# Instantáneas de Amazon EBS basadas en VSS de Windows consistentes con la aplicación Puede tomar instantáneas coherentes con la aplicación de todos los volúmenes de Amazon EBS que se hayan adjuntado a las instancias de Windows de Amazon EC2 con [AWS Systems Manager Run Command](https://docs.aws.amazon.com/systems-manager/latest/userguide/run-command.html). El proceso de instantáneas usa el servicio [Volume Shadow Copy Service (VSS)](https://learn.microsoft.com/en-us/windows-server/storage/file-server/volume-shadow-copy-service) de Windows para crear copias de seguridad de nivel de volumen de EBS de aplicaciones con reconocimiento de VSS. Las instantáneas incluyen datos de transacciones pendientes entre estas aplicaciones y el disco. No es necesario que apague sus instancias o las desconecte cuando necesite realizar una copia de seguridad todos los volúmenes adjuntos. Las instantáneas de EBS basadas en VSS no incurren en ningún costo adicional. Solo pagará por las instantáneas de EBS creadas por el proceso de copia de seguridad. Para obtener más información, consulte [¿Cómo se facturan las instantáneas de Amazon EBS?](https://repost.aws/knowledge-center/ebs-snapshot-billing) **nota** Las instantáneas coherentes con la aplicación basadas en VSS de Windows solo son compatibles con las instancias de Windows. **Topics** + [¿Qué es VSS?](#application-consistent-snapshots-how) + [Cómo funciona la solución de instantáneas Amazon EBS basada en VSS](#how-vss-works) + [Requisitos previos de VSS](application-consistent-snapshots-prereqs.md) + [Creación de instantáneas de VSS](create-vss-snaps.md) + [Solucione problemas con instantáneas de VSS](application-consistent-snapshots-troubleshooting.md) + [Opciones de restauración para la solución AWS VSS](application-consistent-snapshots-restore.md) + [Historial de versiones](vss-comps-history.md) ## ¿Qué es VSS? Volume Shadow Copy Service (VSS) es una tecnología de copia de seguridad y recuperación que está incluida en Microsoft Windows. Puede crear copias de seguridad, o instantáneas, de archivos o volúmenes del ordenador mientras están en uso. Para obtener más información, consulte [Volume Shadow Copy Service](https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ee923636(v=ws.10)?redirectedfrom=MSDN). Para crear una instantánea coherente con la aplicación, se utilizan los siguientes componentes de software. + *Servicio VSS*: parte del sistema operativo Windows. + *Solicitante de VSS*: el software que solicita la creación de instantáneas. + *Escritor de VSS*: normalmente se proporciona como parte de una aplicación, como SQL Server, para garantizar que un conjunto de datos sea coherente para poder hacer copias de seguridad. + *Proveedor de VSS*: el componente que crea las instantáneas de los volúmenes subyacentes. La solución de instantáneas de Amazon EBS basadas en VSS de Windows consta de varios documentos de Systems Manager (SSM) Run Command que facilitan la creación de copias de seguridad y un [paquete del distribuidor de Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/distributor.html) denominado `AwsVssComponents`, el cual incluye un *solicitante de VSS de EC2* y un *proveedor de VSS de EC2*. El paquete `AwsVssComponents` debe estar instalado en instancias de Amazon EC2 para obtener instantáneas de volúmenes de EBS coherentes con las aplicaciones. En el siguiente diagrama se muestra la relación entre estos componentes de software. ![\[Componentes de software de VSS\]](http://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuide/images/vss_components.png) ## Cómo funciona la solución de instantáneas Amazon EBS basada en VSS El proceso de tomar scripts de instantáneas de EBS basadas en VSS y coherentes con la aplicación consta de los siguientes pasos. 1. Complete en [Requisitos previos para crear las instantáneas de EBS basadas en VSS de Windows](application-consistent-snapshots-prereqs.md). 1. Ingrese los parámetros para el documento de SSM `AWSEC2-VssInstallAndSnapshot` y ejecute este documento mediante Run Command. Para obtener más información, consulte [Ejecute el documento de comandos AWSEC2-VssInstallAndSnapshot (recomendado)](create-vss-snapshots-ssm.md#create-with-AWSEC2-VssInstallAndSnapshot). 1. El servicio VSS de Windows de la instancia coordina todas las operaciones de E/S en curso para las aplicaciones en ejecución. 1. El sistema vacía todos los búferes de E/S y detiene temporalmente todas las operaciones de E/S. La pausa dura, como máximo, diez segundos. 1. Durante la pausa, el sistema crea instantáneas de todos los volúmenes asociados a la instancia. 1. La pausa se levanta y E/S reanuda la operación. 1. El sistema añade todas las instantáneas recién creadas a la lista de instantáneas de EBS. El sistema etiqueta todas las instantáneas de EBS basadas en VSS que se crearon correctamente mediante este proceso con **AppConsistent:true**. 1. Si tiene que restaurar datos a partir de una instantánea, puede usar el proceso de EBS estándar de crear un volumen a partir de una instantánea, o bien puede restaurar todos los volúmenes en una instancia mediante un script de muestra, como se describe en [Utilice la solución AWS VSS para restaurar los datos de la instancia](application-consistent-snapshots-restore.md). # Requisitos previos para crear las instantáneas de EBS basadas en VSS de Windows Puede crear instantáneas de VSS basadas en EBS con Systems Manager Run Command, AWS Backup o Amazon Data Lifecycle Manager. Los siguientes requisitos previos se aplican a todas las soluciones. **[Requisitos del sistema](#vss-sys-reqs)** Asegúrese de que la instancia de Windows de EC2 cumpla con todos los requisitos del sistema para crear instantáneas basadas en VSS, tales como las versiones compatibles del sistema operativo Windows, .NET Framework, PowerShell, AWS Tools for Windows PowerShell y AWS Systems Manager Agent. **[Permisos de IAM](vss-iam-reqs.md)** El rol de IAM asociado a su instancia de Windows de Amazon EC2 debe tener permiso para crear instantáneas coherentes con la aplicación con VSS. Para conceder los permisos necesarios, puede asociar la política administrada `AWSEC2VssSnapshotPolicy` a su perfil de instancia. **[Componentes de VSS](application-consistent-snapshots-getting-started.md)** Para crear instantáneas coherentes con las aplicaciones en los sistemas operativos Windows, el paquete `AwsVssComponents` debe estar instalado en la instancia. El paquete contiene un agente de VSS de EC2 en la instancia que funciona como solicitante de VSS y un proveedor de VSS de EC2 para los volúmenes de EBS. ## Requisitos del sistema **Instalar el agente de Systems Manager** Systems Manager Agent orquesta VSS mediante PowerShell. Asegúrese de haber instalado la versión `3.0.502.0` o una posterior de SSM Agent en su instancia de Amazon