Aufgaben des Anfragenden

Ordnen Sie einem LAG-Tresor ein Genehmigungsteam mit mehreren Parteien zu

Anforderer: Benutzer mit Zugriff auf das Konto, dem der Tresor mit logischem Air-Gap gehört.

Sie können einem Tresor mit logischem Air-Gap ein Genehmigungsteam mit mehreren Parteien zuordnen, um gemeinsam den Zugriff auf den Tresor genehmigen zu können (Schritt 5 in der Übersicht).

Console

Ordnen Sie einem LAG-Tresor ein Genehmigungsteam mit mehreren Parteien zu

1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup.

2. Navigieren Sie im linken Navigationsbereich zum Abschnitt Backup-Tresore.

3. Wählen Sie den Backup-Tresor mit logischem Air-Gap aus, den Sie einem MPA-Team zuordnen möchten.

4. Wählen Sie auf der Seite mit den Tresordetails die Option Genehmigungsteam zuweisen aus.

5. Wählen Sie im Dropdownmenü das Genehmigungsteam aus, das Sie dem Tresor zuordnen möchten

6. Optional Geben Sie einen Kommentar ein, in dem der Grund für die Zuordnung erläutert wird.

7. Wählen Sie Anfrage senden aus, um die Zuordnungsanfrage einzureichen.

Wenn dies das erste Genehmigungsteam ist, das dem Tresor zugeordnet wird, wird das Team dem Tresor zugeordnet. Falls dem Tresor bereits ein Team zugeordnet ist, finden Sie die entsprechenden Schritte unter Genehmigungsteam für mehrere Parteien aktualisieren.

CLI

Verwenden Sie den CLI-Befehlassociate-backup-vault-mpa-approval-team, der mit den folgenden Parametern geändert wurde:

aws backup associate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--mpa-approval-team-arn MPA_TEAM_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Wenn dies das erste Genehmigungsteam ist, das dem Tresor zugeordnet wird, wird das Team dem Tresor zugeordnet. Falls dem Tresor bereits ein Team zugeordnet ist, finden Sie die entsprechenden Schritte unter Genehmigungsteam für mehrere Parteien aktualisieren.

Beantragen Sie Zugriff auf einen Tresor mit logischem Air-Gap

Anforderer: Benutzer mit Zugriff auf das Wiederherstellungskonto.

Sie können den Zugriff auf einen Tresor mit logischem Air-Gap in einem anderen Konto beantragen (Schritt 6 in der Übersicht).

Nachdem ein Genehmigungsteam der Anfrage stattgegeben hat, AWS Backup erstellt es in Ihrem angegebenen Wiederherstellungskonto einen Backup-Tresor mit Wiederherstellungszugriff, sodass dieses Konto Zugriff auf Wiederherstellungspunkte im verbundenen Tresor mit logischem Air-Gap hat.

Console

Beantragen Sie den Zugriff auf einen Tresor mit logischem Air-Gap

1. Öffnen Sie die AWS Backup Konsole unter /backup. https://console.aws.amazon.com

2. Navigieren Sie im linken Navigationsbereich zum Abschnitt Backup-Tresore

3. Wählen Sie die Tresore, auf die Sie über die Registerkarte MPA zugreifen können

4. Wählen Sie Tresorzugriff anfordern aus.

5. Geben Sie den ARN des Quell-Backup-Tresors des Tresors mit logischem Air-Gap ein, auf den Sie zugreifen möchten.

6. Geben Sie einen optionalen Namen für den Backup-Tresor mit Wiederherstellungszugriff ein. Wenn Sie keinen Namen eingeben, AWS Backup wird ein Name zugewiesen, der auf dem Namen des Tresors mit logischem Air-Gap basiert.

7. Geben Sie optional einen Kommentar des Anforderers ein, in dem der Grund für die Zugriffsanfrage erläutert wird.

8. Wählen Sie Anfrage senden aus, um die Zugriffsanfrage einzureichen.

Die Mitglieder des Genehmigungsteams, die dem Quelltresor zugeordnet sind, erhalten eine E-Mail-Benachrichtigung zur Genehmigung der Anfrage.

