質問・問題
AWS Backup で EFS の復元が権限エラーで失敗する原因を教えて下さい。
操作には AdministratorAccess ポリシーが付与されたユーザーを使用しています。
回答・解決方法
ボールトのアクセスポリシーの Deny から backup:StartRestoreJob を削除する必要がございます。[1]
[1] Amazon EFS ファイルシステムの復元 - AWS Backup
https://docs.aws.amazon.com/ja_jp/aws-backup/latest/devguide/restoring-efs.html
＝＝＝＝＝抜粋ここから＝＝＝＝＝
作成時に、EFS バックアップボールトがアクセスポリシー Deny backup:StartRestoreJob を受け取ります。バックアップボールトを初めて復元する場合は、次のようにアクセスポリシーを変更する必要があります。
[バックアップボールト] を選択します。
復元する復旧ポイントを含むバックアップボールトを選択します。
アクセスポリシーボールトまで下にスクロールします。
存在する場合は、Statement から backup:StartRestoreJob を削除します。これを実行するには [編集] を選択し、backup:StartRestoreJob を削除して、[ポリシーを保存] を選択します。
＝＝＝＝＝抜粋ここまで＝＝＝＝＝