EC2. Si ya usa una versión anterior de SSM Agent, actualícela mediante Run Command. Para obtener más información, consulte [Configuración de Systems Manager para instancias de Amazon EC2](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-ec2.html) y [Uso de SSM Agent en instancias de Amazon EC2 para Windows Server](https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-agent-windows.html) en la *Guía del usuario de AWS Systems Manager*. **Requisitos de instancia de Windows Amazon EC2** Las instantáneas de EBS basadas en VSS son compatibles con las instancias que ejecutan Windows Server 2016 y versiones posteriores. **Versión de .NET Framework** El paquete `AwsVssComponents` requiere la versión `4.6` o una posterior de .NET Framework. Las versiones del sistema operativo Windows anteriores a Windows Server 2016 utilizan de forma predeterminada una versión anterior de .NET Framework. Si la instancia usa una versión anterior de .NET Framework, debe instalar la versión `4.6` o posterior mediante Windows Update. **AWS Tools for Windows PowerShellVersión ** Asegúrese de que la instancia esté ejecutando la versión `3.3.48.0` o una posterior de AWS Tools for Windows PowerShell. Para comprobar qué versión tiene, ejecute el siguiente comando en la instancia en el terminal de PowerShell. ``` C:\> Get-AWSPowerShellVersion ``` Si necesita actualizar AWS Tools for Windows PowerShell en su instancia, consulte [Instalación de AWS Tools for Windows PowerShell](https://docs.aws.amazon.com/powershell/latest/userguide/pstools-getting-set-up-windows.html) en la *Guía del usuario de Herramientas de AWS para PowerShell*. **Versión de Windows Powershell** Asegúrese de que la instancia esté ejecutando la versión principal de Windows PowerShell `3`, `4` o `5`. Para comprobar qué versión tiene, ejecute el siguiente comando en la instancia en un terminal de PowerShell. ``` C:\> $PSVersionTable.PSVersion ``` **Modo de lenguaje de PowerShell** Asegúrese de que la instancia tenga el modo de lenguaje de PowerShell configurado en `FullLanguage`. Para obtener más información, consulte [about\$1Language\$1Modes](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_language_modes?view=powershell-7.3) en la documentación de Microsoft. # Uso de una política administrada de IAM para conceder permisos a las instantáneas basadas en VSS La política administrada AWSEC2VssSnapshotPolicy permite que Systems Manager realice las siguientes acciones en su instancia de Windows: + Crear y etiquetar instantáneas de EBS + Crear y etiquetar imágenes de máquina de Amazon (AMI) + Adjuntar metadatos, como el ID del dispositivo, a las etiquetas de instantáneas predeterminadas que crea VSS. En este tema se describen los detalles de los permisos de la política administrada de VSS y cómo asociarla al rol de IAM del perfil de instancia de EC2. **Topics** + [Detalles de la política administrada AWSEC2VssSnapshotPolicy](#vss-iam-manpol-AWSEC2VssSnapshotPolicy) + [Asociación de la política administrada de la instantánea de VSS al rol de su perfil de instancia](#vss-snapshots-attach-policy) ## Detalles de la política administrada AWSEC2VssSnapshotPolicy Una política administrada de AWS es una política independiente que Amazon proporciona a los clientes de AWS. Las políticas administradas de AWS están diseñadas para conceder permisos para casos de uso comunes. No se pueden cambiar los permisos definidos en las políticas administradas de AWS. Sin embargo, puede copiar la política y utilizarla como base para una [política administrada por el cliente](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies) que sea específica para su caso de uso. Para obtener más información sobre las políticas administradas de AWS, consulte [Políticas administradas de AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) en la *Guía del usuario de IAM*. Para usar la política administrada **AWSEC2VssSnapshotPolicy**, puede asociarla al rol de IAM asociado a sus instancias de Windows de EC2. Esta política permite a la solución VSS de EC2 crear y añadir etiquetas a las imágenes de máquina de Amazon (AMI) y a las instantáneas de EBS. Para adjuntar la política, consulte [Asociación de la política administrada de la instantánea de VSS al rol de su perfil de instancia](#vss-snapshots-attach-policy). ### Permisos concedidos por AWSEC2VssSnapshotPolicy La política **AWSEC2VssSnapshotPolicy** incluye los siguientes permisos de Amazon EC2 que permiten a Amazon EC2 crear y administrar instantáneas de VSS en su nombre. Puede asociar esta política administrada al rol de perfil de instancia de IAM que utiliza para sus instancias de Windows de EC2. + **ec2:CreateTags**: agregue etiquetas a las instantáneas y AMI de EBS para ayudar a identificar y clasificar los recursos. + **ec2:DescribeInstanceAttribute**: recupere los volúmenes de EBS y las asignaciones de dispositivos de bloques correspondientes que están adjuntos a la instancia de destino. + **ec2:CreateSnapshots**: cree instantáneas de volúmenes de EBS. + **ec2:CreateImage**: cree una AMI a partir de una instancia de EC2 en ejecución. + **ec2:DescribeImages**: recupere la información de las AMI e instantáneas de EC2. + **EC2:DescribeSnapshots**: determine la hora y el estado de las instantáneas para comprobar la coherencia de la aplicación. **nota** Para ver los detalles de los permisos de esta política, consulte [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSEC2VssSnapshotPolicy.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSEC2VssSnapshotPolicy.html) en la *Referencia de la política administrada de AWS*. ### Optimización de permisos para casos de uso específicos (avanzado) La política administrada `AWSEC2VssSnapshotPolicy` incluye permisos para todas las formas en que puede crear instantáneas basadas en VSS. Puede crear una política personalizada que incluya solo los permisos que necesite. **Caso de uso: crear AMI, Caso de uso: usar servicio de AWS Backup** Si utiliza exclusivamente la opción `CreateAmi` o si crea instantáneas basadas en VSS únicamente a través del servicio de AWS Backup, puede simplificar las instrucciones de política de la siguiente manera. + Omita las declaraciones de política identificadas por los siguientes ID de instrucción (SID): + `CreateSnapshotsWithTag` + `CreateSnapshotsAccessInstance` + `CreateSnapshotsAccessVolume` + Ajuste la instrucción `CreateTagsOnResourceCreation` de la siguiente manera: + Elimine `arn:aws:ec2:*:*:snapshot/*` del recurso. + Elimine `CreateSnapshots` de la condición `ec2:CreateAction`. + Ajuste la instrucción `CreateTagsAfterResourceCreation` para eliminar `arn:aws:ec2:*:*:snapshot/*` de los recursos. + Ajuste la instrucción `DescribeImagesAndSnapshots` para eliminar `ec2:DescribeSnapshots` de la acción de la instrucción. **Caso de uso: solo instantánea** Si