Como excluo pontos de recuperação no estado EXPIRADO no AWS Backup?

Resolução

O AWS Backup exclui automaticamente os pontos de recuperação com base no período de retenção do ciclo de vida definido no plano de backup ou no trabalho de backup. Se o AWS Backup não conseguir remover os pontos de recuperação, eles permanecerão no estado EXPIRADO.

Para excluir um ponto de recuperação que está preso no estado EXPIRADO, atualize as permissões do seu perfil do AWS Identity and Access Management (AWS IAM) para seu ponto de recuperação. Ou é possível excluir manualmente um ponto de recuperação a qualquer momento se tiver as permissões DeleteRecoveryPoint.

Observação: se o perfil do IAM para seu ponto de recuperação não existir mais, crie um novo perfil do IAM para o ponto de recuperação. O AWS Backup remove pontos de recuperação somente se o perfil do IAM tiver as permissões necessárias para excluir pontos de recuperação para os respectivos tipos de recursos. Para obter mais informações sobre as permissões necessárias, consulte AWSBackupServiceRolePolicyForBackup.

Para atualizar as permissões do seu perfil do IAM, conclua as seguintes etapas:

1. Abra o console do IAM.
2. No painel de navegação, clique em Políticas.
3. Selecione a política para o ponto de recuperação que está preso no estado EXPIRADO.
4. Na guia Permissões da sua política, selecione JSON e, em seguida, clique em Editar.
5. Anexe as seguintes permissões ao seu perfil do IAM:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "backup:DeleteRecoveryPoint",
                   "backup:DescribeRecoveryPoint"
               ],
                "Resource": "arn:aws:backup:*:*:backup-vault:*"
           }
       ]
   }

   Observação: se você usa um backup do Amazon Simple Storage Service (Amazon S3), anexe também as políticas AWSBackupServiceRolePolicyForS3Backup e AWSBackupServiceRolePolicyForS3Restore ao seu perfil do IAM.
6. Clique em Salvar alterações.

Observação: para excluir um ponto de recuperação de um cofre de backup no AWS Backup, você deve ter a permissão backup:DeleteRecoveryPoint em seu perfil do IAM. Para obter mais informações, consulte Como excluir um ponto de recuperação a partir de um cofre de backup no AWS Backup?