Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Snapshot lokal Amazon EBS di Outposts

Snapshot Amazon EBS adalah point-in-time salinan volume EBS Anda.

Secara default, snapshot volume EBS pada file AWS Outpost disimpan di Amazon S3 di Wilayah. Outpost Anda juga dapat menggunakan snapshot lokal Amazon EBS di Outposts untuk menyimpan snapshot volume secara lokal di Amazon S3 pada Outpost dirinya sendiri. Outpost Ini memastikan bahwa data snapshot berada diOutpost, dan di tempat Anda. Selain itu, Anda dapat menggunakan kebijakan dan izin AWS Identity and Access Management (IAM) untuk menyiapkan kebijakan penegakan residensi data agar data snapshot tidak meninggalkan. Outpost Ini sangat berguna jika Anda tinggal di negara atau wilayah yang belum dilayani oleh suatu AWS Wilayah dan yang memiliki persyaratan residensi data.

Topik ini memberikan informasi tentang bekerja dengan Amazon EBS snapshot lokal di Outposts. Untuk informasi selengkapnya tentang snapshot Amazon EBS dan tentang bekerja dengan snapshot di suatu AWS Wilayah, lihat. Snapshot Amazon EBS

Untuk informasi selengkapnya, lihat Dokumentasi AWS OutpostsAWS Outposts Keluarga dan Keluarga.

Pertanyaan umum

Prasyarat

Untuk menyimpan snapshot padaOutpost, Anda harus memiliki Outpost yang disediakan dengan S3 di Outposts. Untuk informasi selengkapnya tentang S3 di Outposts, lihat S3 di Outposts di Amazon S3 pada Panduan Pengguna Outposts.

Pertimbangan

Ingatlah hal-hal berikut ini saat bekerja dengan snapshot lokal.

Mengendalikan akses dengan IAM

Anda dapat menggunakan kebijakan AWS Identity and Access Management (IAM) untuk mengontrol izin yang dimiliki kepala sekolah (AWS akun, pengguna IAM, dan peran IAM) saat bekerja dengan snapshot lokal. Berikut ini adalah contoh kebijakan yang dapat Anda gunakan untuk memberikan atau menolak izin untuk melakukan tindakan tertentu dengan snapshot lokal.

Memberlakukan residensi data untuk snapshot

Contoh kebijakan berikut mencegah semua prinsipal membuat snapshot dari volume dan instance Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef dan menyimpan data snapshot di Region. AWS Pengguna utama masih dapat membuat snapshot lokal. Kebijakan ini memastikan bahwa semua snapshot tetap ada di. Outpost

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Mencegah pengguna utama menghapus snapshot lokal

Contoh kebijakan berikut mencegah semua prinsipal menghapus snapshot lokal yang disimpan. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Bekerja dengan snapshot lokal

Bagian berikut menjelaskan cara menggunakan snapshot lokal.

Aturan untuk menyimpan snapshot

Aturan berikut berlaku untuk penyimpanan snapshot:

Buat snapshot lokal dari volume pada Outpost

Anda dapat membuat snapshot lokal dari volume pada AndaOutpost. Anda dapat memilih untuk menyimpan snapshot Outpost sama dengan volume sumber, atau di Wilayah untuk. Outpost

Snapshot lokal dapat digunakan untuk membuat volume yang sama Outpost saja.

Untuk informasi selengkapnya, lihat Membuat snapshot Amazon EBS

Buat AMIs dari snapshot lokal

Anda dapat membuat Amazon Machine Images (AMIs) menggunakan kombinasi snapshot lokal dan snapshot yang disimpan di Wilayah. Outpost Misalnya, jika Anda memiliki Outpost inus-east-1, Anda dapat membuat AMI dengan volume data yang didukung oleh snapshot lokal di dalamnyaOutpost, dan volume root yang didukung oleh snapshot di us-east-1 Wilayah.

