使用 AWS Backup 的雲端原生資料保護

使用 AWS CloudFormation建立 AWS Backup 在此架構中使用的元件。

AWS 備份計畫會定義要保護的頻率、保留期間、生命週期、備份複本目的地和資源。

AWS 備份保存庫是一個邏輯容器，可存放和整理您的備份。定義的AWS KMS金鑰會強制執行加密。

備份任務會在備份計劃中定義的備份時段內執行。任務完成後，復原點會出現在保存庫中以進行還原。

使用 AWS受管政策做為起點，透過 IAM 安全地存取您的資源。在保存庫層級，存取政策會保護保存庫及其內容。

AWS 備份動作在 CloudTrail 中記錄為事件。

透過 CloudWatch 監控 AWS Backup 服務指標。

使用 https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-what-is.html 監控 AWS 備份事件，例如備份失敗或刪除時。

透過 AWS Backup Audit Manager 稽核備份並自動化報告。使用此服務，您可以持續監控備份的合規性。