no utiliza la opción `CreateAmi`, puede simplificar las instrucciones de política de la siguiente manera. + Omita las declaraciones de política identificadas por los siguientes ID de instrucción (SID): + `CreateImageAccessInstance` + `CreateImageWithTag` + Ajuste la instrucción `CreateTagsOnResourceCreation` de la siguiente manera: + Elimine `arn:aws:ec2:*:*:image/*` del recurso. + Elimine `CreateImage` de la `ec2:CreateAction` condición. + Ajuste la instrucción `CreateTagsAfterResourceCreation` para eliminar `arn:aws:ec2:*:*:image/*` de los recursos. + Ajuste la instrucción `DescribeImagesAndSnapshots` para eliminar `ec2:DescribeImages` de la acción de la instrucción. **nota** Para garantizar que su política personalizada funcione como se espera, le recomendamos que revise e incorpore actualizaciones periódicas a la política administrada. ## Asociación de la política administrada de la instantánea de VSS al rol de su perfil de instancia Para conceder permisos para las instantáneas basadas en VSS para su instancia de Windows de EC2, debe asociar la política administrada **AWSEC2VssSnapshotPolicy** al rol de perfil de instancia de la siguiente manera. Es importante que se asegure de que su instancia cumpla con todos los [Requisitos del sistema](application-consistent-snapshots-prereqs.md#vss-sys-reqs). **nota** Para usar la política administrada, la instancia debe tener instalada la versión del paquete `AwsVssComponents` `2.3.1` o posterior. Para ver el historial de versiones, consulte [Versiones del paquete AwsVssComponents](vss-comps-history.md#AwsVssComponents-history). 1. Abra la consola de IAM en [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. En el panel de navegación, seleccione **Roles** para ver una lista de los roles de IAM a los que tiene acceso. 1. Seleccione el enlace del **nombre del rol** para el rol asociado a la instancia. Se abre la página de detalle del rol. 1. Para adjuntar la política administrada, seleccione **Añadir permisos**, que se encuentra en la esquina superior derecha del panel de lista. Luego, seleccione **Adjuntar políticas** en la lista desplegable. 1. Para optimizar los resultados, escriba el nombre de la política en la barra de búsqueda (`AWSEC2VssSnapshotPolicy`). 1. Seleccione la casilla situada junto al nombre de la política que desea adjuntar y elija **Añadir permisos**. # Administración del paquete de componentes de VSS para las instantáneas de EBS basadas en VSS de Windows Antes de crear instantáneas de EBS basadas en VSS, asegúrese de tener instalada la última versión del paquete de componentes de VSS en su instancia de Windows. Existen varias formas de instalar el paquete `AwsVssComponents` en una instancia existente, como se indica a continuación: + (Recomendado) [Ejecute el documento de comandos AWSEC2-VssInstallAndSnapshot (recomendado)](create-vss-snapshots-ssm.md#create-with-AWSEC2-VssInstallAndSnapshot). Se instala o actualiza automáticamente, si es necesario, cada vez que se ejecuta. + [Instalación manual de los componentes de VSS en una instancia de Windows de EC2](#install-vss-comps). + [Actualización del paquete de componentes de VSS en su instancia de Windows de EC2](#update-vss-comps). También puede crear una AMI con el Generador de imágenes de EC2 que use el componente administrado por `aws-vss-components-windows` a fin de instalar el paquete `AwsVssComponents` para la imagen. El componente administrado usa el Distribuidor de AWS Systems Manager para instalar el paquete. Una vez que el Generador de imágenes cree la imagen, todas las instancias que lance desde la AMI asociada tendrán el paquete VSS instalado. Para obtener más información sobre cómo crear una AMI con el paquete VSS instalado, consulte [Componentes administrados mediante paquetes del Distribuidor para Windows](https://docs.aws.amazon.com/imagebuilder/latest/userguide/mgdcomponent-distributor-win.html) en la *Guía del usuario del Generador de imágenes de EC2*. **Topics** + [Instalación manual](#install-vss-comps) + [Actualización de componentes](#update-vss-comps) ## Instalación manual de los componentes de VSS en una instancia de Windows de EC2 Su instancia de EC2 de Windows debe tener componentes VSS instalados antes de poder crear instantáneas coherentes con las aplicaciones con Systems Manager. Si no ejecuta el documento de comandos `AWSEC2-VssInstallAndSnapshot` para instalar o actualizar automáticamente el paquete cada vez que crea instantáneas coherentes con las aplicaciones, debe instalar el paquete manualmente. También debe realizar la instalación manualmente si piensa usar uno de los siguientes métodos para crear instantáneas coherentes con las aplicaciones a partir de su instancia de EC2. + Creación de instantáneas de VSS mediante AWS Backup + Creación de instantáneas de VSS con Amazon Data Lifecycle Manager Si necesita realizar una instalación manual, le recomendamos que instale el paquete de componentes de AWS VSS más reciente para mejorar la fiabilidad y el rendimiento de las instantáneas coherentes con las aplicaciones en las instancias de EC2 de Windows. **nota** Para instalar o actualizar automáticamente el paquete `AwsVssComponents` cada vez que cree instantáneas coherentes con las aplicaciones, le recomendamos que utilice Systems Manager para ejecutar el documento `AWSEC2-VssInstallAndSnapshot`. Para obtener más información, consulte [Ejecute el documento de comandos AWSEC2-VssInstallAndSnapshot (recomendado)](create-vss-snapshots-ssm.md#create-with-AWSEC2-VssInstallAndSnapshot). Para instalar los componentes de VSS en una instancia de Windows de Amazon EC2, siga los pasos de su entorno de preferencia. ------ #### [ Console ] **Para instalar los componentes de VSS mediante el Distribuidor de SSM** 1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. En el panel de navegación, elija **Ejecutar comando**. 1. Elija **Run command (Ejecutar comando)**. 1. En **Documento de comando**, seleccione el botón situado junto a **AWS-ConfigureAWSPackage**. 1. En **Parámetros de comando** haga lo siguiente: 1. Compruebe que **Acción** está establecido en **Instalar**. 1. En **Nombre**, escriba `AwsVssComponents`. 1. En **Versión**, escriba una versión o deje el campo vacío para que Systems Manager instale la versión más reciente. 1. En **Destinos**, identifique las instancias en las que desea ejecutar esta operación especificando las etiquetas o seleccione las instancias manualmente. **nota** Si decide seleccionar las instancias manualmente y una de las instancias que desea utilizar no figura en la lista, consulte [¿Dónde están mis instancias?](https://docs.aws.amazon.com/systems-manager/latest/userguide/troubleshooting-remote-commands.html#where-are-instances) en la *Guía del usuario de AWS Systems Manager* para obtener sugerencias sobre la solución del problema. 