Amazon EC2 からインスタンスをエクスポートするための前提条件

Amazon EC2 から VM をエクスポートするには、まず次の前提条件を満たします。

エクスポートされたインスタンスを保存する Amazon S3 バケットを作成するか、既存のバケットを選択します。バケットは、VM をエクスポートするリージョンに存在する必要があります。さらに、バケットはエクスポートオペレーションを実行する AWS アカウントに属している必要があります。詳細については、Amazon Simple Storage Serviceユーザーガイドを参照してください。
ACL が無効になっているため、S3 オブジェクトの所有権のバケット所有者強制設定を使用する S3 バケットに VM をエクスポートすることはできません。詳細については、「Amazon Simple Storage Service ユーザーガイド」の「Configuring ACLs」を参照してください。
以下のアクセス許可を含むアクセスコントロールリスト (ACL) をアタッチして S3 バケットを準備します。詳細については、「Amazon Simple Storage Service ユーザーガイド」のACLs によるアクセスの管理」を参照してください。
- それぞれの Grantee について、以下のアクセス許可を提供します：
  - READ_ACP (Amazon S3 コンソールでは、バケット ACL には読み取り許可が必要です)
  - WRITE (Amazon S3 コンソールでは、オブジェクトには書き込み許可が必要です)
- [Grantee] で、適切なリージョン固有の正規アカウント ID を指定します。
  - アフリカ (ケープタウン） – 3f7744aeebaf91dd60ab135eb1cf908700c8d2bc9133e61261e6c582be6e33ee
  - アジアパシフィック (香港） – 97ee7ab57cc9b5034f31e107741a968e595c0d7a19ec23330eae8d045a46edfb
  - アジアパシフィック (ハイデラバード） – 77ab5ec9eac9ade710b7defed37fe0640f93c5eb76ea65a64da49930965f18ca
  - アジアパシフィック (ジャカルタ） – de34aaa6b2875fa3d5086459cb4e03147cf1a9f7d03d82f02bedb991ff3d1df5
  - アジアパシフィック (マレーシア） – ed006f67543afcfe0779e356e52d5ed53fa45f95bcd7d277147dfc027aaca0e7
  - アジアパシフィック (メルボルン） – 8b8ea36ab97c280aa8558c57a380353ac7712f01f82c21598afbb17e188b9ad5
  - アジアパシフィック (大阪） – 40f22ffd22d6db3b71544ed6cd00c8952d8b0a63a87d58d5b074ec60397db8c9
  - アジアパシフィック (台北） – a9fa0eb7c8483f9558cd14b24d16e9c4d1555261a320b586a3a06908ff0047ce
  - アジアパシフィック (タイ） – d011fe83abcc227a7ac0f914ce411d3630c4ef735e92e88ce0aa796dcfecfbdd
  - カナダ西部 (カルガリー） – 78e12f8d798f89502177975c4ccdac686c583765cea2bf06e9b34224e2953c83
  - 欧州 (ミラノ） – 04636d9a349e458b0c1cbf1421858b9788b4ec28b066148d4907bb15c52b5b9c
  - 欧州 (スペイン） – 6e81c4c52a37a7f59e103625162ed97bcd0e646593adb107d21310d093151518
  - 欧州 (チューリッヒ） – 5d9fcea77b2fb3df05fc15c893f212ae1d02adb4b24c13e18586db728a48da67
  - イスラエル (テルアビブ） – 328a78de7561501444823ebeb59152eca7cb58fee2fe2e4223c2cdd9f93ae931
  - メキシコ (中部） – edaff67fe25d544b855bd0ba9a74a99a2584ab89ceda0a9661bdbeca530d0fca
  - 中東 (バーレーン） – aa763f2cf70006650562c62a09433f04353db3cba6ba6aeb3550fdc8065d3d9f
  - 中東 (アラブ首長国連邦） – 7d3018832562b7b6c126f5832211fae90bd3eee3ed3afde192d990690267e475
  - AWS GovCloud (US) – af913ca13efe7a94b88392711f6cfc8aa07c9d1454d4f190a624b126733a5602
  - 他のすべてのリージョン – c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322

S3 バケットを設定する

Console

S3 バケットを設定するには

Amazon S3 コンソール (https://console.aws.amazon.com/s3/) を開きます。
エクスポートされたインスタンスを保存するバケットを選択します。
アクセス許可タブで、オブジェクトの所有権をバケット所有者優先に変更します。

次のバケットポリシーをアタッチします。にCanonicalUser、バケットリージョンの正規アカウント ID を入力します。にはResource、バケット ARNs にバケットの名前を入力します。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAclAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}

AWS CLI

S3 バケットを設定するには

put-bucket-ownership-controls コマンドを使用して、オブジェクトの所有権を変更します。


aws s3api put-bucket-ownership-controls \
    --bucket amzn-s3-demo-export-bucket \
    --ownership-controls='{"Rules":[{"ObjectOwnership":"BucketOwnerPreferred"}]}'

putput-bucket-policy コマンドを使用して、バケットポリシーをアタッチします。にCanonicalUser、バケットリージョンの正規アカウント ID を入力します。にはResource、バケット ARNs にバケットの名前を入力します。


aws s3api put-bucket-policy \
    --bucket amzn-s3-demo-export-bucket \
    --policy \
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'

PowerShell

S3 バケットを設定するには

Write-S3BucketOwnershipControl コマンドレットを使用して、オブジェクトの所有権を変更します。


Write-S3BucketOwnershipControl `
    -BucketName "amzn-s3-demo-export-bucket" `
    -OwnershipControls_Rule @{ObjectOwnership="BucketOwnerPreferred"}

Write-S3BucketPolicy コマンドレットを使用してバケットポリシーをアタッチします。にCanonicalUser、バケットリージョンの正規アカウント ID を入力します。にはResource、バケット ARNs にバケットの名前を入力します。


Write-S3BucketPolicy `
    -BucketName "amzn-s3-demo-export-bucket" `
    -Policy `
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

インスタンスからのエクスポート

インスタンスのエクスポートに関する検討事項