无策略创建的 AWS 快照答案

【问题标题】：AWS snapshots created without policy无策略创建的 AWS 快照
【发布时间】：2021-02-19 02:22:10
【问题描述】：

在我的 AWS 快照中，我看到有些快照是在没有策略的情况下创建的，我不知道，很想禁用它们。

在我的“Lifecycle Manager”中，我只看到一个策略，它每天都会创建快照，并将它们保留 2 周。这些快照添加了描述“为策略创建：策略-0fd537dfc2b885c39 计划：每日”。并且只保留 2 周，然后自动删除。

但也有一些没有描述的快照，它们不会被删除并永久保存。它们的创建日期大约是晚上 11:45（东欧时间）。

快照列表，红色边框为未知快照。

唯一定义的策略：

它们是由一些自动卷备份创建的，还是如何创建的？我在服务器上没有任何 cron 作业。

我能做些什么来禁用它们？在哪里可以找到他们的配置？

感谢您的帮助:)
亲切的问候，
沃伊泰克

【问题讨论】：

您是否创建任何 AMI？它们还生成快照。你肯定有某事在 12:45 运行。
是的，我有 3 个 AMI，但我没有看到任何备份设置。更重要的是，它们都有 30 GB 大小，所以没有我在帖子中提到的那些 :(
您可以使用 AWS CloudTrail 查找创建快照的 APi 事件。用户身份（例如 IAM 角色或 IAM 用户）将与这些事件相关联。这应该可以帮助您弄清楚每晚 12 点 45 分创建这些快照的方式/内容。
感谢 @JohnRotenstein 这个 AWS CloudTrail 指导我找到解决方案 :) 我在 Amazon EventBridge 中找到了一些规则，它会为我的卷创建自动快照 :)

【解决方案1】：

您可以使用 AWS CloudTrail 查找创建快照的 API 事件。用户身份（例如 IAM 角色或 IAM 用户）将与这些事件相关联。

这应该可以帮助您弄清楚每晚 12 点 45 分创建这些快照的方式/内容。

【讨论】：