Récupérer des instantanés depuis la corbeille

La corbeille est une fonction de récupération de données qui vous permet de restaurer des instantanés Amazon EBS et des AMI basées sur EBS supprimés accidentellement. Lorsque vous utilisez la corbeille, si vos ressources sont supprimées, elles sont retenues dans la corbeille pendant une période spécifiée avant leur suppression définitive.

Vous pouvez restaurer une ressource à partir de la corbeille à tout moment avant l’expiration de sa période de rétention. Une fois que vous avez restauré une ressource à partir de la corbeille, elle est supprimée de la corbeille et vous pouvez l’utiliser de la même manière que n’importe quelle autre ressource de ce type sur votre compte. Si la période de rétention expire et que la ressource n’est pas restaurée, elle est définitivement supprimée de la corbeille et n’est plus disponible pour restauration.

Les AMI de la corbeille n’entraînent pas de frais supplémentaires.

Pour plus d’informations, consultez Corbeille.

Autorisations pour utiliser des AMI dans la corbeille

Par défaut, les utilisateurs ne sont pas autorisés à utiliser les AMI contenues dans la corbeille. Pour permettre aux utilisateurs de travailler avec ces ressources, vous devez créer des politiques IAM qui accordent l’autorisation d’utiliser des ressources et des actions d’API spécifiques. Une fois les politiques créées, vous devez ajouter des autorisations à vos utilisateurs, groupes ou rôles.

Pour afficher et récupérer des AMI qui se trouvent dans la corbeille, les utilisateurs doivent disposer des autorisations suivantes :

• ec2:ListImagesInRecycleBin

• ec2:RestoreImageFromRecycleBin

Pour gérer les identifications des AMI dans la corbeille, les utilisateurs ont besoin des autorisations supplémentaires suivantes.

• ec2:CreateTags

• ec2:DeleteTags

Pour utiliser la console de la corbeille, les utilisateurs ont besoin de l’autorisation ec2:DescribeTags.

Voici un exemple de politique IAM. Elle comprend l’autorisation ec2:DescribeTags pour les utilisateurs de la console et les autorisations ec2:CreateTags et ec2:DeleteTags pour la gestion des identifications. Si les autorisations ne sont pas nécessaires, vous pouvez les supprimer de la politique.

{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
            "ec2:ListImagesInRecycleBin", 
            "ec2:RestoreImageFromRecycleBin"
        ],
        "Resource": "*"
      },
      {
        "Effect": "Allow",
        "Action": [
            "ec2:CreateTags",
            "ec2:DeleteTags",
            "ec2:DescribeTags"
        ],
        "Resource": "arn:aws:ec2:Region::image/*"
      }    
    ]
}

Pour activer l’accès, ajoutez des autorisations à vos utilisateurs, groupes ou rôles :

• Utilisateurs et groupes dans AWS IAM Identity Center :

  Créez un jeu d’autorisations. Suivez les instructions de la rubrique Création d’un jeu d’autorisations du Guide de l’utilisateur AWS IAM Identity Center .

• Utilisateurs gérés dans IAM par un fournisseur d’identité :

  Créez un rôle pour la fédération d’identité. Pour plus d’informations, voir la rubrique Création d’un rôle pour un fournisseur d’identité tiers (fédération) du Guide de l’utilisateur IAM.

• Utilisateurs IAM :

  • Créez un rôle que votre utilisateur peut assumer. Suivez les instructions de la rubrique Création d’un rôle pour un utilisateur IAM du Guide de l’utilisateur IAM.

  • (Non recommandé) Attachez une politique directement à un utilisateur ou ajoutez un utilisateur à un groupe d’utilisateurs. Suivez les instructions de la rubrique Ajout d’autorisations à un utilisateur (console) du Guide de l’utilisateur IAM.

Pour plus d’informations sur les autorisations nécessaires pour utiliser la corbeille, consultez Autorisations pour utiliser la corbeille et les règles de rétention.

Afficher les AMI dans la corbeille

Lorsqu’une AMI se trouve dans la corbeille, vous pouvez afficher des informations limitées à son sujet, notamment :

• Le nom, la description et l’ID unique de l’AMI.

• La date et l’heure de la suppression de l’AMI et de son entrée dans la corbeille.