Sobald die Anfrage von der erforderlichen Anzahl („Schwellenwert“) von Teammitgliedern genehmigt wurde, wird der Backup-Tresor für den Wiederherstellungszugriff im Wiederherstellungskonto erstellt.

CLI

Verwendung des create-restore-access-backup-vault-CLI-Befehls:

aws backup create-restore-access-backup-vault \
--source-backup-vault-arn SOURCE_VAULT_ARN \
--backup-vault-name OPTIONAL_VAULT_NAME \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Die Mitglieder des MPA-Genehmigungsteams, die dem Quell-Tresor zugeordnet sind, erhalten eine Benachrichtigung zur Genehmigung der Anfrage. Sobald die Anfrage von der erforderlichen Anzahl („Schwellenwert“) von Teammitgliedern genehmigt wurde, wird der Backup-Tresor für den Wiederherstellungszugriff im Wiederherstellungskonto erstellt.

Sie können den Status des Tresors wie folgt überprüfen:

aws backup describe-backup-vault \
--backup-vault-name VAULT_NAME \
--region REGION

Trennen Sie das aus mehreren Parteien bestehende Genehmigungsteam vom Tresor mit logischem Air-Gapped

Anforderer: Administrator des Kontos, dem der Tresor mit logischem Air-Gap gehört.

Sie können die Zuordnung eines Genehmigungsteams mit mehreren Parteien zu einem Tresor mit logischem Air-Gap trennen (Schritt 7 in der Übersicht).

Console

Trennen Sie die Zuordnung des Genehmigungsteams zum LAG-Tresor

1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup.

2. Navigieren Sie im linken Navigationsbereich zum Abschnitt Backup-Tresore.

3. Wählen Sie den Backup-Tresor mit logischem Air-Gap aus, von dem Sie die Verbindung zum Genehmigungsteam trennen möchten.

4. Wählen Sie auf der Seite mit den Tresordetails die Option Genehmigungsteam trennen aus.

5. Geben Sie optional einen Kommentar des Anforderers ein, in dem der Grund für die Trennung erläutert wird.

6. Wählen Sie Anfrage senden aus, um die Anfrage zur Trennung einzureichen.

Die aktuellen Mitglieder des Genehmigungsteams erhalten eine Benachrichtigung zur Genehmigung der Anfrage.

Nach der Genehmigung durch die erforderliche Anzahl von Teammitgliedern wird das Team vom Tresor getrennt.

CLI

Verwendung des disassociate-backup-vault-mpa-approval-team-CLI-Befehls:

aws backup disassociate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Die aktuellen Mitglieder des MPA-Genehmigungsteams erhalten eine Benachrichtigung zur Genehmigung des Antrags. Nach der Genehmigung durch die erforderliche Anzahl von Teammitgliedern wird das Team vom Tresor getrennt.

Widerrufen und Zugriff auf Backup-Tresor wiederherstellen

Anforderer: Administrator des Kontos, dem der Tresor mit logischem Air-Gap gehört.

Sie können den Zugriff auf einen Backup-Tresor mit Wiederherstellungszugriff vom Quelltresorkonto aus widerrufen.

Console

Den Zugriff auf den Backup-Tresor mit Wiederherstellung

1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup.

2. Navigieren Sie im linken Navigationsbereich zum Abschnitt Backup-Tresore.

3. Wählen Sie den Backup-Tresor mit logischem Air-Gap aus, für den Sie den Zugriff widerrufen möchten.

4. Scrollen Sie auf der Seite mit den Tresordetails nach unten zum Abschnitt Zugriff durch Genehmigung durch mehrere Parteien.

5. Suchen Sie den Backup-Tresor mit Wiederherstellungszugriff, den Sie entziehen möchten, und wählen Sie dann Anfrage zum Entfernen des Tresorzugriffs aus.