1. En **Otros parámetros**: + (Opcional) En **Comentario**, escriba la información acerca de este comando. + En **Tiempo de espera (segundos)**, especifique el número de segundos que tiene que esperar el sistema antes de indicar que se ha producido un error en la ejecución del comando general. 1. (Opcional) En **Control de velocidad**: + En **Concurrencia**, especifique un número o un porcentaje de las instancias en las que desea ejecutar el comando al mismo tiempo. **nota** Si selecciona destinos mediante la elección de etiquetas Amazon EC2 y no está seguro de cuántas instancias utilizan las etiquetas seleccionadas, limite el número de instancias que puede ejecutar el documento al mismo tiempo. Para ello, especifique un porcentaje. + En **Umbral de errores**, especifique cuándo desea parar la ejecución del comando en las demás instancias después de que haya fallado en un número o un porcentaje de las instancias. Por ejemplo, si especifica tres errores, Systems Manager dejará de enviar el comando cuando se reciba el cuarto error. Las instancias que estén procesando el comando todavía pueden enviar errores. 1. (Opcional) En la sección **Opciones de salida**, si desea guardar la salida del comando en un archivo, seleccione **Escribir la salida del comando en un bucket de S3**. Especifique el bucket y los nombres de prefijo (carpeta) (opcionales). **nota** Los permisos de S3 que conceden la capacidad de escribir datos en un bucket de S3 son los del perfil de instancia asignado a la instancia, no los del usuario que lleva a cabo esta tarea. Para obtener más información, consulte [Configuración de permisos de instancias de EC2](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-instance-permissions.html#instance-profile-add-permissions) en la *Guía para usuarios de AWS Systems Manager*. 1. (Opcional) Especifique las opciones de **Notificaciones SNS**. Para obtener información acerca de la configuración de las notificaciones de Amazon SNS para Run Command, consulte [Configuración de las notificaciones de Amazon SNS para AWS Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/monitoring-sns-notifications.html). 1. Elija **Ejecutar**. ------ #### [ AWS CLI ] Siga el procedimiento que se indica a continuación para descargar e instalar el paquete de `AwsVssComponents` en sus instancias con Run Command desde la AWS CLI. El paquete instala dos componentes: un solicitante de VSS y un proveedor de VSS. El sistema copia estos componentes en un directorio de la instancia y, a continuación, registra la DLL del proveedor como proveedor de VSS. **Para instalar el paquete VSS** Ejecute el siguiente comando para descargar e instalar los componentes VSS requeridos para Systems Manager. ``` aws ssm send-command \ --document-name "AWS-ConfigureAWSPackage" \ --instance-ids "i-1234567890abcdef0" \ --parameters '{"action":["Install"],"name":["AwsVssComponents"]}' ``` ------ #### [ PowerShell ] Siga el procedimiento que se indica a continuación para descargar e instalar el paquete de `AwsVssComponents` en sus instancias con Run Command desde las herramientas para Windows PowerShell. El paquete instala dos componentes: un solicitante de VSS y un proveedor de VSS. El sistema copia estos componentes en un directorio de la instancia y, a continuación, registra la DLL del proveedor como proveedor de VSS. **Para instalar el paquete VSS** Ejecute el siguiente comando para descargar e instalar los componentes VSS requeridos para Systems Manager. ``` Send-SSMCommand ` -DocumentName "AWS-ConfigureAWSPackage" ` -InstanceId "i-1234567890abcdef0" ` -Parameter @{'action'='Install';'name'='AwsVssComponents'} ``` ------ ### Verificación de la firma en los componentes de VSS de AWS Utilice el siguiente procedimiento para verificar la firma en el paquete `AwsVssComponents`. 1. Conéctese a la instancia de Windows. Para obtener más información, consulte [Conexión a una instancia de Windows de mediante RDP](connecting_to_windows_instance.md). 1. Vaya a C:\$1Program Files\$1Amazon\$1AwsVssComponents. 1. Abra el menú contextual de `ec2-vss-agent.exe` (con el botón derecho del ratón) y, a continuación, elija **Propiedades**. 1. Vaya a la pestaña **Firmas digitales** y compruebe que el nombre del firmante sea Amazon Web Services Inc. 1. Siga los pasos anteriores para verificar la firma en `Ec2VssInstaller` y `Ec2VssProvider.dll`. ## Actualización del paquete de componentes de VSS en su instancia de Windows de EC2 Le recomendamos que mantenga siempre actualizados los componentes de VSS con la versión más reciente recomendada. Existen varias formas diferentes de actualizar componentes cuando se inicia una nueva versión del paquete `AwsVssComponents`. **Métodos de actualización** + Puede repetir los pasos descritos en [Instalación manual de los componentes de VSS en una instancia de Windows de EC2](#install-vss-comps) cuando se publique una nueva versión de los componentes de VSS de AWS. + Puede configurar una asociación de Systems Manager State Manager para descargar e instalar automáticamente componentes nuevos o actualizados de VSS cuando el paquete `AwsVssComponents` esté disponible. + Puede instalar o actualizar automáticamente el paquete `AwsVssComponents` siempre que cree instantáneas coherentes con las aplicaciones, cuando utilice Systems Manager para ejecutar el documento `AWSEC2-VssInstallAndSnapshot`. **nota** Se recomienda utilizar Systems Manager para ejecutar el documento de comandos `AWSEC2-VssInstallAndSnapshot`, que instala o actualiza automáticamente el paquete `AwsVssComponents` antes de crear las instantáneas coherentes con las aplicaciones. Para obtener más información, consulte [Ejecute el documento de comandos AWSEC2-VssInstallAndSnapshot (recomendado)](create-vss-snapshots-ssm.md#create-with-AWSEC2-VssInstallAndSnapshot). Para crear una asociación de Systems Manager State Manager, siga los pasos del entorno que prefiera. ------ #### [ Console ] Cuando cree una asociación de Systems Manager State Manager, hay dos opciones para actualizar el paquete `AwsVssComponents`, como sigue: **Desinstalar y volver a instalar** Este método descarga e instala el paquete sin requisitos previos adicionales. **Actualización local** Esto realiza una actualización local para el paquete, y tiene los siguientes requisitos previos: + La versión del agente SSM instalada en la instancia debe ser la versión `3.3.808.0` o posterior. Para obtener más información, consulte [Uso de SSM Agent en instancias de Amazon EC2 para Windows Server](https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-agent-windows.html) en la *Guía delAWS Systems Manager usuario*. + Si se especifica, la versión `AwsVssComponents` del paquete debe ser la versión `2.5.0` o posterior. Las versiones anteriores no admiten la actualización local. Si la instancia no cumple con estos requisitos previos, la actualización local fallará. En su lugar, utilice la opción **Desinstalar y volver a instalar**. **Para crear una asociación de State Manager** 1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. En el panel de navegación, elija **Administrador de estados**. O bien, si primero se abre la página de inicio de Systems Manager, abra el panel de navegación y, a continuación, seleccione **State Manager**. 