Come posso eliminare i punti di ripristino nello stato SCADUTO in AWS Backup?

Risoluzione

AWS Backup elimina automaticamente i punti di ripristino in base al periodo di conservazione del ciclo di vita definito nel piano di backup o nel processo di backup. Se AWS Backup non riesce a rimuovere i punti di ripristino, i punti di ripristino rimangono nello stato SCADUTO.

Per eliminare un punto di ripristino bloccato nello stato SCADUTO, aggiorna le autorizzazioni del ruolo AWS Identity and Access Management (AWS IAM) per il punto di ripristino. In alternativa, puoi eliminare manualmente un punto di ripristino in qualsiasi momento se hai le autorizzazioni DeleteRecoveryPoint.

Nota: se il ruolo IAM per il punto di ripristino non esiste più, crea un nuovo ruolo IAM per il punto di ripristino. AWS Backup rimuove i punti di ripristino solo se il ruolo IAM ha le corrispondenti autorizzazioni necessarie per i rispettivi tipi di risorse. Per ulteriori informazioni sulle autorizzazioni richieste, consulta AWSBackupServiceRolePolicyForBackup.

Per aggiornare le autorizzazioni del ruolo IAM, completa i seguenti passaggi:

1. Apri la console IAM.
2. Nel pannello di navigazione, scegli Policy.
3. Seleziona la policy per il punto di ripristino bloccato nello stato SCADUTO.
4. Nella scheda Autorizzazioni della policy, scegli JSON, quindi scegli Modifica.
5. Collega le seguenti autorizzazioni al ruolo IAM:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "backup:DeleteRecoveryPoint",
                   "backup:DescribeRecoveryPoint"
               ],
                "Resource": "arn:aws:backup:*:*:backup-vault:*"
           }
       ]
   }

   Nota: se utilizzi un backup di Amazon Simple Storage Service (Amazon S3), collega al ruolo IAM anche le policy AWSBackupServiceRolePolicyForS3Backup e AWSBackupServiceRolePolicyForS3Restore.
6. Scegli Salva le modifiche.

Nota: per eliminare un punto di ripristino da una vault di backup in AWS Backup, devi avere l'autorizzazione backup:DeleteRecoveryPoint nel ruolo IAM. Per ulteriori informazioni, consulta Come faccio a eliminare un punto di ripristino da una vault di backup in AWS Backup?