6. Geben Sie optional einen Kommentar des Anforderers ein, in dem der Grund für den Widerruf erläutert wird.

7. Wählen Sie Anfrage senden aus, um die Widerrufsanfrage einzureichen.

Die Mitglieder des Genehmigungsteams erhalten eine Benachrichtigung zur Genehmigung der Anfrage.

Nach der Genehmigung durch die erforderliche Anzahl von Teammitgliedern wird der Backup-Tresor mit Wiederherstellungszugriff aus dem Wiederherstellungskonto gelöscht

CLI

Führen Sie zunächst die Backup-Tresore mit Wiederherstellungszugriff auf, die Ihrem Quell-Tresor zugeordnet sind:

aws backup list-restore-access-backup-vaults \
--backup-vault-name SOURCE_VAULT_NAME \
--region REGION

Verwenden Sie dann den CLI-Befehlrevoke-restore-access-backup-vault:

aws backup revoke-restore-access-backup-vault \
--backup-vault-name SOURCE_VAULT_NAME \
--restore-access-backup-vault-arn RESTORE_ACCESS_VAULT_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Die Mitglieder des Genehmigungsteams erhalten eine Benachrichtigung zur Genehmigung der Anfrage. Nach der Genehmigung durch die erforderliche Anzahl von Teammitgliedern wird der Backup-Tresor mit Wiederherstellungszugriff aus dem Wiederherstellungskonto gelöscht.

Aktualisieren Sie das Genehmigungsteam für mehrere Parteien, das einem LAG-Tresor zugeordnet ist

Anforderer: Administrator des Kontos, dem der Tresor mit logischem Air-Gap gehört.

Sie können das Genehmigungsteam für mehrere Parteien, das einem Tresor mit logischem Air-Gap zugeordnet ist, auf den neuesten Stand bringen (Schritt 8 in der Übersicht).

Console

Aktualisieren Sie das Genehmigungsteam, das einem Tresor mit logischen Air-Gaps zugeordnet ist

1. Öffnen Sie die AWS Backup Konsole unter /backup. https://console.aws.amazon.com

2. Navigieren Sie im linken Navigationsbereich zum Abschnitt Backup-Tresore.

3. Wählen Sie den Backup-Tresor mit logischem Air-Gap aus, für den Sie das Genehmigungsteam aktualisieren möchten.

4. Wählen Sie auf der Seite mit den Tresordetails die Option Änderung des Genehmigungsteams beantragen aus.

5. Wählen Sie im Dropdownmenü das neue Genehmigungsteam aus, das Sie dem Tresor zuordnen möchten.

6. Geben Sie optional einen Kommentar des Anforderers ein, in dem der Grund für die Änderung erläutert wird.

7. Wählen Sie Anfrage senden aus, um die Änderungsanfrage einzureichen.

Die aktuellen Mitglieder des Genehmigungsteams erhalten eine E-Mail-Benachrichtigung zur Genehmigung der Anfrage.

Nach der Genehmigung durch die erforderliche Anzahl von Teammitgliedern (Schwellenwert) aus dem aktuellen MPA-Team wird das neue Team dem Tresor zugeordnet.

CLI

Verwenden Sie den CLI-Befehl associate-backup-vault-mpa-approval-team mit dem neuen Team-ARN:

aws backup associate-backup-vault-mpa-approval-team \
--backup-vault-name VAULT_NAME \
--mpa-approval-team-arn NEW_MPA_TEAM_ARN \
--requester-comment "OPTIONAL_COMMENT" \
--region REGION

Die aktuellen Mitglieder des Genehmigungsteams erhalten eine Benachrichtigung zur Genehmigung der Anfrage. Sobald die erforderliche Anzahl von Teammitgliedern (Schwellenwert) aus dem aktuellen Team die Genehmigung erteilt hat, wird das neue MPA-Team dem Tresor zugeordnet.