Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Lokale Amazon-EBS-Snapshots auf Outposts

Amazon EBS-Snapshots sind eine point-in-time Kopie Ihrer EBS-Volumes.

Standardmäßig werden Snapshots von EBS-Volumes auf einem AWS Outpost in Amazon S3 in der Region des gespeichert. Outpost Sie können auch lokale Amazon EBS-Snapshots auf Outposts verwenden, um Schnappschüsse von Volumes Outpost lokal in Amazon S3 auf dem Server selbst zu speichern. Outpost Dadurch wird sichergestellt, dass sich die Snapshot-Daten vor Ort und bei Ihnen vor Ort Outpost befinden. Darüber hinaus können Sie AWS Identity and Access Management (IAM) -Richtlinien und -Berechtigungen verwenden, um Richtlinien zur Durchsetzung der Datenresidenz einzurichten, um sicherzustellen, dass Snapshot-Daten die Outpost Dies ist besonders nützlich, wenn Sie in einem Land oder einer Region ansässig sind, das noch nicht von einer AWS Region bedient wird und für das Datenresidenzanforderungen gelten.

Unter diesem Thema finden Sie Informationen zur Arbeit mit Lokaler Amazon EBS-Snapshots bei Outposts. Weitere Informationen zu Amazon EBS-Snapshots und zur Arbeit mit Snapshots in einer AWS Region finden Sie unter. Amazon EBS-Snapshots

Weitere Informationen finden Sie unter AWS Outposts Familie und Familiendokumentation.AWS Outposts

Häufig gestellte Fragen

Voraussetzungen

Um Snapshots auf einem zu speichernOutpost, müssen Sie über einen verfügenOutpost, der mit S3 auf Outposts bereitgestellt wurde. Weitere Informationen zu S3 on Outposts finden Sie unter S3 on Outposts im Amazon S3 on Outposts User Guide.

Überlegungen

Bedenken Sie bei der Arbeit mit lokale Snapshots Folgendes.

Zugriffssteuerung mit IAM

Sie können AWS Identity and Access Management (IAM-) Richtlinien verwenden, um die Berechtigungen zu steuern, die Principals (AWS Konten, IAM-Benutzer und IAM-Rollen) bei der Arbeit mit lokalen Snapshots haben. Im Folgenden finden Sie Beispielrichtlinien, mit denen Sie die Berechtigung zum Ausführen mit lokale Snapshots bestimmter Aktionen erteilen oder verweigern können.

Durchsetzen der Datenspeicherorte für Snapshots

Die folgende Beispielrichtlinie verhindert, dass alle Prinzipale Snapshots von Volumes und Instanzen auf Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef einer Region erstellen und die Snapshot-Daten in einer Region speichern. AWS Prinzipalen können immer noch lokale Snapshots erstellen. Diese Richtlinie stellt sicher, dass alle Snapshots auf dem verbleiben. Outpost

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Verhindern, dass Prinzipalen lokale Snapshots löschen

Die folgende Beispielrichtlinie verhindert, dass alle Prinzipale lokale Snapshots löschen, die auf gespeichert sind. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Arbeiten mit lokale Snapshots

In den folgenden Abschnitten wird die Verwendung von lokale Snapshots erläutert.

Regeln zum Speichern von Snapshots

Die folgenden Regeln gelten für Snapshot-Speicher:

Erstellen Sie lokale Snapshots von Volumes auf einem Outpost

Sie können lokale Snapshots von Volumes auf Ihrem erstellen. Outpost Sie können wählen, ob Sie die Snapshots auf demselben Volume Outpost wie das Quellvolume oder in der Region für speichern möchten. Outpost

Lokale Snapshots können verwendet werden, um Volumes nur auf demselben Outpost Laufwerk zu erstellen.

Weitere Informationen finden Sie unter Erstellen von Amazon EBS-Snapshots.

AMIs Aus lokalen Snapshots erstellen

Sie können Amazon Machine Images (AMIs) mithilfe einer Kombination aus lokalen Snapshots und Snapshots erstellen, die in der Region von gespeichert sind. Outpost Wenn Sie beispielsweise über einen Eingang verfügenus-east-1, können Sie ein Outpost AMI mit Datenvolumes erstellen, die durch lokale Snapshots auf diesem gesichert werdenOutpost, und einem Root-Volume, das durch einen Snapshot in der us-east-1 Region gesichert wird.

