As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Snapshots locais do Amazon EBS no Outposts

Os snapshots do Amazon EBS são uma point-in-time cópia dos seus volumes do EBS.

Por padrão, os snapshots dos volumes do EBS em um AWS Outpost são armazenados no Amazon S3 na região do. Outpost Você também pode usar snapshots locais do Amazon EBS em Outposts para armazenar instantâneos de volumes localmente no Outpost Amazon S3 em si mesmo. Outpost Isso garante que os dados do instantâneo residam no Outpost e em suas instalações. Além disso, você pode usar políticas e permissões AWS Identity and Access Management (IAM) para configurar políticas de fiscalização de residência de dados para garantir que os dados do snapshot não saiam do. Outpost Isso é especialmente útil se você reside em um país ou região que ainda não é atendido por uma AWS região e que tem requisitos de residência de dados.

Este tópico fornece informações sobre como trabalhar com Snapshots locais do Amazon EBS em Outposts. Para obter mais informações sobre os snapshots do Amazon EBS e sobre como trabalhar com snapshots em uma AWS região, consulte. Snapshots do Amazon EBS

Para obter mais informações, consulte AWS Outposts Família e a documentação AWS Outposts da família.

Perguntas frequentes

Pré-requisitos

Para armazenar instantâneos em umOutpost, você deve ter um Outpost que seja provisionado com o S3 no Outposts. Para obter mais informações sobre o S3 on Outposts, consulte S3 on Outposts no Guia do usuário do Amazon S3 on Outposts.

Considerações

Ao trabalhar com snapshots locais, lembre-se do seguinte:

Controlar o acesso com o IAM

Você pode usar políticas AWS Identity and Access Management (IAM) para controlar as permissões que os diretores (AWS contas, usuários do IAM e funções do IAM) têm ao trabalhar com snapshots locais. Veja a seguir as políticas de exemplo que é possível usar para conceder ou negar permissão para executar ações específicas com snapshots locais.

Imponha a residência de dados para snapshots

O exemplo de política a seguir impede que todos os principais criem instantâneos de volumes e instâncias Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef e armazenem os dados de instantâneos em uma região. AWS As entidades ainda podem criar snapshots locais. Essa política garante que todos os instantâneos permaneçam noOutpost.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Impeça que as entidades excluam snapshots locais

O exemplo de política a seguir impede que todos os principais excluam os instantâneos locais que estão armazenados em. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Trabalhe com snapshots locais

As seções a seguir explicam como usar snapshots locais.

Regras para armazenar snapshots

As regras a seguir se aplicam ao armazenamento de snapshots:

Crie instantâneos locais a partir de volumes em um Outpost

Você pode criar instantâneos locais a partir de volumes em seuOutpost. Você pode optar por armazenar os instantâneos no Outpost mesmo volume de origem ou na região doOutpost.

Os instantâneos locais Outpost só podem ser usados para criar volumes nos mesmos.

Para obter mais informações, consulte Criar snapshots de Amazon EBS.

Crie AMIs a partir de instantâneos locais

Você pode criar Amazon Machine Images (AMIs) usando uma combinação de instantâneos locais e instantâneos armazenados na região do. Outpost Por exemplo, se você tiver um Outpost inus-east-1, poderá criar uma AMI com volumes de dados que são apoiados por snapshots locais e um volume raiz que é apoiado por um snapshot na us-east-1 região. Outpost

Copiar instantâneos de uma AWS região para uma Outpost

Você pode copiar instantâneos de uma AWS região para umaOutpost. Você pode fazer isso somente se os instantâneos estiverem na Região doOutpost. Se os instantâneos estiverem em uma região diferente, você deverá primeiro copiar o instantâneo para a região do eOutpost, em seguida, copiá-lo dessa região para o. Outpost

Para obter mais informações, consulte Copiar um snapshot do Amazon EBS..

Copiar AMIs de uma AWS região para uma Outpost

Você pode copiar AMIs de uma AWS região para umaOutpost. Quando você copia uma AMI de uma região para outraOutpost, todos os snapshots associados à AMI são copiados da região para a. Outpost

Você pode copiar uma AMI de uma região para uma Outpost somente se os snapshots associados à AMI estiverem na região doOutpost. Se os snapshots estiverem em uma região diferente, você deverá primeiro copiar a AMI para a região do eOutpost, em seguida, copiá-la dessa região para o. Outpost

Você pode copiar AMIs de uma região para uma Outpost usando somente o AWS CLI comando copy-image.

Crie volumes a partir de snapshots locais

Você pode criar volumes em e a Outpost partir de instantâneos locais. Os volumes devem ser criados da mesma forma Outpost que os instantâneos de origem. Você não pode usar instantâneos locais para criar volumes na região para o. Outpost

Ao criar um volume a partir de um snapshot local, você não pode criptografar novamente o volume usando uma Chave do KMS de criptografia diferente. Os volumes criados de snapshots locais devem ser criptografados usando a mesma Chave do KMS que o snapshot de origem.

Para obter mais informações, consulte Crie um volume do Amazon EBS..

Execute instâncias AMIs apoiadas por instantâneos locais

Você pode iniciar instâncias a partir das AMIs quais há o respaldo de snapshots locais. Você deve iniciar Instâncias da Outpost mesma forma que a AMI de origem. Para obter mais informações, consulte Executar uma instância Outpost em seu Guia do AWS Outposts usuário.

Exclua snapshots locais

Você pode excluir instantâneos locais de umOutpost. Depois de excluir um snapshot de umOutpost, a capacidade de armazenamento do Amazon S3 usada pelo snapshot excluído fica disponível dentro de 72 horas após a exclusão do snapshot e dos volumes que fazem referência a esse snapshot.

Como a capacidade de armazenamento do Amazon S3 não está disponível imediatamente, recomendamos que você use os CloudWatch alarmes da Amazon para monitorar sua capacidade de armazenamento do Amazon S3. Exclua snapshots e volumes de que não precisa mais; assim você previne o fim da capacidade de armazenamento.

Para obter mais informações sobre como excluir snapshots, consulte Excluir um snapshot.

Automatize instantâneos em um Outpost

Você pode criar políticas de ciclo de vida de snapshots do Amazon Data Lifecycle Manager que criam, copiam, retêm e excluem automaticamente instantâneos de seus volumes e instâncias em um. Outpost Você pode escolher se deseja armazenar os instantâneos em uma região ou se deseja armazená-los localmente em umaOutpost. Além disso, você pode copiar automaticamente os instantâneos criados e armazenados em uma AWS região para umOutpost.

A tabela a seguir oferece uma visão geral dos atributos compatíveis.

Para obter mais informações sobre a criação de um ciclo de vida de snapshot que gerencia snapshots locais, consulte Automating snapshot lifecycles (Como automatizar ciclos de vida de snapshots).