Local Zones のローカルスナップショット - Amazon EBS
よくある質問考慮事項IAM によるアクセスの制御

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Local Zones のローカルスナップショット

Amazon EBS スナップショットは、EBS ボリュームのポイントインタイムコピーです。

AWS ローカルゾーン内の EBS ボリュームのスナップショットは、同じローカルゾーンの Amazon S3 またはそのローカルゾーンの親リージョンに保存できます。ローカルゾーンにスナップショットを保存すると、スナップショットデータが処理され、特定の国、州、または自治体に保存されるようにすることで、データレジデンシーのニーズを満たすことができます。IAM を使用してデータレジデンシー強制ポリシーを設定して、スナップショットデータがローカルゾーンから出ないようにすることもできます。

ローカルゾーンは、 AWS インフラストラクチャをエンドユーザーやビジネスセンターに近づけることで、1 桁ミリ秒のレイテンシーまたはローカルデータ処理を必要とするアプリケーションに最適です。さらに、規制やコンプライアンスに敏感なワークロードのデータレジデンシー要件を満たすことができます。詳細については、AWS 「ローカルゾーンとは」を参照してください。

ローカルスナップショットは現在、Amazon S3 をサポートするローカルゾーンでサポートされています。詳細については、AWS 「 Local Zones の機能」を参照してください。

よくある質問

1. Local Zones のローカルスナップショットとは

Local Zones のローカルスナップショットは、Amazon S3 の Local Zones に保存されるスナップショットです。デフォルトでは、ローカルゾーンの Amazon EBS ボリュームのスナップショットは、親リージョンの Amazon S3 に保存されます。ローカルゾーンが Amazon S3 をサポートしている場合は、代わりにスナップショットをローカルゾーンにローカルに保存することを選択できます。 AWS リージョンのスナップショットと同様に、ローカルゾーンのローカルスナップショットは増分です。つまり、最新のスナップショットの後に変更されたボリュームのブロックのみが保存されます。これらのスナップショットを使用して、Amazon EBS ボリュームを同じローカルゾーンにいつでも復元できます。

2. ローカルスナップショットを使用する理由

Local Zones のローカルスナップショットを使用して、スナップショットデータが国、州、市区町村などの特定の地理的場所に存在するようにすることで、データレジデンシーまたはデータ分離の要件を満たすことができます。

3. Local Zones でスナップショットデータレジデンシーを適用するにはどうすればよいですか？

AWS Identity and Access Management (IAM) ポリシーを使用して、ローカルゾーンでローカルスナップショットを操作するときにプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール) が持つアクセス許可を制御し、データレジデンシーを適用できます。たとえば、ユーザーがローカルゾーンのボリュームからスナップショットを作成し、それらのスナップショットを AWS リージョンに保存できないようにするポリシーを作成できます。詳細については、「IAM によるアクセスの制御」を参照してください。

4. マルチボリュームのクラッシュコンシステントなローカルスナップショットがサポートされていますか？

はい。ローカルゾーンのインスタンスから、マルチボリュームのクラッシュコンシステントなローカルスナップショットをローカルゾーンに作成できます。

5. Local Zones で Local スナップショットを作成するにはどうすればよいですか？

Local Zones でローカルスナップショットを手動で作成するには、 AWS CLI または Amazon EC2 コンソールを使用します。詳細については、EBS ボリュームのスナップショットを作成する を参照してください。Amazon Data Lifecycle Manager を使用して、ローカルゾーンのローカルスナップショットのライフサイクルを自動化することもできます。詳細については、EBS スナップショット用の Amazon Data Lifecycle Manager カスタムポリシーを作成 を参照してください。

6. Local Zones で Local スナップショットをコピーできますか？

いいえ。現在、リージョンからローカルゾーン、ローカルゾーンからリージョン、または 1 つのローカルゾーンから別のローカルゾーンにスナップショットをコピーすることはできません。

7. Local Zones の Local スナップショットからデータを復元するにはどうすればよいですか？

Local Zones の Local スナップショットを使用して、同じ Local Zone にのみ Amazon EBS ボリュームを作成できます。

8. Local Zones のローカルスナップショットはどのように暗号化されますか？

ローカルスナップショットは、デフォルトで暗号化解除または暗号化できます。デフォルトでは、ローカルスナップショットはソース Amazon EBS ボリュームと同じ AWS KMS キーを使用して暗号化されます。Local スナップショットからボリュームを作成する場合、別の KMS キーを使用してボリュームを再暗号化することはできません。ローカルスナップショットから作成されたボリュームは、ソーススナップショットと同じ AWS KMS キーを使用して暗号化する必要があります。

9. Local Zones AMIs を作成できますか？

いいえ。現在、ローカルゾーンのローカルスナップショットを使用して EBS-backed AMIs を作成することはできません。

10. Local Zones で Local スナップショットを共有できますか？

はい。Local Zones のローカルスナップショットを、 AWS そのアカウントで Local Zone の使用を有効にした他のアカウントと共有できます。

11. ボリュームのローカルスナップショットを作成し、親リージョンでのスナップショットの作成に切り替えることはできますか？

いいえ。ボリュームのローカルスナップショットを作成した後、親リージョンでそのボリュームのスナップショットを連続して作成することはできません。すべてのスナップショットは増分であるため、ボリュームの最新のスナップショットがローカルスナップショットである場合、そのボリュームの連続するスナップショットはすべてローカルスナップショットである必要があります。

考慮事項

Local Zones で Local スナップショットを使用する場合は、次の点に注意してください。

  • ローカルスナップショットは現在、Amazon S3 をサポートするローカルゾーンでサポートされています。

  • 次の機能は、ローカルゾーンのローカルスナップショットでは使用できません。

    • VM Import/Export アクション

    • 高速スナップショット復元

    • EBS direct API

    • ごみ箱

    • スナップショットアーカイブ

  • データレジデンシー要件を適用するには、IAM ポリシーを使用する必要があります。詳細については、「IAM によるアクセスの制御」を参照してください。

  • ボリュームの最新のスナップショットがローカルスナップショットである場合、連続するすべてのスナップショットはローカルスナップショットである必要があります。同様に、ボリュームの最新のスナップショットが AWS リージョンに保存されている場合、連続するすべてのスナップショットを同じリージョンに保存する必要があります。

IAM によるアクセスの制御

AWS Identity and Access Management (IAM) ポリシーを使用して、ローカルゾーンでローカルスナップショットを操作するときにプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール) が持つアクセス許可を制御できます。ローカルゾーンのローカルスナップショットで特定のアクションを実行するアクセス許可を付与または拒否するために使用できるポリシーの例を次に示します。

Local Zones でローカルスナップショットのデータレジデンシーを適用する

次のポリシー例では、ローカルゾーンのボリュームとインスタンスからローカルゾーンのローカルスナップショットのみを作成するようにユーザーを制限します。これにより、ユーザーはローカルゾーンのボリュームとインスタンスからリージョンにスナップショットを作成できなくなります。

JSON
{
    "Version": "2012-10-17",
    "Statement":
    [
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:Location": "regional",
                    "ec2:SourceAvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:SourceAvailabilityZone": "local_zone"
                },
                "Null":
                {
                    "ec2:Location": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Local Zones での Local スナップショットの共有を禁止する

次のポリシー例では、すべてのユーザーが Local Zones でローカルスナップショットを共有できないようにします。

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "arn:aws:ec2:region::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:AvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        }
    ]
}

プリンシパルが Local Zones でローカルスナップショットを削除できないようにする

次のポリシー例では、すべてのユーザーが Local Zones でローカルスナップショットを削除できないようにします。

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:region::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:AvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}