本文主要介绍 ECS 整机备份的跨账号备份能力及其使用方法。 ## 功能说明跨账号备份功能支持由备份管理账号统一备份和恢复外部账号的云上资源数据，实现原始数据与备份数据的账号级隔离，满足合规审计要求。备份操作由管理账号集中执行，其他账号无需单独学习和配置备份方案，有效降低企业整体运维成本，提升运维效率。 * 登录账号：用于统一管理备份策略、备份计划、备份库的备份管理账号，拥有备份数据。 * 外部账号（External Account）：拥有需要被备份的各种资源，如 ECS 实例、vePFS 实例等。 ## 工作原理云备份支持基于 RAM 角色扮演的授权机制添加外部账号，实现跨账号备份。在外部账号中创建 RAM 角色并授权给登录账号后，云备份可通过登录账号的服务关联角色 `ServiceRoleForCBR `临时扮演外部账号，获取目标备份资源的访问权限。跨账号备份支持登录账号对外部账号实现统一数据保护，可使用统一的备份策略对多账号数据进行备份，并按需将备份数据恢复至任一已添加的外部账号。备份任务执行与备份数据管理均在备份管理账号内完成，外部账号无需开通或操作云备份服务。备份数据仅当前登录账号可使用或删除，从而实现账号级别的数据隔离。 ## 配额与限制 * 仅支持 ECS 整机备份。ECS 整机备份跨账号备份后，恢复操作时只能恢复到原账号。具体支持场景请以云备份控制台提示为准。 * ECS 整机备份的备份点属于登录账号，但产生的 ECS 快照存储在外部账号内，将在外部账号产生 ECS 快照相关费用，请参考[计费说明](https://help.aliyun.com/zh/cloud-backup/user-guide/back-up-data-sources-across-alibaba-cloud-accounts#title-uud-7ec-h5i)。 * 跨账号备份不会影响备份性能、重复数据删除效果或网络传输效率。 ## 前提条件已准备外部账号和登录账号。 ## 基于RAM 角色扮演添加外部账号 ### 步骤一：在外部账号中创建 RAM 角色 1. 使用外部账号登录 [IAM 控制台](https://console.volcengine.com/iam/identitymanage/user)的[角色管理](https://console.volcengine.com/iam/identitymanage/role)页面。 2. 在**角色管理**页面，单击右上角**新建角色。** 3. 在**新建角色**页面，**选择信任身份**为**账号**，**选择身份**为**其他账号**，**账号 ID ** 为您的登录账号 ID，然后单击**下一步**。 4. 在**配置角色信息**面板，设置**角色名**等信息，然后单击**下一步**。 5. 在**添加权限**面板添加系统预设策略 `CBRResourceAccess` ，**作用范围**为**全局**，单击**提交。** ### 步骤二：授权 RAM 角色给登录账号 1. 在**角色管理**页面，选择上一步创建的 RAM 角色，进入**角色详情**页面 **。** 2. 在**角色详情**页面，选择**信任关系**页签，单击**编辑信任策略**，将以下代码粘贴至编辑框，且**目标账号 ID** 替换为当前登录账号的账号 ID，然后单击**保存**。该信任策略表示备份管理账号有权限通过云备份获取临时凭证来操作外部账号的资源。 ```JSON { "Statement": [ { "Effect": "Allow", "Action": [ "sts:AssumeRole" ], "Principal": { "IAM": [ "trn:iam::目标账号 ID:role/ServiceRoleForCBR" ] } } ] } ``` ### 步骤三：在登录账号中添加外部账号 1. 使用登录账号登录[云备份管理控制台](https://console.volcengine.com/cbr)的[跨账号备份](https://console.volcengine.com/cbr/region:cbr+cn-beijing/external-account)页面。 2. 在**外部账号**页面，通过顶部导航栏切换至备份资源所在地域，然后单击添加外部账号。 3. 在弹出的**添加外部账号**弹窗，配置如下参数，然后点击**确定**。 |**参数** |**说明** | |---|---| |外部账号名称 |为备份账号设置的一个易于识别的名称，推荐使用外部账号的账号名。 | |外部账号 ID |火山引擎账号 ID。此处填写外部账号 ID。 | |角色名称 |外部账号创建的 RAM 角色名称。 | ## 配置跨账号备份 1. 在[云备份控制台](https://console.volcengine.com/cbr)的 [ECS 整机备份源管理](https://console.volcengine.com/cbr/region:cbr+cn-beijing/resource/ecs)页面，单击登录账号，切换至已添加的外部账号，然后单击**创建备份源**，选择外部账号下的 ECS 实例，单击**确定**，完成备份源的创建。 2. 后续备份操作，与普通账号操作一致。更多操作，请参见[ ECS 整机备份](https://www.volcengine.com/docs/84346/1351446)。 ## 取消跨账号备份

注意

若登录账号仅添加了外部账号，未实际执行备份或恢复操作，则不产生费用。

取消跨账号备份后，登录账号将无法继续备份外部账号的数据。已备份的数据仍保留在备份库中并持续占用存储容量，云备份将继续收取容量费用。如需停止计费，请删除外部账号关联的恢复点。删除后数据不可恢复，请谨慎操作。

* 通过登录账号登录[云备份控制台](https://console.volcengine.com/cbr)，执行以下操作： 1. 在 [ECS 整机备份源管理](https://console.volcengine.com/cbr/region:cbr+cn-beijing/resource/ecs)页面，单击登录账号，切换至已添加的外部账号，找到目标备份源，单击右侧**操作**列的**移除**。 2. 在**移除备份源**弹窗，单击**确定**。 3. 在**恢复点管理**页面，单击登录账号，切换至已添加的外部账号，找到目标恢复点，单击右侧**操作**列的**删除。** 4. 在**删除恢复点**弹窗，单击**确定**，删除外部账号恢复点。 5. 在**跨账号备份**页面，单击目标账号右侧**操作**列的**删除**。 * 通过外部账号登录火山引擎，执行以下操作： 1. 登录 [IAM 控制台](https://console.volcengine.com/iam/identitymanage/user)的[角色管理](https://console.volcengine.com/iam/identitymanage/role)页面。 2. 在**角色管理**页面，找到为外部账号创建的 RAM 角色，单击右侧**操作**列的**删除。** 3. 在弹出的对话框中，单击**删除。** ## 跨账号恢复当备份库中已存储了当前登录账号或外部账号的备份数据时，支持通过恢复点恢复至原外部账号。暂不支持将恢复点恢复至当前登录账号或其他外部账号。具体恢复操作，请参见[管理恢复点](https://www.volcengine.com/docs/84346/1351457)。 ## 计费说明跨账号备份功能本身免费，但备份与恢复操作会产生相关费用，具体计费说明如下表所示： |**外部账号中的资源** |**登录账号计费项（备份数据）** |**外部账号计费项（资源）** | |---|---|---| |ECS 整机备份 |无 |快照容量费、数据恢复后占用的 ECS 实例及云盘等资源费用。更多信息，请参见[计费概述](https://www.volcengine.com/docs/6396/69812)。 |