Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Lokale Amazon-EBS-Snapshots auf Outposts

Amazon EBS Snapshots sind zeitpunktbezogene Kopien Ihrer EBS-Volumes.

Standardmäßig werden Snapshots von EBS-Volumes auf einem AWS Outpost in Amazon S3 in der Region von gespeichert. Outpost Sie können auch lokale Amazon EBS-Snapshots auf Outposts verwenden, um Snapshots von Volumes Outpost lokal in Amazon S3 auf dem System selbst zu speichern. Outpost Dadurch wird sichergestellt, dass sich die Snapshot-Daten auf und bei Ihnen vor Ort Outpost befinden. Darüber hinaus können Sie mithilfe von AWS Identity and Access Management (IAM) -Richtlinien und -Berechtigungen Richtlinien zur Durchsetzung der Datenspeicherorte einrichten, um sicherzustellen, dass Snapshot-Daten das System nicht verlassen. Outpost Dies ist besonders nützlich, wenn Sie in einem Land oder einer Region wohnen, das bzw. die noch nicht von einer Region bedient wird und für das ein AWS Datenspeicherort erforderlich ist.

Unter diesem Thema finden Sie Informationen zur Arbeit mit Lokaler Amazon EBS-Snapshots bei Outposts. Weitere Informationen zu Amazon EBS-Snapshots und zur Arbeit mit Snapshots in einer Region finden Sie unter. AWS Amazon EBS-Snapshots

Weitere Informationen finden Sie unter AWS Outposts Familie und in der AWS Outposts Familiendokumentation.

Häufig gestellte Fragen

Voraussetzungen

Um Snapshots auf einem zu speichernOutpost, benötigen Sie einenOutpost, der mit S3 on Outposts ausgestattet ist. Weitere Informationen zu S3 on Outposts finden Sie unter S3 on Outposts im Amazon S3 on Outposts User Guide.

Überlegungen

Bedenken Sie bei der Arbeit mit lokale Snapshots Folgendes.

Zugriffssteuerung mit IAM

Mithilfe von AWS Identity and Access Management (IAM-) Richtlinien können Sie steuern, welche Berechtigungen Principals (AWS Konten, IAM-Benutzer und IAM-Rollen) bei der Arbeit mit lokalen Snapshots haben. Im Folgenden finden Sie Beispielrichtlinien, mit denen Sie die Berechtigung zum Ausführen mit lokale Snapshots bestimmter Aktionen erteilen oder verweigern können.

Durchsetzen der Datenspeicherorte für Snapshots

Die folgende Beispielrichtlinie verhindert, dass alle Principals Snapshots von Volumes und Instances in einer Region erstellen und die Snapshot-Daten in einer Region speichern. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef AWS Prinzipalen können immer noch lokale Snapshots erstellen. Diese Richtlinie stellt sicher, dass alle Snapshots auf dem verbleiben. Outpost

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Verhindern, dass Prinzipalen lokale Snapshots löschen

Die folgende Beispielrichtlinie verhindert, dass alle Prinzipale lokale Snapshots löschen, die auf gespeichert sind. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Arbeiten mit lokale Snapshots

In den folgenden Abschnitten wird die Verwendung von lokale Snapshots erläutert.

Regeln zum Speichern von Snapshots

Die folgenden Regeln gelten für Snapshot-Speicher:

Erstellen Sie lokale Snapshots von Volumes auf einem Outpost

Sie können lokale Snapshots von Volumes auf Ihrem erstellen. Outpost Sie können wählen, ob Sie die Snapshots auf demselben Laufwerk Outpost wie das Quell-Volume oder in der Region für das speichern möchten. Outpost

Lokale Snapshots können nur verwendet werden, um Volumes auf demselben Outpost zu erstellen.

Weitere Informationen finden Sie unter Erstellen von Amazon EBS-Snapshots.

