Wie lösche ich Wiederherstellungspunkte im Status „ABGELAUFEN“ in AWS Backup?

Lösung

AWS Backup löscht Wiederherstellungspunkte automatisch auf der Grundlage der im Backup-Plan oder Backup-Job definierten Lebenszyklus-Aufbewahrungsdauer. Wenn AWS Backup keine Wiederherstellungspunkte entfernen kann, bleiben die Wiederherstellungspunkte im Status ABGELAUFEN.

Um einen Wiederherstellungspunkt zu löschen, dessen Status ABGELAUFEN ist, aktualisiere die Berechtigungen deiner AWS Identity and Access Management (IAM)-Rolle für deinen Wiederherstellungspunkt. Du kannst einen Wiederherstellungspunkt auch jederzeit manuell löschen, wenn du über die DeleteRecoveryPoint-Berechtigungen verfügst.

Hinweis: Wenn die IAM-Rolle für deinen Wiederherstellungspunkt nicht mehr existiert, erstelle eine neue IAM-Rolle für den Wiederherstellungspunkt. AWS Backup entfernt Wiederherstellungspunkte nur, wenn die IAM-Rolle über die erforderlichen Berechtigungen zum Löschen von Wiederherstellungspunkten für die jeweiligen Ressourcentypen verfügt. Weitere Informationen zu den erforderlichen Berechtigungen findest du unter AWSBackupServiceRolePolicyForBackup.

Gehe wie folgt vor, um die Berechtigungen deiner IAM-Rolle zu aktualisieren:

1. Öffne die IAM-Konsole.
2. Wähle im Navigationsbereich Richtlinien aus.
3. Wähle die Richtlinie für den Wiederherstellungspunkt aus, der sich im Status ABGELAUFEN befindet.
4. Wähle auf der Registerkarte Berechtigungen für deine Richtlinie JSON und dann Bearbeiten aus.
5. Füge deiner IAM-Rolle die folgenden Berechtigungen hinzu:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "backup:DeleteRecoveryPoint",
                   "backup:DescribeRecoveryPoint"
               ],
                "Resource": "arn:aws:backup:*:*:backup-vault:*"
           }
       ]
   }

   Hinweis: Wenn du ein Amazon Simple Storage Service (Amazon S3)-Backup verwendest, füge der IAM-Rolle auch die Richtlinien AWSBackupServiceRolePolicyForS3Backup und AWSBackupServiceRolePolicyForS3Restore hinzu.
6. Wähle Änderungen speichern aus.

Hinweis: Um einen Wiederherstellungspunkt aus einem Backup-Vault in AWS Backup zu löschen, benötigst du die Berechtigung backup:DeleteRecoveryPoint in deiner IAM-Rolle. Weitere Informationen findest du unter Wie lösche ich einen Wiederherstellungspunkt aus einem Backup-Vault in AWS Backup?