Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione AWS Backup risorse su più Account AWS

Cross-account panoramica sulla gestione

È possibile utilizzare la funzionalità di gestione tra account AWS Backup per gestire e monitorare i processi di backup, ripristino e copia tra quelli con Account AWS AWS Organizations cui si configura. AWS Organizationsè un servizio che offre una gestione basata su policy per più utenti Account AWS da un unico account di gestione. Consente di standardizzare il modo in cui vengono implementate le policy di backup, riducendo al minimo gli errori manuali e gli sforzi contemporaneamente. Puoi identificare facilmente le risorse in tutti gli account che soddisfano i criteri a cui sei interessato attraverso un'unica visualizzazione centralizzata.

Se lo configuri AWS Organizations, puoi AWS Backup configurare il monitoraggio delle attività in tutti i tuoi account in un unico posto. Puoi anche creare una policy di backup e applicarla agli account selezionati che fanno parte della tua organizzazione e visualizzare le attività aggregate dei job di backup direttamente dalla AWS Backup console. Questa funzionalità consente agli amministratori di backup di monitorare in modo efficace lo stato dei processi di backup in centinaia di account in tutta l'azienda da un singolo account di gestione. Si applicano quote per AWS Organizations.

Ad esempio, crea una policy di backup A che richiede backup giornalieri di risorse specifiche e li conserva per 7 giorni. Applica la policy di backup A all'intera organizzazione. In questo modo a ogni account dell'organizzazione viene assegnata tale policy di backup con il corrispondente piano di backup visibile nell'account. Quindi, crea una UO denominata Finanza di cui intendi conservare i backup per soli 30 giorni. In questo caso, occorre una policy di backup B che sostituisce il valore del ciclo di vita e che deve essere collegata alla UO Finanza. Ciò significa che tutti gli account nella UO Finanza ottengono un nuovo piano di backup efficace che esegue backup giornalieri di tutte le risorse specificate e li conserva per 30 giorni.

In questo esempio, le policy di backup A e B sono state unite in una singola policy di backup, che definisce la strategia di protezione per tutti gli account nella UO denominata Finanza. Tutti gli altri account dell'organizzazione rimangono protetti dalla policy di backup A. L'unione viene eseguita solo per le policy di backup che condividono lo stesso nome del piano di backup. Puoi anche far coesistere le policy A e B in un determinato account senza alcuna unione e utilizzare operatori di unione avanzati solo nella vista JSON della console. Per informazioni dettagliate sull'unione di policy, consulta Definizione di policy, sintassi delle policy ed ereditarietà delle policy nella Guida per l'utente di AWS Organizations . Per ulteriori riferimenti e casi d'uso, consulta il blog Managing backups at scale in your AWS Organizations using AWS Backup e il video tutorial Managing backups at scale in your using. AWS OrganizationsAWS Backup

Cross-account la gestione consiste nel monitoraggio di più account, nei backup tra più account, nelle politiche di backup e negli account di amministratore delegati. Non tutti questi elementi sono disponibili in tutte le regioni. Per informazioni su dove è disponibile la gestione di più account, vedi Disponibilità delle funzionalità per AWS regione.

Cross-account impostazioni di gestione

Cross-account la gestione consente di abilitare o disabilitare le impostazioni per la gestione e il monitoraggio delle attività su più account all'interno dell'organizzazione.

Creazione di un account di gestione in Organizations

Innanzitutto, devi creare la tua organizzazione e configurarla con AWS gli account dei membri in. AWS Organizations Per istruzioni, consulta Tutorial: creazione e configurazione di un'organizzazione nella Guida per l'utente di AWS Organizations .

Quando aggiungi gli account dei membri alla tua organizzazione, assicurati che ogni account abbia:

Le policy di backup create avranno un piano di backup, ma identificheranno anche i vault utilizzati nel piano di backup, le risorse di cui verrà eseguito il backup e il ruolo IAM che verrà utilizzato per creare il backup. Regioni AWS Le policy di backup che fanno riferimento agli account privi delle informazioni richieste non funzioneranno come previsto.

Per ulteriori informazioni, vedere Sintassi per le politiche di backup nella Guida per l'AWS Organizations utente.

Abilitazione della gestione di più account

Prima di poter utilizzare la gestione di più account in AWS Backup, l'account di gestione deve abilitare la funzionalità (ovvero, attivarla). Dopo che l'account di gestione ha abilitato la gestione tra più account, puoi creare policy di backup che gestiscono le risorse in più account.

Policy di backup

Puoi combinare i piani di backup con la scalabilità delle politiche AWS Organizations per creare politiche di backup che semplifichino la gestione in tutta l'organizzazione.

Consulta la Guida per AWS Organizations l'utente per informazioni su come abilitare le policy di backup per la tua organizzazione in modo da poter:

Vedi AWS Backup quote per le quote AWS Backup specifiche sugli elementi contenuti in una policy.

Amministratore delegato

L'amministrazione delegata offre un modo conveniente per gli utenti assegnati in un account membro registrato di eseguire la maggior parte delle AWS Backup attività amministrative. È possibile scegliere di delegare l'amministrazione AWS Backup a un account membro in AWS Organizations, estendendo così la capacità di gestione AWS Backup dall'esterno dell'account di gestione e all'intera organizzazione.

