AWS Backup에서 EXPIRED 상태의 복구 시점을 삭제하려면 어떻게 해야 합니까?

해결 방법

AWS Backup은 백업 계획 또는 백업 작업에 정의된 수명 주기 보존 기간을 기준으로 복구 시점을 자동으로 삭제합니다. AWS Backup에서 복구 시점을 제거할 수 없는 경우 복구 시점은 EXPIRED 상태로 유지됩니다.

EXPIRED 상태로 멈춘 복구 시점을 삭제하려면 복구 시점에 대한 AWS Identity and Access Management(IAM) 역할의 권한을 업데이트하십시오. 또는 DeleteRecoveryPoint 권한이 있는 경우 언제든지 복구 시점을 수동으로 삭제할 수 있습니다.

참고: 복구 시점의 IAM 역할이 더 이상 존재하지 않는 경우 복구 시점의 새 IAM 역할을 만드십시오. AWS Backup은 IAM 역할에 각 리소스 유형의 복구 시점을 삭제하는 데 필요한 권한이 있는 경우에만 복구 시점을 제거합니다. 필요한 권한에 대한 자세한 내용은 AWSBackupServiceRolePolicyForBackup을 참조하십시오.

IAM 역할의 권한을 업데이트하려면 다음 단계를 완료하십시오.

1. IAM 콘솔을 엽니다.
2. 탐색 창에서 정책을 선택합니다.
3. EXPIRED 상태로 멈춘 복구 시점의 정책을 선택합니다.
4. 정책의 권한 탭에서 JSON을 선택한 다음, 편집을 선택합니다.
5. 다음 권한을 IAM 역할에 연결합니다.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "backup:DeleteRecoveryPoint",
                   "backup:DescribeRecoveryPoint"
               ],
                "Resource": "arn:aws:backup:*:*:backup-vault:*"
           }
       ]
   }

   참고: Amazon Simple Storage Service(Amazon S3) 백업을 사용하는 경우 AWSBackupServiceRolePolicyForS3Backup 및 AWSBackupServiceRolePolicyForS3Restore 정책을 IAM 역할에 연결하십시오.
6. 변경 사항 저장을 선택합니다.

참고: AWS Backup의 백업 저장소에서 복구 시점을 삭제하려면 IAM 역할에 backup:DeleteRecoveryPoint 권한이 있어야 합니다. 자세한 내용은 AWS Backup의 백업 저장소에서 복구 시점을 삭제하려면 어떻게 해야 합니까?를 참조하십시오.