Erstellen Sie AMIs von lokale Snapshots

Sie können Amazon Machine Images (AMIs) mithilfe einer Kombination aus lokalen Snapshots und Snapshots erstellen, die in der Region von gespeichert sind. Outpost Wenn Sie beispielsweise über einen Eingang verfügenus-east-1, können Sie ein Outpost AMI mit Datenvolumes erstellen, die durch lokale Snapshots unterstützt werdenOutpost, und einem Root-Volume, das durch einen Snapshot in der Region gesichert wird. us-east-1

Kopieren Sie Snapshots aus einem AWS Region in eine Outpost

Sie können Schnappschüsse von einer AWS Region in eine kopieren. Outpost Sie können dies nur tun, wenn sich die Schnappschüsse in der Region für die befinden. Outpost Wenn sich die Snapshots in einer anderen Region befinden, müssen Sie den Snapshot zuerst in die Region für kopieren und ihn dann von dieser Region in die kopieren. Outpost Outpost

Weitere Informationen finden Sie unter Kopieren Sie einen Amazon EBS-Snapshot.

Kopieren Sie AMIs aus einem AWS Region in eine Outpost

Sie können AMIs von einer AWS Region in eine kopierenOutpost. Wenn Sie ein AMI von einer Region in eine kopierenOutpost, werden alle mit dem AMI verknüpften Snapshots von der Region in die Outpost kopiert.

Sie können ein AMI Outpost nur dann von einer Region in eine kopieren, wenn sich die mit dem AMI verknüpften Snapshots in der Region für die befinden. Outpost Wenn sich die Snapshots in einer anderen Region befinden, müssen Sie das AMI zuerst in die Region für kopieren und dann von dieser Region in die. Outpost Outpost

Sie können AMIs nur Outpost mit dem AWS CLI Befehl copy-image von einer Region in eine kopieren.

Erstellen von Volumes aus lokale Snapshots

Sie können Volumes auf und Outpost aus lokalen Snapshots erstellen. Volumes müssen auf derselben Grundlage Outpost wie die Quell-Snapshots erstellt werden. Sie können keine lokalen Snapshots verwenden, um Volumes in der Region für die zu erstellen. Outpost

Wenn Sie ein Volume aus einem lokaler Snapshot erstellen, können Sie das Volume nicht mit einem anderen Verschlüsselung neu verschlüsseln. Volumes, die aus lokale Snapshots erstellt wurden, müssen mit demselben Verschlüsselung wie der Quell-Snapshot verschlüsselt werden.

Weitere Informationen finden Sie unter Erstellen Sie ein Amazon EBS-Volume.

Starten Sie Instances von AMIs, unterstützt von lokale Snapshots

Sie können Instances von AMIs starten, die von lokale Snapshots unterstützt werden. Sie müssen Instances auf demselben Gerät Outpost wie das Quell-AMI starten. Weitere Informationen finden Sie Outpost im AWS Outposts Benutzerhandbuch unter Starten einer Instance auf Ihrem.

Löschen Sie lokale Snapshots

Sie können lokale Schnappschüsse aus einem Outpost löschen. Nachdem Sie einen Snapshot aus einem gelöscht habenOutpost, ist die vom gelöschten Snapshot verwendete Amazon S3-Speicherkapazität innerhalb von 72 Stunden nach dem Löschen des Snapshots und der Volumes, die auf diesen Snapshot verweisen, verfügbar.

Da die Amazon S3-Speicherkapazität nicht sofort verfügbar wird, empfehlen wir Ihnen, CloudWatch Amazon-Alarme zu verwenden, um Ihre Amazon S3-Speicherkapazität zu überwachen. Löschen Sie Snapshots und Volumes, die Sie nicht mehr benötigen, um zu vermeiden, dass die Speicherkapazität knapp wird.

Weitere Informationen zum Löschen von Snapshots erhalten Sie unter Löschen eines Snapshots.

Automatisieren Sie Schnappschüsse auf einem Outpost

Sie können Amazon Data Lifecycle Manager-Snapshot-Lebenszyklusrichtlinien erstellen, die automatisch Snapshots Ihrer Volumes und Instances auf einem erstellen, kopieren, speichern und löschen. Outpost Sie können wählen, ob Sie die Snapshots in einer Region oder lokal in einer speichern möchten. Outpost Darüber hinaus können Sie Schnappschüsse, die in einer AWS Region erstellt und gespeichert werden, automatisch in eine kopieren. Outpost

Die folgende Tabelle bietet einen Überblick über die unterstützten Features.

Weitere Informationen zum Erstellen eines Snapshot-Lebenszyklus, der lokale Snapshots verwaltet, finden Sie unter Automatisieren von Snapshot-Lebenszyklen.