Como anexar e desanexar políticas de backup

Você pode usar políticas de backup em uma organização inteira, bem como em unidades organizacionais (UOs) e contas individuais. Lembre-se dos seguintes pontos:

• Quando você anexa uma política de backup à raiz da organização, a política se aplica a todas as UOs e contas-membro dessa raiz.

• Quando você anexa uma política de backup a uma UO, essa política se aplica às contas que pertencem à UO ou a alguma UO subordinada. Essas contas também estão sujeitas a qualquer política anexada à raiz da organização.

• Quando você anexa uma política de backup a uma conta, essa política se aplica somente a essa conta. A conta também está sujeita a qualquer política anexada à raiz da organização e a qualquer UO a que a conta pertence.

A agregação de quaisquer políticas de backup que a conta herda da raiz e das UOs superiores, bem como quaisquer políticas diretamente anexadas à conta, é a política em vigor. Para obter informações sobre como as políticas são mescladas à política efetiva, consulte Entendendo a herança da política de gerenciamento.

Como anexar uma política de backup

Quando faz login na conta de gerenciamento da sua organização, você pode anexar uma política de backup à raiz, UO ou diretamente a uma conta da organização.

Permissões mínimas

Para anexar políticas de backup, você deve ter permissão para executar a seguinte ação:

• organizations:AttachPolicy

AWS Management Console

Você pode anexar uma política de backup navegando para a política ou para a raiz, UO ou conta que você deseja anexar à política.

Para anexar a política de backup navegando para uma raiz, UO ou conta

1. Faça login no console do AWS Organizations. Você deve fazer login como um usuário do IAM, assumir uma função do IAM ou fazer login como usuário-raiz (não recomendado) na conta de gerenciamento da organização.

2. Na página Contas da AWS, navegue e escolha o nome da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir as UOs (escolha ) para encontrar a UO ou a conta que você deseja.

3. Na guia Policies (Políticas), na entrada para Backup policies (Políticas de backup), escolha Attach (Anexar).

4. Encontre a política que você deseja e escolha Attach policy (Anexar política).

   A lista de políticas de backup anexadas na guia Policies (Políticas) é atualizada para incluir a nova adição. A política entra em vigor imediatamente.

Para anexar uma política de backup navegando até a política

1. Faça login no console do AWS Organizations. Você deve fazer login como um usuário do IAM, assumir uma função do IAM ou fazer login como usuário-raiz (não recomendado) na conta de gerenciamento da organização.

2. Na página Backup policies (Políticas de backup), escolha o nome da política que deseja anexar.

3. Na guia Targets (Alvos), selecione Attach (Anexar).

4. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir as UOs (escolha ) para encontrar a UO ou a conta que você deseja.

5. Escolha Attach policy (Anexar política).

   A lista de políticas de backup anexadas na guia Targets (Alvos) é atualizada para incluir a nova adição. A política entra em vigor imediatamente.

AWS CLI & AWS SDKs

Para anexar uma política de backup à raiz, UO ou conta da organização

Você pode usar um dos seguintes comandos para anexar uma política de backup:

• AWS CLI: attach-policy

  $ aws organizations attach-policy \
      --target-id 123456789012 \
      --policy-id p-i9j8k7l6m5

• AWS SDKs: AttachPolicy

A política entra em vigor imediatamente.

Como desanexar uma política de backup

Quando faz login na conta de gerenciamento da organização, você pode desvincular a política de backup da raiz, UO ou conta da organização à qual ela está anexada. Depois de desanexar uma política de backup de uma entidade, essa política não será mais aplicada a nenhuma conta afetada anteriormente pela entidade agora desanexada. Para separar uma política, conclua as seguintes etapas.

Permissões mínimas

Para desanexar uma política de backup da raiz da organização, UO ou conta, você deve ter permissão para executar a seguinte ação:

• organizations:DetachPolicy

AWS Management Console

Você pode desvincular uma política de backup navegando até a política ou até a raiz, UO ou conta da qual você deseja desvincular a política.

Para desvincular uma política de backup navegando até a raiz, UO ou conta à qual ela está anexada

1. Faça login no console do AWS Organizations. Você deve fazer login como um usuário do IAM, assumir uma função do IAM ou fazer login como usuário-raiz (não recomendado) na conta de gerenciamento da organização.

2. Na página Contas da AWS, navegue até a raiz, UO ou conta da qual você deseja desvincular uma política. Talvez seja necessário expandir as UOs (escolha ) para encontrar a UO ou a conta que você deseja. Escolha o nome da raiz, UO ou conta.

3. Na guia Policies (Políticas), escolha o botão de opção ao lado da política de backup que você deseja desvincular e selecione Detach (Desvincular).

4. Na caixa de diálogo de confirmação, escolha Detach policy (Desvincular política).

   A lista de política de backup anexada é atualizada. A política entra em vigor imediatamente.

Para desvincular uma política de backup navegando até a política

1. Faça login no console do AWS Organizations. Você deve fazer login como um usuário do IAM, assumir uma função do IAM ou fazer login como usuário-raiz (não recomendado) na conta de gerenciamento da organização.

2. Na página Backup policies (Políticas de backup, escolha o nome da política que você deseja desvincular de uma raiz, UO ou conta.

3. Na guia Targets (Alvos), escolha o botão de opção ao lado da raiz, UO ou conta da qual você deseja desvincular a política. Talvez seja necessário expandir as UOs (escolha ) para encontrar a UO ou a conta que você deseja.

4. Escolha Detach (Desvincular).

5. Na caixa de diálogo de confirmação, escolha Detach (Desvincular).

   A lista de política de backup anexada é atualizada. A política entra em vigor imediatamente.

AWS CLI & AWS SDKs

Para desvincular uma política de backup da raiz, UO ou conta da organização

Você pode usar um dos seguintes comandos para desvincular uma política:

• AWS CLI: detach-policy

  O exemplo a seguir desvincula uma política de uma UO.

  $ aws organizations detach-policy \
      --target-id ou-a1b2-f6g7h222 \
      --policy-id p-i9j8k7l6m5

  Esse comando não gera nenhuma saída quando é bem-sucedido.

• AWS SDKs: DetachPolicy

A política entra em vigor imediatamente.