Cloud AutomatorでAWS Backupの復旧ポイントをリージョン間でコピーできるようになりました

記事タイトルとURLをコピーする

AWS Backup の復旧ポイントを異なるリージョン・AWSアカウントにコピーするアクション「Backup: ボールトの復旧ポイントをコピー」が Cloud Automator に新しく加わりました。

概要

本アクションを利用すると、AWS Backup Vault の復旧ポイントを異なるリージョンや異なるAWSアカウントにコピーができます。

コピー先のAWS Backup Valutにおいてボールトロックを設定することで、ランサムウェア対策となるイミュータブルバックアップも実現可能です。また、AWS Organizationsで複数のAWSアカウントを運用されているお客様は、バックアップ保管用のAWSアカウントへバックアップを集約できるようになります。

アクションの利用に必要な権限の追加

本アクションを利用するには、Cloud Automator に登録した IAM ロールまたは IAM ユーザーに対して、AWS Backup の権限を付与しておく必要があります。これまで Cloud Automator で AWS Backup を利用する運用ジョブを実行したことがある場合は、権限はすでに登録済みなので追加の操作は不要です。

IAM ロールを登録している場合

次の記事を参考に、必要に応じてIAMロールの権限を最新のものに更新する操作を行ってください。

https://blog.serverworks.co.jp/ca-iam-role-update

IAM ユーザーを登録している場合

AWS マネジメントコンソールにて、IAM ユーザーに以下の内容のインラインポリシーを追加してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "backup:DescribeCopyJob",
        "backup:ListBackupVaults",
        "backup:ListRecoveryPointsByBackupVault",
        "backup:StartCopyJob"
      ],
      "Resource": "*"
    }
  ]
}