本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
AWS Backup 支援額外的進階功能，滿足您的 Amazon DynamoDB 資料保護需求。
在 2021 年 11 月 AWS Backup 之後開始使用 的客戶預設會啟用進階 DynamoDB 備份功能。具體而言，預設會為 2021 年 11 月 21 日之前尚未建立備份保存庫的客戶啟用進階 DynamoDB 備份功能。
最佳實務是讓現有 AWS Backup 客戶為 DynamoDB 啟用進階功能。啟用進階功能後，暖備份儲存定價將不會出現變動。您可以將備份移至冷儲存，並使用成本分配標籤來最佳化成本，進而節省成本。您也可以開始利用 AWS Backup的跨區域和跨帳戶複製和安全性功能。
主題
進階 DDB 備份的優點
在 中啟用 AWS Backup的進階功能後 AWS 區域，您可以為您建立的所有 DynamoDB 資料表新備份解鎖下列功能：
-
節省成本和成本優化：
-
其他複製選項：
-
安全性：
-
備份會從其來源 DynamoDB 資料表繼承標籤，以便您使用這些標籤來設定許可和服務控制政策 (SCP)。
-
進階 DynamoDB 備份的考量
選擇加入
備份，包括進階 DDB 資源的備份，可以由備份計劃、隨需備份或透過備份政策建立。由計劃或隨需建立的備份會自動選擇加入您的帳戶，以允許進階 DDB 資源的備份。
如果您的備份任務是由備份政策建立，您需要透過 Backup 主控台或透過 CLI 手動選擇加入進階 DynamoDB 備份。
自訂政策和角色
如果您使用自訂角色或政策 AWS Backup而非預設服務角色，則必須將或使用下列許可政策 （或新增其同等許可） 新增至您的自訂角色：
-
AWSBackupServiceRolePolicyForBackup，以執行進階 DynamoDB 備份。 -
AWSBackupServiceRolePolicyForRestores，以還原進階 DynamoDB 備份。
若要進一步了解 AWS受管政策並檢視客戶受管政策的範例，請參閱 的受管政策 AWS Backup。
使用主控台啟用進階 DynamoDB 備份
您可以使用 AWS Backup 或 DynamoDB 主控台為 DynamoDB 備份啟用 AWS Backup 進階功能。
若要從 AWS Backup 主控台啟用進階 DynamoDB 備份功能：
開啟 AWS Backup 主控台，網址為 https://console.aws.amazon.com/backup
：//。 -
在左側導覽選單中，選擇 設定。
-
在 支援的服務 區段下，確認 DynamoDB 為 已啟用。
如果不是，請選擇 選擇加入 並啟用 DynamoDB 作為 AWS Backup 支援的服務。
-
在 DynamoDB 備份的進階功能 區段下，選擇 啟用。
-
選擇 Enable features (啟用功能)。
如需如何使用 DynamoDB 主控台啟用 AWS Backup 進階功能，請參閱《Amazon DynamoDB 使用者指南》中的啟用 AWS Backup 功能。
以程式設計方式啟用進階 DynamoDB 備份
您也可以使用 (CLI) AWS Command Line Interface 為 DynamoDB 備份啟用 AWS Backup 進階功能。當您將下列兩個值設定為 true 時，即可啟用進階 DynamoDB 備份：
若要以程式設計方式啟用 DynamoDB 備份的 AWS Backup 進階功能：
-
檢查您是否已使用下列命令為 DynamoDB 啟用 AWS Backup 進階功能：
$ aws backup describe-region-settings如果
"ResourceTypeManagementPreference"和"ResourceTypeOptInPreference"下都是"DynamoDB":true，則表示您已啟用進階 DynamoDB 備份。如果類似下列輸出，您至少有一個