1. Elija **Crear asociación**. 1. En el campo **Nombre**, ingrese un nombre descriptivo. 1. En la lista **Documento**, elija **AWS-ConfigureAWSPackage**. 1. En la sección **Parámetros**, elija **Instalar** en la lista **Acción**. 1. En **Tipo de instalación**, seleccione **Desinstalar y volver a instalar** o **Actualización local**. 1. En el campo **Nombre**, escriba `AwsVssComponents`. Puede mantener los campos **Versión** y **Argumentos adicionales** vacíos. 1. En la sección **Destinos**, elija una opción. **nota** Si elige dirigirse a las instancias mediante etiquetas y especifica etiquetas que se mapean a instancias de Linux, la asociación se realiza correctamente en la instancia de Windows, pero no en las instancias de Linux. El estado general de la asociación muestra **Failed**. 1. En la sección **Especificar programa**, elija una opción. 1. En la sección **Opciones avanzadas**, en **Gravedad de conformidad**, elija un nivel de gravedad para la asociación. Para obtener más información, consulte [Acerca del cumplimiento de asociaciones](https://docs.aws.amazon.com/systems-manager/latest/userguide/compliance-about.html). En **Calendarios de cambios**, seleccione un calendario de cambios preconfigurado. Para obtener más información, consulte [Calendario de cambios AWS Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar.html). 1. En **Control de velocidad**, haga lo siguiente: + En **Simultaneidad**, especifique un número o un porcentaje de los nodos administrados en los que desea ejecutar el comando al mismo tiempo. + En **Umbral de errores**, especifique cuándo desea parar la ejecución del comando en los demás nodos administrados después de que haya fallado en un número o un porcentaje de los nodos. 1. (Opcional) En **Opciones de salida**, para guardar la salida del comando en un archivo, seleccione **Permitir la escritura de salida en S3**. Ingrese los nombres del bucket y del prefijo (carpeta) en los cuadros. 1. Elija **Crear asociación** y, a continuación, **Cerrar**. El sistema intenta crear la asociación en las instancias y aplicar inmediatamente el estado. **nota** Si las instancias de EC2 de Windows Server tienen el estado **Error**, asegúrese de que SSM Agent se está ejecutando en la instancia y que esta se ha configurado como un rol de AWS Identity and Access Management (IAM) para Systems Manager. Para obtener más información, consulte [Configuración de AWS Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-ec2.html). ------ #### [ AWS CLI ] Utilice el comando de [create-association](https://docs.aws.amazon.com/cli/latest/reference/ssm/create-association.html) para actualizar un paquete del distribuidor de forma programada sin desconectar la aplicación asociada. Solo se reemplazan los archivos nuevos o actualizados del paquete. **Para crear una asociación de State Manager** Ejecute el siguiente comando para crear una asociación. El valor de `--name`, el nombre del documento, es siempre `AWS-ConfigureAWSPackage`. El comando siguiente utiliza la clave `InstanceIds` para especificar las instancias de destino. ``` aws ssm create-association \ --name "AWS-ConfigureAWSPackage" \ --parameters action=Install,installationType="Uninstall and reinstall",name=AwsVssComponents \ --targets Key=InstanceIds,Values=i-1234567890abcdef0,i-000011112222abcde ``` ------ #### [ PowerShell ] **Para crear una asociación de State Manager** Utilice el cmdlet [New-SSMAssociation](https://docs.aws.amazon.com/powershell/latest/reference/items/New-SSMAssociation.html). ``` New-SSMAssociation ` -Name "AWS-ConfigureAWSPackage" ` -Parameter @{ "action" = "Install" "installationType" = "Uninstall and reinstall" "name" = "AwsVssComponents" } ` -Target @{ "Key" = "InstanceIds" "Values" = @("i-1234567890abcdef0", "i-000011112222abcde") } ``` ------ # Creación de instantáneas de EBS basadas en VSS para instancias de Windows de EC2 Después de cumplir con todos los [Requisitos previos para crear las instantáneas de EBS basadas en VSS de Windows](application-consistent-snapshots-prereqs.md), puede usar cualquiera de los siguientes métodos para crear instantáneas basadas en VSS a partir de su instancia de EC2. **Documentos de comandos de AWS Systems Manager** [Uso de documentos de comandos de Systems Manager](create-vss-snapshots-ssm.md) para crear instantáneas basadas en VSS. Para automatizar las copias de seguridad, puede crear una tarea de periodo de mantenimiento de AWS Systems Manager que use el documento de comandos de `AWSEC2-VssInstallAndSnapshot`. Para obtener más información, consulte [Trabajo con periodos de mantenimiento (Consola)](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-working.html) en la *Guía del usuario de AWS Systems Manager*. **AWS Backup** Puede crear una copia de seguridad de VSS cuando utilice AWS Backup si habilita VSS en la consola o en la CLI. Para obtener más información, consulte [Creación de copias de seguridad de Windows VSS](https://docs.aws.amazon.com/aws-backup/latest/devguide/windows-backups.html) en la *Guía para desarrolladores de AWS Backup*. AWS Backup no instala automáticamente el paquete `AwsVssComponents` en la instancia. Debe realizar una instalación manual en la instancia. Para obtener más información, consulte [Instalación manual de los componentes de VSS en una instancia de Windows de EC2](application-consistent-snapshots-getting-started.md#install-vss-comps). **Administrador de vida útil de datos de Amazon** Puede crear instantáneas de VSS con Amazon Data Lifecycle Manager habilitando scripts previos y posteriores en sus políticas de ciclo de vida de instantáneas. Para obtener más información, consulte [Automating application-consistent snapshots](https://docs.aws.amazon.com/ebs/latest/userguide/automate-app-consistent-backups.html) en la *Guía del usuario de Amazon EBS*. Amazon Data Lifecycle Manager no instala automáticamente el paquete `AwsVssComponents` en la instancia. Debe realizar una instalación manual en la instancia. Para obtener más información, consulte [Instalación manual de los componentes de VSS en una instancia de Windows de EC2](application-consistent-snapshots-getting-started.md#install-vss-comps). # Uso de documentos de comandos de Systems Manager para crear instantáneas basadas en VSS Puede usar los documentos de comandos de AWS Systems Manager para crear instantáneas basadas