AWS Backup で取得したスナップショットを、EBS のスナップショットロックを適用しても良いのか教えてください

困っていること

AWS Backup を利用して EBS のスナップショットを取得しています。
取得した EBS スナップショットを削除されないように、EBS のスナップショットロックを適用しても良いのか教えてください。

https://docs.aws.amazon.com/aws-backup/latest/devguide/whatisbackup.html

https://docs.aws.amazon.com/ebs/latest/userguide/ebs-snapshot-lock.html

どう対応すればいいの?

AWS Backup で作成されたスナップショットはロックしないことをお勧めします。
こちらは、AWS Backup では、スナップショットが保持期間満了前に削除されないよう既に保護されています。
そのため、AWS Backup Vault Lock 利用をご検討ください。

https://docs.aws.amazon.com/ebs/latest/userguide/snapshot-lock-considerations.html

We recommend that you do not lock snapshots created by AWS Backup. AWS Backup already ensures that its snapshots are not deleted before their retention period expires. To add an additional layer of security for snapshots managed by AWS Backup, we recommend that you use AWS Backup Vault Lock. For more information, see AWS Backup Vault Lock.

参考資料

• What is AWS Backup? - AWS Backup
• Amazon EBS snapshot lock - Amazon EBS
• Considerations for Amazon EBS snapshot lock - Amazon EBS