[アップデート] AWS BackupのAmazon S3サポートがGAになりました

こんにちは。サービスグループの武田です。昨年のre:Invent 2021で発表されたAWS BackupのAmazon S3サポートがGAとなりました。

#Amazon S3

#AWS

武田隆志

2022.02.22

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは。サービスグループの武田です。

昨年のre:Invent 2021でAWS BackupのAmazon S3のプレビューリリースが発表されました。

それがこの度GAとなりました！

提供リージョン

プレビュー時点ではオレゴンリージョンのみでしたが、GAに伴い提供リージョンも一気に拡大しました。

米国東部（バージニア北部）／us-east-1
米国東部（オハイオ）／us-east-2
米国西部（北カリフォルニア）／us-west-1
米国西部（オレゴン）／us-west-2
アフリカ（ケープタウン）／af-south-1
アジアパシフィック（香港）／ap-east-1
アジアパシフィック（ムンバイ）／ap-south-1
アジアパシフィック（大阪）／ap-northeast-3
アジアパシフィック（ソウル）／ap-northeast-2
アジアパシフィック（シンガポール）／ap-southeast-1
アジアパシフィック（シドニー）／ap-southeast-2
アジアパシフィック（東京）／ap-northeast-1
カナダ（中部）／ca-central-1
欧州（フランクフルト）／eu-central-1
欧州（アイルランド）／eu-west-1
欧州（ロンドン）／eu-west-2
欧州（ミラノ）／eu-south-1
欧州（パリ）／eu-west-3
欧州（ストックホルム）／eu-north-1
中東（バーレーン）／me-south-1

やってみた

というわけで、さっそくS3のバックアップを試してみました。

S3バケットの前提

AWS BackupでS3バケットをバックアップするにあたって次の2点が前提となっています。もし現況が異なるのであれば設定を変更する必要があります。

バックアップ／リストア対象のバケットでバージョニングが有効になっている
リストア対象のバケットでACL（アクセスコントロールリスト）が有効になっている

特に2については、マネジメントコンソールでバケットを作成するとデフォルトオフのため注意しましょう。今回は上記の条件を満たしたバケットは作成済みとして進めます。

AWS Backupの事前設定

AWS BackupでS3バケットを対象にするためにはオプトインを有効にします。すでに有効になっていれば問題ありませんが、今回試した東京リージョンではオフになっていました。

「設定」メニューから確認できます。無効になっていれば「リソースを設定」ボタンから設定しましょう。

トグルをオンにして「確認」ボタンを押下しましょう。

バックアップボールト作成

バックアップを格納するコンテナとしてボールトを定義します。今回はbackup-testとしました。

バックアップ取得

それではバックアップを取得します。バックアッププランを作成して定期的に取得もできますが、今回はオンデマンドで取得しました。本番環境などでリテンションポリシーを決めて運用する場合はプランを作成しましょう。

「リソースタイプ」でS3を選択し、バケット名にバックアップを取得するバケットを指定します。IAMロールは「デフォルトのロール」を選択しました。

失敗しました。権限が不足しているようです。

いろいろ試してみたところ、AWSBackupServiceRolePolicyForS3BackupとAWSBackupServiceRolePolicyForS3Restoreをアタッチ。さらに次の権限を追加することで成功しました。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "BackupPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketNotification"
            ],
            "Resource": "arn:aws:s3:::*"
        }
    ]
}