에 대한 관리형 정책 AWS Backup

관리형 정책은 의 여러 사용자, 그룹 및 역할에 연결할 수 있는 독립 실행형 자격 증명 기반 정책입니다 AWS 계정. 정책을 보안 주체 엔터티에 추가할 경우 정책에서 정의한 권한까지 엔터티에게 부여하게 됩니다.

AWS 관리형 정책은 에서 생성하고 관리합니다 AWS. AWS 관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 AWS 관리형 정책에 정의된 권한을 AWS 업데이트하면 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 미칩니다.

고객 관리형 정책은 의 백업에 대한 액세스를 설정할 수 있는 세분화된 제어를 제공합니다 AWS Backup. 예를 들어, 이를 사용하여 데이터베이스 백업 관리자에게 Amazon 백업에 대한 액세스 권한을 부여할 수 있지만 Amazon RDS 백업에 대한 액세스 권한은 부여할 EFS 수 없습니다.

자세한 내용은 IAM 사용 설명서의 관리형 정책을 참조하세요.

AWS 관리형 정책

AWS Backup 는 일반적인 사용 사례에 대해 다음과 같은 AWS 관리형 정책을 제공합니다. 이러한 정책을 사용하면 쉽게 올바른 권한을 정의하고 백업에 대한 액세스를 제어할 수 있습니다. 두 가지 유형의 관리형 정책이 있습니다. 한 유형은 AWS Backup에 대한 액세스를 제어하기 위해 사용자에게 할당되도록 고안되었습니다. 다른 유형의 관리형 정책은 AWS Backup에 전달하는 역할에 연결되도록 고안되었습니다. 다음 표에는 AWS Backup 이 제공하는 모든 관리형 정책 목록과 정책이 정의된 방식이 설명되어 있습니다. IAM 콘솔의 정책 섹션에서 이러한 관리형 정책을 찾을 수 있습니다.

AWSBackupAuditAccess

이 정책은 사용자가 AWS Backup 리소스 및 활동에 대한 기대치를 정의하는 제어 및 프레임워크를 생성하고 정의된 제어 및 프레임워크에 대해 AWS Backup 리소스 및 활동을 감사할 수 있는 권한을 부여합니다. 이 정책은 AWS Config 및 유사한 서비스에 대한 권한을 부여하여 사용자의 기대가 감사를 수행하는지 설명합니다.

또한 이 정책은 Amazon S3 및 유사한 서비스에 감사 보고서를 전송할 수 있는 권한을 부여하고 사용자가 감사 보고서를 검색하고 열람할 수 있도록 합니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupAuditAccess의 섹션을 참조하세요. AWS

AWSBackupDataTransferAccess

이 정책은 AWS Backup 스토리지 영역 데이터 전송에 대한 권한을 제공하여 AWS Backint 에이전트가 AWS Backup 스토리지 영역으로 백업 데이터 전송을 완료할 수 APIs있도록 합니다. 이 정책을 Backint 에이전트SAPHANA로 실행 중인 Amazon EC2 인스턴스가 맡는 역할에 연결할 수 있습니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupDataTransferAccess의 섹션을 참조하세요. AWS

AWSBackupFullAccess

백업 관리자는 백업 계획 생성 또는 편집, 백업 계획에 AWS 리소스 할당, 백업 복원을 비롯한 AWS Backup 작업에 대한 전체 액세스 권한을 갖습니다. 백업 관리자는 조직의 비즈니스 및 규제 요건에 맞는 백업 계획을 정의하여 백업 규정 준수를 확인하고 적용해야 합니다. 또한 백업 관리자는 조직의 AWS 리소스가 적절한 계획에 할당되었는지 확인합니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupFullAccess의 섹션을 참조하세요. AWS

AWSBackupGatewayServiceRolePolicyForVirtualMachineMetadataSync

이 정책에 대한 권한을 보려면 AWS 관리형 정책 참조의 섹션을 참조하세요.

AWSBackupOperatorAccess

백업 운영자는 리소스가 적절히 백업되도록 하는 업무를 담당하는 사용자입니다. 백업 운영자는 백업 관리자가 생성하는 백업 계획에 AWS 리소스를 할당할 수 있는 권한이 있습니다. 또한 AWS 리소스의 온디맨드 백업을 생성하고 온디맨드 백업의 보존 기간을 구성할 수 있는 권한이 있습니다. 백업 계획을 생성 또는 편집하거나 이미 생성되어 예약된 백업을 삭제할 수 있는 권한은 백업 운영자에게 없습니다. 백업 운영자는 백업을 복원할 수 있습니다. 백업 운영자가 백업 계획에 할당하거나 백업에서 복원할 수 있는 리소스 유형을 제한할 수 있습니다. 이렇게 하려면 특정 리소스 유형에 대한 권한이 AWS Backup 있는 에 특정 서비스 역할만 전달하도록 허용해야 합니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupOperatorAccess의 섹션을 참조하세요. AWS

AWSBackupOrganizationAdminAccess

조직 관리자는 백업 정책 생성, 편집 또는 삭제, 계정 및 조직 단위에 백업 정책 할당, 조직 내 백업 활동 모니터링을 비롯한 AWS Organizations 작업에 대한 전체 액세스 권한을 갖습니다. 조직 관리자는 조직의 비즈니스 및 규제 요건에 맞는 백업 정책을 정의하고 할당하여 조직의 계정을 보호해야 합니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupOrganizationAdminAccess의 섹션을 참조하세요. AWS

AWSBackupRestoreAccessForSAPHANA

이 정책은 Amazon SAP HANA 에서 의 백업을 복원할 수 있는 AWS Backup 권한을 제공합니다EC2.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupRestoreAccessForSAPHANA의 섹션을 참조하세요. AWS

AWSBackupServiceLinkedRolePolicyForBackup

이 정책은 라는 서비스 연결 역할에 연결됩니다.AWSServiceRoleforBackup AWS Backup 가 백업을 관리하기 위해 사용자를 대신하여 AWS 서비스를 호출할 수 있도록 허용합니다. 자세한 내용은 역할을 사용하여 백업 및 복사 단원을 참조하십시오.

