Como posso desativar os backups automáticos no Amazon EFS e remover os dados de backup armazenados?

Breve descrição

Por padrão, o Amazon EFS cria backups de seus dados automaticamente. Os dados de backup são armazenados como um ponto de recuperação disponível por meio do AWS Backup. Se você tentar remover o ponto de recuperação, receberá a seguinte mensagem de erro: "Acesso negado: Privilégios insuficientes para realizar essa ação. Consulte o administrador da conta para obter as permissões necessárias."

Atenção: É uma prática recomendada manter os backups automáticos ativados. Se você excluir acidentalmente seus dados, o backup automático restaurará o conteúdo do sistema de arquivos para a data do último ponto de recuperação criado.

Para editar suas políticas do EFS, você deve ter permissões do AWS Identity and Access Management (IAM). Para revisar as configurações da política do IAM, use um usuário do IAM com permissões de administrador. Para obter mais informações, consulte Permitir todas as ações do IAM (acesso de administrador).

Solução

Desative o atributo de backup automático

Para obter informações sobre como desativar os backups automáticos, consulte Ativar ou desativar os backups automáticos nos sistemas de arquivos existentes.

Exclua o ponto de recuperação

1. Abra o console do AWS Backup.

2. Selecione aws/efs/automatic-backup-vault.

3. Na política de acesso a seguir, altere de Negar para Permitir:

   {    "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Deny",
               "Principal": {
                   "AWS": "arn:aws:iam::[AccountID]:root"
               },
               "Action": [
                   "backup:DeleteBackupVault",
                   "backup:DeleteBackupVaultAccessPolicy",
                   "backup:DeleteRecoveryPoint",
                   "backup:StartCopyJob",
                   "backup:StartRestoreJob",
                   "backup:UpdateRecoveryPointLifecycle"
               ],
               "Resource": "*"
           }
       ]
   }

   **Observação:**Substitua ** arn ** pelo ARN do seu usuário do IAM e o ID da conta pelo ID da sua conta da AWS. Quando você altera Negar para Permitir, o usuário pode realizar qualquer ação de exclusão listada. Para conceder permissões de exclusão específicas, ajuste a política.

4. Selecione Anexar política.

5. Selecione o Ponto de Recuperação que você deseja excluir e escolha Excluir.
   Observação: Você não pode excluir o plano de backup padrão ou o cofre de backup automático.