Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# backup-recovery-point-manual-eliminazione-disabilitato
<a name="backup-recovery-point-manual-deletion-disabled"></a>

Verifica se a un vault di backup è collegata una policy basata sulle risorse che impedisce l'eliminazione dei punti di ripristino. La regola è NON\_COMPLIANT se Backup Vault non dispone di policy basate sulle risorse o dispone di policy prive di un'istruzione 'Deny' adeguata (istruzione con autorizzazioni backup:DeleteRecoveryPoint, backup: e backup:). UpdateRecoveryPointLifecycle PutBackupVaultAccessPolicy 

**Nota**  
**È `"Resource"` richiesta una `"Principal"` Wildcard per e per l'istruzione Deny**  
[La regola richiede che la `"Resource"` fine `"Principal"` dell'istruzione Deny contenga un carattere jolly nella politica di accesso del vault.](https://docs.aws.amazon.com/aws-backup/latest/devguide/create-a-vault-access-policy.html) Altrimenti, la regola restituisce NON\_COMPLIANT.

**Identificatore:** BACKUP\_RECOVERY\_POINT\_MANUAL\_DELETION\_DISABLED

**Tipi di risorse:** AWS::Backup::BackupVault

**Tipo di trigger:** Modifiche alla configurazione

**Regione AWS:** tutte le AWS regioni supportate tranne Asia Pacifico (Nuova Zelanda), Cina (Pechino), Asia Pacifico (Tailandia), Asia Pacifico (Malesia), Messico (Centrale), Israele (Tel Aviv), Asia Pacifico (Taipei), Canada occidentale (Calgary), Cina (Ningxia)

**Parametri:**

principalArnList (Facoltativo)Tipo: CSV  
Elenco separato da virgole di Amazon Resource Names () di AWS Identity and Access Management (IAM) di Amazon Resource Names (ARNs) per la regola da NON controllare.

## AWS CloudFormation modello
<a name="w2aac20c16c17b7d251c19"></a>

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedere[Creazione di regole AWS Config gestite con AWS CloudFormation modelli](aws-config-managed-rules-cloudformation-templates.md).