用に作成されたリソース AWS Backup - AWS Control Tower

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

用に作成されたリソース AWS Backup

このページの表は、 AWS Backupを有効化したときに AWS Control Tower アカウントで作成されたリソースを示しています。

次の表は、ランディングゾーン組織 AWS Backup に対して を有効にしたときに AWS Control Tower が AWS Control Tower Central Backup アカウントで作成するリソースを示しています。

説明 中央バックアップアカウントのリソース
アカウントを含んでいる OU セキュリティ OU
リソースを作成したアクション ランディングゾーンの作成または更新
作成されたリソース 中央バックアップボールト - aws-controltower-central-backupvault-*
含まれているリージョン すべての管理対象リージョン
これらのリソースに関連付けられているコントロール CT.BACKUP.PV.3

次の表は、ランディングゾーン組織 AWS Backup に対して を有効にしたときに AWS Control Tower が AWS Control Tower Backup 管理者アカウントで作成するリソースを示しています。

説明 Backup 管理者アカウントのリソース: これは の委任管理者アカウントです AWS Backup
アカウントを含んでいる OU セキュリティ OU
リソースを作成したアクション ランディングゾーンの作成または更新
作成されたリソース Backup Audit Manager (BAM)

  • aws_controltower_copy_report

  • aws_controltower_backup_report

  • aws_controltower_restore_report

BAM ログを保存するための Amazon S3 バケット - aws-controltower-backup-reports-{accountId}-*

Amazon S3 アクセスログ記録バケット - aws-controltower-backup-reports-log-{accountId}-*
含まれているリージョン ホームリージョン
これらのリソースに関連付けられているコントロール

  • CT.BACKUP.PV.2

  • CT.S3.PV.1

  • CT.S3.PV.1

次の表は、セキュリティ OU AWS Backup に対して を有効にすると、AWS Control Tower 監査アカウントと AWS Control Tower Log Archive アカウントで AWS Control Tower が作成するリソースを示しています。

説明 監査アカウントとログアーカイブアカウントのリソース
アカウントを含んでいる OU セキュリティ OU
リソースを作成したアクション BackupBaseline の有効化
作成されたリソース

  • ローカルバックアップボールト - aws-controltower-local-backupvault-*

  • ローカルバックアップロール - aws-controltower-BackupRole

  • 4 種類のローカルバックアッププラン (時間単位、週単位、月単位、日単位)

    • aws-controltower-hourly-backup-plan

    • aws-controltower-daily-backup-plan

    • aws-controltower-weekly-backup-plan

    • aws-controltower-monthly-backup-plan

  • IAM ロール - aws-controltower-BackupRole
含まれているリージョン すべての管理対象リージョン
これらのリソースに関連付けられているコントロール

  • CT.BACKUP.PV.3

  • CT.IAM.PV.1

  • CT.BACKUP.PV.3

  • CT.BACKUP.PV.1
注記

BackupBaseline をセキュリティ OU に適用すると、監査アカウントとログアーカイブアカウントだけでなく、その OU 内のすべてのメンバーアカウントが AWS Backup リソースを受け取ります。

次の表は、ターゲット OU で を有効にしたときに AWS Control Tower が AWS Control Tower OU メンバーアカウント AWS Backup で作成するリソースを示しています。

説明 他の OU のメンバーアカウントのリソース
アカウントを含んでいる OU セキュリティ OU 以外の OU
リソースを作成したアクション BackupBaseline の有効化
作成されたリソース

  • ローカルバックアップボールト - aws-controltower-local-backupvault-*

  • ローカルバックアップロール - aws-controltower-BackupRole

  • 4 種類のローカルバックアッププラン (時間単位、週単位、月単位、日単位)

    • aws-controltower-hourly-backup-plan

    • aws-controltower-daily-backup-plan

    • aws-controltower-weekly-backup-plan

    • aws-controltower-monthly-backup-plan

  • IAM ロール - aws-controltower-BackupRole
含まれているリージョン すべての管理対象リージョン
これらのリソースに関連付けられているコントロール

  • CT.BACKUP.PV.3

  • CT.IAM.PV.1

  • CT.BACKUP.PV.3

  • CT.BACKUP.PV.1