备份库与计划（示意）
备份库与计划（示意）
aws backup create-backup-vault --backup-vault-name prod-vault
aws backup create-backup-plan --backup-plan file://plan.json
# plan.json 关键字段：
# Rules[0].ScheduleExpression = cron(0 3 * * ? *)
# Rules[0].Lifecycle.DeleteAfterDays = 35
# Rules[0].TargetBackupVaultName = prod-vault| 支持资源 | EBS / RDS / Aurora / EFS / DynamoDB / FSx 等 |
|---|---|
| Vault Lock | 合规模式经过等待期后不可提前删除，用于勒索与内部风险防护 |
| 跨账号 | 可把副本写入隔离的备份账号 |
集中备份与资源自身自动备份是两套机制：RDS 自动备份窗口与 AWS Backup 计划要一起纳入盘点和保留设计。