在中使用共享备份 AWS CloudHSM

1. 创建一个名为 policy.json 的文件，并将以下策略复制到该文件中。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS":"<consumer-aws-account-id-or-user>"
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"<arn-of-backup-to-share>"
     }]
   }

2. 使用项目 ARN 和标识符更新 policy.json 以进行共享。以下示例向根用户授予由 123456789012 标识的 AWS 账户的只读访问权限。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS": [
           "account-id"
         ]
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"arn:aws:cloudhsm:us-west-2:123456789012:backup/backup-123"
     }]
   }

   重要

   您只能在账户 DescribeBackups 级别向授予权限。当您与其他客户共享备份时，任何在该账户中拥有 DescribeBackups 权限的委托人都可以描述该备份。

3. 运行 put-resource-policy 命令。

   $ aws cloudhsmv2 put-resource-policy --resource-arn <resource-arn> --policy file://policy.json

   注意

   此时，使用者可以使用备份，但它不会显示在带有共享参数的 DescribeBackups 响应中。接下来的步骤将介绍如何提升 AWS RAM 资源共享，以便将备份包含在响应中。

4. 获取 AWS RAM 资源共享 ARN。

   $ aws ram list-resources --resource-owner SELF --resource-arns <backup-arn>

   这会返回与以下内容类似的响应：

   {
     "resources": [
       {
         "arn": "<project-arn>",
         "type": "<type>",
         "resourceShareArn": "<resource-share-arn>",
         "creationTime": "<creation-time>",
         "lastUpdatedTime": "<last-update-time>"
       }
     ]
   }

   从响应中复制该<resource-share-arn>值，以便在后续步骤中使用。

5. 运行 AWS RAM promote-resource-share-created-from-policy 命令。

   $ aws ram promote-resource-share-created-from-policy --resource-share-arn <resource-share-arn>

6. 要验证资源共享是否已升级，可以运行 AWS RAM get-resource-shares命令。

   $ aws ram get-resource-shares --resource-owner SELF --resource-share-arns <resource-share-arn>
   

   提升策略后，响应中列出的 featureSet 为 STANDARD。这也意味着可以通过策略中的新账户来描述备份。

使用 CloudHSM 控制台识别与您共享的备份

1. 在家中打开https://console.aws.amazon.com/cloudhsm/主 AWS CloudHSM机。

2. 要更改 AWS 区域，请使用页面右上角的区域选择器。

3. 在导航窗格中，选择备份。

4. 在表中，选择共享备份选项卡。