投稿日: Mar 29, 2024
AWS では、Amazon Elastic Compute Cloud (EC2) の Microsoft Windows ボリュームスナップショットコピーサービス (VSS) に対する新しい AWS マネージドポリシーのお客様への提供を開始しました。このポリシーにより、お客様は VSS を管理するために個別の権限を設定したり、独自のポリシーを作成したりする必要がなくなります。お客様はこの新しいポリシーを使用するだけで、AWS VSS ソリューションを使用してアプリケーションと整合性のあるスナップショットを作成するために必要な権限を確実に設定できます。
ボリュームシャドウコピーサービス (VSS) は Microsoft のテクノロジーです。ディスク上のデータを更新するユーザーアプリケーションと、アプリケーションをバックアップするユーザーアプリケーションを連携させることで、アプリケーションの実行中にデータのスナップショットを介してアプリケーションデータをバックアップします。新しいマネージドポリシーにより、VSS スナップショットがアプリケーションとの整合性を維持できるように、適切なポリシーが適用されます。お客様は、バージョン 2.3.1 以降の AWS VSS ソリューション用の AWS Identity and Access Management (IAM) コンソールでマネージドポリシーを設定できます。
この新機能は、すべての AWS 商用リージョン、AWS 中国リージョン、および AWS GovCloud (米国) リージョンで追加料金なしでご利用いただけます。詳細については、「IAM permissions」で AWSEC2VssSnapshotPolicy マネージドポリシーのドキュメントの更新内容をご確認ください。 AWS Systems Manager の Run Command を使用して AWS VSS アプリケーションと整合性のあるバックアップを使用するには、VSS アプリケーションと整合性のあるスナップショットの作成とVssInstallAndSnapshot で、簡素化されたオンボーディングについて参照してください。AWS Backup から AWS VSS のアプリケーションと整合性のあるバックアップを使用する方法の詳細については、「Creating Windows VSS backups」を参照してください。VSS 対応 EBS スナップショットの作成、保持、削除を自動化するには、Amazon Data Lifecycle Manager を使用したアプリケーションと整合性のあるスナップショットの作成についてご確認ください。