AWS Backup 網路

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Backup 端點

AWS Backup 提供公有和私有端點，滿足您的連線需求。對於這些端點， 針對支援 IPv6 的資源類型， 同時 AWS Backup 支援網際網路通訊協定第 4 版 (IPv4) 和第 6 版 (IPv6)。

較新的公有端點backup.[Region].api.aws具有雙堆疊功能，可以解析 IPv4 端點和 IPv6 端點中的一個或兩個。當您向雙堆疊 AWS Backup API 端點提出請求時，端點會解析為由網路和用戶端使用的通訊協定組態所決定的地址。

較舊的端點backup.[Region].amazonaws.com可用於僅參考 IPv4 的呼叫。

您可以在 中檢視 的公有服務端點 AWS Backup Amazon Web Services 一般參考。您可以透過 AWS Backup VPC 在 中檢視設定私有端點的步驟。

AWS Backup 透過 VPC

您可以在虛擬私有雲端 (VPC) 與 AWS Backup 之間建立私有連線，方法是建立介面 VPC 端點。介面端點採用 AWS PrivateLink技術，可讓您存取 AWS Backup API，而無需使用網際網路閘道、NAT 裝置、VPN 連接或 AWS Direct Connect 連線。VPC 中的執行個體不需要公有 IP 地址即可與 AWS Backup API 端點通訊。您的執行個體也不需要公有 IP 地址，即可使用任何可用的 AWS Backup API 和 Backup 閘道 API 操作。

如需詳細資訊，請參閱《 AWS PrivateLink 指南》中的AWS 服務 透過 存取 AWS PrivateLink 。

Amazon VPC 端點的考量事項

所有與管理 資源相關的 AWS Backup 操作都可從您的 VPC 使用 取得 AWS PrivateLink。

Backup 端點支援 VPC 端點政策。根據預設，允許透過端點對 Backup 操作進行完整存取。或者，您可以將安全群組與端點網路介面建立關聯，以控制透過介面端點傳入 AWS Backup 的流量。

您可以在建立端點時選取 IPv4, IPv6 或雙堆疊。您將會收到相同的 DNS 名稱 （如果您選取雙堆疊，將會同時擁有 IPv4 和 IPv6 地址）。

建立 AWS Backup VPC 端點

您可以使用 Amazon VPC AWS Backup 主控台或 AWS Command Line Interface (AWS CLI) 來建立 VPC 端點。如需詳細資訊，請參閱《AWS PrivateLink 指南》中的建立介面端點。

PrivateLink 端點使用與 IPv4 相同的名稱結構，但每個端點都可以設定為 IPv4, IPv6或雙堆疊。

AWS Backup 使用服務名稱 為 建立 VPC 端點com.amazonaws.region.backup。

在中國 (北京) 區域和中國 (寧夏) 區域，服務名稱應為 cn.com.amazonaws.region.backup。

對於 Backup 閘道端點，請使用 com.amazonaws.region.backup-gateway。

為 Backup 閘道建立 VPC 端點時，必須在安全群組中允許下列 TCP 連接埠：

使用 VPC 端點

如果您為端點啟用私有 DNS，則可以使用 AWS 區域的預設 DNS 名稱 AWS Backup 向 發出具有 VPC 端點的 API 請求，例如 backup.us-east-1.api.aws。

不過，對於中國 （北京） 區域和中國 （寧夏） 區域 AWS 區域，API 請求應backup---cn-northwest-1.amazonaws.com.rproxy.goskope.com.cn分別使用 backup---cn-north-1.amazonaws.com.rproxy.goskope.com.cn和 對 VPC 端點提出。

建立 VPC 端點政策

您可以將端點政策連接至控制 Amazon Backup API 存取權限的 VPC 端點。此政策指定：

如需詳細資訊，請參閱「AWS PrivateLink 指南」中的使用端點政策控制對服務的存取。

範例： AWS Backup 動作的 VPC 端點政策

以下是 端點政策的範例 AWS Backup。連接到端點時，此政策會授予所有資源所有原則的所列 AWS Backup 動作的存取權。

{
  "Statement":[
    {
      "Action":"backup:*",
      "Effect":"Allow",
      "Principal":"*",
      "Resource":"*"
    }
  ]
}  

範例：拒絕所有來自指定 AWS 帳戶之存取的 VPC 端點政策

下列 VPC 端點政策拒絕 AWS 使用端點帳戶對 資源123456789012的所有存取。此政策允許來自其他帳戶的所有動作。

{
  "Id":"Policy1645236617225",
  "Version":"2012-10-17",
  "Statement":[
    {
      "Sid":"Stmt1645236612384",
      "Action":"backup:*",
      "Effect":"Deny",
      "Resource":"*",
      "Principal":{
        "AWS":[
          "123456789012"
        ]
      }
    }
  ]
}

如需可用 API 回應的詳細資訊，請參閱 API 指南。