Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

EBSLokale Amazon-Schnappschüsse auf Outposts

EBSAmazon-Snapshots sind eine point-in-time Kopie Ihrer EBS Volumes.

Standardmäßig werden Snapshots von EBS Volumes auf einem Outpost in Amazon S3 in der Region des Outposts gespeichert. Sie können auch EBS lokale Amazon-Snapshots auf Outposts verwenden, um Snapshots von Volumes auf einem Outpost lokal in Amazon S3 auf dem Outpost selbst zu speichern. Dadurch wird sichergestellt, dass sich die Snapshot-Daten auf dem Outpost und in Ihren Räumlichkeiten befinden. Darüber hinaus können Sie mithilfe von AWS Identity and Access Management (IAM) Richtlinien und Berechtigungen Richtlinien zur Durchsetzung der Datenspeicherung einrichten, um sicherzustellen, dass Snapshot-Daten den Outpost nicht verlassen. Dies ist besonders nützlich, wenn Sie in einem Land oder einer Region ansässig sind, das noch nicht von einer AWS Region bedient wird und für das Datenresidenzanforderungen gelten.

Dieses Thema enthält Informationen zur Arbeit mit EBS lokalen Amazon-Snapshots in Outposts. Weitere Informationen zu EBS Amazon-Snapshots und zur Arbeit mit Snapshots in einer AWS Region finden Sie unter. EBSAmazon-Schnappschüsse

Weitere Informationen zu finden Sie AWS Outposts unter AWS Outposts Funktionen und im AWS Outposts Benutzerhandbuch. Preisinformationen finden Sie unter AWS Outposts – Preise.

Häufig gestellte Fragen

Voraussetzungen

Um Snapshots auf einem Outpost zu speichern, müssen Sie einen Outpost haben, der mit Amazon S3 auf Outposts bereitgestellt wird. Weitere Informationen zu Amazon S3 auf Outposts finden Sie unter Verwendung von Amazon S3 auf Outposts im Benutzerhandbuch für Amazon Simple Storage Service.

Überlegungen

Bedenken Sie bei der Arbeit mit lokale Snapshots Folgendes.

Zugriffssteuerung mit IAM

Sie können AWS Identity and Access Management (IAM) -Richtlinien verwenden, um die Berechtigungen zu steuern, die Principals (AWS Konten, IAM Benutzer und IAM Rollen) bei der Arbeit mit lokalen Snapshots haben. Im Folgenden finden Sie Beispielrichtlinien, mit denen Sie die Berechtigung zum Ausführen mit lokale Snapshots bestimmter Aktionen erteilen oder verweigern können.

Durchsetzen der Datenspeicherorte für Snapshots

Die folgende Beispielrichtlinie verhindert, dass alle Principals Snapshots von Volumes und Instanzen auf Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef erstellen und die Snapshot-Daten in einer Region speichern. AWS Prinzipalen können immer noch lokale Snapshots erstellen. Diese Richtlinie stellt sicher, dass alle Snapshots auf dem Outpost bleiben.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Verhindern, dass Prinzipalen lokale Snapshots löschen

Die folgende Beispielrichtlinie verhindert, dass alle Prinzipalen lokale Snapshots löschen, die in Outpost gespeichert sin arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Arbeiten mit lokale Snapshots

In den folgenden Abschnitten wird die Verwendung von lokale Snapshots erläutert.

Regeln zum Speichern von Snapshots

Die folgenden Regeln gelten für Snapshot-Speicher:

Erstellen lokale Snapshots aus Volumes auf einem Outpost

Sie können lokale Snapshots aus Volumes auf Ihrem Outpost erstellen. Sie können wählen, ob Sie die Snapshots auf demselben Outpost wie das Quell-Volume oder in der Region für den Outpost speichern möchten.

Lokale Snapshot kann verwendet werden, um Volumes nur auf demselben Outpost zu erstellen.

