Attività del richiedente - AWS Backup
Associate un team di approvazione composto da più parti a un deposito LAGRichiedi l'accesso a un vault con intercapedine logicheDissocia il team di approvazione multipartitico da Logically Air Gapped VaultRevoca il vault di backup, ripristino e accessoAggiornate il team di approvazione multipartitico associato a un vault LAG

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Attività del richiedente

Associate un team di approvazione composto da più parti a un deposito LAG

È possibile associare un team di approvazione composto da più parti a un vault logico per consentire l'approvazione collaborativa per l'accesso al vault (fase 5 della panoramica).

Console
Associate un team di approvazione composto da più parti a un vault LAG

  1. Apri la AWS Backup console in /backup. https://console.aws.amazon.com

  2. Vai alla sezione Backup vault nel riquadro di navigazione a sinistra.

  3. Seleziona l'archivio di backup con sistema logico che desideri associare a un team MPA.

  4. Nella pagina dei dettagli del vault, seleziona Assegna team di approvazione.

  5. Dal menu a discesa, seleziona il team di approvazione che desideri associare al vault

  6. Inserisci un commento facoltativo del richiedente, che spieghi il motivo dell'associazione.

  7. Seleziona Invia richiesta per inviare la richiesta di associazione.

Se questo è il primo team di approvazione ad essere associato al vault, il team verrà associato al vault. Se il vault ha già un team associato, vedi Aggiornare il team di approvazione multipartitico per i passaggi.

CLI

Utilizzate il comando CLIassociate-backup-vault-mpa-approval-team, modificato con i seguenti parametri:

aws backup associate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--mpa-approval-team-arn MPA_TEAM_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Se questo è il primo team di approvazione ad essere associato al vault, il team verrà associato al vault. Se il vault ha già un team associato, vedi Aggiornare il team di approvazione multipartitico per i passaggi.

Richiedi l'accesso a un vault con intercapedine logiche

È possibile richiedere l'accesso a un vault con intercapedine logiche in un altro account (passaggio 6 della Panoramica). Dopo che un team di approvazione ha accolto la richiesta, AWS Backup crea un archivio di backup per l'accesso al ripristino nell'account di ripristino designato, in modo che l'account abbia accesso temporaneo ai punti di ripristino nel vault collegato con airgap logico.

Console
Richiedi l'accesso a un vault con intercapedine logiche

  1. Apri la console in AWS Backup /backup. https://console.aws.amazon.com

  2. Vai alla sezione Backup vault nel riquadro di navigazione a sinistra

  3. Seleziona i vault accessibili tramite la scheda MPA

  4. Seleziona Richiedi l'accesso al vault.

  5. Inserisci l'ARN del vault di backup di origine del vault con intercapedine logiche a cui desideri accedere.

  6. Inserisci un nome opzionale per il repository access backup vault. Se non si inserisce un nome, AWS Backup verrà assegnato un nome in base al nome del vault con intercapedine logiche.

  7. Inserisci un commento opzionale del richiedente che spieghi il motivo della richiesta di accesso.

  8. Seleziona Invia richiesta per inviare la richiesta di accesso.

I membri del team di approvazione associati al deposito di origine riceveranno una notifica via e-mail per approvare la richiesta.

Una volta approvata la richiesta dal numero richiesto («soglia») di membri del team, il repository di backup per l'accesso al ripristino verrà creato nell'account di ripristino.

CLI

Utilizzare il comando CLI create-restore-access-backup-vault:

aws backup create-restore-access-backup-vault \
--source-backup-vault-arn SOURCE_VAULT_ARN \
--backup-vault-name OPTIONAL_VAULT_NAME \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

I membri del team di approvazione MPA associati al deposito di origine riceveranno una notifica per approvare la richiesta. Una volta approvata la richiesta dal numero richiesto («soglia») di membri del team, il repository di backup per l'accesso al ripristino verrà creato nell'account di ripristino.

Puoi controllare lo stato del vault utilizzando:

aws backup describe-backup-vault \
--backup-vault-name VAULT_NAME \
--region REGION

Dissocia il team di approvazione multipartitico da Logically Air Gapped Vault

È possibile dissociare un team di approvazione composto da più parti da un vault con intercapedine logiche (fase 7 della panoramica).