"DynamoDB":false執行個體尚未啟用進階 DynamoDB 備份，請繼續進行下一個步驟。{ "ResourceTypeManagementPreference":{ "DynamoDB":false, "EFS":true } "ResourceTypeOptInPreference":{ "Aurora":true, "DocumentDB":false, "DynamoDB":false, "EBS":true, "EC2":true, "EFS":true, "FSx":true, "Neptune":false, "RDS":true, "Storage Gateway":true } } -
使用下列
UpdateRegionSettings操作，將"ResourceTypeManagementPreference"和"ResourceTypeOptInPreference"都設定為"DynamoDB":true：aws backup update-region-settings \ --resource-type-opt-in-preference DynamoDB=true \ --resource-type-management-preference DynamoDB=true
編輯進階 DynamoDB 備份
當您在啟用 AWS Backup 進階功能後建立 DynamoDB 備份時，您可以使用 AWS Backup 來：
-
跨區域複製備份
-
跨帳戶複製備份
-
將備份 AWS Backup 分層至冷儲存時變更
-
標記備份
若要在現有備份上使用這些進階功能，請參閱《編輯備份》。
如果您稍後停用 DynamoDB 的 AWS Backup 進階功能，您可以繼續對啟用進階功能期間建立的 DynamoDB 備份執行這些操作。
還原進階 DynamoDB 備份
您可以還原以 AWS Backup 進階功能啟用時所取得的 DynamoDB 備份，方法與啟用 AWS Backup 進階功能之前所取得的 DynamoDB 備份相同。您可以使用 AWS Backup 或 DynamoDB 執行還原。
您可以使用下列選項指定如何加密新還原的資料表：
-
當您在與原始資料表相同的區域中進行還原時，您可以選擇性地為還原的資料表指定加密金鑰。如果您未指定加密金鑰， AWS Backup 將使用與加密原始資料表相同的金鑰自動加密還原的資料表。
-
當您在與原始資料表不同的區域中進行還原時，您必須指定加密金鑰。
若要使用 還原 AWS Backup，請參閱 還原 Amazon DynamoDB 資料表。
若要使用 DynamoDB 進行還原，請參閱《Amazon DynamoDB 使用者指南》中的從備份中還原 DynamoDB 資料表。
刪除進階 DynamoDB 備份
您無法刪除使用 DynamoDB 中這些進階功能建立的備份。您必須使用 AWS Backup 來刪除備份，以維護整個 AWS 環境的全域一致性。
若要刪除 DynamoDB 備份，請參閱《備份刪除》。
啟用進階 DynamoDB 備份時的其他完整 AWS Backup
管理好處
當您為 DynamoDB 啟用 AWS Backup 進階功能時，您會提供 DynamoDB 備份的完整管理 AWS Backup。這樣做會提供您以下額外好處：
加密
AWS Backup 會使用目的地 AWS Backup 保存庫的 KMS 金鑰自動加密備份。之前是使用與來源 DynamoDB 資料表相同的加密方法進行加密。這會增加可用於保護資料的防禦層數。如需更多資訊，請參閱中的備份加密 AWS Backup。
Amazon Resource Name (ARN)
每個備份 ARN 的服務命名空間都是 awsbackup。之前，服務命名空間為 dynamodb。換句話說，每個 ARN 的字首將從 arn:aws:dynamodb 變更為 arn:aws:backup。請參閱《服務授權參考》中的 AWS Backup的 ARN。
有了這項變更，您或您的備份管理員就可以使用 awsbackup 服務命名空間建立備份的存取政策 (現在會套用至啟用進階功能之後建立的 DynamoDB 備份)。透過使用 awsbackup 服務命名空間，您也可以將政策套用至 AWS Backup所進行的其他備份。如需更多資訊，請參閱存取控制。
帳單上的費用位置
備份費用 （包括儲存、資料傳輸、還原和提早刪除） 會顯示在 AWS 帳單的「備份」下方。之前，費用會顯示在帳單中的 “DynamoDB” 下方。
此變更可確保您可以使用 AWS Backup 帳單來集中監控備份成本。如需更多資訊，請參閱的計量、成本和計費 AWS Backup。