en VSS. En el siguiente contenido, se presentan los documentos de comandos disponibles y los parámetros de tiempo de ejecución que usan los documentos para crear las instantáneas. Antes de usar cualquiera de los documentos de comandos de Systems Manager, asegúrese de cumplir con todos los [Requisitos previos para crear las instantáneas de EBS basadas en VSS de Windows](application-consistent-snapshots-prereqs.md). **Topics** + [Parámetros de los documentos para instantáneas de VSS de Systems Manager](#create-vss-snapshots-ssm-params) + [Ejecute los documentos de comandos para instantáneas de VSS de Systems Manager](#create-vss-snapshots-ssm-methods) ## Parámetros de los documentos para instantáneas de VSS de Systems Manager Todos los documentos de Systems Manager que crean instantáneas de VSS usan los siguientes parámetros, excepto cuando se indica lo contrario: **AmiName** (cadena, opcional) Si el estado de **CreateAmi** es `True`, especifique el nombre de la AMI creada por la copia de seguridad. **description** (cadena, opcional) Especifique una descripción para las instantáneas o la imagen que crea este proceso. **CollectDiagnosticLogs** (cadena, opcional) Para recopilar más información durante los pasos de creación de la instantánea y la AMI, establezca este parámetro en “`True`”. El valor predeterminado para este parámetro es “`False`”. Los registros de diagnóstico consolidados se guardan como un archivo en formato `.zip` en la siguiente ubicación de la instancia: `C:\ProgramData\Amazon\AwsVss\Logs\timestamp.zip` **CopyOnly** (cadena, opcional) Si utiliza la copia de seguridad nativa de SQL Server además de VSS de AWS, llevar a cabo una copia de seguridad de solo copia impide que VSS de AWS interrumpa la cadena de copia de seguridad diferencial nativa. Para realizar una operación de copia de seguridad de solo copia, establezca este parámetro en `True`. El valor predeterminado de este parámetro es `False`, lo que hace que VSS de AWS realice una operación de copia de seguridad completa. **CreateAmi** (cadena, opcional) Para crear una imagen de máquina de Amazon (AMI) basada en VSS para hacer una copia de seguridad de la instancia, establezca este parámetro en `True`. El valor predeterminado de este parámetro es `False`, que en su lugar hace una copia de seguridad de la instancia con una instantánea de EBS. Para obtener más información sobre la creación de una AMI a partir de una instancia, consulte [Creación de una AMI basada en Amazon EBS](creating-an-ami-ebs.md). **executionTimeout** (cadena, opcional) Especifique el tiempo máximo en segundos para ejecutar el proceso de creación de instantáneas en la instancia o para crear una AMI a partir de la instancia. Al aumentar este tiempo de espera, el comando puede esperar más tiempo hasta que VSS inicie la congelación y complete el etiquetado de los recursos que crea. Este tiempo de espera solo se aplica a los pasos de creación de la instantánea o de la AMI. El paso inicial para instalar o actualizar el paquete `AwsVssComponents` no está incluido en el tiempo de espera. **ExcludeBootVolume** (cadena, opcional) Esta configuración excluye volúmenes de arranque del proceso de copia de seguridad si crea instantáneas. Para excluir los volúmenes de arranque de las instantáneas, configure **ExcludeBootVolume** en `True` y **CreateAmi** en `False`. Si crea una AMI para la copia de seguridad, este parámetro se debe establecer en `False`. El valor predeterminado para este parámetro es `False`. **NoWriters** (cadena, opcional) Para excluir los escritores de VSS de la aplicación del proceso de instantáneas, establezca este parámetro en `True`. Excluir los escritores de VSS de la aplicación puede ayudar a resolver los conflictos con los componentes de copia de seguridad de VSS de terceros. El valor predeterminado para este parámetro es `False`. Si `SaveVssMetadata` es `True`, este parámetro debe establecerse en `False`. **SaveVssMetadata** (cadena, opcional) Para guardar los archivos de metadatos de VSS durante cada instantánea, defina este parámetro en `True`. El valor predeterminado es `False`. Estos archivos ayudan a proporcionar información sobre los componentes o grabadores que se incluyeron en una operación de copia de seguridad y los archivos y volúmenes asociados a cada componente. Los archivos de metadatos se utilizan al restaurar una base de datos SQL con la solución de restauración VSS. Para obtener más información sobre cómo restaurar una base de datos SQL a partir de instantáneas de VSS, consulte [Utilizar un manual de procedimientos de automatización para restaurar la base de datos a partir de instantáneas de soluciones de AWS VSS](https://docs.aws.amazon.com/sql-server-ec2/latest/userguide/ms-ssdb-ec2-restore-vss.html). Los archivos de metadatos tienen el identificador del conjunto de instantáneas asociado en sus nombres. Puede encontrarlos en la siguiente ubicación de la instancia: ``` C:\ProgramData\Amazon\AwsVss\VssMetadata\ ``` + Para guardar archivos de metadatos de VSS, se requiere la versión 2.4.0 o posterior del paquete `AwsVssComponents`. Si la instancia tiene instalada una versión anterior, si se configura `SaveVssMetadata` en `True`, se produce un error en la creación de la instantánea. + Los parámetros `NoWriters` y `SaveVssMetadata` son mutuamente excluyentes. Si ambos se establecen en `True`, se produce un error en la creación de la instantánea. **tags** (cadena, opcional) Recomendamos etiquetar las instantáneas e imágenes para localizar y administrar los recursos, por ejemplo, para restaurar los volúmenes a partir de una lista de instantáneas. El sistema agrega la clave `Name`, con un valor en blanco, donde puede indicar el nombre que quiere aplicar a las instantáneas o imágenes de salida. Si quiere especificar otras etiquetas, separe las etiquetas mediante un punto y coma. Por ejemplo, `Key=Environment,Value=Test;Key=User,Value=TestUser1`. Las claves y los valores de las etiquetas solo deben contener caracteres alfanuméricos y los siguientes caracteres especiales: `() ./\-"'@_+:={}`. De manera predeterminada, el sistema agrega las siguientes etiquetas reservadas para las instantáneas e imágenes basadas en VSS. + **Dispositivo**: en el caso de las instantáneas compatibles con VSS, este es el nombre de dispositivo del volumen de EBS que captura la instantánea. + **AppConsistent**: esta etiqueta indica la creación correcta de una instantánea o AMI compatible con VSS. + **AWSVSSConfig**: identifica las instantáneas y las AMI que se crean con compatibilidad con VSS. La etiqueta incluye metadatos, como la versión de `AwsVssComponents` y el ID del conjunto de instantáneas. Si se especifica alguna de estas etiquetas reservadas en la lista de parámetros, se producirá un error. **VssVersion** (cadena, opcional) Solo para el documento `AWSEC2-VssInstallAndSnapshot`, puede especificar el parámetro `VssVersion` para instalar una versión específica del paquete `AwsVssComponents` en la instancia. Deje en blanco este parámetro para instalar la versión predeterminada recomendada. Si la versión especificada del paquete `AwsVssComponents` ya está instalada, el script omite el paso de instalación y procede a realizar el paso de copia de seguridad. Para obtener una lista de las versiones del paquete `AwsVssComponents` y la compatibilidad operativa, consulte [Historial de versiones de la solución AWS VSS](vss-comps-history.md). ## Ejecute los documentos de comandos para instantáneas de VSS de Systems Manager Puede crear instantáneas de EBS basadas en VSS con los documentos de comandos de AWS Systems Manager de la siguiente forma. ### Ejecute el documento de comandos AWSEC2-VssInstallAndSnapshot (recomendado) Cuando usa AWS Systems Manager para ejecutar el documento `AWSEC2-VssInstallAndSnapshot`, el script ejecuta los siguientes pasos. 