Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# backup-recovery-point-manual-löschen-deaktiviert
Prüft, ob ein Backup-Tresor über eine zugeordnete ressourcenbasierte Richtlinie verfügt, die das Löschen von Wiederherstellungspunkten verhindert. Die Regel lautet NON\_COMPLIANT, wenn der Backup-Tresor keine ressourcenbasierten Richtlinien oder Richtlinien ohne eine geeignete „Deny“ -Anweisung (Anweisung mit den Berechtigungen backup:DeleteRecoveryPoint, backup: und backup:UpdateRecoveryPointLifecycle) hat. PutBackupVaultAccessPolicy
**Anmerkung**
**Für und für die Deny-Anweisung ist ein Platzhalter erforderlich `"Resource"` `"Principal"`**
Die Regel erfordert, dass das `"Resource"` Ende `"Principal"` der Deny-Anweisung in der [Tresorzugriffsrichtlinie](https://docs.aws.amazon.com/aws-backup/latest/devguide/create-a-vault-access-policy.html) einen Platzhalter enthalten muss. Andernfalls gibt die Regel NON\_COMPLIANT zurück.
**ID:** BACKUP\_RECOVERY\_POINT\_MANUAL\_DELETION\_DISABLED
**Ressourcentypen:** AWS::Backup::BackupVault
**Auslösertyp:** Konfigurationsänderungen
**AWS-Region:** Alle unterstützten AWS Regionen außer Asien-Pazifik (Neuseeland), China (Peking), Asien-Pazifik (Thailand), Asien-Pazifik (Malaysia), Mexiko (Zentral), Israel (Tel Aviv), Asien-Pazifik (Taipeh), Kanada West (Calgary), China (Ningxia)
**Parameter:**
principalArnList (Fakultativ)Typ: CSV
Durch Kommas getrennte Liste der Amazon-Ressourcennamen () für AWS Identity and Access Management (IAM), die von der Regel NICHT geprüft werden sollen. ARNs
## AWS CloudFormation Vorlage
Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unter[AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen](aws-config-managed-rules-cloudformation-templates.md).