As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Recuperar snapshots excluídos da Lixeira
Tópicos
Permissões para trabalhar com snapshots na lixeira
Por padrão, os usuários do IAM não têm permissão para trabalhar com os snapshots que estão na Lixeira. Para permitir que os usuários trabalhem com esses recursos, você deve criar IAM políticas que concedam permissão para usar recursos e API ações específicos. Depois que as políticas forem criadas, você deverá adicionar permissões para os usuários, grupos ou perfis.
Para visualizar e recuperar snapshots que estão na Lixeira, os usuários precisam ter as seguintes permissões:
-
ec2:ListSnapshotsInRecycleBin -
ec2:RestoreSnapshotFromRecycleBin
Para gerenciar etiquetas para snapshots na Lixeira, os usuários precisam das permissões adicionais a seguir.
-
ec2:CreateTags -
ec2:DeleteTags
Para usar o console da Lixeira, os usuários precisam ter a permissão ec2:DescribeTags.
Veja a seguir um exemplo IAM de política. Ela inclui a permissão ec2:DescribeTags para usuários do console e inclui as permissões ec2:CreateTags e ec2:DeleteTags para gerenciar etiquetas. Se não forem necessárias permissões, será possível removê-las da política.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:ListSnapshotsInRecycleBin", "ec2:RestoreSnapshotFromRecycleBin" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "ec2:CreateTags", "ec2:DeleteTags", "ec2:DescribeTags" ], "Resource": "arn:aws:ec2:Region:account-id:snapshot/*" }, ] }
Para conceder acesso, adicione as permissões aos seus usuários, grupos ou perfis:
-
Usuários e grupos em AWS IAM Identity Center:
Crie um conjunto de permissões. Siga as instruções em Criação de um conjunto de permissões no Guia do usuário do AWS IAM Identity Center .
-
Usuários gerenciados IAM por meio de um provedor de identidade:
Crie um perfil para a federação de identidades. Siga as instruções em Criar uma função para um provedor de identidade terceirizado (federação) no Guia IAM do usuário.
-
IAMusuários:
-
Crie um perfil que seu usuário possa assumir. Siga as instruções em Criar uma função para um IAM usuário no Guia do IAM usuário.
-
(Não recomendado) Vincule uma política diretamente a um usuário ou adicione um usuário a um grupo de usuários. Siga as instruções em Adicionar permissões a um usuário (console) no Guia do IAM usuário.
-
Para obter mais informações sobre permissões necessárias para usar a Lixeira, consulte Permissões para trabalhar com a Lixeira e com regras de retenção.
Exibir snapshots na lixeira
Enquanto um snapshot estiver na lixeira, é possível visualizar informações limitadas sobre ele, incluindo:
-
O ID do snapshot.
-
A descrição do snapshot.
-
O ID do volume do qual o snapshot foi criado.
-
A data e a hora em que o snapshot foi excluído e entrou na lixeira.
-
A data e a hora em que o período de retenção expira. O snapshot será excluído permanentemente da lixeira nessa hora.
É possível visualizar os snapshots na lixeira usando um dos métodos a seguir.
Restaurar os snapshots da lixeira
Você não pode usar um snapshot de nenhum modo enquanto ele está na lixeira. Para usar o snapshot, é necessário primeiro restaurá-lo. Quando você restaura um snapshot da lixeira, ele fica imediatamente disponível para uso e é removido da lixeira. É possível usar um snapshot restaurado como usa qualquer outro snapshot em sua conta.
É possível restaurar um snapshot da lixeira usando um dos métodos a seguir.