1. El script primero instala o actualiza el paquete `AwsVssComponents` en la instancia, en función de si ya está instalado o no. 1. El script crea las instantáneas coherentes con las aplicaciones una vez finalizado el primer paso. Para ejecutar el documento `AWSEC2-VssInstallAndSnapshot`, siga los pasos de su entorno de preferencia. ------ #### [ Console ] **Creación de instantáneas de EBS basadas en VSS desde la consola** 1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. En el panel de navegación, seleccione **Ejecutar comando**. Se muestra una lista de los comandos que se están ejecutando actualmente en su cuenta, si corresponde. 1. Elija **Run command (Ejecutar comando)**. Se abre una lista de documentos de comandos a los que tiene acceso. 1. Seleccione `AWSEC2-VssInstallAndSnapshot` de la lista de documentos de comandos. Para agilizar los resultados, puede ingresar todo el nombre del documento o una parte. También puede filtrar por propietario, por tipo de plataforma o por etiquetas. Al seleccionar un documento de comandos, los detalles aparecen debajo de la lista. 1. Seleccione `Default version at runtime` de la lista **Versión del documento**. 1. Configure **Parámetros de comando** para definir cómo `AWSEC2-VssInstallAndSnapshot` instalará el paquete `AwsVssComponents` y realizará la copia de seguridad con una AMI o instantáneas de VSS. Para obtener detalles sobre los parámetros, consulte [Parámetros de los documentos para instantáneas de VSS de Systems Manager](#create-vss-snapshots-ssm-params). 1. En **Selección de destino**, especifique las etiquetas o seleccione manualmente las instancias para identificar las instancias en las que ejecutar esta operación. **nota** Si selecciona las instancias manualmente y una de las instancias que desea utilizar no figura en la lista, consulte [¿Dónde están mis instancias?](https://docs.aws.amazon.com/systems-manager/latest/userguide/troubleshooting-remote-commands.html#where-are-instances) para ver cómo resolver el problema. 1. Para obtener parámetros adicionales que definan el comportamiento de Systems Manager Run Command, como **Control de velocidad**, ingrese los valores descritos en [Ejecución de comandos desde la consola](https://docs.aws.amazon.com/systems-manager/latest/userguide/running-commands-console.html). 1. Elija **Run (Ejecutar)**. Si todo sale bien, el comando rellena la lista de instantáneas de EBS con las nuevas instantáneas. Puede encontrar estas instantáneas en la lista de instantáneas de EBS buscando las etiquetas que especificó o `AppConsistent`. Si se ha producido un error en la ejecución de comandos, consulte la información de salida del comando de Systems Manager para obtener detalles acerca de por qué se ha producido un error en la ejecución. Si el comando se ha completado correctamente, pero se ha producido un error en un backup de volumen específico, puede solucionar el error en la lista de volúmenes de EBS. ------ #### [ AWS CLI ] Puede ejecutar los siguientes comandos en la AWS CLI para crear instantáneas de EBS basadas en VSS y obtener el estado de la creación de la instantánea. **Creación de instantáneas de EBS basadas en VSS** Para crear instantáneas de EBS basadas en VSS, ejecute el siguiente comando. Para crear las instantáneas, debe identificar las instancias con el parámetro `--instance-ids`. Para obtener más información acerca de otros parámetros que puede usar, consulte [Parámetros de los documentos para instantáneas de VSS de Systems Manager](#create-vss-snapshots-ssm-params). ``` aws ssm send-command \ --document-name "AWSEC2-VssInstallAndSnapshot" \ --instance-ids "i-01234567890abcdef" \ --parameters '{"ExcludeBootVolume":["False"],"description":["Description"],"tags":["Key=key_name,Value=tag_value"],"VssVersion":[""]}' ``` Si todo sale bien, el documento de comando rellena la lista de instantáneas de EBS con las nuevas instantáneas. Puede encontrar estas instantáneas en la lista de instantáneas de EBS buscando las etiquetas que especificó o `AppConsistent`. Si se ha producido un error en la ejecución de comandos, consulte la información de salida del comando de para obtener detalles acerca de por qué se ha producido un error en la ejecución. **Obtener el estado del comando** Para obtener el estado actual de las instantáneas, ejecute el siguiente comando con el ID de comando devuelto de **send-command**. ``` aws ssm get-command-invocation --instance-ids "i-01234567890abcdef" \ --command-id "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111" \ --plugin-name "CreateVssSnapshot" ``` ------ #### [ PowerShell ] Ejecute los siguientes comandos con AWS Tools for Windows PowerShell para crear instantáneas de EBS basadas en VSS y obtener el estado de tiempo de ejecución actual de la creación de la salida. Especifique los parámetros descritos en la lista anterior para modificar el comportamiento del procesamiento de instantáneas. **Creación de instantáneas de EBS basadas en VSS mediante Herramientas para Windows PowerShell** Para crear AMI o instantáneas de EBS basadas en VSS, ejecute el siguiente comando. ``` Send-SSMCommand -DocumentName "AWSEC2-VssInstallAndSnapshot" -InstanceId "i-01234567890abcdef" -Parameter @{'ExcludeBootVolume'='False';'description'='a_description' ;'tags'='Key=key_name,Value=tag_value';'VssVersion'=''} ``` **Obtener el estado del comando** Para obtener el estado actual de las instantáneas, ejecute el siguiente comando con el ID de comando devuelto de **Send-SSMCommand**. ``` Get-SSMCommandInvocationDetail -InstanceId "i-01234567890abcdef" -CommandId "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111" -PluginName "CreateVssSnapshot" ``` Si todo sale bien, el comando rellena la lista de instantáneas de EBS con las nuevas instantáneas. Puede encontrar estas instantáneas en la lista de instantáneas de EBS buscando las etiquetas que especificó o `AppConsistent`. Si se ha producido un error en la ejecución de comandos, consulte la información de salida del comando de para obtener detalles acerca de por qué se ha producido un error en la ejecución. ------ ### Ejecute el documento de comandos AWSEC2-CreateVssSnapshot Para ejecutar el documento `AWSEC2-CreateVssSnapshot`, siga los pasos de su entorno de preferencia. ------ #### [ Console ] **Creación de instantáneas de EBS basadas en VSS desde la consola** 1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. En el panel de navegación, seleccione **Ejecutar comando**. Se muestra una lista de los comandos que se están ejecutando actualmente en su cuenta, si corresponde. 