이 정책에 대한 권한을 보려면 관리형 정책 참조 AWSBackupServiceLinkedRolePolicyforBackup의 섹션을 참조하세요. AWS

AWSBackupServiceLinkedRolePolicyForBackupTest

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupServiceLinkedRolePolicyForBackupTest의 섹션을 참조하세요. AWS

AWSBackupServiceRolePolicyForBackup

사용자를 대신하여 지원되는 모든 리소스 유형의 백업을 생성할 수 있는 AWS Backup 권한을 제공합니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupServiceRolePolicyForBackup의 섹션을 참조하세요. AWS

AWSBackupServiceRolePolicyForRestores

사용자를 대신하여 지원되는 모든 리소스 유형의 백업을 복원할 수 있는 AWS Backup 권한을 제공합니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupServiceRolePolicyForRestores의 섹션을 참조하세요. AWS

EC2 인스턴스 복원의 경우 인스턴스를 시작하려면 다음 권한도 포함해야 합니다EC2.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": "iam:PassRole",
            "Resource": "arn:aws:iam::account-id:role/role-name",
            "Effect": "Allow"
        }
    ]
}

AWSBackupServiceRolePolicyForS3Backup

이 정책에는 가 S3 버킷을 백업 AWS Backup 하는 데 필요한 권한이 포함되어 있습니다. 여기에는 버킷의 모든 객체 및 관련 AWS KMS 키에 대한 액세스가 포함됩니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupServiceRolePolicyForS3Backup의 섹션을 참조하세요. AWS

AWSBackupServiceRolePolicyForS3Restore

이 정책에는 S3 백업을 버킷으로 복원하는 AWS Backup 데 필요한 권한이 포함되어 있습니다. 여기에는 버킷에 대한 읽기 및 쓰기 권한과 S3 작업과 관련된 AWS KMS 키 사용이 포함됩니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSBackupServiceRolePolicyForS3Restore의 섹션을 참조하세요. AWS

AWSServiceRolePolicyForBackupReports

AWS Backup 는 AWSServiceRoleForBackupReports 서비스 연결 역할에 이 정책을 사용합니다. 이 서비스 연결 역할은 백업 설정, 작업 및 리소스의 프레임워크 규정 준수를 모니터링하고 보고할 수 있는 AWS Backup 권한을 부여합니다.

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSServiceRolePolicyForBackupReports의 섹션을 참조하세요. AWS

AWSServiceRolePolicyForBackupRestoreTesting

이 정책에 대한 권한을 보려면 관리형 정책 참조AWSServiceRolePolicyForBackupRestoreTesting의 섹션을 참조하세요. AWS

고객 관리형 정책

다음 섹션에서는 에서 지원하는 및 타사 애플리케이션에 대한 권장 백업 AWS 서비스 및 복원 권한을 설명합니다 AWS Backup. 기존 AWS 관리형 정책을 모델로 사용하여 자체 정책 문서를 생성한 다음 사용자 지정하여 AWS 리소스에 대한 액세스를 추가로 제한할 수 있습니다.

Amazon Aurora

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• DynamoDBBackupPermissions

• RDSClusterModifyPermissions

• GetResourcesPermissions

• BackupVaultPermissions

• KMSPermissions

복원

의 RDSPermissions 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

Amazon DynamoDB

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• DynamoDBPermissions

• DynamoDBBackupResourcePermissions

• DynamodbBackupPermissions

• KMSDynamoDBPermissions

복원

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

• DynamoDBPermissions

• DynamoDBBackupResourcePermissions

• DynamoDBRestorePermissions

• KMSPermissions

Amazon EBS

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• EBSResourcePermissions

• EBSTagAndDeletePermissions

• EBSCopyPermissions

• EBSSnapshotTierPermissions

• GetResourcesPermissions

• BackupVaultPermissions

복원

의 EBSPermissions 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

다음 명령문을 추가합니다.

{
      "Effect":"Allow",
      "Action": [
        "ec2:DescribeSnapshots",
        "ec2:DescribeVolumes"
      ],
      "Resource":"*"
},

Amazon EC2

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• EBSCopyPermissions

• EC2CopyPermissions

• EC2Permissions

• EC2TagPermissions

• EC2ModifyPermissions

• EBSResourcePermissions

• GetResourcesPermissions

• BackupVaultPermissions

복원

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

• EBSPermissions

• EC2DescribePermissions

• EC2RunInstancesPermissions

• EC2TerminateInstancesPermissions

• EC2CreateTagsPermissions

다음 명령문을 추가합니다.

{
      "Effect": "Allow",
      "Action": "iam:PassRole",
      "Resource": "arn:aws:iam::account-id:role/role-name"
},

Amazon EFS

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• EFSPermissions

• GetResourcesPermissions

• BackupVaultPermissions

복원

의 EFSPermissions 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

Amazon FSx

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• FsxBackupPermissions

• FsxCreateBackupPermissions

• FsxPermissions

• FsxVolumePermissions

• FsxListTagsPermissions

• FsxDeletePermissions

• FsxResourcePermissions

• KMSPermissions

복원

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

• FsxPermissions

• FsxTagPermissions

• FsxBackupPermissions

• FsxDeletePermissions

• FsxDescribePermissions

• FsxVolumeTagPermissions

• FsxBackupTagPermissions

• FsxVolumePermissions

• DSPermissions

• KMSDescribePermissions

Amazon Neptune

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• DynamoDBBackupPermissions

• RDSClusterModifyPermissions

• GetResourcesPermissions

• BackupVaultPermissions

• KMSPermissions

복원

의 RDSPermissions 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

Amazon RDS

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• DynamoDBBackupPermissions

• RDSBackupPermissions

• RDSClusterModifyPermissions

• GetResourcesPermissions

• BackupVaultPermissions

• KMSPermissions

복원

의 RDSPermissions 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

Amazon S3

백업

AWSBackupServiceRolePolicyForS3Backup 단원에서 시작합니다.

