翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
削除したボリュームをごみ箱から復旧する
このトピックでは、Amazon EBS ボリュームをごみ箱から復旧する方法について説明します。
ごみ箱内のボリュームを操作するためのアクセス許可
デフォルトでは、ユーザーにはごみ箱にあるボリュームを操作するアクセス許可がありません。ユーザーがこれらのリソースを利用するには、特定のリソースと API アクションを使用する許可を付与する IAM ポリシーを作成する必要があります。ポリシーを作成したら、ユーザー、グループ、ロールにアクセス許可を追加する必要があります。
ごみ箱にあるボリュームを表示および復旧するには、ユーザーに次のアクセス許可が必要です。
-
ec2:ListVolumesInRecycleBin -
ec2:RestoreVolumeFromRecycleBin
ごみ箱内のボリュームのタグを管理するには、次の追加のアクセス許可が必要です。
-
ec2:CreateTags -
ec2:DeleteTags
ごみ箱コンソールを使用するには、ユーザーに ec2:DescribeTags 許可が必要です。
IAM ポリシーの例を次に示します。これには、コンソールユーザーの ec2:DescribeTags 許可と、タグを管理するための ec2:CreateTags および ec2:DeleteTags の許可が含まれます。許可が不要な場合は、ポリシーから削除できます。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowRecycleBinVolumeOperations", "Effect": "Allow", "Action": [ "ec2:ListVolumesInRecycleBin", "ec2:RestoreVolumeFromRecycleBin" ], "Resource": "arn:aws:ec2:*:123456789012:volume/*" }, { "Sid": "AllowVolumeTagOperations", "Effect": "Allow", "Action": [ "ec2:CreateTags", "ec2:DeleteTags", "ec2:DescribeTags" ], "Resource": "arn:aws:ec2:*:123456789012:volume/*" } ] }
アクセス権限を付与するにはユーザー、グループ、またはロールにアクセス許可を追加します。
-
以下のユーザーとグループ AWS IAM Identity Center:
アクセス許可セットを作成します。「AWS IAM Identity Center ユーザーガイド」の「アクセス許可セットを作成する」の手順に従ってください。
-
IAM 内で、ID プロバイダーによって管理されているユーザー:
ID フェデレーションのロールを作成します。詳細については IAM ユーザーガイド の サードパーティー ID プロバイダー (フェデレーション) 用のロールを作成する を参照してください。
-
IAM ユーザー:
-
ユーザーが担当できるロールを作成します。手順については IAM ユーザーガイド の IAM ユーザーのロールの作成 を参照してください。
-
(お奨めできない方法) ポリシーをユーザーに直接アタッチするか、ユーザーをユーザーグループに追加します。IAM ユーザーガイド の ユーザー (コンソール) へのアクセス許可の追加 の指示に従います。
-
ごみ箱を使用するために必要な許可の詳細については、「ごみ箱および保持ルールを操作するための許可」を参照してください。
ごみ箱のボリュームを表示する
ボリュームがごみ箱にある間は、次のような限られた情報を表示できます。
-
ボリュームの ID。
-
ボリュームのサイズ。
-
ボリュームタイプ。
-
ボリュームが削除され、ごみ箱に入った日時。
-
保持期間の有効期限が切れる日時。この時点で、ボリュームはごみ箱から完全に削除されます。
ごみ箱内のボリュームは、次のいずれかの方法を使用して表示できます。
ごみ箱からボリュームを復元する
ごみ箱に入っている間は、ボリュームを使用することはできません。ボリュームを使用するには、まずボリュームを復元する必要があります。ごみ箱からボリュームを復元すると、そのボリュームはすぐに使用でき、ごみ箱から削除されます。復元されたボリュームは、アカウント内の他のボリュームを使用するのと同じ方法で使用できます。
次のいずれかの方法を使用して、ごみ箱からボリュームを復元できます。