#Amazon テナント用のアプリ プロファイルの作成

テナント所有者およびサービス管理者は 管理 > アプリ管理 で [作成] をクリックして、以下の説明を参照してアプリ プロファイルを作成します。

1. サービスの選択 – テナントを選択し、アプリ プロファイルを作成するサービスを選択します。[次へ] をクリックします。

   NOTE

   アプリ プロファイルを作成する前に、テナントが AvePoint Online Services に接続されていることを確認してください。テナントへの接続方法の詳細については、テナントへの接続 を参照してください。

2. セットアップ方法の選択 – モダン モード が、すべての AvePoint の既定アプリのモードのお勧めです。このモードでは、関連するアプリをサービス ベース ビューで一覧表示します。選択したサービスに対してアプリを個別に同意することができます。

3. アプリへの同意 – アプリに同意するには、アプリの横にある [同意] をクリックします。

   Amazon テナントの場合、Cloud Backup for AWS アプリのアプリ プロファイルを作成するには、IAM ユーザーが必要です。アクセス キー ID および シークレット アクセス キー を入力して、以下の必要な権限以上の権限を持つ IAM ユーザーを指定します。

   • iam:CreatePolicy

   • iam:GetRole

   • iam:UpdateAssumeRolePolicy

   • iam:ListPolicyVersions

   • iam:ListAccountAliases

   • iam:CreateRole

   • iam:AttachRolePolicy

   • iam:UpdateRole

   • iam:CreatePolicyVersion

   • iam:DeletePolicyVersion

   • iam:GetAccountSummary

   • iam:SetDefaultPolicyVersion

4. アプリ プロファイルの作成を完了した際に、[完了] をクリックして、アプリ プロファイルの作成 ウィザードを終了します。

#Cloud Backup for AWS が必要とする権限

Cloud Backup for AWS アプリ タイプのアプリ プロファイルを作成すると、名前が AWSBackupAdminRole である IAM ロールは AWS 環境に作成されます。その IAM ロールに追加されるポリシーは、以下に一覧表示されます。

• ebs:*

• ec2:AttachVolume

• ec2:CopySnapshot

• ec2:DeleteSnapshot

• ec2:DescribeAddresses

• ec2:DescribeInstances

• ec2:DescribeInstanceAttribute

• ec2:DescribeRegions

• ec2:CreateImage

• ec2:DescribeSnapshots

• ec2:DeleteVolume

• ec2:DescribeNetworkInterfaces

• ec2:StartInstances

• ec2:CreateSecurityGroup

• ec2:DescribeVolumes

• ec2:CreateSnapshot

• ec2:DescribeKeyPairs

• ec2:DescribeInstanceStatus

• ec2:CreateInstanceExportTask

• ec2:DetachVolume

• ec2:TerminateInstances

• ec2:CreateTags

• ec2:RegisterImage

• ec2:ModifyNetworkInterfaceAttribute

• ec2:RunInstances

• ec2:StopInstances

• ec2:AllocateAddress

• ec2:DescribeSecurityGroups

• ec2:CreateVolume

• ec2:CreateNetworkInterface

• ec2:DescribeImages

• ec2:CreateSnapshots

• ec2:AssociateAddress

• ec2:ModifySnapshotAttribute

• ec2:DescribeInstanceTypeOfferings

• ec2:DescribeAvailabilityZones

• ec2:DescribeVpcs

• ec2:DescribeInstanceTypes

• ec2:DescribeSubnets

• iam:PassRole

• elasticloadbalancing:DescribeLoadBalancers

• elasticloadbalancing:RegisterInstancesWithLoadBalancer