백업을 다른 계정으로 복사해야 하는 경우 BackupVaultPermissions 및 BackupVaultCopyPermissions 문을 추가합니다.

복원

AWSBackupServiceRolePolicyForS3Restore 단원에서 시작합니다.

AWS Storage Gateway

백업

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

• StorageGatewayPermissions

• EBSTagAndDeletePermissions

• GetResourcesPermissions

• BackupVaultPermissions

다음 명령문을 추가합니다.

{
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeSnapshots"
      ],
      "Resource":"*"
},

복원

의 다음 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

• StorageGatewayVolumePermissions

• StorageGatewayGatewayPermissions

• StorageGatewayListPermissions

가상 머신

백업

의 BackupGatewayBackupPermissions 문으로 시작합니다AWSBackupServiceRolePolicyForBackup.

복원

의 GatewayRestorePermissions 문으로 시작합니다AWSBackupServiceRolePolicyForRestores.

암호화된 백업

암호화된 백업을 복원하려면 다음 중 하나를 수행합니다.

• AWS KMS 키 정책의 허용 목록에 역할 추가

• 복원을 위해 의 다음 문AWSBackupServiceRolePolicyForRestores을 IAM 역할에 추가합니다.

  • KMSDescribePermissions

  • KMSPermissions

  • KMSCreateGrantPermissions

에 대한 정책 업데이트 AWS Backup

이 서비스가 이러한 변경 사항을 추적하기 시작한 AWS Backup 이후 에 대한 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다.

