本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

備份保存庫建立和刪除

您必須先建立至少一個保存庫，再建立備份計畫或開始備份任務。

當您第一次在 中使用 AWS Backup 主控台的備份保存庫頁面時 AWS 區域，主控台會自動為 區域建立預設保存庫。

不過，如果您 AWS Backup 透過 AWS CLI AWS SDK、 或 使用 AWS CloudFormation，則不會建立預設保存庫。您必須建立自己專屬的保存庫。

所需的許可

您必須具有下列許可，才能使用 建立備份保存庫 AWS Backup。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "kms:CreateGrant",
        "kms:DescribeKey",
        "kms:RetireGrant",
        "kms:Decrypt",
        "kms:GenerateDataKey"
      ],
      "Resource": "arn:aws:kms:region:444455556666:key/1234abcd-12ab-34cd-56ef-1234567890ab"
    },
    {
      "Effect": "Allow",
      "Action": [
        "backup:CreateBackupVault"
      ],
      "Resource": "arn:aws:backup:region:444455556666:backup-vault:*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "backup-storage:MountCapsule"
      ],
      "Resource": "*"
    }
  ]
}

建立備份文件庫 (主控台)

您可以不使用 AWS Backup 主控台為您自動建立的預設備份文件庫，而是建立特定的備份文件庫，在相同的文件庫中儲存和整理備份群組。

建立備份文件庫 (以程式設計方式)

下列 AWS Command Line Interface 命令會建立備份保存庫：

aws backup create-backup-vault --backup-vault-name test-vault

您也可以為備份文件庫指定以下組態。

備份文件庫名稱

備份文件庫名稱有區分大小寫，必須包含 2 到 50 個英數字元、連字號或底線。

AWS KMS 加密金鑰

AWS KMS 加密金鑰可保護此備份保存庫中的備份。根據預設， AWS Backup aws/backup會為您建立具有別名的KMS金鑰。您可以選擇該金鑰或選擇帳戶中的任何其他金鑰 （跨帳戶KMS金鑰可透過 使用CLI）。

您可以按照《AWS Key Management Service 開發人員指南》中的建立金鑰程序建立新的加密金鑰。

建立備份保存庫並設定 AWS KMS 加密金鑰後，您就無法再編輯該備份保存庫的金鑰。

AWS Backup 保存庫中指定的加密金鑰適用於特定資源類型的備份。如需備份加密的詳細資訊，請參閱安全性一節中的 中的備份加密 AWS Backup。系統會採用加密來源資源所用的金鑰來備份其他所有資源類型的備份。

備份文件庫標籤

這些與備份文件庫相關聯的標籤能幫助您整理並追蹤備份文件庫。

刪除保存庫

為防止意外或惡意的大量刪除，您只能在刪除 (或備份計劃生命週期刪除) 備份文件庫中所有復原點之後，刪除 AWS Backup 中的備份文件庫。若要手動刪除復原點，請參閱清除資源 。

當您刪除備份文件庫時，請將備份計劃更新為指向新的備份文件庫。若備份計劃指向已刪除的備份文件庫，便會導致備份建立失敗。

您無法使用 刪除預設備份保存庫或 Amazon EFS自動備份保存庫 AWS Management Console。 AWS CLI 如果相同區域中有其他保存庫，您可以使用 刪除預設備份保存庫。您可以在 Amazon EFS自動備份保存庫中刪除未使用的快照。