백업 복사

Amazon FSx를 사용하여 AWS 동일한 계정 내의 백업을 AWS 다른 지역 (지역 간 사본) 또는 동일한 지역 내 (지역 내 사본) 에 AWS 수동으로 복사할 수 있습니다. 동일한 파티션 내에서만 지역 간 사본을 만들 수 있습니다. AWS Amazon FSx 콘솔 또는 API를 사용하여 사용자가 시작한 백업 사본을 생성할 수 있습니다. AWS CLI사용자 시작 백업 사본에는 다음과 같이 USER_INITIATED 유형이 있습니다.

또한 를 사용하여 AWS 지역 간 및 계정 간에 백업을 AWS Backup 복사할 수 있습니다. AWS AWS Backup 정책 기반 백업 계획을 위한 중앙 인터페이스를 제공하는 완전 관리형 백업 관리 서비스입니다. 교차 계정 관리를 사용하면, 백업 정책을 사용하여 조직 내의 계정 전체에 걸쳐 백업 계획을 자동으로 적용할 수 있습니다.

크로스 리전 백업 복사본은 크로스 리전 재해 복구에 특히 유용합니다. 백업을 만들어 다른 AWS 지역으로 복사하면 주 지역에 재해가 발생할 경우 다른 AWS AWS 지역의 백업 및 복구 가용성을 신속하게 복원할 수 있습니다. 백업 복사본을 사용하여 파일 데이터세트를 다른 AWS 지역이나 같은 AWS 지역 내에 복제할 수도 있습니다. Amazon FSx 콘솔 또는 Amazon FSx for Lustre API를 사용하여 동일한 AWS 계정 (지역 간 또는 지역 내) 내에서 백업 사본을 만들 수 있습니다. AWS CLI또한 AWS Backup으로 온디맨드 또는 정책 기반으로 백업 복사를 수행하는 데에도 사용할 수 있습니다.

계정 간 백업 복사는 격리된 계정에 백업을 복사할 때 규정 준수 요구 사항을 충족하는 데 유용합니다. 또한 우발적 또는 악의적인 백업 삭제, 자격 증명 손실 또는 키 손상을 방지하는 데 도움이 되는 추가 데이터 보호 계층을 제공합니다. AWS KMS 교차 계정 백업은 팬인(여러 기본 계정의 백업을 하나의 격리된 백업 사본 계정으로 복사) 및 팬아웃(하나의 기본 계정에서 여러 격리된 백업 사본 계정으로 백업 복사)을 지원합니다.

지원 부서와 AWS Backup 함께 AWS Organizations 사용하면 계정 간 백업 복사본을 만들 수 있습니다. 계정 간 복사본의 계정 한도는 정책에 따라 AWS Organizations 정의됩니다. 계정 간 백업 복사본을 만드는 AWS Backup 데 사용하는 방법에 대한 자세한 내용은 AWS Backup 개발자 안내서의 백업 복사본 만들기를 참조하세요. AWS 계정

백업 사본 제한 사항

다음은 백업을 복사할 때 적용되는 몇몇 제한 사항입니다.

• 지역 간 백업 복사본은 두 상업용 지역 간 AWS 리전, 중국 (베이징) 과 중국 (닝샤) 지역 간, (미국 동부) 및 AWS GovCloud AWS GovCloud (미국 서부) 지역 간에만 지원되며 해당 지역 간에는 지원되지 않습니다.

• 크로스 리전 백업 복사본은 옵트인 리전에서 지원되지 않습니다.

• 모든 지역 내에서 지역 내 백업 복사본을 만들 수 있습니다. AWS

• 원본 백업이 AVAILABLE 상태여야만 복사할 수 있습니다.

• 복사 중인 소스 백업은 삭제할 수 없습니다. 대상 백업을 사용할 수 있게 되는 시점과 소스 백업을 삭제할 수 있는 시점 사이에는 약간의 지연이 있을 수 있습니다. 소스 백업을 다시 삭제하려고 할 때는 지연을 염두에 두어야 합니다.

• 계정당 단일 대상 AWS 지역으로 최대 5개의 백업 사본 요청을 진행할 수 있습니다.

크로스 리전 백업 복사본 권한

IAM 정책 설명을 사용하여 백업 복사 작업을 수행할 권한을 부여합니다. 소스 AWS 리전과 통신하여 리전 간 백업 사본을 요청하려면 요청자 (IAM 역할 또는 IAM 사용자) 가 소스 백업 및 소스 리전에 액세스할 수 있어야 합니다. AWS

정책을 사용하여 백업 복사 작업에 대한 CopyBackup 작업 권한을 부여합니다. 다음 예제와 같이 정책의 Action 필드에서 작업을 지정하고, 정책의 Resource 필드에서 리소스 값을 지정합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "fsx:CopyBackup",
            "Resource": "arn:aws:fsx:*:111122223333:backup/*"
        }
    ]
}

IAM 정책에 대한 자세한 내용은 IAM 사용 설명서의 IAM의 정책 및 권한을 참조하세요.

전체 및 증분 복사

백업을 원본 백업과 다른 AWS 리전 곳에 복사하는 경우 첫 번째 사본은 전체 백업 사본입니다. 해당 지역에서 이전에 복사한 백업을 모두 삭제하지 않고 동일한 키를 사용한 경우, 첫 번째 백업 복사본 이후 동일한 AWS 계정 내의 동일한 대상 지역에 대한 모든 후속 백업 사본은 증분 백업입니다. AWS KMS 두 조건 중 하나라도 충족되지 않은 상태에서 복사 작업을 수행하면 증분이 아닌 전체 백업 사본이 생성됩니다.