변경 사항	설명	날짜
AWSBackupServiceRolePolicyForBackup - 기존 정책에 대한 업데이트	AWS Backup 이 정책에 대한 권한을 추가backup:TagResource했습니다. 복구 시점을 생성하는 동안 태그 지정 권한을 얻으려면 권한이 필요합니다.	2024년 5월 17일
AWSBackupServiceRolePolicyForS3Backup -기존 정책 업데이트	AWS Backup 이 정책에 대한 권한을 추가backup:TagResource했습니다. 복구 시점을 생성하는 동안 태그 지정 권한을 얻으려면 권한이 필요합니다.	2024년 5월 17일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	AWS Backup 이 정책에 대한 권한을 추가backup:TagResource했습니다. 복구 시점을 생성하는 동안 태그 지정 권한을 얻으려면 권한이 필요합니다.	2024년 5월 17일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	권한 을 추가했습니다rds:DeleteDBInstanceAutomatedBackups. 이 권한은 가 Amazon RDS 인스턴스 point-in-time-restore의 연속 백업 및 를 지원하는 AWS Backup 데 필요합니다.	2024년 5월 1일
AWSBackupFullAccess -기존 정책 업데이트	AWS Backup Storage Gateway API 모델의 변경 사항을 수용하기 * 위해 에서 storagegateway:ListVolumes arn:aws:storagegateway:*:*:gateway/*로 Amazon 리소스 이름(ARN)을 에 업데이트했습니다.	2024년 5월 1일
AWSBackupOperatorAccess -기존 정책 업데이트	AWS Backup Storage Gateway API 모델의 변경 사항을 수용하기 * 위해 에서 storagegateway:ListVolumes arn:aws:storagegateway:*:*:gateway/*로 Amazon 리소스 이름(ARN)을 에 업데이트했습니다.	2024년 5월 1일
AWSServiceRolePolicyForBackupRestoreTesting -기존 정책 업데이트	복원 테스트 계획을 수행하기 위해 복구 시점 및 보호된 리소스를 설명하고 나열하는 권한을 backup:DescribeRecoveryPoint, backup:DescribeProtectedResource, 및 backup:ListProtectedResources에 추가했습니다backup:ListRecoveryPointsByResource. Amazon EBS 아카이브 계층 스토리지를 지원하는 권한을 추가ec2:DescribeSnapshotTierStatus했습니다. Amazon Aurora 연속 백업rds:DescribeDBClusterAutomatedBackups을 지원하는 권한을 추가했습니다. Amazon Redshift 백업의 복원 테스트를 지원하는 권한을 추가했습니다redshift:DeleteCluster. redshift:DescribeClusters 및 Amazon Timestream 백업의 복원 테스트를 timestream:DeleteTable 지원하는 권한을 추가했습니다.	2024년 2월 14일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	권한 ec2:DescribeSnapshotTierStatus 및 를 추가했습니다ec2:RestoreSnapshotTier. 이러한 권한은 사용자가 아카이브 스토리지 AWS Backup 에서 에 저장된 Amazon EBS 리소스를 복원할 수 있는 옵션을 갖는 데 필요합니다. EC2 인스턴스 복원의 경우 인스턴스를 시작하려면 다음 정책 설명과 같은 권한도 포함해야 합니다EC2.	2023년 11월 27일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	백업된 Amazon EBS 리소스를 아카이브 스토리지 계층으로 전환ec2:ModifySnapshotTier하기 위한 추가 스토리지 옵션을 지원하기 위해 ec2:DescribeSnapshotTierStatus 및 권한을 추가했습니다. 이러한 권한은 사용자가 에 저장된 Amazon EBS 리소스를 아카이브 스토리지로 전환하는 옵션을 갖는 AWS Backup 데 필요합니다.	2023년 11월 27일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	백업된 Amazon EBS 리소스를 아카이브 스토리지 계층으로 전환ec2:ModifySnapshotTier하기 위한 추가 스토리지 옵션을 지원하기 위해 ec2:DescribeSnapshotTierStatus 및 권한을 추가했습니다. 이러한 권한은 사용자가 에 저장된 Amazon EBS 리소스를 아카이브 스토리지로 전환하는 옵션을 갖는 AWS Backup 데 필요합니다. Aurora 클러스터의 PITR (point-in-time 복원)에 rds:RestoreDBClusterToPointInTime필요한 권한 rds:DescribeDBClusterSnapshots 및 가 추가되었습니다.
AWSServiceRolePolicyForBackupRestoreTesting - 새 정책	복원 테스트를 수행하는 데 필요한 권한을 제공합니다. 권한에는 복원 테스트에 포함할 list, read, and write Aurora, DocumentDB, DynamoDB, AmazonEBS, AmazonEC2, AmazonEFS, FSx for Lustre, FSx for Windows File Server, FSx for , ONTAP FSx for OpenZFS, Amazon Neptune, Amazon RDS및 Amazon S3 서비스에 대한 작업이 포함됩니다.	2023년 11월 27일
AWSBackupFullAccess -기존 정책 업데이트	IamPassRolePermissions 및 IamCreateServiceLinkedRolePermissions에 restore-testing.backup.amazonaws.com이 추가되었습니다. 이 추가는 가 고객을 대신하여 복원 테스트를 수행하는 AWS Backup 데 필요합니다.	2023년 11월 27일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	Aurora 클러스터의 PITR (point-in-time 복원)에 rds:RestoreDBClusterToPointInTime필요한 권한 rds:DescribeDBClusterSnapshots 및 가 추가되었습니다.	2023년 9월 6일
AWSBackupFullAccess -기존 정책 업데이트	Aurora 클러스터의 지속적인 백업 및 point-in-time 복원에 rds:DescribeDBClusterAutomatedBackups필요한 권한을 추가했습니다.	2023년 9월 6일
AWSBackupOperatorAccess -기존 정책 업데이트	Aurora 클러스터의 지속적인 백업 및 point-in-time 복원에 rds:DescribeDBClusterAutomatedBackups필요한 권한을 추가했습니다.	2023년 9월 6일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	권한 을 추가했습니다rds:DescribeDBClusterAutomatedBackups. 이 권한은 Aurora 클러스터의 지속적인 백업 및 point-in-time 복원을 AWS Backup 지원하는 데 필요합니다. 보존 기간이 완료되면 수명 rds:DeleteDBClusterAutomatedBackups AWS Backup 주기가 Amazon Aurora 연속 복구 시점을 삭제하고 연결을 해제할 수 있는 권한을 추가했습니다. 이 권한은 Aurora 복구 시점이 EXIPIRED 상태로의 전환을 방지하는 데 필요합니다. 가 Aurora 클러스터와 상호 작용 AWS Backup 할 수 rds:ModifyDBCluster 있는 권한을 추가했습니다. 이 권한 추가를 통해 사용자는 원하는 구성에 따라 연속 백업을 활성화하거나 비활성화할 수 있습니다.	2023년 9월 6일
