교차 계정 백업 설정(리전 내)

백업을 호스팅할 대상 계정을 생성합니다. 이러한 계정이 이미 있는 경우이 단계를 건너뛸 수 있습니다. 계정을 생성하려면 배포 | 관리형 랜딩 존 | 관리 계정 | 애플리케이션 계정 생성(VPC 사용) 변경 유형(ct-1zdasmc2ewzrs)을 사용하여 Management Payer 계정에서 RFC를 제출합니다.

[선택 사항] 리소스 또는 스냅샷이 소스 계정(예: Prod)에서 암호화된 경우 암호화에 사용되는 KMS 키를 대상 계정과 공유합니다. 이렇게 하려면 관리 | 고급 스택 구성 요소 | KMS 키 | 변경 유형 업데이트(ct-3ovo7px2vsa6n)를 사용하여 RFC를 제출합니다.

대상 계정에서 백업 볼트 암호화에 사용할 KMS 키를 생성합니다. 이렇게 하려면 배포 | 고급 스택 구성 요소 | KMS 키 | 생성(자동) 변경 유형(ct-1d84keiri1jhg)을 사용하여 RFC를 제출합니다.

대상 계정에서 이전에 생성한 키를 사용하여 백업 볼트를 생성합니다. AWS Backup 볼트는 CFN 수집 자동 변경 유형, 배포 | 수집 | CloudFormation 템플릿의 스택 | 생성(ct-36cn2avfrrj9v)을 사용하여 생성할 수 있습니다. 동일한 요청에서 소스 계정(들)이 볼트에 액세스할 수 있도록 볼트 액세스 정책을 수정해야 합니다. 다음은 정책 예제입니다.

백업 볼트에 대한 CloudFormation 템플릿 예제:

{
  "Description": "Test infrastructure",
  "Resources": {
  "BackupVaultForTesting": {
    "Type": "AWS::Backup::BackupVault",
    "Properties": {
      "BackupVaultName": "backup-vault-for-test",
      "EncryptionKeyArn" : "arn:aws:kms:us-east-2:123456789012:key/227d8xxx-aefx-44ex-a09x-b90c487b4xxx",
        "AccessPolicy" : {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Sid": "AllowSrcAccountPermissionsToCopy",
              "Effect": "Allow",
              "Action": "backup:CopyIntoBackupVault",
              "Resource": "*",
              "Principal": {
                "AWS": ["arn:aws:iam::987654321098:root"]
              }
            }
          ]
        }
      }
    }
  }
}

Management Payer 계정에서 교차 계정 백업을 활성화합니다. 이렇게 하려면 관리 | AWS Backup | 백업 계획 | 교차 계정 복사 활성화(관리 계정) 변경 유형(ct-2yja7ihh30ply)을 사용하여 RFC를 제출합니다.

마지막으로 백업이 소싱되는 소스 계정에서 백업을 관리하는 백업 계획의 규칙 또는 규칙을 생성하여 계정 간에 스냅샷을 복사합니다. 이렇게 하려면 배포 | AWS Backup | 백업 계획 | 변경 유형 생성(ct-2hyozbpa0sx0m)을 사용하여 RFC를 제출합니다. 기존 백업 계획을 업데이트해야 하는 경우 다음 정보와 함께 관리 | 기타 | 기타 | 변경 유형 업데이트(ct-0xdawir96cy7k)를 사용하여 RFC를 제출합니다.