Amazon S3へのバックアップに必要な権限【CloudBerry(MSP360)】

CloudBerryはバックアップの保存先としてAmazon S3を指定出来ます。バックアップを実行するユーザのポリシーには、下記権限を割り当てる必要があります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads",
                "s3:ListBucketVersions",
                "s3:GetBucketObjectLockConfiguration",
                "s3:PutBucketObjectLockConfiguration"
            ],
            "Resource": "arn:aws:s3:::バケット名"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:ListMultipartUploadParts",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionAcl",
                "s3:PutObject",
                "s3:PutObjectAcl",
                "s3:PutObjectVersionAcl",
                "s3:RestoreObject"
            ],
            "Resource": "arn:aws:s3:::バケット名/*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

関連トピックス

• VMimportロールの設定方法：CloudBerry Backup
• WasabiがHot Cloud Storage with Object Lockをリリース、Veeamでバックアップの不変性(Immutability )を実現
• Veeam ONEのアラーム、監視情報をSNMPにより通知
• Amazon S3 Glacierにバックアップする方法
• Amazon S3 RRSでのオブジェクトの損失：その通知設定とクラウドへの再アップロード【CloudBerry Backup】
• ランサムウェア対策としてWasabi Cloud Storage を利用したCloudBerry(MSP360) Backup とのイミュータブル設定方法
• バックアップレポートによる通知【CloudBerry】
• N2WS AWS S3 Replication – N2WS S3 Replication を活用してユーザの重要データをレプリケーション
• Amazon Glacierへのアーカイブがもたらす大きなコストメリット [N2WS Backup & Recovery v3.0]
• Zerto 9.0: LTR(Long-Term Retention)のAmazon S3との新たな強化