AWSBackupFullAccess -기존 정책 업데이트	사용자에게 새 저장소 유형에 대한 리소스 공유 연결을 가져올 수 있는 권한을 ram:GetResourceShareAssociations 부여하는 작업이 추가되었습니다.	2023년 8월 8일
AWSBackupOperatorAccess -기존 정책 업데이트	사용자에게 새 저장소 유형에 대한 리소스 공유 연결을 가져올 수 있는 권한을 ram:GetResourceShareAssociations 부여하는 작업이 추가되었습니다.	2023년 8월 8일
AWSBackupServiceRolePolicyForS3Backup -기존 정책 업데이트	버킷 인벤토리를 사용하여 백업 성능 속도를 향상시킬 s3:PutInventoryConfiguration 수 있는 권한을 추가했습니다.	2023년 8월 1일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	사용자에게 리소스를 복원할 태그를 추가할 수 ec2:CreateAction 있는 권한을 부여하기 ec2:CreateTags 위해 RunInstances 또는 storagegateway:AddTagsToResource, elasticfilesystem:TagResource, 를 포함하는 에 대해서만 CreateVolume, fsx:TagResource, 라는 작업을 추가했습니다cloudformation:TagResource.	2023년 5월 22일
AWSBackupAuditAccess -기존 정책 업데이트	사용자가 리소스를 더 쉽게 선택할 수 있도록 내의 리소스 선택을 API config:DescribeComplianceByConfigRule 와일드카드 리소스로 대체했습니다.	2023년 4월 11일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	고객 관리형 키를 EFS 사용하여 Amazon을 복원할 수 있는 권한을 추가했습니다kms:GenerateDataKeyWithoutPlaintext. 이렇게 하면 사용자에게 Amazon EFS 리소스를 복원하는 데 필요한 권한이 있는지 확인하는 데 도움이 됩니다.	2023년 3월 27일
AWSServiceRolePolicyForBackupReports -기존 정책 업데이트	Audit Manager가 Audit AWS Backup Manager 관리 AWS Config 형 규칙에 액세스할 수 AWS Backup 있도록 config:DescribeConfigRules 및 config:DescribeConfigRuleEvaluationStatus 작업을 업데이트했습니다.	2023년 3월 9일
AWSBackupServiceRolePolicyForS3Restore -기존 정책 업데이트	정책 s3:GetBucketOwnershipControls에 kms:Decrypts3:PutBucketOwnershipControls, 및 권한이 추가되었습니다AWSBackupServiceRolePolicyForS3Restore. 이러한 권한은 원본 백업에서 KMS 암호화를 사용할 때 객체의 복원을 지원하고, 대신 원본 버킷에 객체 소유권을 구성할 때 객체를 복원하는 데 필요합니다ACL.	2023년 2월 13일
AWSBackupFullAccess -기존 정책 업데이트	가상 머신의 VMware 태그를 사용하여 백업을 예약하고 일정 기반 대역폭 제한을 지원하는 권한을 backup-gateway:GetHypervisorPropertyMappings, , backup-gateway:GetVirtualMachine, backup-gateway:PutHypervisorPropertyMappings, backup-gateway:GetHypervisorbackup-gateway:StartVirtualMachinesMetadataSync, backup-gateway:GetBandwidthRateLimitSchedule, 에 추가했습니다backup-gateway:PutBandwidthRateLimitSchedule.	2022년 12월 15일
AWSBackupOperatorAccess -기존 정책 업데이트	가상 머신의 VMware 태그를 사용하여 백업을 예약하고 일정 기반 대역폭 제한을 지원하는 권한을 backup-gateway:GetHypervisorPropertyMappings, backup-gateway:GetVirtualMachine, 및 backup-gateway:GetHypervisor에 추가했습니다backup-gateway:GetBandwidthRateLimitSchedule.	2022년 12월 15일
AWSBackupGatewayServiceRolePolicyForVirtualMachineMetadataSync - 새 정책	AWS Backup Gateway가 온프레미스 네트워크의 가상 머신 메타데이터를 Backup Gateway와 동기화할 수 있는 권한을 제공합니다.	2022년 12월 15일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	Timestream 백업 작업을 지원하는 timestream:StartAwsBackupJob, , timestream:GetAwsBackupStatus, , timestream:ListTables, timestream:ListDatabases, timestream:ListTagsForResourcetimestream:DescribeDatabase, timestream:DescribeTable, 의 권한을 추가했습니다timestream:DescribeEndpoints.	2022년 12월 13일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	Timestream 복원 작업을 지원하는 timestream:StartAwsRestoreJob, , timestream:GetAwsRestoreStatus, , timestream:ListTables, timestream:ListTagsForResourcetimestream:ListDatabases, timestream:DescribeTable, s3:GetBucketAcl, , timestream:DescribeDatabase의 권한을 추가했습니다timestream:DescribeEndpoints.	2022년 12월 13일
AWSBackupFullAccess -기존 정책 업데이트	Timestream 리소스를 지원하는 timestream:ListTables, s3:ListAllMyBuckets 및 timestream:ListDatabases의 권한을 추가했습니다timestream:DescribeEndpoints.	2022년 12월 13일
AWSBackupOperatorAccess -기존 정책 업데이트	Timestream 리소스를 지원하는 timestream:ListDatabases, timestream:ListTables, 및 s3:ListAllMyBuckets의 권한을 추가했습니다timestream:DescribeEndpoints.	2022년 12월 13일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	Timestream 리소스를 지원하는 timestream:ListDatabases, , timestream:ListTables, , timestream:ListTagsForResource, timestream:DescribeDatabasetimestream:DescribeTable, timestream:GetAwsBackupStatus, timestream:GetAwsRestoreStatus, 의 권한을 추가했습니다timestream:DescribeEndpoints.	2022년 12월 13일
AWSBackupFullAccess -기존 정책 업데이트	Amazon Redshift 리소스를 지원하는 redshift:DescribeClusters, , redshift:DescribeClusterSubnetGroups, , redshift:DescribeNodeConfigurationOptions, redshift:DescribeOrderableClusterOptionsredshift:DescribeClusterParameterGroups, redshift:DescribeSnapshotSchedules, redshift:DescribeClusterTracks및 권한을 추가했습니다ec2:DescribeAddresses.	2022년 11월 27일
