View a markdown version of this page

Uso de roles para pruebas de restauración - AWS Backup
Service-linked permisos de rol para AWS BackupCreación de un rol vinculado a un servicio de AWS BackupModificación de un rol vinculado a un servicio de AWS BackupEliminación de un rol vinculado a un servicio de AWS BackupRegiones compatibles para AWS Backup roles vinculados a servicios

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de roles para pruebas de restauración

AWS Backup utiliza funciones vinculadas a AWS Identity and Access Management servicios (IAM). https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html#id_roles_terms-and-concepts Un rol vinculado a un servicio es un tipo único de rol de IAM al que se vincula directamente. AWS Backup Service-linked los roles están predefinidos AWS Backup e incluyen todos los permisos que el servicio necesita para llamar a otros AWS servicios en tu nombre.

Un rol vinculado a un servicio facilita la configuración AWS Backup , ya que no es necesario añadir manualmente los permisos necesarios. AWS Backup define los permisos de sus funciones vinculadas a servicios y, a menos que se defina lo contrario, solo AWS Backup puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda asociar a ninguna otra entidad de IAM.

Solo puede eliminar un rol vinculado a servicios después de eliminar sus recursos relacionados. Esto protege sus AWS Backup recursos porque no puede eliminar inadvertidamente el permiso de acceso a los recursos.

Para obtener información acerca de otros servicios que son compatibles con roles vinculados a servicios, consulte Servicios de AWS que funcionan con IAM y busque los servicios en los que se indica Sí en la columna Service-Linked Rol vinculado a servicios. Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.

Service-linked permisos de rol para AWS Backup

AWS Backup utiliza la función vinculada a un servicio denominada AWSServiceRoleForBackupRestoreTesting: proporciona permisos de respaldo para realizar pruebas de restauración.

El rol vinculado al servicio AWSServiceRoleForBackupRestoreTesting depende de los siguientes servicios para asumir el rol:

  • restore-testing.backup.amazonaws.com

Para ver los permisos de esta política, consulte AWSServiceRolePolicyForBackupRestoreTesting en la Referencia de la política administrada de AWS .

Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos de Service-linked rol en la Guía del usuario de IAM.

Creación de un rol vinculado a un servicio de AWS Backup

No necesita crear manualmente un rol vinculado a servicios. Cuando realizas pruebas de restauración en la API Consola de administración de AWS AWS CLI, la API o la AWS API, se AWS Backup crea automáticamente el rol vinculado al servicio.

importante

Este rol vinculado a servicios puede aparecer en su cuenta si se ha completado una acción en otro servicio que utilice las características compatibles con este rol. Para obtener más información, consulte Un nuevo rol ha aparecido en mi cuenta de IAM.

Si elimina este rol vinculado a servicios y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Cuando realizas pruebas de restauración, vuelve a AWS Backup crear el rol vinculado al servicio para ti.

Modificación de un rol vinculado a un servicio de AWS Backup

AWS Backup no permite editar el rol vinculado al AWSServiceRoleForBackupRestoreTesting servicio. Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte la Descripción sobre cómo editar un rol vinculado al servicio en la Guía del usuario de IAM.

Eliminación de un rol vinculado a un servicio de AWS Backup

Si ya no necesita usar una característica o servicio que requieran un rol vinculado a un servicio, le recomendamos que elimine dicho rol. De esta forma, no tiene una entidad no utilizada que no se monitoree ni mantenga de forma activa. Sin embargo, debe limpiar el rol vinculado a servicios antes de eliminarlo manualmente.

Limpiar un rol vinculado a servicios

Antes de que pueda utilizar IAM para eliminar un rol vinculado a servicios, primero debe eliminar los recursos que utiliza el rol. Debe eliminar todos los planes de prueba de restauración.

nota

Si el AWS Backup servicio usa el rol cuando intentas eliminar los recursos, es posible que la eliminación no se realice correctamente. En tal caso, espere unos minutos e intente de nuevo la operación.

Eliminación AWS Backup recursos utilizados por la AWSServiceRoleForBackupRestoreTesting (consola)
Eliminación AWS Backup recursos utilizados por AWSServiceRoleForBackupRestoreTesting (AWS CLI)

  • Para eliminar planes de prueba de restauración, utilice delete-restore-testing-plan.

Eliminación AWS Backup recursos utilizados por la AWSServiceRoleForBackupRestoreTesting (API)

  • Para eliminar planes de prueba de restauración, utilice DeleteRestoreTestingPlan.

Eliminación manual de un rol vinculado a servicios

Utilice la consola de IAM AWS CLI, la API o la AWS API para eliminar la función vinculada al AWSServiceRoleForBackupRestoreTesting servicio. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.

Regiones compatibles para AWS Backup roles vinculados a servicios

AWS Backup admite el uso de funciones vinculadas a servicios en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Regiones y características compatibles con AWS Backup.