• la date et l’heure d’expiration de la période de rétention ; L’AMI sera définitivement supprimée à ce moment-là.

Vous pouvez afficher les AMI dans la corbeille à l’aide de l’une des méthodes suivantes.

Recycle Bin console

Pour visualiser les AMI supprimées dans la corbeille à l’aide de la console

1. Ouvrez la console de la corbeille à l’adresse console.aws.amazon.com/rbin/home/.

2. Dans le volet de navigation, choisissez Recycle Bin (Corbeille).

3. La grille répertorie toutes les ressources qui se trouvent actuellement dans la corbeille. Pour afficher les détails d’une AMI spécifique, sélectionnez-la dans la grille et choisissez Actions, View details (Afficher les détails).

AWS CLI

Pour afficher les AMI supprimées dans la corbeille à l'aide du AWS CLI

Utilisez la AWS CLI commande list-images-in-recycle-bin. Pour afficher des AMI spécifiques, incluez l’option --image-id et spécifiez les ID des AMI à afficher. Vous pouvez spécifier jusqu’à 20 ID dans une seule demande.

Pour afficher toutes les AMI de la corbeille, omettez l’option --image-id. Si vous ne spécifiez pas de valeur pour --max-items, la commande renvoie par défaut 1 000 éléments par page. Pour plus d’informations, consultez Pagination dans le manuel Amazon EC2 API Reference.

aws ec2 list-images-in-recycle-bin --image-id ami_id

Par exemple, la commande suivante renvoie des informations sur l’AMI ami-01234567890abcdef dans la corbeille.

aws ec2 list-images-in-recycle-bin --image-id ami-01234567890abcdef

Exemple de sortie :

{
    "Images": [
        {
            "ImageId": "ami-0f740206c743d75df",
            "Name": "My AL2 AMI",
            "Description": "My Amazon Linux 2 AMI",
            "RecycleBinEnterTime": "2021-11-26T21:04:50+00:00",
            "RecycleBinExitTime": "2022-03-06T21:04:50+00:00"
        }
    ]
}

Important

Si le message d'erreur suivant s'affiche, il se peut que vous deviez mettre à jour votre AWS CLI version. Pour plus d’informations, veuillez consulter la rubrique Erreurs liées aux commandes introuvables.

aws.exe: error: argument operation: Invalid choice, valid choices are: ...

Restaurer des AMI depuis la corbeille

Vous ne pouvez en aucun cas utiliser une AMI lorsqu’elle se trouve dans la corbeille. Pour utiliser l’AMI, vous devez d’abord la restaurer. Lorsque vous restaurez une AMI à partir de la corbeille, elle est immédiatement disponible pour utilisation et elle est supprimée de la corbeille. Une fois qu’elle est restaurée, vous pouvez l’utiliser de la même manière que n’importe quelle autre AMI de votre compte.

Vous pouvez restaurer une AMI à partir de la corbeille en utilisant l’une des méthodes suivantes.

Recycle Bin console

Pour restaurer une AMI depuis la corbeille en utilisant la console

1. Ouvrez la console de la corbeille à l’adresse console.aws.amazon.com/rbin/home/.

2. Dans le volet de navigation, choisissez Recycle Bin (Corbeille).

3. La grille répertorie toutes les ressources qui se trouvent actuellement dans la corbeille. Sélectionnez l’AMI à restaurer, puis choisissez Recover (Récupérer).

4. Lorsque vous y êtes invité, choisissez Recover (Récupérer).

AWS CLI

Pour restaurer une AMI supprimée de la corbeille à l'aide du AWS CLI

Utilisez la AWS CLI commande restore-image-from-recycle-bin. Pour --image-id, spécifiez l’ID de l’AMI à restaurer.

aws ec2 restore-image-from-recycle-bin --image-id ami_id

Par exemple, la commande suivante restaure l’AMI ami-01234567890abcdef depuis la corbeille.

aws ec2 restore-image-from-recycle-bin --image-id ami-01234567890abcdef

La commande ne renvoie aucun résultat en cas de succès.

Important

Si le message d'erreur suivant s'affiche, il se peut que vous deviez mettre à jour votre AWS CLI version. Pour plus d’informations, veuillez consulter la rubrique Erreurs liées aux commandes introuvables.

aws.exe: error: argument operation: Invalid choice, valid choices are: ...