AWSBackupOperatorAccess -기존 정책 업데이트	Amazon Redshift 리소스를 지원하는 redshift:DescribeClusters, , redshift:DescribeClusterSubnetGroups, redshift:DescribeNodeConfigurationOptions, redshift:DescribeOrderableClusterOptions, redshift:DescribeClusterParameterGroups,, redshift:DescribeClusterTracks, redshift:DescribeSnapshotSchedules의 권한을 추가했습니다ec2:DescribeAddresses.	2022년 11월 27일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	Amazon Redshift 복원 작업을 지원하는 redshift:RestoreFromCluster Snapshot, , 및 redshift:RestoreTableFromClusterSnapshotredshift:DescribeClusters의 권한이 추가되었습니다redshift:DescribeTableRestoreStatus.	2022년 11월 27일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	Amazon Redshift 백업 작업을 지원하기 위해 redshift:CreateClusterSnapshot, , redshift:DescribeClusterSnapshots, redshift:DescribeTags, redshift:DeleteClusterSnapshotredshift:DescribeClusters, 및 권한을 추가했습니다redshift:CreateTags.	2022년 11월 27일
AWSBackupFullAccess -기존 정책 업데이트	CloudFormation 리소스를 지원하도록 다음 권한이 추가되었습니다cloudformation:ListStacks.	2022년 11월 27일
AWSBackupOperatorAccess -기존 정책 업데이트	CloudFormation 리소스를 지원하도록 다음 권한이 추가되었습니다cloudformation:ListStacks.	2022년 11월 27일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	CloudFormation 리소스를 지원하는 redshift:DescribeClusterSnapshots, redshift:DescribeTags, 및 redshift:DeleteClusterSnapshot의 권한을 추가했습니다redshift:DescribeClusters.	2022년 11월 27일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	AWS CloudFormation 애플리케이션 스택 백업 작업을 지원하는 cloudformation:GetTemplate, 및 cloudformation:DescribeStacks의 권한을 추가했습니다cloudformation:ListStackResources.	2022년 11월 16일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	AWS CloudFormation 애플리케이션 스택 백업 작업을 지원하기 위해 다음 권한을 추가했습니다. cloudformation:CreateChangeSet 및 cloudformation:DescribeChangeSet	2022년 11월 16일
AWSBackupOrganizationAdminAccess -기존 정책 업데이트	조직 관리자가 위임된 관리자 기능을 사용할 수 있도록 이 정책에 다음 권한을 추가했습니다. organizations:ListDelegatedAdministrator, 및 organizations:RegisterDelegatedAdministrator organizations:DeregisterDelegatedAdministrator	2022년 11월 27일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	SAP HANA Amazon EC2 인스턴스에서 를 지원하도록 ssm-sap:GetOperation, , ssm-sap:ListDatabases, ssm-sap:BackupDatabase, ssm-sap:GetDatabase, ssm-sap:UpdateHanaBackupSettings및 권한을 추가했습니다ssm-sap:ListTagsForResource.	2022년 11월 20일
AWSBackupFullAccess -기존 정책 업데이트	SAP HANA Amazon EC2 인스턴스에서 를 지원하도록 ssm-sap:GetOperation, ssm-sap:ListDatabases, ssm-sap:GetDatabase, 및 권한을 추가했습니다ssm-sap:ListTagsForResource.	2022년 11월 20일
AWSBackupOperatorAccess -기존 정책 업데이트	SAP HANA Amazon EC2 인스턴스에서 를 지원하도록 ssm-sap:GetOperation, ssm-sap:ListDatabases, ssm-sap:GetDatabase, 및 권한을 추가했습니다ssm-sap:ListTagsForResource.	2022년 11월 20일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	SAP HANA Amazon EC2 인스턴스에서 를 지원하는 권한을 추가했습니다ssm-sap:GetOperation.	2022년 11월 20일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	EC2 인스턴스에 백업 게이트웨이 복원 작업을 지원하는 권한을 추가했습니다ec2:CreateTags.	2022년 11월 20일
AWSBackupDataTransferAccess -기존 정책 업데이트	SAP HANA 온 Amazon EC2 리소스에 대한 보안 스토리지 데이터 전송을 지원하는 backup-storage:StartObject, , backup-storage:PutChunk, backup-storage:GetChunk, backup-storage:ListObjects, backup-storage:GetObjectMetadata, backup-storage:ListChunks의 권한이 추가되었습니다backup-storage:NotifyObjectComplete.	2022년 11월 20일
AWSBackupRestoreAccessForSAPHANA -기존 정책 업데이트	리소스 소유자가 SAP HANA On Amazon EC2 리소스의 복원을 수행할 수 있는 권한을 backup:Get*, , backup:List*, backup:Describe*, backup:StartRestoreJob, backup:StartBackupJobssm-sap:GetOperation, ssm-sap:ListDatabasesssm-sap:BackupDatabase, ssm-sap:RestoreDatabase, ssm-sap:UpdateHanaBackupSettings, , ssm-sap:GetDatabase, , 에 추가했습니다ssm-sap:ListTagsForResource.	2022년 11월 20일
