique as chaves e os valores de tag. A política não criará snapshots de volumes que contêm alguma das tags especificadas.

(Opcional) Para Configurações avançadas, especifique as ações adicionais que a política deve realizar.

1. (Opcional) Para copiar automaticamente as tags atribuídas do volume original para os snapshots, selecione Copiar tags dos volumes.

2. Com a exclusão estendida desabilitada:

   • Se o volume original for excluído, o Amazon Data Lifecycle Manager continuará excluindo snapshots criados anteriormente até restar apenas o último com base no período de retenção. Se você quiser que o Amazon Data Lifecycle Manager exclua todos os snapshots, inclusive o último, selecione Estender exclusão.

   • Se uma política for excluída ou entrar em estado de errorou de disabled, o Amazon Data Lifecycle Manager interromperá a exclusão dos snapshots. Se você quiser que o Amazon Data Lifecycle Manager continue a excluir os snapshots, inclusive o último, selecione Estender exclusão.

   nota

   Se você habilitar a exclusão estendida, substituirá ambos os comportamentos descritos acima simultaneamente.

3. Para copiar os snapshots criados pela política para outras regiões, selecione Criar cópia entre regiões e depois selecione até três regiões de destino.

   • Se o snapshot original estiver criptografado ou se a criptografia estiver habilitada por padrão para a região de destino, os snapshots copiados serão criptografados usando a chave do KMS padrão para criptografia do EBS na região de destino.

   • Se o snapshot original não estiver criptografado e a criptografia estiver desabilitada por padrão para a região de destino, os snapshots copiados serão descriptografados.

Para Perfil do IAM, escolha o perfil do IAM que tem permissões para gerenciar AMIs.

Recomendamos que você escolha Padrão para usar o perfil do IAM padrão fornecido pelo Amazon Data Lifecycle Manager. Porém, também é possível usar um perfil do IAM personalizado que você criou anteriormente.

Para Frequência de criação, especifique com que frequência você deseja que a política seja executada e crie snapshots das instâncias.

A frequência especificada também determina de quais instâncias será feito backup. A política só fará backup das instâncias cujo backup não foi feito por nenhum outro meio dentro da frequência especificada. Por exemplo, se você especificar uma frequência de criação de três dias, a política só criará AMIs das instâncias cujo backup não foi feito nos últimos três dias.

(Opcional) Configure os Parâmetros de exclusão para excluir instâncias específicas dos backups agendados. O backup das instâncias excluídas não será feito quando a política for executada.

1. Para excluir volumes que tenham tags específicas, escolha Adicionar tag e depois especifique as chaves e os valores da tag. A política não criará AMIs de instâncias que tenham alguma das tags especificadas.

(Opcional) Para Configurações avançadas, especifique as ações adicionais que a política deve realizar.

1. Para copiar as tags atribuídas das instâncias originais para suas AMIs, selecione Copiar tags das instâncias.

2. Com a exclusão estendida desabilitada:

   • Se uma instância original for encerrada, o Amazon Data Lifecycle Manager continuará a cancelar os registros das AMIs até restar apenas a última com base no período de retenção. Se você quiser que o Amazon Data Lifecycle Manager cancele o registro de todas as AMIs, inclusive da última, selecione Estender exclusão.

   • Se uma política for excluída ou entrar no estado de error ou de disabled, o Amazon Data Lifecycle Manager interromperá o cancelamento do registro das AMIs. Se você quiser que o Amazon Data Lifecycle Manager continue a cancelar o registo de todas as AMIs, inclusive da última, selecione Estender exclusão.

   nota

   Se você habilitar a exclusão estendida, substituirá ambos os comportamentos descritos acima simultaneamente.

3. Para copiar as AMIs criadas pela política para outras regiões, selecione Criar cópia entre regiões e depois selecione até três regiões de destino.

   • Se a AMI original estiver criptografada ou se a criptografia estiver habilitada por padrão para a região de destino, as AMIs copiadas serão criptografadas usando a chave do KMS padrão para criptografia do EBS na região de destino.

   • Se a AMI original não estiver criptografada e a criptografia estiver desabilitada por padrão para a região de destino, as AMIs copiadas serão descriptografadas.