翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon EBS local snapshots on Outposts

Amazon EBS スナップショットは、EBS ボリュームのポイントインタイムコピーです。

デフォルトでは、 上の EBS ボリュームのスナップショットAWS Outpostは、 の リージョンの Amazon S3 に保存されますOutpost。Outposts の Amazon EBS ローカルスナップショットを使用して、ボリュームのスナップショットを Outpost 自体の Amazon S3 の にOutpostローカルに保存することもできます。これにより、スナップショットデータが Outpostとオンプレミスに存在することが保証されます。さらに、 AWS Identity and Access Management (IAM) ポリシーとアクセス許可を使用して、スナップショットデータが を離れないようにデータレジデンシー強制ポリシーを設定できますOutpost。これは、 リージョンによってまだ提供されておらず、データレジデンシー要件がある国または AWS リージョンに居住している場合に特に便利です。

このトピックでは、Outposts の Amazon EBS ローカルスナップショット の使用に関する情報を提供します。Amazon EBS スナップショットと AWS リージョンでのスナップショットの操作の詳細については、「」を参照してくださいAmazon EBS スナップショット。

詳細については、AWS Outposts 「 ファミリー」および「 AWS Outposts ファミリードキュメント」を参照してください。

よくある質問

前提条件

スナップショットを に保存するにはOutpost、S3 on Outposts でOutpostプロビジョニングされた が必要です。S3 on Outposts の詳細については、「Amazon S3 on Outposts ユーザーガイド」のAmazon S3 on Outposts」を参照してください。

考慮事項

ローカルスナップショット を使用する際には、次の点に注意してください。

IAM によるアクセスの制御

AWS Identity and Access Management (IAM) ポリシーを使用して、ローカルスナップショットを操作するときにプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール) が持つアクセス許可を制御できます。次に、ローカルスナップショット で特定のアクションを実行するためのアクセス許可を、付与または拒否する際に使用していただけるポリシーの例を示しました。

スナップショットのデータの所在場所を強制的に指定する

次のポリシー例では、すべてのプリンシパルが 上のボリュームとインスタンスからスナップショットを作成しOutpostarn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef、スナップショットデータを AWS リージョンに保存することを禁止しています。プリンシパルは引き続き ローカルスナップショット を作成できます。このポリシーにより、すべてのスナップショットが に保持されますOutpost。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

プリンシパルによる ローカルスナップショット の削除を防止する

次のポリシー例では、すべてのプリンシパルが Outpost に保存されているローカルスナップショットを削除できないようにしますarn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

ローカルスナップショット を使用する

このセクションでは、ローカルスナップショット の使用方法について説明します。

スナップショットの保存に関するルール

スナップショットの保存には、次のルールが適用されます。

上のボリュームからローカルスナップショットを作成する Outpost

のボリュームからローカルスナップショットを作成できますOutpost。スナップショットをソースボリュームOutpostと同じ に保存するか、 の リージョンに保存するかを選択できますOutpost。

ローカルスナップショットは、同じ にのみボリュームを作成するために使用できますOutpost。

詳細については、Amazon EBS スナップショットの作成を参照してください。

ローカルスナップショット からの AMI の作成

のリージョンに保存されているローカルスナップショットとスナップショットを組み合わせて Amazon マシンイメージ (AMIs) を作成できますOutpost。たとえば、 Outpostに がある場合us-east-1、その のローカルスナップショットによってバックアップされるデータボリュームとOutpost、us-east-1リージョンのスナップショットによってバックアップされるルートボリュームを持つ AMI を作成できます。

AWS リージョンから にスナップショットをコピーする Outpost

AWS リージョンから にスナップショットをコピーできますOutpost。これは、スナップショットが の リージョンにある場合にのみ実行できますOutpost。スナップショットが別のリージョンにある場合は、まずスナップショットを のリージョンにコピーしてからOutpost、そのリージョンから にコピーする必要がありますOutpost。

詳細については、「Amazon EBS スナップショットのコピー」を参照してください。

AWS リージョンから に AMIs をコピーする Outpost

AWS リージョンから に AMIs をコピーできますOutpost。リージョンから に AMI をコピーするとOutpost、AMI に関連付けられたすべてのスナップショットがリージョンから にコピーされますOutpost。

AMI に関連付けられたスナップショットが のリージョンにあるOutpost場合にのみ、AMI をリージョンから にコピーできますOutpost。スナップショットが別のリージョンにある場合は、まず のリージョンに AMI をコピーしてからOutpost、そのリージョンから にコピーする必要がありますOutpost。

copy-image AWS CLI コマンドのみOutpostを使用して、リージョンから に AMIs をコピーできます。

ローカルスナップショット からボリュームを作成する

ローカルスナップショットOutpostから にボリュームを作成できます。ボリュームは、ソーススナップショットOutpostと同じ に作成する必要があります。ローカルスナップショットを使用して、 の リージョンにボリュームを作成することはできませんOutpost。

ローカルスナップショット からボリュームを作成する場合、異なる KMS キー を使用して、そのボリュームを再暗号化することはできません。ローカルスナップショット から作成されたボリュームは、ソーススナップショットと同じ KMS キーを使用して暗号化する必要があります。

詳細については、「Amazon EBS ボリュームの作成」を参照してください。

ローカルスナップショット によってバックアップされた AMI からインスタンスを起動する

ローカルスナップショット によってバックアップされた AMI からインスタンスを起動できます。ソース AMI Outpostと同じ でインスタンスを起動する必要があります。詳細については、「 AWS Outposts ユーザーガイド」の「 でインスタンスを起動するOutpost」を参照してください。

ローカルスナップショット を削除する

からローカルスナップショットを削除できますOutpost。からスナップショットを削除するとOutpost、削除されたスナップショットで使用される Amazon S3 ストレージ容量は、スナップショットとそのスナップショットを参照するボリュームを削除してから 72 時間以内に使用可能になります。

Amazon S3 ストレージ容量はすぐには利用できないので、Amazon CloudWatch アラームを使用して Amazon S3 ストレージ容量を監視することをお勧めします。ストレージ容量の不足を避けるため、必要がなくなったスナップショットとボリュームを削除します。

スナップショットの削除の詳細については、スナップショットを削除するを参照してください。

でのスナップショットの自動化 Outpost

上のボリュームとインスタンスのスナップショットを自動的に作成、コピー、保持、削除する Amazon Data Lifecycle Manager スナップショットライフサイクルポリシーを作成できますOutpost。スナップショットをリージョンに保存するか、 にローカルに保存するかを選択できますOutpost。さらに、 AWS リージョンで作成および保存されたスナップショットを に自動的にコピーできますOutpost。

次の表に、サポートされている機能の概要を示します。

ローカルスナップショット を管理するスナップショットライフサイクルの作成の詳細については、Automating snapshot lifecycles (スナップショットライフサイクルの自動化)を参照してください。