論理エアギャップボールト

論理エアギャップボールトをコンソールから作成する

1. https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。

2. ナビゲーションペインで、[ボールト] を選択します。

3. どちらのタイプのボールトも表示されます。[新しいボールトを作成] を選択します。

4. バックアップボールトの名前を入力します。保存するものがわかるような名前や、必要なバックアップを検索しやすい名前を付けることができます。例えば、FinancialBackups のような名前を付けます。

5. [論理エアギャップボールト] ラジオボタンを選択します。

6. [最小保持期間] を設定します。

   この値 (日単位、月単位、年単位) は、バックアップをこのボールトに保持できる最短期間です。保持期間がこの値より短いバックアップは、このボールトにコピーできません。

   許容される最小値は 7 日です。月と年の値は、この最小値を満たします。

7. [最大保持期間] を設定します。

   この値 (日単位、月単位、年単位) は、バックアップをこのボールトに保持できる最長期間です。保持期間がこの値を超えるバックアップは、このボールトにコピーできません。

8. (オプション) 論理エアギャップボールトを検索して識別するのに役立つタグを追加します。例えば、BackupType:Financial というタグを追加できます。

9. [ボールトを作成] を選択します。

10. 設定を確認します。すべての設定が意図したとおりに表示されたら、[論理的にエアギャップのあるボールトを作成] を選択します。

11. コンソールに新しいボールトの詳細ページが表示されます。ボールトの詳細が想定どおりであることを確認します。

12. [ボールト] を選択して、アカウントのボールトを表示します。論理エアギャップボールトが表示されます。KMS キーは、ボールトの作成から約 1～3 分後に使用可能になります。ページを更新して、関連するキーを確認します。キーが表示されると、ボールトは使用可能な状態になり、使用できます。

1. https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。

2. 左側のナビゲーションペインで、[ボールト] を選択します。

3. ボールトの説明の下には、「このアカウントが所有するボールト」と「このアカウントと共有されるボールト」の 2 つのリストが表示されます。ボールトを表示するには、目的のタブを選択します。

4. [ボールト名] で、ボールトの名前をクリックして詳細ページを開きます。概要、復旧ポイント、保護対象リソース、アカウント共有、アクセスポリシー、タグの詳細を表示できます。

   アカウントタイプに応じて詳細が表示されます。ボールトを所有するアカウントはアカウント共有を表示できます。ボールトを所有していないアカウントはアカウント共有を表示できません。

1. https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。

2. 左側のナビゲーションペインで、[ボールト] を選択します。

3. ボールトの詳細ページには、そのボールト内のすべての復旧ポイントが表示されます。コピーする復旧ポイントの横にチェックマークを付けます。

4. 次に [アクション] を選択し、ドロップダウンメニューから [編集] を選択します。

5. 次の画面で、コピー先の詳細を入力します。

   1. コピー先リージョンを指定します。

   2. コピー先バックアップボールトドロップダウンメニューに、対象となるコピー先ボールトが表示されます。そのうちの一つを選択し、「logically air-gapped vault」と入力します。

6. すべての詳細設定を完了したら、[コピー] を選択します。

1. https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。

2. 左側のナビゲーションペインで、[ボールト] を選択します。

3. ボールトの説明の下には、「このアカウントが所有するボールト」と「このアカウントと共有されるボールト」の 2 つのリストが表示されます。アカウントが所有するボールトは共有の対象となります。

4. [ボールト名]で、論理エアギャップボールトの名前を選択し、詳細ページを開きます。

5. [アカウント共有] ペインには、ボールトがどのアカウントと共有されているかが表示されます。

6. 別のアカウントとの共有を開始したり、すでに共有されているアカウントを編集したりするには、[共有の管理] を選択します。

7. [共有の管理] を選択すると、AWS RAM コンソールが開きます。AWS RAM を使用してリソースを共有する手順については、「AWS RAM ユーザーガイド」の「AWS RAM でのリソース共有の作成」を参照してください。

8. 共有を受信する招待を承諾するよう招待されたアカウントは、12 時間以内にその招待を受け入れる必要があります。「AWS RAM ユーザーガイド」の「リソース共有の招待の承諾と拒否」を参照してください。

9. 共有手順が完了して承諾されると、ボールトの概要ページが [アカウント共有] = [共有 - 下記のアカウント共有表をご覧ください] の下に表示されます。

1. 所有しているアカウントにログインするか、ソースアカウントにアクセスするための十分な認証情報を組織のユーザーに要求すると、次の手順は完了します。

   1. リソース共有が以前に作成されており、それにリソースを追加する場合は、代わりに新しいボールトの ARN とともに CLI associate-resource-share を使用してください。

2. RAM 経由で共有するのに十分な許可を持つロールの認証情報を取得します。これらを CLI に入力します。

   1. この手順にはアクセス許可 ram:CreateResourceShare が必要です。すべての RAM 関連のアクセス許可は、ポリシー AWSResourceAccessManagerFullAccess に含まれています。

3. [create-resource-share] を選択します。

   1. 論理エアギャップボールトの ARN を含めます。

   2. 入力例:

      aws ram create-resource-share
      --name MyLogicallyAirGappedVault
      --resource-arns arn:aws:backup:us-east-1:123456789012:backup-vault:test-vault-1
      --principals 123456789012
      --region us-east-1

   3. 出力例:

      {
         "resourceShare":{
            "resourceShareArn":"arn:aws:ram:us-east-1:123456789012:resource-share/12345678-abcd-09876543",
            "name":"MyLogicallyAirGappedVault",
            "owningAccountId":"123456789012",
            "allowExternalPrincipals":true,
            "status":"ACTIVE",
            "creationTime":"2021-09-14T20:42:40.266000-07:00",
            "lastUpdatedTime":"2021-09-14T20:42:40.266000-07:00"
         }
      }

4. 出力内のリソース共有 ARN をコピーします (これは以降のステップで必要です)。共有の受け取りを招待するアカウントのオペレーターに ARN を渡します。

5. リソース共有 ARN を取得します

   1. ステップ 1～4 を実行しなかった場合は、実行したユーザーから resourceShareArn を入手してください。

   2. 例:arn:aws:ram:us-east-1:123456789012:resource-share/12345678-abcd-09876543

6. CLI では、受取人のアカウントの認証情報を想定します。

7. を使ってリソース共有の招待を取得します。。get-resource-share-invitations詳細については、「AWS RAM ユーザーガイド」の「招待の承諾と拒否」を参照してください。

8. コピー先 (リカバリ) アカウントで招待を承諾します。

   1. 「accept-resource-share-invitation」を使用します (「reject-resource-share-invitation」も可能です)。