As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Recuperar AMIs excluídos da Lixeira
Tópicos
Permissões para trabalhar AMIs na Lixeira
Por padrão, os usuários não têm permissão para trabalhar com os AMIs que estão na Lixeira. Para permitir que os usuários trabalhem com esses recursos, você deve criar IAM políticas que concedam permissão para usar recursos e API ações específicos. Depois que as políticas forem criadas, você deverá adicionar permissões para os usuários, grupos ou perfis.
Para visualizar e recuperar os AMIs que estão na Lixeira, os usuários devem ter as seguintes permissões:
-
ec2:ListImagesInRecycleBin -
ec2:RestoreImageFromRecycleBin
Para gerenciar etiquetas AMIs na Lixeira, os usuários precisam das seguintes permissões adicionais.
-
ec2:CreateTags -
ec2:DeleteTags
Para usar o console da Lixeira, os usuários precisam ter a permissão ec2:DescribeTags.
Veja a seguir um exemplo IAM de política. Ela inclui a permissão ec2:DescribeTags para usuários do console e inclui as permissões ec2:CreateTags e ec2:DeleteTags para gerenciar etiquetas. Se não forem necessárias permissões, será possível removê-las da política.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:ListImagesInRecycleBin", "ec2:RestoreImageFromRecycleBin" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "ec2:CreateTags", "ec2:DeleteTags", "ec2:DescribeTags" ], "Resource": "arn:aws:ec2:Region::image/*" } ] }
Para conceder acesso, adicione as permissões aos seus usuários, grupos ou perfis:
-
Usuários e grupos em AWS IAM Identity Center:
Crie um conjunto de permissões. Siga as instruções em Criação de um conjunto de permissões no Guia do usuário do AWS IAM Identity Center .
-
Usuários gerenciados IAM por meio de um provedor de identidade:
Crie um perfil para a federação de identidades. Siga as instruções em Criação de uma função para um provedor de identidade terceirizado (federação) no Guia IAM do usuário.
-
IAMusuários:
-
Crie um perfil que seu usuário possa assumir. Siga as instruções em Criação de uma função para um IAM usuário no Guia IAM do usuário.
-
(Não recomendado) Vincule uma política diretamente a um usuário ou adicione um usuário a um grupo de usuários. Siga as instruções em Adicionar permissões a um usuário (console) no Guia do IAM usuário.
-
Para obter mais informações sobre permissões necessárias para usar a Lixeira, consulte Permissões para trabalhar com a Lixeira e com regras de retenção.
Exibir AMIs na lixeira
Enquanto um AMI está na Lixeira, você pode ver informações limitadas sobre ele, incluindo:
-
O nome, a descrição e o ID exclusivo doAMI.
-
A data e a hora em que o AMI foi excluído e entrou na Lixeira.
-
A data e a hora em que o período de retenção expira. Eles AMI serão excluídos permanentemente neste momento.
Você pode visualizar o AMIs na Lixeira usando um dos métodos a seguir.
Restaurar AMIs a partir da lixeira
Você não pode usar um de AMI forma alguma enquanto estiver na Lixeira. Para usar oAMI, você deve primeiro restaurá-lo. Quando você restaura um AMI da Lixeira, ele AMI fica imediatamente disponível para uso e é removido da Lixeira. Você pode usar um AMI restaurado da mesma forma que usa qualquer outro AMI em sua conta.
Você pode restaurar e AMI da Lixeira usando um dos métodos a seguir.