AWSBackupServiceRolePolicyForS3Backup -기존 정책 업데이트	Amazon S3에 AWS Backup 대한 s3:GetBucketAcl 의 백업 작업을 지원하는 권한을 추가했습니다.	2022년 8월 24일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	다중 가용성 영역(Multi-AZ) 기능을 지원하는 데이터베이스 인스턴스를 생성할 수 있는 액세스 권한을 부여하는 다음 작업이 추가되었습니다rds:CreateDBInstance.	2022년 7월 20일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	사용자에게 리소스 와일드카드로 백업할 버킷을 선택할 수 있는 권한을 부여하는 s3:GetBucketTagging 권한을 추가했습니다. 이 권한이 없으면 리소스 와일드카드로 백업할 버킷을 선택하는 사용자가 실패합니다.	2022년 5월 6일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	기존 fsx:CreateBackup 및 fsx:ListTagsForResource 작업 범위에 볼륨 리소스를 추가하고 FSx ONTAP 볼륨 수준 백업fsx:DescribeVolumes을 지원하는 새 작업을 추가했습니다.	2022년 4월 27일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	ONTAP 볼륨 fsx:DescribeVolumes, , fsx:CreateVolumeFromBackup fsx:DeleteVolume및 에 FSx 대해 복원할 수 있는 권한을 사용자에게 부여하는 다음 작업이 추가되었습니다fsx:UntagResource.	2022년 4월 27일
AWSBackupServiceRolePolicyForS3Backup -기존 정책 업데이트	백업 작업 중에 Amazon S3 버킷에 대한 변경 사항 알림을 수신할 수 있는 권한을 사용자에게 부여하기 위해 다음 작업을 추가했습니다s3:PutBucketNotification. s3:GetBucketNotification 및	2022년 2월 25일
AWSBackupServiceRolePolicyForS3Backup - 새 정책	사용자에게 Amazon S3 버킷을 백업할 수 있는 권한을 부여하기 위해 s3:GetInventoryConfiguration, , s3:PutInventoryConfiguration, s3:ListBucketVersions, s3:ListBuckets3:GetBucketTagging, s3:GetBucketNotifications3:GetBucketLocation, s3:GetBucketVersioning및 작업을 추가했습니다. s3:ListAllMyBuckets 사용자에게 Amazon S3 객체를 백업할 수 있는 권한을 부여하는 s3:GetObject, s3GetObjectAcl, s3:GetObjectVersionTagging, s3:GetObjectTagging, s3:GetObjectVersionAcl및 작업을 추가했습니다s3:GetObjectVersion. 사용자에게 암호화된 Amazon S3 데이터를 백업할 수 있는 권한을 부여하기 위해 kms:Decrypt 및 작업을 추가했습니다kms:DescribeKey. 사용자에게 Amazon 규칙을 사용하여 Amazon S3 데이터를 증분 백업할 수 있는 권한을 부여하는 다음 작업이 추가되었습니다. events:DescribeRule, events:EnableRule, events:PutRule, events:DeleteRule, events:PutTargets, events:RemoveTargetsevents:DisableRule, events:ListTargetsByRulecloudwatch:GetMetricData, 및 events:ListRules. EventBridge	2022년 2월 17일
AWSBackupServiceRolePolicyForS3Restore - 새 정책	사용자에게 Amazon S3 버킷을 복원할 수 있는 권한을 부여하기 위해 s3:CreateBucket, s3:ListBucketVersions, s3:ListBucket, s3:GetBucketLocation, s3:GetBucketVersioning및 작업을 추가했습니다s3:PutBucketVersioning. 사용자에게 Amazon S3 버킷을 복원할 수 있는 권한을 부여하기 위해 s3:GetObject, , s3:GetObjectVersion, s3:DeleteObject, s3:PutObjectVersionAcl, s3:GetObjectVersionAcls3:GetObjectTagging, s3:PutObjectTaggings3:GetObjectAcl, s3:PutObjectAcl, s3:PutObject, 및 작업을 추가했습니다s3:ListMultipartUploadParts. 사용자에게 복원된 Amazon S3 데이터를 암호화할 수 있는 권한을 부여하는 kms:Decrypt, kms:DescribeKey및 작업을 추가했습니다kms:GenerateDataKey.	2022년 2월 17일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	사용자에게 버킷 목록을 보고 백업 계획에 할당할 버킷을 선택할 수 있는 권한을 s3:ListAllMyBuckets 부여하기 위해 가 추가되었습니다.	2022년 2월 14일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	사용자에게 가상 머신 목록을 보고 백업 계획에 할당할 머신을 선택할 수 있는 권한을 backup-gateway:ListVirtualMachines 부여하기 위해 가 추가되었습니다. 가상 머신의 태그를 나열할 수 있는 권한을 사용자에게 부여backup-gateway:ListTagsForResource하도록 추가되었습니다.	2021년 11월 30일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	사용자에게 가상 머신 백업을 복원backup-gateway:Backup할 수 있는 권한을 부여backup-gateway:ListTagsForResource하기 위해 가 추가되었습니다. AWS Backup 또한 사용자에게 가상 머신 백업에 할당된 태그를 나열할 수 있는 권한을 부여하기 위해 가 추가되었습니다.	2021년 11월 30일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	사용자에게 가상 머신 백업을 복원backup-gateway:Restore할 수 있는 권한을 부여하기 위해 가 추가되었습니다.	2021년 11월 30일
AWSBackupFullAccess -기존 정책 업데이트	AWS Backup Gateway를 사용하여 가상 머신을 백업, 복원 및 관리할 수 있는 권한을 사용자에게 부여하는 backup-gateway:AssociateGatewayToServer, backup-gateway:CreateGateway, , backup-gateway:DeleteGateway, backup-gateway:DeleteHypervisor, , backup-gateway:DisassociateGatewayFromServer, backup-gateway:ImportHypervisorConfiguration, backup-gateway:ListGatewaysbackup-gateway:ListHypervisorsbackup-gateway:ListTagsForResourcebackup-gateway:ListVirtualMachines, backup-gateway:PutMaintenanceStartTime, backup-gateway:TagResource, backup-gateway:TestHypervisorConfiguration, backup-gateway:UntagResource, , backup-gateway:UpdateGatewayInformation, , , , , 가 추가되었습니다backup-gateway:UpdateHypervisor.	2021년 11월 30일
