휴지통에서 삭제된 스냅샷 복구 - Amazon EBS
휴지통의 스냅샷 작업을 위한 권한휴지통의 스냅샷 보기휴지통에서 스냅샷 복원

휴지통에서 삭제된 스냅샷 복구

휴지통의 스냅샷 작업을 위한 권한

기본적으로 사용자는 휴지통에 있는 스냅샷으로 작업할 권한이 없습니다. 사용자가 이러한 리소스로 작업하도록 허용하려면 특정 리소스 및 API 작업을 사용할 권한을 부여하는 IAM 정책을 생성해야 합니다. 정책이 생성된 후에는 사용자, 그룹 또는 역할에 권한을 추가해야 합니다.

휴지통에 있는 스냅샷을 보고 복구하려면 사용자에게 다음과 같은 권한이 있어야 합니다.

  • ec2:ListSnapshotsInRecycleBin

  • ec2:RestoreSnapshotFromRecycleBin

휴지통의 스냅샷에 대한 태그를 관리하려면 사용자에게 다음과 같은 추가 권한이 필요합니다.

  • ec2:CreateTags

  • ec2:DeleteTags

휴지통 콘솔을 사용하려면 사용자에게 ec2:DescribeTags 권한이 필요합니다.

다음은 예시 IAM 정책입니다. 여기에는 콘솔 사용자에 대한 ec2:DescribeTags 권한이 포함되며 태그 관리를 위한 ec2:CreateTags 및 ec2:DeleteTags 권한이 포함됩니다. 권한이 필요하지 않은 경우 정책에서 권한을 제거할 수 있습니다.

액세스 권한을 제공하려면 사용자, 그룹 또는 역할에 권한을 추가하세요:

  • AWS IAM Identity Center의 사용자 및 그룹:

    권한 세트를 생성합니다. AWS IAM Identity Center 사용 설명서의 권한 세트 생성의 지침을 따릅니다.

  • 보안 인증 공급자를 통해 IAM에서 관리되는 사용자:

    ID 페더레이션을 위한 역할을 생성합니다. IAM 사용 설명서의 Create a role for a third-party identity provider (federation)의 지침을 따릅니다.

  • IAM 사용자:

    • 사용자가 맡을 수 있는 역할을 생성합니다. IAM 사용 설명서에서 Create a role for an IAM user의 지침을 따릅니다.

    • (권장되지 않음)정책을 사용자에게 직접 연결하거나 사용자를 사용자 그룹에 추가합니다. IAM 사용 설명서에서 사용자(콘솔)에 권한 추가의 지침을 따르세요.

휴지통을 사용하는 데 필요한 권한에 대한 자세한 내용은 휴지통 및 보존 규칙 작업을 위한 권한 섹션을 참조하세요.

휴지통의 스냅샷 보기

스냅샷이 휴지통에 있는 동안 다음과 같은 제한된 정보를 볼 수 있습니다.

  • 스냅샷의 ID입니다.

  • 스냅샷 설명입니다.

  • 스냅샷이 생성된 볼륨의 ID입니다.

  • 스냅샷이 삭제되고 휴지통에 들어간 날짜 및 시간입니다.

  • 보존 기간이 만료되는 날짜 및 시간입니다. 이때 스냅샷은 휴지통에서 영구적으로 삭제됩니다.

다음 방법 중 하나를 사용하여 휴지통의 스냅샷을 볼 수 있습니다.

Recycle Bin console
콘솔을 사용하여 휴지통의 스냅샷 보기

  1. https://console.aws.amazon.com/rbin/home/에서 휴지통 콘솔을 엽니다.

  2. 탐색 창에서 Recycle Bin(휴지통)을 선택합니다.

  3. 그리드에는 현재 휴지통에 있는 모든 스냅샷이 나열됩니다. 특정 스냅샷에 대한 세부 정보를 확인하려면 그리드에서 해당 스냅샷을 선택한 다음 작업(Actions), 세부 정보 보기(View details)를 선택합니다.

AWS CLI
AWS CLI를 사용하여 휴지통의 스냅샷 보기

list-snapshots-in-recycle-bin AWS CLI 명령을 사용합니다. 특정 스냅샷을 보려면 --snapshot-id 옵션을 포함합니다. 또는 휴지통의 모든 스냅샷을 보려면 --snapshot-id 옵션을 생략합니다.

aws ec2 list-snapshots-in-recycle-bin --snapshot-id snapshot_id

예를 들어 다음 명령은 휴지통에 있는 스냅샷 snap-01234567890abcdef에 대한 정보를 반환합니다.

aws ec2 list-snapshots-in-recycle-bin --snapshot-id snap-01234567890abcdef

출력 예시:

{
    "SnapshotRecycleBinInfo": [
        {
            "Description": "Monthly data backup snapshot",
            "RecycleBinEnterTime": "2021-12-01T13:00:00.000Z",
            "RecycleBinExitTime": "2021-12-15T13:00:00.000Z",
            "VolumeId": "vol-abcdef09876543210",
            "SnapshotId": "snap-01234567890abcdef"
        }
    ]
}

휴지통에서 스냅샷 복원

스냅샷이 휴지통에 있는 동안에는 어떤 식으로도 사용할 수 없습니다. 스냅샷을 사용하려면 먼저 복원해야 합니다. 휴지통에서 스냅샷을 복원하면 스냅샷을 즉시 사용할 수 있으며 휴지통에서 스냅샷이 제거됩니다. 계정의 다른 스냅샷을 사용하는 것과 동일한 방식으로 복원된 스냅샷을 사용할 수 있습니다.

다음 방법 중 하나를 사용하여 휴지통에서 스냅샷을 복원할 수 있습니다.

Recycle Bin console
콘솔을 사용하여 휴지통에서 스냅샷 복원

  1. https://console.aws.amazon.com/rbin/home/에서 휴지통 콘솔을 엽니다.

  2. 탐색 창에서 Recycle Bin(휴지통)을 선택합니다.

  3. 그리드에는 현재 휴지통에 있는 모든 스냅샷이 나열됩니다. 복원할 스냅샷을 선택한 다음 복구(Recover)를 선택합니다.

  4. 메시지가 나타나면 복구(Recover)를 선택합니다.

AWS CLI
AWS CLI를 사용하여 휴지통에서 삭제된 스냅샷 복원

restore-snapshot-from-recycle-bin AWS CLI 명령을 사용합니다. --snapshot-id에 대해 복원할 스냅샷의 ID를 지정합니다.

aws ec2 restore-snapshot-from-recycle-bin --snapshot-id snapshot_id

예를 들어 다음 명령은 휴지통에서 스냅샷 snap-01234567890abcdef를 복원합니다.

aws ec2 restore-snapshot-from-recycle-bin --snapshot-id snap-01234567890abcdef

출력 예시:

{
    "SnapshotId": "snap-01234567890abcdef",
    "Description": "Monthly data backup snapshot",
    "Encrypted": false,
    "OwnerId": "111122223333",
    "Progress": "100%",
    "StartTime": "2021-12-01T13:00:00.000000+00:00",
    "State": "recovering",
    "VolumeId": "vol-ffffffff",
    "VolumeSize": 30
}