在 中使用共用備份 AWS CloudHSM

1. 建立名為 的檔案，policy.json並將下列政策複製到其中。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS":"<consumer-aws-account-id-or-user>"
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"<arn-of-backup-to-share>"
     }]
   }

2. policy.json 使用備份 ARN 和識別符進行更新，以便與之共用。下列範例授予 123456789012 所識別 AWS 帳戶的根使用者的唯讀存取權。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS": [
           "account-id"
         ]
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"arn:aws:cloudhsm:us-west-2:123456789012:backup/backup-123"
     }]
   }

   重要

   您只能將許可授予帳戶層級的 DescribeBackups。當您與其他客戶共用備份時，在該帳戶中具有 DescribeBackups 許可的任何主體都可以描述備份。

3. 執行 put-resource-policy 命令。

   $ aws cloudhsmv2 put-resource-policy --resource-arn <resource-arn> --policy file://policy.json

   注意

   此時，消費者可以使用備份，但不會在 DescribeBackups 回應中顯示共用參數。後續步驟說明如何提升 AWS RAM 資源共享，以便將備份包含在回應中。

4. 取得 AWS RAM 資源共享 ARN。

   $ aws ram list-resources --resource-owner SELF --resource-arns <backup-arn>

   這會傳回類似以下的回應：

   {
     "resources": [
       {
         "arn": "<project-arn>",
         "type": "<type>",
         "resourceShareArn": "<resource-share-arn>",
         "creationTime": "<creation-time>",
         "lastUpdatedTime": "<last-update-time>"
       }
     ]
   }

   從回應中，複製要在後續步驟中使用的 <resource-share-arn> 值。

5. 執行 AWS RAM promote-resource-share-created-from-policy 命令。

   $ aws ram promote-resource-share-created-from-policy --resource-share-arn <resource-share-arn>

6. 若要驗證資源共享是否已提升，您可以執行 AWS RAM get-resource-shares 命令。

   $ aws ram get-resource-shares --resource-owner SELF --resource-share-arns <resource-share-arn>
   

   政策提升後，回應中featureSet列出的 為 STANDARD。這也表示備份可由政策中的新帳戶描述。

使用 CloudHSM 主控台識別與您共用的備份

1. 在 https：//https://console.aws.amazon.com/cloudhsm/home 開啟 AWS CloudHSM 主控台。

2. 若要變更 AWS 區域，請使用頁面右上角的區域選擇器。

3. 在導覽窗格中，選擇備份。

4. 在表格中，選擇共用備份索引標籤。