Salin snapshot dari AWS Wilayah ke Outpost

Anda dapat menyalin snapshot dari AWS Wilayah ke. Outpost Anda dapat melakukan ini hanya jika snapshot berada di Wilayah untuk. Outpost Jika snapshot berada di Wilayah yang berbeda, Anda harus terlebih dahulu menyalin snapshot ke Wilayah untukOutpost, dan kemudian menyalinnya dari Wilayah itu ke. Outpost

Untuk informasi selengkapnya, lihat Menyalin snapshot Amazon EBS.

Salin AMIs dari AWS Wilayah ke Outpost

Anda dapat menyalin AMIs dari AWS Wilayah keOutpost. Saat Anda menyalin AMI dari Region ke RegionOutpost, semua snapshot yang terkait dengan AMI akan disalin dari Region ke. Outpost

Anda dapat menyalin AMI dari Wilayah ke Outpost hanya jika snapshot yang terkait dengan AMI berada di Wilayah untuk. Outpost Jika snapshot berada di Wilayah yang berbeda, Anda harus terlebih dahulu menyalin AMI ke Wilayah untukOutpost, dan kemudian menyalinnya dari Wilayah tersebut Outpost ke.

Anda dapat menyalin AMIs dari Wilayah ke Outpost menggunakan AWS CLI perintah copy-image saja.

Membuat volume dari snapshot lokal

Anda dapat membuat volume Outpost dari snapshot lokal. Volume harus dibuat Outpost sama dengan snapshot sumber. Anda tidak dapat menggunakan snapshot lokal untuk membuat volume di Wilayah untuk. Outpost

Ketika Anda membuat volume dari snapshot lokal, Anda tidak dapat mengenkripsi ulang volume menggunakan kunci KMS yang berbeda. Volume yang dibuat dari snapshot lokal harus dienkripsi menggunakan kunci KMS yang sama dengan snapshot sumber.

Untuk informasi selengkapnya, lihat Buat volume Amazon EBS.

Luncurkan instance dari AMIs didukung oleh snapshot lokal

Anda dapat meluncurkan instance dari AMIs yang didukung oleh snapshot lokal. Anda harus meluncurkan Instans Outpost sama dengan sumber AMI. Untuk informasi selengkapnya, lihat Meluncurkan instance Outpost di Panduan AWS Outposts Pengguna.

Menghapus snapshot lokal

Anda dapat menghapus snapshot lokal dari fileOutpost. Setelah Anda menghapus snapshot dariOutpost, kapasitas penyimpanan Amazon S3 yang digunakan oleh snapshot yang dihapus akan tersedia dalam waktu 72 jam setelah menghapus snapshot dan volume yang mereferensikan snapshot tersebut.

Karena kapasitas penyimpanan Amazon S3 tidak segera tersedia, kami sarankan Anda menggunakan CloudWatch alarm Amazon untuk memantau kapasitas penyimpanan Amazon S3 Anda. Hapus snapshot dan volume yang tidak Anda perlukan lagi untuk menghindari kehabisan kapasitas penyimpanan.

Untuk informasi selengkapnya tentang menghapus snapshot, lihat Menghapus snapshot.

Mengotomatiskan snapshot pada Outpost

Anda dapat membuat kebijakan siklus hidup snapshot Amazon Data Lifecycle Manager yang secara otomatis membuat, menyalin, menyimpan, dan menghapus snapshot volume dan instance Anda pada file. Outpost Anda dapat memilih apakah akan menyimpan snapshot di Wilayah atau apakah akan menyimpannya secara lokal di file. Outpost Selain itu, Anda dapat secara otomatis menyalin snapshot yang dibuat dan disimpan di AWS Wilayah ke fileOutpost.

Tabel berikut memberikan gambaran umum fitur yang didukung.

Untuk informasi selengkapnya tentang membuat siklus hidup snapshot yang mengelola snapshot lokal, lihat Mengotomatisasi siklus hidup snapshot.