Enable automatic snapshot policies for disks - Elastic Compute Service

Veri kaybını insan hatası, kötü amaçlı yazılım veya donanım arızalarından korumak için disklerinizde otomatik anlık görüntü ilkelerini etkinleştirin.

Güvenlik riskleri

Disk verileri, bozulmaya veya kalıcı veri kaybına neden olabilecek çeşitli tehditlerle karşı karşıyadır:

İnsan hatası: Dosyaların yanlışlıkla silinmesi, disklerin biçimlendirilmesi veya hatalı yapılandırmalar.
Kötü niyetli saldırılar: Verileri şifreleyen fidye yazılımları veya verileri silen ya da değiştiren saldırganlar.
Yazılım hataları: Tutarlı olmayan yazma işlemlerine veya veri bozulmasına yol açan uygulama hataları veya sistem çöküşleri.
Donanım arızaları: Fiziksel cihazlar arızalanabilir, ancak bu durum düşük olasılıklıdır.

En iyi uygulamalar

Otomatik anlık görüntü ilkesi, belirtilen diskler için düzenli aralıklarla anlık görüntüler oluşturarak veri kaybını önler ve güvenilirliği artırır.

Konsol

Örnek satın alma sayfasında bir örnek oluştururken, Snapshot bölümü sistem diski ve veri disklerine otomatik bir anlık görüntü ilkesi uygular.

Varsayılan ilke gereksinimlerinizi karşılamıyorsa, özel bir ilke oluşturmak ve seçmek için Create Automatic Snapshot Policy seçeneğini tıklayın.

API

Bir otomatik anlık görüntü ilkesi oluşturmak için CreateAutoSnapshotPolicy çağrısını yapın. Yedekleme saatlerini belirtmek için timePoints, yedekleme zamanlamasını belirlemek için repeatWeekdays ve saklama süresini ayarlamak için retentionDays parametrelerini kullanın. İstek başarılı olursa AutoSnapshotPolicyId döndürülür.
RunInstances veya CreateInstance çağrısıyla bir örnek oluştururken, sistem diski için SystemDisk.AutoSnapshotPolicyId ve veri diskleri için DataDisk.X.AutoSnapshotPolicyId parametrelerini kullanın.

İlke etkili hale geldikten sonra sistem otomatik olarak yedeklemeler oluşturur. Daha sonra geçmiş verileri kurtarmak için bir anlık görüntü kullanarak disk geri yüklemesi yapabilirsiniz.

Uyumluluk yetenekleri

Otomatik anlık görüntü ilkelerinin etkin olup olmadığını kontrol etme

ECS Insight

ECS Insight sayfasına gidin.
Reliability sekmesinde, son 7 gün içinde diskleriniz için anlık görüntüler oluşturulup oluşturulmadığını kontrol etmek amacıyla Snapshots Created Within Previous 7 Days seçeneğini tıklayın.

Security Center

Security Center konsoluna gidin.
Sol gezinme bölmesinde Risk Governance > CSPM seçeneklerini seçin. Cloud Service Configuration Risk sekmesinde Enable Automatic Snapshot Policy öğesini bulun ve Actions sütunundaki Scan seçeneğini tıklayın.

Durum Başarısız (Failed) olarak görünüyorsa, bir veya daha fazla örnek için otomatik anlık görüntü ilkesi etkin değildir. Etkilenen örnekleri görüntülemek için Details seçeneğini tıklayın.

Engelleme: Otomatik anlık görüntü ilkesi olmadan ECS örneği oluşturulmasını engelleme

Önemli

Bu ilke davetli ön izleme aşamasındadır ve yalnızca Çin (Chengdu), Çin (Ulanqab) ve Çin (Hohhot) bölgelerinde kullanılabilir.

Fidye yazılımı gibi tehditlere karşı veri korumasını zorlamak için tüm yeni örneklerin bir otomatik anlık görüntü ilkesine sahip olmasını şart koşabilirsiniz. ECS, yeni örneklerin sistem ve veri diskleri için otomatik anlık görüntü ilkesi gerektiren bir RAM ilkesi yapılandırmanıza olanak tanır. Bu kısıtlama belirtilen RAM kullanıcıları ve RAM rolleri için geçerlidir. Kısıtlanmış bir kullanıcı bir örnek veya disk oluşturduğunda ECS, istekte otomatik anlık görüntü ilkesi bulunup bulunmadığını denetler. Denetim sonucu kimlik doğrulama için RAM'e gönderilir. İstek ilke koşullarını karşılamazsa RAM isteği reddeder.

Kurumsal kullanıcılar için:

Bir Alibaba Cloud hesabıyla Resource Directory konsolunda oturum açın. Sol gezinme bölmesinde Control Policies seçeneğini tıklayın. Özel bir ilke oluşturun ve aşağıdaki JSON içeriğini yapıştırın.

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "ecs:RunInstances",
        "ecs:CreateInstance"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "ecs:IsDiskAutoSnapshotPolicyEnabled": "*false*"
        }
      },
      "Effect": "Deny"
    },
    {
      "Action": [
        "ecs:RunInstances",
        "ecs:CreateInstance"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "ecs:IsSystemDiskAutoSnapshotPolicyEnabled": "false"
        }
      },
      "Effect": "Deny"
    }
  ]
}

Resource Directory'de ilkeyi hedef klasöre veya üyeye ekleyin. İlke, klasördeki tüm hesaplardan veya belirtilen üyeden gelen uyumsuz istekleri engeller.

Bireysel kullanıcılar için:
1. Bir Alibaba Cloud hesabıyla RAM konsolunda oturum açın. Sol gezinme bölmesinde Permission Policy seçeneğini tıklayın. Yukarıdakiyle aynı JSON içeriğine sahip özel bir ilke oluşturun.
2. İlkeyi gerekli RAM kullanıcılarına, RAM kullanıcı gruplarına veya RAM rollerine ekleyin. Bkz. RAM kullanıcısına izin verme.

Düzeltme: Bir disk için otomatik anlık görüntü ilkesini etkinleştirme

Bir denetim, otomatik anlık görüntü ilkesinin etkin olmadığını tespit ederse diskler için otomatik anlık görüntü ilkesi ayarlayın.