來自 S3 訪問的 AWS 備份被拒絕

Question

我正在嘗試在 AWS 中設置一個簡單的 s3 存儲桶按需備份，並且我嘗試的任何操作總是被拒絕訪問。 看截圖：

我嘗試創建一個完全公開的新存儲桶，我嘗試在 Vault 上設置訪問策略，我在不同區域嘗試過，結果都一樣。 拒絕訪問！

消息除了拒絕訪問之外沒有任何建議，真的很有幫助！

誰能給我一些有關此消息所指內容的見解以及如何解決此問題的更多信息。

Answer 1

對於 aws 備份，您需要設置服務角色。 傳統上，您需要附加 2 個策略。

[AWSBackupServiceRolePolicyForBackup] 
[AWSBackupServiceRolePolicyForRestore]

對於 S3，您似乎需要將一個單獨的策略附加到您的服務角色。

[AWSBackupServiceRolePolicyForS3Backup]
[AWSBackupServiceRolePolicyForS3Restore]

Answer 2

只是把這個放在這里給那些將要尋找這個答案的人。

要為 AWS CDK (javascript/typescript) 解決此問題，您可以使用以下示例：

https://github.com/SimonJang/blog-aws-backup-s3/blob/68a05f8cb443411a23f02aa0c188adfe15bab0ff/infrastructure/lib/infrastructure-stack.ts#L63-L200

或這個：

https://github.com/finnishtransportagency/hassu/blob/8adc0bea3193ff016a9aaa6abe0411292714bbb8/deployment/lib/hassu-database.ts#L230-L312