Console
Dissociare il team di approvazione dal vault LAG

  1. Apri la AWS Backup console in /backup. https://console.aws.amazon.com

  2. Vai alla sezione Backup vault nel riquadro di navigazione a sinistra.

  3. Seleziona l'archivio di backup logicamente isolato dal quale desideri dissociare il team di approvazione.

  4. Nella pagina dei dettagli del Vault, seleziona Dissocia il team di approvazione.

  5. Inserisci un commento facoltativo del richiedente che spieghi il motivo della dissociazione.

  6. Seleziona Invia richiesta per inviare la richiesta di dissociazione.

Gli attuali membri del team di approvazione riceveranno una notifica per approvare la richiesta.

Una volta approvato dal numero richiesto di membri del team, il team verrà dissociato dal vault.

CLI

Utilizzare il comando CLI disassociate-backup-vault-mpa-approval-team:

aws backup disassociate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Gli attuali membri del team di approvazione MPA riceveranno una notifica per approvare la richiesta. Una volta approvata dal numero richiesto di membri del team, il team verrà dissociato dal vault.

Revoca il vault di backup, ripristino e accesso

È possibile revocare l'accesso a un archivio di backup con accesso di ripristino dall'account del vault di origine.

Console
Revoca il vault di backup e ripristino dell'accesso

  1. Apri la AWS Backup console in /backup. https://console.aws.amazon.com

  2. Vai alla sezione Backup vault nel riquadro di navigazione a sinistra.

  3. Seleziona il vault di backup logicamente isolato per il quale desideri revocare l'accesso.

  4. Nella pagina dei dettagli del Vault, scorri verso il basso fino alla sezione Accesso tramite approvazione multipartitica.

  5. Trova il vault di backup per l'accesso al ripristino che desideri revocare, quindi seleziona Richiedi di rimuovere l'accesso al vault.

  6. Inserisci un commento opzionale del richiedente che spieghi il motivo della revoca.

  7. Seleziona Invia richiesta per inviare la richiesta di revoca.

I membri del team di approvazione riceveranno una notifica per approvare la richiesta.

Una volta approvato dal numero richiesto di membri del team, il repository di backup per l'accesso al ripristino verrà eliminato dall'account di ripristino

CLI

Innanzitutto, elenca i vault di backup per l'accesso al ripristino associati al tuo archivio di origine:

aws backup list-restore-access-backup-vaults \
--backup-vault-name SOURCE_VAULT_NAME \
--region REGION

Quindi, usa il comando CLI: revoke-restore-access-backup-vault

aws backup revoke-restore-access-backup-vault \
--backup-vault-name SOURCE_VAULT_NAME \
--restore-access-backup-vault-arn RESTORE_ACCESS_VAULT_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

I membri del team di approvazione riceveranno una notifica per approvare la richiesta. Una volta approvato dal numero richiesto di membri del team, il repository di backup per l'accesso al ripristino verrà eliminato dall'account di ripristino.

Aggiornate il team di approvazione multipartitico associato a un vault LAG

È possibile aggiornare il team di approvazione multipartitico associato a un vault con sistema logico (fase 8 della Panoramica).

Console
Aggiorna il team di approvazione associato a un vault con intercapedine logiche

  1. Apri la console in AWS Backup /backup. https://console.aws.amazon.com

  2. Vai alla sezione Backup vault nel riquadro di navigazione a sinistra.

  3. Seleziona l'archivio di backup logicamente isolato per il quale desideri aggiornare il team di approvazione.

  4. Nella pagina dei dettagli del vault, seleziona Richiedi la modifica del team di approvazione.

  5. Dal menu a discesa, seleziona il nuovo team di approvazione che desideri associare al vault.

  6. Inserisci un commento opzionale del richiedente che spieghi il motivo della modifica.

  7. Seleziona Invia richiesta per inviare la richiesta di modifica.

Gli attuali membri del team di approvazione riceveranno una notifica via e-mail per approvare la richiesta.

Una volta approvato dal numero richiesto di membri del team MPA (soglia), il nuovo team verrà associato al vault.

CLI

Usa il comando CLI associate-backup-vault-mpa-approval-team con il nuovo ARN del team:

aws backup associate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--mpa-approval-team-arn NEW_MPA_TEAM_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Gli attuali membri del team di approvazione riceveranno una notifica per approvare la richiesta. Una volta approvato dal numero richiesto di membri del team attuale (soglia), il nuovo team MPA verrà associato al vault.