本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon EBS local snapshots on Outposts

Amazon EBS 快照是您的 EBS 卷的 point-in-time副本。

默认情况下，上的 EBS 卷的快照存储在所在区域AWS Outpost的 Amazon S3 中。Outpost您还可以在 Outposts 上使用 Amazon EBS 本地快照将卷的快照存储在Outpost本地的 Amazon Outpost S3 中。这样可以确保快照数据驻留在Outpost您的内部和您的内部环境中。此外，您可以使用 AWS Identity and Access Management (IAM) 策略和权限来设置数据驻留强制政策，以确保快照数据不会离开。Outpost如果您居住的国家或地区尚未由某个地区提供服务，并且有数据驻留要求，则 AWS 此功能特别有用。

此主题提供有关使用 Outposts 上的 Amazon EBS 本地快照 的信息。有关 Amazon EBS 快照和在某个 AWS 地区使用快照的更多信息，请参阅Amazon EBS 快照。

有关更多信息，请参阅AWS Outposts 家庭和AWS Outposts 家庭文档。

常见问题

先决条件

要在上存储快照Outpost，您必须在 O Outpost utposts 上配置了 S3。有关 Outposts 上的 S3 的更多信息，请参阅 Amaz on S3 on Outposts 用户指南中的 Out post s 上的 S3。

注意事项

使用本地快照时请记住以下事项。

使用 IAM 控制访问

您可以使用 AWS Identity and Access Management (IAM) 策略来控制委托人（AWS 账户、IAM 用户和 IAM 角色）在处理本地快照时拥有的权限。以下示例策略可用于授予或拒绝对本地快照执行特定操作的权限。

为快照执行数据驻留

以下示例策略禁止所有委托人从某个区域上的Outpostarn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef卷和实例创建快照，也禁止将快照数据存储在某个 AWS 区域。委托人仍然可以创建本地快照。此策略可确保所有快照都保留在Outpost。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

禁止委托人删除本地快照

以下示例策略禁止所有委托人删除存储在其上的Outpostarn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0本地快照。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

使用本地快照

下面几节介绍如何使用本地快照。

存储快照的规则

以下规则适用于快照存储：

使用上的卷创建本地快照 Outpost

您可以根据自己的卷创建本地快照Outpost。您可以选择将快照存储在与源卷Outpost相同的位置上，也可以选择存储在区域中Outpost。

本地快照Outpost只能用于在同一个上创建卷。

有关更多信息，请参阅 创建 Amazon EBS 快照。

AMIs 从本地快照创建

您可以使用本地快照和存储在该地区的快照的组合来创建 Amazon 系统映像 (AMIs) Outpost。例如，如果您有输入us-east-1，则可以创建一个 AMI，其数据卷由该区域的本地快照支持Outpost，根卷由该us-east-1区域的快照支持。Outpost

将快照从一个 AWS 区域复制到 Outpost

您可以将快照从一个 AWS 区域复制到Outpost。只有当快照位于的区域时，您才能执行此操作Outpost。如果快照位于不同的区域，则必须先将快照复制到的区域Outpost，然后将其从该区域复制到Outpost。

有关更多信息，请参阅 复制 Amazon EBS 快照。

AMIs 从一个 AWS 区域复制到一个 Outpost

您可以 AMIs 从一个 AWS 地区复制到Outpost。当您将 AMI 从一个区域复制到时Outpost，与该 AMI 关联的所有快照都将从该区域复制到Outpost。

Outpost只有当与 AMI 关联的快照位于该区域时，您才能将 AMI 从某个区域复制到该区域Outpost。如果快照位于不同的区域，则必须先将 AMI 复制到的区域Outpost，然后将其从该区域复制到Outpost。

您只能Outpost使用 cop y-imag e AWS CLI 命令 AMIs 从区域复制到。

从本地快照创建卷

您可以在本地快照Outpost上创建卷。必须在与源快照Outpost相同的地方创建卷。您不能使用本地快照在区域中为创建卷Outpost。

从 本地快照 创建卷时，不能使用不同的 KMS 密钥 对卷重新加密。从 本地快照 创建的卷必须使用与源快照相同的 KMS 密钥 进行加密。

有关更多信息，请参阅 创建 Amazon EBS 卷。

从本地快照 AMIs 支持的实例启动

您可以启动由本地快照支持的实例。 AMIs 您必须在与源 AMI Outpost 相同的位置上启动实例。有关更多信息，请参阅AWS Outposts 用户指南Outpost中的在上启动实例。

删除本地快照

您可以从中删除本地快照Outpost。从中删除快照后Outpost，删除的快照所使用的 Amazon S3 存储容量将在删除快照和引用该快照的卷后的 72 小时内变为可用。

由于 Amazon S3 存储容量不会立即可用，因此我们建议您使用亚马逊 CloudWatch 警报来监控您的 Amazon S3 存储容量。应删除不再需要的快照和卷，以避免存储容量耗尽。

有关删除快照的更多信息，请参阅删除快照。

在上自动执行快照 Outpost

您可以创建 Amazon Data Lifecycle Manager 快照生命周期策略，自动创建、复制、保留和删除您的卷和实例的快照Outpost。您可以选择是将快照存储在某个区域中，还是将其存储在本地上Outpost。此外，您可以自动将在一个 AWS 区域中创建和存储的快照复制到Outpost。

下表提供了支持功能的概述。

有关创建可管理本地快照的快照生命周期的更多信息，请参阅自动化快照生命周期。