AWSBackupOperatorAccess -기존 정책 업데이트	사용자에게 가상 머신을 백업할 수 있는 권한을 부여하는 backup-gateway:ListGateways, backup-gateway:ListHypervisors, backup-gateway:ListTagsForResource및 작업을 추가했습니다backup-gateway:ListVirtualMachines.	2021년 11월 30일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	사용자에게 의 고급 DynamoDB 백업 기능을 사용하여 백업할 DynamoDB 테이블의 태그를 나열할 수 있는 권한을 부여dynamodb:ListTagsOfResource하기 위해 AWS Backup가 추가되었습니다.	2021년 11월 23일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	사용자에게 고급 백업 기능을 사용하여 DynamoDB 테이블을 백업할 수 있는 권한을 부여dynamodb:StartAwsBackupJob하기 위해 가 추가되었습니다. 사용자에게 소스 DynamoDB 테이블에서 백업dynamodb:ListTagsOfResource으로 태그를 복사할 수 있는 권한을 부여하기 위해 가 추가되었습니다.	2021년 11월 23일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	사용자에게 AWS Backup의 고급 DynamoDB 고급 백업 기능을 사용하여 백업된 DynamoDB 테이블을 복원할 수 있는 권한을 부여dynamodb:RestoreTableFromAwsBackup하기 위해 가 추가되었습니다.	2021년 11월 23일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	사용자에게 AWS Backup의 고급 DynamoDB 고급 백업 기능을 사용하여 백업된 DynamoDB 테이블을 복원할 수 있는 권한을 부여dynamodb:RestoreTableFromAwsBackup하기 위해 가 추가되었습니다.	2021년 11월 23일
AWSBackupOperatorAccess -기존 정책 업데이트	중복 rds:DescribeDBSnapshots 작업이므로 backup:GetRecoveryPointRestoreMetadata 및 작업을 제거했습니다. AWS Backup 에는 backup:GetRecoveryPointRestoreMetadata 및 backup:Get* 이 모두 필요하지 않습니다AWSBackupOperatorAccess. 또한 의 rds:describeDBSnapshots 일부로 rds:DescribeDBSnapshots 및 가 모두 필요하지 AWS Backup 않았습니다AWSBackupOperatorAccess.	2021년 11월 23일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	고객이 백업 계획에 할당할 리소스를 선택할 때 AWS Backup지원되는 리소스 목록을 보고 선택할 수 fsx:DescribeFileSystems 있도록 새 작업 elasticfilesystem:DescribeFileSystems dynamodb:ListTables, , , , rds:DescribeDBClusters, storagegateway:ListVolumesec2:DescribeVolumesec2:DescribeInstancesrds:DescribeDBInstances, , 가 추가되었습니다.	2021년 11월 10일
AWSBackupAuditAccess - 새 정책	사용자에게 AWS Backup Audit Manager를 사용할 수 있는 권한을 부여AWSBackupAuditAccess하기 위해 추가되었습니다. 권한에는 규정 준수 프레임워크를 구성하고 보고서를 생성하는 기능이 포함됩니다.	2021년 8월 24일
AWSServiceRolePolicyForBackupReports - 새 정책	사용자가 구성한 프레임워크를 준수하기 위한 백업 설정, 작업 및 리소스 모니터링을 자동화하는 서비스 연결 역할에 대한 권한을 부여AWSServiceRolePolicyForBackupReports하기 위해 가 추가되었습니다.	2021년 8월 24일
AWSBackupFullAccess -기존 정책 업데이트	만료된 복구 시점 삭제를 자동화iam:CreateServiceLinkedRole하는 서비스 연결 역할(최선의 노력 기준)을 생성하도록 추가되었습니다. 이 서비스 연결 역할 AWS Backup 이 없으면 고객이 복구 시점을 생성하는 데 사용한 원래 IAM 역할을 삭제한 후에는 만료된 복구 시점을 삭제할 수 없습니다.	2021년 7월 5일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	백업 계획 수명 주기 설정에 따라 만료된 DynamoDB 복구 시점 삭제를 자동화할 수 있는 DeleteRecoveryPoint 권한을 dynamodb:DeleteBackup 부여하는 새 작업이 추가되었습니다.	2021년 7월 5일
AWSBackupOperatorAccess -기존 정책 업데이트	중복 rds:DescribeDBSnapshots 작업이므로 backup:GetRecoveryPointRestoreMetadata 및 작업을 제거했습니다. AWS Backup 의 backup:Get* 일부로 backup:GetRecoveryPointRestoreMetadata 및 가 모두 필요하지 않음 AWSBackupOperatorAccess 또한, 의 rds:describeDBSnapshots 일부로 rds:DescribeDBSnapshots 및 가 모두 필요하지 AWS Backup 않음 AWSBackupOperatorAccess	2021년 5월 25일
AWSBackupOperatorAccess -기존 정책 업데이트	중복 rds:DescribeDBSnapshots 작업이므로 backup:GetRecoveryPointRestoreMetadata 및 작업을 제거했습니다. AWS Backup 에는 backup:GetRecoveryPointRestoreMetadata 및 backup:Get* 이 모두 필요하지 않습니다AWSBackupOperatorAccess. 또한 의 rds:describeDBSnapshots 일부로 rds:DescribeDBSnapshots 및 가 모두 필요하지 AWS Backup 않았습니다AWSBackupOperatorAccess.	2021년 5월 25일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	복원 프로세스 중에 Amazon FSx 파일 시스템에 태그를 적용할 수 있는 StartRestoreJob 권한을 fsx:TagResource 부여하는 새 작업이 추가되었습니다.	2021년 5월 24일
AWSBackupServiceRolePolicyForRestores -기존 정책 업데이트	복구 지점에서 Amazon EC2 인스턴스를 복원할 수 있는 StartRestoreJob 권한을 ec2:DescribeInstances 부여하는 새 작업 ec2:DescribeImages 및 가 추가되었습니다.	2021년 5월 24일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	리전 및 계정에 걸쳐 Amazon FSx 복구 시점fsx:CopyBackup을 복사할 수 있는 StartCopyJob 권한을 부여하는 새 작업이 추가되었습니다.	2021년 4월 12일
AWSBackupServiceLinkedRolePolicyForBackup -기존 정책 업데이트	리전 및 계정에 걸쳐 Amazon FSx 복구 시점fsx:CopyBackup을 복사할 수 있는 StartCopyJob 권한을 부여하는 새 작업이 추가되었습니다.	2021년 4월 12일
AWSBackupServiceRolePolicyForBackup -기존 정책 업데이트	다음 요구 사항을 준수하도록 업데이트되었습니다. 에서 암호화된 DynamoDB 테이블의 백업을 생성 AWS Backup 하려면 백업에 사용되는 IAM 역할에 권한 kms:Decrypt 및 kms:GenerateDataKey를 추가해야 합니다.	2021년 3월 10일
AWSBackupFullAccess -기존 정책 업데이트	다음 요구 사항을 준수하도록 업데이트되었습니다. AWS Backup 를 사용하여 Amazon RDS 데이터베이스에 대한 연속 백업을 구성하려면 백업 계획 구성에 정의된 IAM 역할에 API 권한이 rds:ModifyDBInstance 있는지 확인합니다. Amazon RDS 연속 백업을 복원하려면 복원 작업을 위해 제출한 rds:RestoreDBInstanceToPointInTime IAM 역할에 권한을 추가해야 합니다. AWS Backup 콘솔에서 point-in-time 복구에 사용할 수 있는 시간 범위를 설명하려면 IAM관리형 정책에 rds:DescribeDBInstanceAutomatedBackups API 권한을 포함해야 합니다.	2021년 3월 10일
AWS Backup 변경 사항 추적 시작	AWS Backup AWS는 관리형 정책에 대한 변경 사항 추적을 시작했습니다.	2021년 3월 10일