Weitere Informationen finden Sie unter EBSAmazon-Snapshots erstellen

Aus lokalen AMIs Snapshots erstellen

Sie können Amazon Machine Images (AMIs) mithilfe einer Kombination aus lokalen Snapshots und Snapshots, die in der Region of the Outpost gespeichert sind, erstellen. Wenn Sie beispielsweise über einen Outpost verfügen, können Sie einen AMI mit Datenvolumes erstellenus-east-1, die durch lokale Snapshots auf diesem Outpost gesichert werden, und ein Root-Volume, das durch einen Snapshot in der Region gesichert wird. us-east-1

Schnappschüsse aus einer AWS Region in einen Außenposten kopieren

Sie können Schnappschüsse von einer AWS Region in einen Außenposten kopieren. Sie können dies nur tun, wenn sich die Snapshots in der Region für den Outpost befinden. Wenn sich die Snapshots in einer anderen Region befinden, müssen Sie zuerst den Snapshot in die Region für den Outpost kopieren und ihn dann aus dieser Region in den Outpost kopieren.

Weitere Informationen finden Sie unter Einen EBS Amazon-Snapshot kopieren.

AMIsVon einer AWS Region in einen Außenposten kopieren

Du kannst AMIs von einer AWS Region in einen Außenposten kopieren. Wenn du einen AMI aus einer Region in einen Außenposten kopierst, AMI werden alle damit verknüpften Schnappschüsse von der Region in den Außenposten kopiert.

Sie können nur dann einen AMI aus einer Region in einen Außenposten kopieren, wenn sich die damit verknüpften Schnappschüsse in der Region für den Außenposten AMI befinden. Wenn sich die Schnappschüsse in einer anderen Region befinden, müssen Sie sie zuerst in die AMI Region für den Außenposten kopieren und sie dann von dieser Region in den Außenposten kopieren.

Sie können nur mit dem Befehl copy-image AMIs von einer Region in einen Außenposten kopieren. AWS CLI

Erstellen von Volumes aus lokale Snapshots

Sie können Volumes auf Outposts aus lokale Snapshots erstellen. Volumes müssen auf demselben Outpost wie die Quell-Snapshots erstellt werden. Sie können lokale Snapshots nicht verwenden, um Volumes in der Region für den Outpost zu erstellen.

Wenn Sie ein Volume aus einem lokalen Snapshot erstellen, können Sie das Volume nicht erneut mit einem anderen Schlüssel verschlüsseln. KMS Volumes, die aus lokalen Snapshots erstellt wurden, müssen mit demselben KMS Schlüssel wie der Quell-Snapshot verschlüsselt werden.

Weitere Informationen finden Sie unter Erstellen Sie ein EBS Amazon-Volume.

Starten Sie Instances aus durch lokale AMIs Snapshots gesicherten Daten

Sie können Instances startenAMIs, die von lokalen Snapshots unterstützt werden. Sie müssen Instances auf demselben Outpost wie die Quelle starten. AMI Weitere Informationen finden Sie unter Launch an Instance on your Outpost (Starten einer Instance auf Ihrem Outpost) im AWS Outposts Outpost-Benutzerhandbuch.

Löschen Sie lokale Snapshots

Sie können lokale Snapshots aus einem Outpost löschen. Nachdem Sie einen Snapshot aus einem Outpost gelöscht haben, steht die vom gelöschten Snapshot genutzte Amazon S3-Speicherkapazität innerhalb von 72 Stunden nach dem Löschen des Snapshots und den Volumes zur Verfügung, die auf diesen Snapshot verweisen.

Da die Amazon S3 S3-Speicherkapazität nicht sofort verfügbar ist, empfehlen wir Ihnen, Amazon CloudWatch Alarms zu verwenden, um Ihre Amazon S3 S3-Speicherkapazität zu überwachen. Löschen Sie Snapshots und Volumes, die Sie nicht mehr benötigen, um zu vermeiden, dass die Speicherkapazität knapp wird.

Weitere Informationen zum Löschen von Snapshots erhalten Sie unter Löschen eines Snapshots.

Automatisieren Sie Snapshots auf einem Outpost

Sie können Amazon Data Lifecycle Manager Snapshot-Lebenszyklusrichtlinien erstellen, die Snapshots Ihrer Volumes und Instances in einem Outpost automatisch erstellen, kopieren, beibehalten und löschen. Sie können wählen, ob Sie die Snapshots in einer Region speichern oder lokal auf einem Outpost speichern möchten. Darüber hinaus können Sie Snapshots, die in einer AWS Region erstellt und gespeichert wurden, automatisch in einen Außenposten kopieren.

Die folgende Tabelle bietet einen Überblick über die unterstützten Features.

Weitere Informationen zum Erstellen eines Snapshot-Lebenszyklus, der lokale Snapshots verwaltet, finden Sie unter Automatisieren von Snapshot-Lebenszyklen.