云备份
云备份
文档指南
请输入
- 文档首页
云备份用户指南公共云备份ECS 整机备份跨账号备份
复制全文
下载 pdf跨账号备份
文档反馈
问问助手本文主要介绍 ECS 整机备份的跨账号备份能力及其使用方法。
功能说明
跨账号备份功能支持由备份管理账号统一备份和恢复外部账号的云上资源数据，实现原始数据与备份数据的账号级隔离，满足合规审计要求。备份操作由管理账号集中执行，其他账号无需单独学习和配置备份方案，有效降低企业整体运维成本，提升运维效率。
- 登录账号：用于统一管理备份策略、备份计划、备份库的备份管理账号，拥有备份数据。
- 外部账号（External Account）：拥有需要被备份的各种资源，如 ECS 实例、vePFS 实例等。
工作原理
云备份支持基于 RAM 角色扮演的授权机制添加外部账号，实现跨账号备份。在外部账号中创建 RAM 角色并授权给登录账号后，云备份可通过登录账号的服务关联角色 ServiceRoleForCBR 临时扮演外部账号，获取目标备份资源的访问权限。
跨账号备份支持登录账号对外部账号实现统一数据保护，可使用统一的备份策略对多账号数据进行备份，并按需将备份数据恢复至任一已添加的外部账号。备份任务执行与备份数据管理均在备份管理账号内完成，外部账号无需开通或操作云备份服务。备份数据仅当前登录账号可使用或删除，从而实现账号级别的数据隔离。
配额与限制
- 仅支持 ECS 整机备份。ECS 整机备份跨账号备份后，恢复操作时只能恢复到原账号。具体支持场景请以云备份控制台提示为准。
- ECS 整机备份的备份点属于登录账号，但产生的 ECS 快照存储在外部账号内，将在外部账号产生 ECS 快照相关费用，请参考计费说明。
- 跨账号备份不会影响备份性能、重复数据删除效果或网络传输效率。
前提条件
已准备外部账号和登录账号。
基于RAM 角色扮演添加外部账号
步骤一：在外部账号中创建 RAM 角色
- 在角色管理页面，单击右上角新建角色。
- 在新建角色页面，选择信任身份为账号，选择身份为其他账号，账号 ID 为您的登录账号 ID，然后单击下一步。
- 在配置角色信息面板，设置角色名等信息，然后单击下一步。
- 在添加权限面板添加系统预设策略 CBRResourceAccess ，作用范围为全局，单击提交。
步骤二：授权 RAM 角色给登录账号
- 在角色管理页面，选择上一步创建的 RAM 角色，进入角色详情页面。
- 在角色详情页面，选择信任关系页签，单击编辑信任策略，将以下代码粘贴至编辑框，且目标账号 ID 替换为当前登录账号的账号 ID，然后单击保存。该信任策略表示备份管理账号有权限通过云备份获取临时凭证来操作外部账号的资源。
-
步骤三：在登录账号中添加外部账号
- 在外部账号页面，通过顶部导航栏切换至备份资源所在地域，然后单击添加外部账号。
- 在弹出的添加外部账号弹窗，配置如下参数，然后点击确定。
-
配置跨账号备份
- 在云备份控制台的 ECS 整机备份源管理页面，单击登录账号，切换至已添加的外部账号，然后单击创建备份源，选择外部账号下的 ECS 实例，单击确定，完成备份源的创建。
- 后续备份操作，与普通账号操作一致。更多操作，请参见 ECS 整机备份。
取消跨账号备份
注意
- 若登录账号仅添加了外部账号，未实际执行备份或恢复操作，则不产生费用。
- 取消跨账号备份后，登录账号将无法继续备份外部账号的数据。已备份的数据仍保留在备份库中并持续占用存储容量，云备份将继续收取容量费用。如需停止计费，请删除外部账号关联的恢复点。删除后数据不可恢复，请谨慎操作。
- 通过登录账号登录云备份控制台，执行以下操作：
- 在 ECS 整机备份源管理页面，单击登录账号，切换至已添加的外部账号，找到目标备份源，单击右侧操作列的移除。
- 在移除备份源弹窗，单击确定。
- 在恢复点管理页面，单击登录账号，切换至已添加的外部账号，找到目标恢复点，单击右侧操作列的删除。
- 在删除恢复点弹窗，单击确定，删除外部账号恢复点。
- 在跨账号备份页面，单击目标账号右侧操作列的删除。
- 通过外部账号登录火山引擎，执行以下操作：
- 在角色管理页面，找到为外部账号创建的 RAM 角色，单击右侧操作列的删除。
- 在弹出的对话框中，单击删除。
跨账号恢复
计费说明
跨账号备份功能本身免费，但备份与恢复操作会产生相关费用，具体计费说明如下表所示：
最近更新时间：2026.06.29 10:33:19
这个页面对您有帮助吗？
有用
有用
无用
无用