Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amazon EBS local snapshots on Outposts

Gli snapshot di Amazon EBS sono una point-in-time copia dei tuoi volumi EBS.

Per impostazione predefinita, le istantanee dei volumi EBS su un AWS Outpost sono archiviate in Amazon S3 nella regione di. Outpost Puoi anche utilizzare le istantanee locali di Amazon EBS su Outposts per archiviare istantanee di volumi in locale in Outpost Amazon S3 sullo stesso. Outpost Ciò garantisce che i dati delle istantanee risiedano sul e presso la tua sede. Outpost Inoltre, puoi utilizzare le policy e le autorizzazioni AWS Identity and Access Management (IAM) per impostare politiche di applicazione della residenza dei dati per garantire che i dati delle istantanee non escano dal. Outpost Ciò è particolarmente utile se risiedi in un paese o in un'area geografica che non è ancora servita da una AWS regione e che prevede requisiti di residenza dei dati.

Questo argomento fornisce informazioni sull'utilizzo di Snapshot locali Amazon EBS su Outposts. Per ulteriori informazioni sugli snapshot di Amazon EBS e sull'utilizzo degli snapshot in una AWS regione, consulta. Snapshot Amazon EBS

Per ulteriori informazioni, consulta AWS Outposts Family and the Family DocumentationAWS Outposts .

Domande frequenti

Prerequisiti

Per archiviare le istantanee su un Outpost dispositivo, è necessario disporre di un Outpost dispositivo dotato di S3 su Outposts. Per ulteriori informazioni su S3 on Outposts, consulta S3 on Outposts nella Amazon S3 on Outposts User Guide.

Considerazioni

Quando si utilizzano gli snapshot locali, tenere presente quanto segue.

Controllo degli accessi con IAM

Puoi utilizzare le policy AWS Identity and Access Management (IAM) per controllare le autorizzazioni di cui dispongono i principali (AWS account, utenti IAM e ruoli IAM) quando lavorano con gli snapshot locali. Di seguito sono riportate policy di esempio che è possibile utilizzare per concedere o rifiutare l'autorizzazione per eseguire operazioni specifiche con gli snapshot locali.

Applicare la posizione fisica dei dati per gli snapshot

La seguente politica di esempio impedisce a tutti i responsabili di creare istantanee da volumi e istanze e di archiviare i dati delle istantanee in Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef una regione. AWS I principali possono comunque creare snapshot locali. Questa politica garantisce che tutte le istantanee rimangano su. Outpost

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Impedire ai principali di eliminare gli snapshot locali

La seguente politica di esempio impedisce a tutti i principali di eliminare le istantanee locali in cui sono archiviate. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Utilizzo degli snapshot locali

Nelle sezioni seguenti viene illustrato come utilizzare snapshot locali.

Regole per l'archiviazione degli snapshot

All'archiviazione degli snapshot si applicano le regole seguenti:

Crea istantanee locali dai volumi su un Outpost

È possibile creare istantanee locali a partire dai volumi presenti su. Outpost È possibile scegliere di archiviare le istantanee sullo Outpost stesso volume di origine o nella regione di. Outpost

Le istantanee locali possono essere utilizzate per creare volumi solo sullo stessoOutpost.

Per ulteriori informazioni, consulta Creazione di snapshot Amazon EBS

Crea AMIs da istantanee locali

Puoi creare Amazon Machine Images (AMIs) utilizzando una combinazione di istantanee locali e istantanee archiviate nella regione di. Outpost Ad esempio, se disponi di un Outpost inus-east-1, puoi creare un'AMI con volumi di dati supportati da istantanee locali e un volume root supportato da un'istantanea nella us-east-1 regione. Outpost

Copia le istantanee da una regione a una AWSOutpost

È possibile copiare istantanee da una AWS regione a una. Outpost È possibile eseguire questa operazione solo se le istantanee si trovano nella regione di. Outpost Se le istantanee si trovano in una regione diversa, è necessario prima copiare l'istantanea nella regione diOutpost, quindi copiarla da quella regione a. Outpost

Per ulteriori informazioni, consulta Copia di uno snapshot Amazon EBS.

Copia AMIs da una AWS regione a una Outpost

È possibile copiare AMIs da una AWS regione a unaOutpost. Quando si copia un AMI da una regione a unaOutpost, tutte le istantanee associate all'AMI vengono copiate dalla regione alla. Outpost

È possibile copiare un AMI da una regione a una Outpost solo se le istantanee associate all'AMI si trovano nella regione per. Outpost Se le istantanee si trovano in una regione diversa, è necessario prima copiare l'AMI nella regione diOutpost, quindi copiarlo da quella regione a. Outpost

È possibile copiare AMIs da una regione a un'altra Outpost utilizzando solo il AWS CLI comando copy-image.

Creare volumi da snapshot locali

È possibile creare volumi su e Outpost da istantanee locali. I volumi devono essere creati sullo stesso livello delle Outpost istantanee di origine. Non è possibile utilizzare istantanee locali per creare volumi nella regione per. Outpost

Quando si crea un volume da uno snapshot locale, non si può crittografare nuovamente il volume utilizzando una Chiave KMS diversa. I volumi creati da snapshot locali devono essere crittografati utilizzando la stessa Chiave KMS dello snapshot di origine.

Per ulteriori informazioni, consulta Creazione di un volume Amazon EBS.

Avvia istanze AMIs supportate da istantanee locali

È possibile avviare istanze AMIs supportate da istantanee locali. È necessario avviare le istanze sulla Outpost stessa AMI di origine. Per ulteriori informazioni, consulta Launch an instance on your Outpost nella Guida per l'AWS Outposts utente.

Eliminare snapshot locali

È possibile eliminare istantanee locali da unOutpost. Dopo aver eliminato uno snapshot da unoOutpost, la capacità di storage di Amazon S3 utilizzata dallo snapshot eliminato diventa disponibile entro 72 ore dall'eliminazione dello snapshot e dei volumi che fanno riferimento a tale snapshot.

Poiché la capacità di storage di Amazon S3 non è disponibile immediatamente, ti consigliamo di utilizzare gli CloudWatch allarmi Amazon per monitorare la capacità di storage di Amazon S3. Per evitare l'esaurimento della capacità di archiviazione, eliminare gli snapshot e i volumi non più necessari.

Per ulteriori informazioni sull'eliminazione degli snapshot, vedere Eliminazione di uno snapshot.

Automatizza le istantanee su un Outpost

Puoi creare policy del ciclo di vita degli snapshot di Amazon Data Lifecycle Manager che creano, copiano, conservano ed eliminano automaticamente istantanee dei tuoi volumi e delle tue istanze su un. Outpost Puoi scegliere se archiviare le istantanee in una regione o se archiviarle localmente su una. Outpost Inoltre, è possibile copiare automaticamente le istantanee create e archiviate in una AWS regione in una. Outpost

La tabella seguente fornisce una panoramica delle funzionalità supportate.

Per ulteriori informazioni sulla creazione di un ciclo di vita degli snapshot con cui gestire gli snapshot locali, vedere Automazione dei cicli di vita degli snapshot.