AWS BackupでEC2をリストアしたときに引き継がれる設定・再設定が必要な設定（2026年版）

# 復旧ポイントに記録されている元インスタンスの設定値（メタデータ）を取り出してファイルに保存する
aws backup get-recovery-point-restore-metadata \
  --backup-vault-name sample-backup-vault \
  --recovery-point-arn <復旧ポイントのARN> \
  | jq '.RestoreMetadata' > restore.json

{
    "RestoreMetadata": {
        "Architecture": "x86_64",
        "BlockDeviceMappings": "[{\"DeviceName\":\"/dev/sda1\",\"Ebs\":{\"DeleteOnTermination\":true,\"Iops\":4000,\"VolumeSize\":160,\"VolumeType\":\"gp3\", ...}}, ...]",
        "CapacityReservationSpecification": "{\"CapacityReservationTarget\":{\"CapacityReservationId\":\"cr-xxxxxxxxxxxxxxxxx\"}}",
        "CpuOptions": "{\"CoreCount\":1,\"ThreadsPerCore\":2}",
        "CreditSpecification": "{\"CpuCredits\":\"standard\"}",
        "DisableApiTermination": "true",
        "EbsOptimized": "true",
        "EnaSupport": "true",
        "HibernationOptions": "{\"Configured\":true}",
        "IamInstanceProfileName": "sample-instance-role",
        "InstanceInitiatedShutdownBehavior": "stop",
        "InstanceType": "t3.large",
        "KeyName": "sample-key",
        "Monitoring": "{\"State\":\"enabled\"}",
        "NetworkInterfaces": "[{\"AssociatePublicIpAddress\":true,\"Description\":\"sample primary ENI\",\"Groups\":[\"sg-xxxxxxxxxxxxxxxxx\"],\"NetworkInterfaceId\":\"eni-xxxxxxxxxxxxxxxxx\",\"PrivateIpAddress\":\"10.0.1.54\",\"SubnetId\":\"subnet-xxxxxxxxxxxxxxxxx\", ...}]",
        "Placement": "{\"AvailabilityZone\":\"ap-northeast-1a\",\"GroupName\":\"sample-placement-group\",\"Tenancy\":\"default\",\"GroupId\":\"pg-xxxxxxxxxxxxxxxxx\"}",
        "Platform": "windows",
        "RequireIMDSv2": "true",
        "RootDeviceType": "ebs",
        "SecurityGroupIds": "[\"sg-xxxxxxxxxxxxxxxxx\"]",
        "SubnetId": "subnet-xxxxxxxxxxxxxxxxx",
        "VirtualizationType": "hvm",
        "VpcId": "vpc-xxxxxxxxxxxxxxxxx",
        "aws:backup:request-id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
    }
}

jq 'del(.SubnetId, .SecurityGroupIds)
  | .Placement = (.Placement | fromjson | del(.GroupId) | @json)
  | .NetworkInterfaces = (.NetworkInterfaces | fromjson
      | map(del(.NetworkInterfaceId, .PrivateIpAddress, .SecondaryPrivateIpAddressCount, .Ipv6AddressCount))
      | @json)' \
  restore.json > restore2.json

# --iam-role-arn は AWS Backup が復元に使うIAMロール
aws backup start-restore-job \
  --recovery-point-arn <復旧ポイントのARN> \
  --iam-role-arn arn:aws:iam::123456789012:role/sample-backup-role \
  --metadata file://restore2.json

aws backup describe-restore-job --restore-job-id <復元ジョブID> \
  --query '{Status: Status, CreatedResourceArn: CreatedResourceArn}'

{
    "Status": "COMPLETED",
    "CreatedResourceArn": "arn:aws:ec2:ap-northeast-1:123456789012:instance/i-xxxxxxxxxxxxxxxxx"
}

ID=<インスタンスID>

# インスタンス、インスタンスメタデータ（MetadataOptions）、ネットワーク、インスタンスのタグ
aws ec2 describe-instances --instance-ids $ID

# 終了保護、停止保護、シャットダウン動作、ユーザーデータは describe-instances に含まれないため、属性ごとに取得する
aws ec2 describe-instance-attribute --instance-id $ID --attribute disableApiTermination
aws ec2 describe-instance-attribute --instance-id $ID --attribute disableApiStop
aws ec2 describe-instance-attribute --instance-id $ID --attribute instanceInitiatedShutdownBehavior
aws ec2 describe-instance-attribute --instance-id $ID --attribute userData

# クレジット仕様
aws ec2 describe-instance-credit-specifications --instance-ids $ID

# セカンダリプライベート IPv4 アドレス、IPv6 アドレス、ネットワークインターフェイスの説明とタグ
aws ec2 describe-network-interfaces --filters Name=attachment.instance-id,Values=$ID

# ストレージ（BlockDeviceMappings）とボリュームのタグ
aws ec2 describe-volumes --filters Name=attachment.instance-id,Values=$ID