使用共用備份

1. 建立名為的檔案，policy.json並將下列原則複製到其中。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS":"<consumer-aws-account-id-or-user>"
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"<arn-of-backup-to-share>"
     }]
   }

2. policy.json使用備份 ARN 和標識符進行更新以與之共享。下列範例會針對 123456789012 所識別之 AWS 帳戶，授與根使用者的唯讀存取權。

   {
     "Version":"2012-10-17",
     "Statement":[{
       "Effect":"Allow",
       "Principal":{
         "AWS": [
           "account-id"
         ]
       },
       "Action":[
         "cloudhsm:CreateCluster",
         "cloudhsm:DescribeBackups"],
       "Resource":"arn:aws:cloudhsm:us-west-2:123456789012:backup/backup-123"
     }]
   }

   重要

   您只能 DescribeBackups 在帳戶層級授予權限。當您與其他客戶共用備份時，在該帳戶中具有 DescribeBackups 權限的任何主體都可以描述備份。

3. 執行 put-resource-policy 命令。

   $ aws cloudhsmv2 put-resource-policy --resource-arn <resource-arn> --policy file://policy.json

   注意

   此時，取用者可以使用備份，但不會顯示在具有共用參數的 DescribeBackups 回應中。接下來的步驟說明如何升級 AWS RAM 資源共用，以便將備份包含在回應中。

4. 獲取資 AWS RAM 源共享 ARN。

   $ aws ram list-resources --resource-owner SELF --resource-arns <backup-arn>

   這會傳回類似下列的回應：

   {
     "resources": [
       {
         "arn": "<project-arn>",
         "type": "<type>",
         "resourceShareArn": "<resource-share-arn>",
         "creationTime": "<creation-time>",
         "lastUpdatedTime": "<last-update-time>"
       }
     ]
   }

   從回應中，複製 < resource-share-arn > 值以在後續步驟中使用。

5. 執行來 AWS RAM promote-resource-share-created源政策命令。

   $ aws ram promote-resource-share-created-from-policy --resource-share-arn <resource-share-arn>

6. 若要驗證資源共用是否已升級，您可以執行 AWS RAM get-resource-shares命令。

   $ aws ram get-resource-shares --resource-owner SELF --resource-share-arns <resource-share-arn>
   

   提升原則後，回應中featureSet列出的為STANDARD。這也意味著備份可以由策略中的新帳戶描述。

使用 CloudHSM 主控台識別與您共用的備份

1. 請在以下位置開啟 AWS CloudHSM 主控台。 https://console.aws.amazon.com/cloudhsm/home

2. 若要變更 AWS 區域，請使用頁面右上角的「地區」選取器。

3. 在導覽窗格中，選擇備份。

4. 在表格中，選擇 [共用備份] 索引標籤。