Per impostazione predefinita, un account di gestione è l'account utilizzato per modificare e gestire le policy. Utilizzando la funzionalità di amministratore delegato, puoi delegare queste funzioni di gestione agli account membro designati. A loro volta, tali account possono gestire policy, in aggiunta all'account di gestione.

Dopo che è stato correttamente registrato per l'amministrazione delegata, un account membro diventa un account amministratore delegato. Tieni presente che gli account, non gli utenti, sono designati come amministratori delegati.

L'abilitazione di account amministratore delegato consente di gestire le policy di backup, ridurre al minimo il numero di utenti con accesso all'account di gestione ed eseguire il monitoraggio dei processi su più account.

Di seguito è riportata una tabella che mostra le funzioni dell'account di gestione, degli account delegati come amministratori di backup e degli account membri all'interno dell'organizzazione. AWS

Prerequisiti

Prima di poter delegare l'amministrazione dei backup, è necessario registrare almeno un account membro AWS dell'organizzazione come amministratore delegato. Per poter registrare un account come amministratore delegato, è necessario innanzitutto configurare quanto segue:

La configurazione dell'amministrazione delegata comprende due fasi. La prima fase consiste nel delegare il monitoraggio dei processi in più account. La seconda fase consiste nel delegare la gestione delle policy di backup.

Registrazione di un account membro come un account amministratore delegato

Questa è la prima sezione: Utilizzo della AWS Backup console per registrare un account amministratore delegato per monitorare i lavori tra account diversi. Per delegare AWS Backup le politiche, utilizzerai la console Organizations nella sezione successiva.

Per registrare un account membro utilizzando la AWS Backup Console:

Questo account designato verrà ora registrato come amministratore delegato, con privilegi amministrativi per monitorare i lavori tra gli account all'interno dell'organizzazione. Questo account membro non può registrare o annullare la registrazione di altri account amministratore delegato. Puoi utilizzare la console per registrare fino a cinque account come amministratori delegati.

Per registrare un account membro in modo programmatico:

Utilizza il comando della CLI register-delegated-administrator. Puoi specificare i seguenti parametri nella richiesta CLI:

Di seguito è riportato un esempio di richiesta CLI per registrare un account membro in modo programmatico:

aws organizations register-delegated-administrator \
--account-id 012345678912 \
--service-principal "backup.amazonaws.com"

Annullamento della registrazione di un account membro

Utilizzate la procedura seguente per rimuovere l'accesso amministrativo AWS Backup annullando la registrazione di un account membro AWS dell'organizzazione che era stato precedentemente designato come amministratore delegato.

Per annullare la registrazione di un account membro utilizzando la console

Per annullare la registrazione di un account membro in modo programmatico:

Utilizza il comando CLI deregister-delegated-administrator per annullare la registrazione di un account amministratore delegato. Puoi specificare i seguenti parametri nella richiesta API:

Di seguito è riportato un esempio di una richiesta CLI per annullare la registrazione di un account membro in modo programmatico:

aws organizations deregister-delegated-administrator \
--account-id 012345678912 \
--service-principal "backup.amazonaws.com"

Delegato AWS Backup politiche tramite AWS Organizations

All'interno della AWS Organizations console, è possibile delegare l'amministrazione di più policy, incluse le policy di backup.

Dall'account di gestione che ha eseguito l'accesso alla console di AWS Organizations, puoi creare, visualizzare o eliminare una policy di delega basata sulle risorse per l'organizzazione. Per la procedura di delega delle policy, consulta Creazione di una policy di delega basata sulle risorse nella Guida per l'utente di AWS Organizations .

Monitoraggio delle attività in più Account AWS

Per monitorare i processi di backup, copia e ripristino in più account, devi abilitare il monitoraggio di più account. Ciò consente di monitorare le attività di backup in tutti gli account dall'account di gestione dell'organizzazione. Dopo l'attivazione, tutti i processi dell'organizzazione creati sono visibili. Quando si disattiva, AWS Backup mantiene i processi nella visualizzazione aggregata per 30 giorni (dal raggiungimento di uno stato terminale). I processi creati dopo la disattivazione non sono visibili e non mostrano i processi di backup appena creati. Per le istruzioni di attivazione, consulta Abilitazione della gestione di più account.

Regole di consenso esplicito delle risorse

Se il piano di backup di un account membro è stato creato da una politica di Organizations-level backup, le impostazioni di AWS Backup attivazione per l'account di gestione dell'organizzazione sostituiranno le impostazioni di attivazione in quell'account membro, ma solo per quel piano di backup.

Se l'account membro dispone anche di piani di backup a livello locale creati dagli utenti, questi seguiranno le impostazioni di consenso esplicito dell'account membro, senza riferimento alle impostazioni di consenso esplicito dell'account di gestione di Organizations.

Definizione di policy, sintassi delle policy ed ereditarietà delle policy

I seguenti argomenti sono documentati nella Guida per l'utente. AWS Organizations