Kopieren Sie Snapshots aus einer Region in eine AWSOutpost

Sie können Schnappschüsse von einer AWS Region in eine kopieren. Outpost Sie können dies nur tun, wenn sich die Snapshots in der Region für befinden. Outpost Wenn sich die Snapshots in einer anderen Region befinden, müssen Sie den Snapshot zuerst in die Region für kopieren und ihn dann von dieser Region in die kopieren. Outpost Outpost

Weitere Informationen finden Sie unter Kopieren Sie einen Amazon EBS-Snapshot.

Kopieren Sie AMIs von einer AWS Region in eine Outpost

Sie können AMIs von einer AWS Region in eine kopierenOutpost. Wenn Sie ein AMI von einer Region in eine kopierenOutpost, werden alle mit dem AMI verknüpften Snapshots von der Region in die Outpost kopiert.

Sie können ein AMI Outpost nur dann von einer Region in eine kopieren, wenn sich die mit dem AMI verknüpften Snapshots in der Region für befinden. Outpost Wenn sich die Snapshots in einer anderen Region befinden, müssen Sie das AMI zuerst in die Region für kopieren und es dann von dieser Region in die Outpost kopieren. Outpost

Sie können nur Outpost mit dem AWS CLI Befehl copy-image AMIs von einer Region in eine kopieren.

Erstellen von Volumes aus lokale Snapshots

Sie können Volumes auf oder Outpost aus lokalen Snapshots erstellen. Volumes müssen auf denselben Daten Outpost wie die Quell-Snapshots erstellt werden. Sie können keine lokalen Snapshots verwenden, um Volumes in der Region für zu erstellen. Outpost

Wenn Sie ein Volume aus einem lokaler Snapshot erstellen, können Sie das Volume nicht mit einem anderen Verschlüsselung neu verschlüsseln. Volumes, die aus lokale Snapshots erstellt wurden, müssen mit demselben Verschlüsselung wie der Quell-Snapshot verschlüsselt werden.

Weitere Informationen finden Sie unter Erstellen Sie ein Amazon EBS-Volume.

Starten Sie Instances aus, die durch lokale Snapshots AMIs unterstützt werden

Sie können Instances starten AMIs , die von lokalen Snapshots unterstützt werden. Sie müssen Instances auf demselben System Outpost wie das Quell-AMI starten. Weitere Informationen finden Sie Outpost im AWS Outposts Benutzerhandbuch unter Launch an Instance on your.

Löschen Sie lokale Snapshots

Sie können lokale Snapshots aus einem Outpost löschen. Nachdem Sie einen Snapshot aus einem gelöscht habenOutpost, wird die vom gelöschten Snapshot verwendete Amazon S3 S3-Speicherkapazität innerhalb von 72 Stunden nach dem Löschen des Snapshots und der Volumes, die auf diesen Snapshot verweisen, verfügbar.

Da die Amazon S3 S3-Speicherkapazität nicht sofort verfügbar ist, empfehlen wir Ihnen, Amazon CloudWatch Alarms zu verwenden, um Ihre Amazon S3 S3-Speicherkapazität zu überwachen. Löschen Sie Snapshots und Volumes, die Sie nicht mehr benötigen, um zu vermeiden, dass die Speicherkapazität knapp wird.

Weitere Informationen zum Löschen von Snapshots erhalten Sie unter Löschen eines Snapshots.

Automatisieren Sie Schnappschüsse auf einem Outpost

Sie können Amazon Data Lifecycle Manager Manager-Richtlinien für den Snapshot-Lebenszyklus erstellen, die automatisch Snapshots Ihrer Volumes und Instances auf einem Outpost erstellen, kopieren, aufbewahren und löschen. Sie können wählen, ob Sie die Snapshots in einer Region oder lokal in einer speichern möchten. Outpost Darüber hinaus können Sie Snapshots, die in einer AWS Region erstellt und gespeichert wurden, automatisch in eine kopieren. Outpost

Die folgende Tabelle bietet einen Überblick über die unterstützten Features.

Weitere Informationen zum Erstellen eines Snapshot-Lebenszyklus, der lokale Snapshots verwaltet, finden Sie unter Automatisieren von Snapshot-Lebenszyklen.