Amazon EBS local snapshots on Outposts

Amazon EBS スナップショットは、EBS ボリュームのポイントインタイムコピーです。

デフォルトでは、AWS Outpost 上の EBS ボリュームのスナップショットは、Outpost で使用するリージョンにある Amazon S3 内に保存されます。また、Outposts の Amazon EBS ローカルスナップショットを使用すれば、Outpost 上のボリュームのスナップショットを、その Outpost 自体の Amazon S3 にローカルに保存することもできます。これにより、スナップショットのデータを Outpost とオンプレミスの両方で保持することが可能になります。さらに、AWS Identity and Access Management (IAM) のポリシーと許可により、データレジデンシーに関する強制的なポリシーを設定することで、スナップショットデータが Outpost から出ないようにすることもできます。これは、AWS リージョンがまだ提供されておらずデータの所在に関する要件が存在する、国または地域でのご利用において特に有用となります。

このトピックでは、Outposts の Amazon EBS ローカルスナップショット の使用に関する情報を提供します。Amazon EBS スナップショット自体と、AWS リージョンでのスナップショットの利用法の詳細については、Amazon EBS スナップショットを参照してください。

詳細については、「AWS Outposts ファミリー」および「AWS Outposts Family Documentation」を参照してください。

よくある質問

前提条件

スナップショットを Outpost に保存するには、Outposts 上で S3 を使用してプロビジョニングされた Outpost が必要です。Outposts 上の S3 の詳細については、「Amazon S3 ユーザーガイド」の「Amazon S3 on Outposts とは」を参照してください。

考慮事項

ローカルスナップショット を使用する際には、次の点に注意してください。

IAM によるアクセスの制御

AWS Identity and Access Management (IAM) ポリシーを使用すると、プリンシパル (AWS アカウント、IAM ユーザー、および IAM ロール) がローカルスナップショットを使用する際の許可を制御できます。次に、ローカルスナップショット で特定のアクションを実行するためのアクセス許可を、付与または拒否する際に使用していただけるポリシーの例を示しました。

スナップショットのデータの所在場所を強制的に指定する

次のポリシー例では、Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef 上のボリュームとインスタンスからスナップショットを作成することと、スナップショットデータを AWS リージョンに保存することを、すべてのプリンシパルに対し禁止しています。プリンシパルは引き続き ローカルスナップショット を作成できます。このポリシーにより、すべてのスナップショットが、その Outpost 上に保持されることが保証されます。

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

プリンシパルによる ローカルスナップショット の削除を防止する

次のポリシー例では、すべてのプリンシパルに対し、Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 に格納されているローカルスナップショットの削除を禁止しています。

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

ローカルスナップショット を使用する

このセクションでは、ローカルスナップショット の使用方法について説明します。

スナップショットの保存に関するルール

スナップショットの保存には、次のルールが適用されます。

Outpost 上のボリュームからローカルスナップショットを作成する

Outpost 上のボリュームからローカルスナップショットを作成することができます。スナップショットは、ソースボリュームと同じ Outpost に保存することも、Outpost で使用しているリージョンに保存することもできます。

ローカルスナップショットは、同じ Outpost にボリュームを作成するためにのみ使用できます。

詳細については、Amazon EBS スナップショットの作成を参照してください。

ローカルスナップショット からの AMI の作成

ローカルスナップショットと、Outpost のリージョンに格納されているスナップショットの組み合わせを使用して、Amazon マシンイメージ (AMI) を作成できます。例えば、us-east-1 に Outpost がある場合には、その Outpost 上でローカルスナップショットによりバックアップされたデータボリュームと、us-east-1 リージョン内のスナップショットによりバックアップされたルートボリュームを持つ、AMI を作成できます。

AWS リージョンから Outpost にスナップショットをコピーする

AWS リージョンから Outpost にスナップショットをコピーできます。これは、スナップショットが Outpost で使用しているリージョンにある場合にのみ実行できます。スナップショットが別のリージョンにある場合は、まずスナップショットを Outpost で使用しているリージョンにコピーした上で、そのリージョンから Outpost にコピーする必要があります。

詳細については、「Amazon EBS スナップショットのコピー」を参照してください。

AWS リージョンから Outpost に AMI をコピーする

AMI を AWS リージョンから Outpost にコピーできます。AMI をリージョンから Outpost にコピーすると、その AMI に関連付けられたすべてのスナップショットも、リージョンから Outpost にコピーされます。

AMI に関連付けられたスナップショットが Outpost のリージョンに置かれている場合にのみ、その AMI をリージョンから Outpost にコピーすることができます。スナップショットが別のリージョンにある場合は、最初に AMI を Outpost で使用するリージョンにコピーし、そのリージョンから AMI を Outpost にコピーする必要があります。

AMI のリージョンから Outpost へのコピーは、copy-image AWS CLI コマンドのみで行えます。

ローカルスナップショット からボリュームを作成する

ローカルスナップショットから Outpost にボリュームを作成できます。このボリュームは、ソーススナップショットと同じ Outpost に作成する必要があります。Outpost のリージョンにボリュームを作成するために、ローカルスナップショットを使用することはできません。

ローカルスナップショット からボリュームを作成する場合、異なる KMS キー を使用して、そのボリュームを再暗号化することはできません。ローカルスナップショット から作成されたボリュームは、ソーススナップショットと同じ KMS キーを使用して暗号化する必要があります。

詳細については、「Amazon EBS ボリュームの作成」を参照してください。

ローカルスナップショット によってバックアップされた AMI からインスタンスを起動する

ローカルスナップショット によってバックアップされた AMI からインスタンスを起動できます。インスタンスは、ソース AMI と同じ Outpost で起動する必要があります。詳細については、「User guide for first-generation AWS Outposts racks」の「Launch an instance on your Outpost rack」をご参照ください。

ローカルスナップショット を削除する

ローカルスナップショットを、Outpost から削除することができます。スナップショットを Outpost から削除した場合、削除したスナップショットで使用されていた Amazon S3 のストレージ容量は、そのスナップショットを参照していたスナップショットとボリュームの削除から、72 時間以内に使用できるようになります。

Amazon S3 ストレージ容量はすぐには利用できないので、Amazon CloudWatch アラームを使用して Amazon S3 ストレージ容量を監視することをお勧めします。ストレージ容量の不足を避けるため、必要がなくなったスナップショットとボリュームを削除します。

スナップショットの削除の詳細については、スナップショットの削除を参照してください。

Outpost のスナップショットを自動化する

Amazon Data Lifecycle Manager のスナップショットライフサイクルポリシーを作成すると、Outpost 上にあるボリュームとインスタンスのために、スナップショットの作成、コピー、保持、削除を自動化できます。スナップショットをリージョンに保存するか、それらを Outpost でローカルに保存するかを選択できます。さらに、AWS リージョンで作成および保存されているスナップショットを Outpost に自動的にコピーできます。

次の表に、サポートされている機能の概要を示します。

ローカルスナップショット を管理するスナップショットライフサイクルの作成の詳細については、Automating snapshot lifecycles (スナップショットライフサイクルの自動化)を参照してください。