View a markdown version of this page

Voraussetzungen für den Export einer Instance aus Amazon EC2 - VM Import/Export
Konfigurieren Sie Ihren S3-Bucket

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Voraussetzungen für den Export einer Instance aus Amazon EC2

Um eine VM aus Amazon EC2 zu exportieren, müssen Sie zunächst die folgenden Voraussetzungen erfüllen:

  • Erstellen Sie einen Amazon S3-Bucket zum Speichern der exportierten Instances oder wählen Sie einen vorhandenen Bucket aus. Der Bucket muss sich in der Region befinden, in der Sie Ihre VMs exportieren möchten. Darüber hinaus muss der Bucket zu dem AWS-Konto Ort gehören, in dem Sie den Exportvorgang ausführen. Weitere Informationen finden Sie im Benutzerhandbuch für Amazon Simple Storage Service.

  • Sie können eine VM nicht in einen S3 Bucket exportieren, der die vom Bucket-Besitzer erzwungene Einstellung für die S3-Objekteigentümerschaft verwendet, da ACLs deaktiviert sind. Weitere Informationen finden Sie unter Konfigurieren von ACLs im Benutzerhandbuch für Amazon Simple Storage Service.

  • Bereiten Sie Ihren S3-Bucket vor, indem Sie eine Zugriffskontrollliste (ACL) anhängen, die die folgenden Grants enthält. Weitere Informationen finden Sie unter Verwaltung des Zugriffs mit ACLs im Amazon Simple Storage Service-Benutzerhandbuch.

    • Geben Sie für jeden Grantee die folgenden Berechtigungen an:

      • READ_ACP(In der Amazon-S3-Konsole sollte Bucket ACL die Berechtigung Lesen haben.)

      • WRITE(In der Amazon-S3-Konsole sollten Objekte die Berechtigung Schreiben haben.)

    • Geben Sie für Grantee die entsprechende Region-specific kanonische Konto-ID an:

      • Afrika (Kapstadt) — 3f7744aeebaf91dd60ab135eb1cf908700c8d2bc9133e61261e6c582be6e33ee

      • Asien-Pazifik (Hongkong) — 97ee7ab57cc9b5034f31e107741a968e595c0d7a19ec23330eae8d045a46edfb

      • Asien-Pazifik (Hyderabad) — 77ab5ec9eac9ade710b7defed37fe0640f93c5eb76ea65a64da49930965f18ca

      • Asien-Pazifik (Jakarta) — de34aaa6b2875fa3d5086459cb4e03147cf1a9f7d03d82f02bedb991ff3d1df5

      • Asien-Pazifik (Malaysia) — ed006f67543afcfe0779e356e52d5ed53fa45f95bcd7d277147dfc027aaca0e7

      • Asien-Pazifik (Melbourne) — 8b8ea36ab97c280aa8558c57a380353ac7712f01f82c21598afbb17e188b9ad5

      • Asien-Pazifik (Neuseeland) — 2dc8fa4ca1c59da5c6a4c5b0e397eea130ec62e49f18cff179034665fd20e8a2

      • Asien-Pazifik (Osaka) — 40f22ffd22d6db3b71544ed6cd00c8952d8b0a63a87d58d5b074ec60397db8c9

      • Asien-Pazifik (Taipeh) — a9fa0eb7c8483f9558cd14b24d16e9c4d1555261a320b586a3a06908ff0047ce

      • Asien-Pazifik (Thailand) — d011fe83abcc227a7ac0f914ce411d3630c4ef735e92e88ce0aa796dcfecfbdd

      • Kanada West (Calgary) — 78e12f8d798f89502177975c4ccdac686c583765cea2bf06e9b34224e2953c83

      • Europa (Mailand) — 04636d9a349e458b0c1cbf1421858b9788b4ec28b066148d4907bb15c52b5b9c

      • Europa (Spanien) — 6e81c4c52a37a7f59e103625162ed97bcd0e646593adb107d21310d093151518

      • Europa (Zürich) — 5d9fcea77b2fb3df05fc15c893f212ae1d02adb4b24c13e18586db728a48da67

      • Israel (Tel Aviv) — 328a78de7561501444823ebeb59152eca7cb58fee2fe2e4223c2cdd9f93ae931

      • Mexiko (Zentral) — edaff67fe25d544b855bd0ba9a74a99a2584ab89ceda0a9661bdbeca530d0fca

      • Naher Osten (Bahrain) — aa763f2cf70006650562c62a09433f04353db3cba6ba6aeb3550fdc8065d3d9f

      • Naher Osten (VAE) — 7d3018832562b7b6c126f5832211fae90bd3eee3ed3afde192d990690267e475

      • AWS GovCloud (US) – af913ca13efe7a94b88392711f6cfc8aa07c9d1454d4f190a624b126733a5602

      • Alle anderen Regionen — c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322

Konfigurieren Sie Ihren S3-Bucket

Console
Um den S3-Bucket zu konfigurieren

  1. Öffnen Sie die Amazon S3 S3-Konsole unter https://console.aws.amazon.com/s3/.

  2. Wählen Sie den Bucket aus, in dem die exportierten Instances gespeichert werden sollen.

  3. Ändern Sie auf der Registerkarte „Berechtigungen“ den Objekteigentümer in „Bevorzugter Bucket-Besitzer“.

  4. Fügen Sie die folgende Bucket-Richtlinie an. Geben Sie für CanonicalUser die kanonische Konto-ID für die Bucket-Region ein. Geben Sie für Resource den Namen Ihres Buckets in die Bucket-ARNs ein.

    JSON
    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAclAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}
AWS CLI
Um den S3-Bucket zu konfigurieren

Verwenden Sie den Befehl put-bucket-ownership-controls, um den Objekteigentum zu ändern.

aws s3api put-bucket-ownership-controls \
    --bucket amzn-s3-demo-export-bucket \
    --ownership-controls='{"Rules":[{"ObjectOwnership":"BucketOwnerPreferred"}]}'

Verwenden Sie den Befehl put-bucket-policy, um die Bucket-Richtlinie anzuhängen. Geben Sie für CanonicalUser die kanonische Konto-ID für die Bucket-Region ein. Geben Sie für Resource den Namen Ihres Buckets in die Bucket-ARNs ein.

aws s3api put-bucket-policy \
    --bucket amzn-s3-demo-export-bucket \
    --policy \
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'
PowerShell
Um den S3-Bucket zu konfigurieren

Verwenden Sie das Write-S3BucketOwnershipControlCmdlet, um den Objekteigentum zu ändern.

Write-S3BucketOwnershipControl `
    -BucketName "amzn-s3-demo-export-bucket" `
    -OwnershipControls_Rule @{ObjectOwnership="BucketOwnerPreferred"}

Verwenden Sie das Write-S3BucketPolicyCmdlet, um die Bucket-Richtlinie anzuhängen. Geben Sie für CanonicalUser die kanonische Konto-ID für die Bucket-Region ein. Geben Sie für Resource den Namen Ihres Buckets in die Bucket-ARNs ein.

Write-S3BucketPolicy `
    -BucketName "amzn-s3-demo-export-bucket" `
    -Policy `
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'