設定 AWS CloudHSM 備份保留原則

如要設定備份保留 (主控台)

1. 開啟主 AWS CloudHSM 控台，網址為 https://console.aws.amazon.com/cloudhsm/home。

2. 若要變更 AWS 區域，請使用頁面右上角的區域選擇器。

3. 按一下載作用中狀態下叢集的叢集 ID，即可管理該叢集的備份保留原則。

4. 如要變更備份保留原則，請選擇 Actions, Change backup retention period。

   這時系統會顯示變更備份保留期限的對話方塊。

5. 在 Backup retention period (in days)，輸入介於 7 到 379 天之間的數字。

6. 選擇 Change backup retention period。

如要從備份保留原則 (主控台) 排除或包含一個備份

1. 開啟主 AWS CloudHSM 控台，網址為 https://console.aws.amazon.com/cloudhsm/home。

2. 若要檢視備份，請在導覽窗格中選擇 Backups。

3. 按一下處於「就緒」狀態的備份 ID 以排除或包含某個備份。

4. 在 Backup details 頁面上，採取下列其中一項動作。

   • 如要排除日期為 Expiration time 的備份，請選擇 Actions, Disable expiration。

   • 如要包含未過期備份，請選擇 Actions, Use cluster retention policy。

如要設定備份保留 (AWS CLI)

• 在命令提示字元中，發出 modify-cluster 命令。指定叢集 ID 和備份保留原則。

  $ aws cloudhsmv2 modify-cluster --cluster-id <cluster ID> \
                                  --backup-retention-policy  Type=DAYS,Value=<number of days to retain backups>
  {
     "Cluster": { 
        "BackupPolicy": "DEFAULT",
        "BackupRetentionPolicy": {
           "Type": "DAYS",
           "Value": 90
        },
        "Certificates": {},
        "ClusterId": "cluster-kdmrayrc7gi",
        "CreateTimestamp": 1504903546.035,
        "Hsms": [],
        "HsmType": "hsm1.medium",
        "SecurityGroup": "sg-40399d28",
        "State": "ACTIVE",
        "SubnetMapping": { 
           "us-east-2a": "subnet-f1d6e798",
           "us-east-2c": "subnet-0e358c43",
           "us-east-2b": "subnet-40ed9d3b" 
        },
        "TagList": [ 
           { 
              "Key": "Cost Center",
              "Value": "12345"
           }
        ],
        "VpcId": "vpc-641d3c0d"
     }
  }

如要從備份保留原則 (AWS CLI) 排除或包含一個備份

• 在命令提示字元中，發出 modify-backup-attributes 命令。指定備份 ID 並設定永不過期旗標以保留備份。

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": true
     }
  }

如要在備份保留原則中包含一個備份 (AWS CLI)

• 在命令提示字元中，發出 modify-backup-attributes 命令。指定備份 ID 並設定 no-never-expires 旗標以將備份包含在備份保留原則中，這表示服務最後會刪除備份。

  $ aws cloudhsmv2 modify-backup-attributes --backup-id <backup ID> \
                                            --no-never-expires
  {
     "Backup": { 
        "BackupId": "backup-ro5c4er4aac",
        "BackupState": "READY",
        "ClusterId": "cluster-dygnwhmscg5",
        "NeverExpires": false
     }
  }