1. Elija **Run command (Ejecutar comando)**. Se abre una lista de documentos de comandos a los que tiene acceso. 1. Seleccione `AWSEC2-CreateVssSnapshot` de la lista de documentos de comandos. Para agilizar los resultados, puede ingresar todo el nombre del documento o una parte. También puede filtrar por propietario, por tipo de plataforma o por etiquetas. Al seleccionar un documento de comandos, los detalles aparecen debajo de la lista. 1. Seleccione `Default version at runtime` de la lista **Versión del documento**. 1. Configure los **Parámetros de comando** para definir cómo `AWSEC2-CreateVssSnapshot` realizará la copia de seguridad con instantáneas de VSS o con una AMI. Para obtener detalles sobre los parámetros, consulte [Parámetros de los documentos para instantáneas de VSS de Systems Manager](#create-vss-snapshots-ssm-params). 1. En **Selección de destino**, especifique las etiquetas o seleccione manualmente las instancias para identificar las instancias en las que ejecutar esta operación. **nota** Si selecciona las instancias manualmente y una de las instancias que desea utilizar no figura en la lista, consulte [¿Dónde están mis instancias?](https://docs.aws.amazon.com/systems-manager/latest/userguide/troubleshooting-remote-commands.html#where-are-instances) para ver cómo resolver el problema. 1. Para obtener parámetros adicionales que definan el comportamiento de Systems Manager Run Command, como **Control de velocidad**, ingrese los valores descritos en [Ejecución de comandos desde la consola](https://docs.aws.amazon.com/systems-manager/latest/userguide/running-commands-console.html). 1. Elija **Run (Ejecutar)**. Si todo sale bien, el comando rellena la lista de instantáneas de EBS con las nuevas instantáneas. Puede encontrar estas instantáneas en la lista de instantáneas de EBS buscando las etiquetas que especificó o `AppConsistent`. Si se ha producido un error en la ejecución de comandos, consulte la información de salida del comando de Systems Manager para obtener detalles acerca de por qué se ha producido un error en la ejecución. Si el comando se ha completado correctamente, pero se ha producido un error en un backup de volumen específico, puede solucionar el error en la lista de volúmenes de EBS. ------ #### [ AWS CLI ] Puede ejecutar el siguiente comando en la AWS CLI para crear instantáneas de EBS basadas en VSS. **Creación de instantáneas de EBS basadas en VSS** Para crear instantáneas de EBS basadas en VSS, ejecute el siguiente comando. Para crear las instantáneas, debe identificar las instancias con el parámetro `--instance-ids`. Para obtener más información acerca de otros parámetros que puede usar, consulte [Parámetros de los documentos para instantáneas de VSS de Systems Manager](#create-vss-snapshots-ssm-params). ``` aws ssm send-command \ --document-name "AWSEC2-CreateVssSnapshot" \ --instance-ids "i-01234567890abcdef" \ --parameters '{"ExcludeBootVolume":["False"],"description":["Description"],"tags":["Key=key_name,Value=tag_value"]}' ``` Si todo sale bien, el documento de comando rellena la lista de instantáneas de EBS con las nuevas instantáneas. Puede encontrar estas instantáneas en la lista de instantáneas de EBS buscando las etiquetas que especificó o `AppConsistent`. Si se ha producido un error en la ejecución de comandos, consulte la información de salida del comando de para obtener detalles acerca de por qué se ha producido un error en la ejecución. ------ #### [ PowerShell ] Para crear instantáneas de EBS basadas en VSS, ejecute el siguiente comando con AWS Tools for Windows PowerShell. **Creación de instantáneas de EBS basadas en VSS mediante Herramientas para Windows PowerShell** Para crear instantáneas de EBS basadas en VSS, ejecute el siguiente comando. Para crear las instantáneas, debe identificar las instancias con el parámetro `InstanceId`. Puede especificar más de una instancia para crear instantáneas. Para obtener más información acerca de otros parámetros que puede usar, consulte [Parámetros de los documentos para instantáneas de VSS de Systems Manager](#create-vss-snapshots-ssm-params). ``` Send-SSMCommand -DocumentName AWSEC2-CreateVssSnapshot -InstanceId "i-01234567890abcdef" -Parameter @{'ExcludeBootVolume'='False';'description'='a_description' ;'tags'='Key=key_name,Value=tag_value'} ``` Si todo sale bien, el comando rellena la lista de instantáneas de EBS con las nuevas instantáneas. Puede encontrar estas instantáneas en la lista de instantáneas de EBS buscando las etiquetas que especificó o `AppConsistent`. Si se ha producido un error en la ejecución de comandos, consulte la información de salida del comando de para obtener detalles acerca de por qué se ha producido un error en la ejecución. Si el comando se ha completado correctamente, pero se ha producido un error en una copia de seguridad de volumen específico, puede solucionar el error en la lista de instantáneas de EBS. ------ ### Ejecución de los documentos de comandos en un clúster de conmutación por error de Windows con almacenamiento EBS compartido Puede usar cualquiera de los procedimientos de línea de comandos descritos en la sección anterior para crear una instantánea basada en VSS. El documento de comandos (`AWSEC2-VssInstallAndSnapshot` o `AWSEC2-CreateVssSnapshot`) debe ejecutarse en el nodo principal del clúster. El documento fallará en los nodos secundarios, ya que no tienen acceso a los discos compartidos. Si el comando principal y el secundario cambian de forma dinámica, puede ejecutar el documento Ejecutar comandos de AWS Systems Manager en varios nodos con la expectativa de que el comando se ejecute correctamente en el nodo principal y falle en los nodos secundarios. **nota** Para automatizar las copias de seguridad, puede crear una tarea de periodo de mantenimiento de AWS Systems Manager que use el documento `AWSEC2-VssInstallAndSnapshot`. Para obtener más información, consulte [Trabajo con periodos de mantenimiento (Consola)](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-working.html) en la *Guía del usuario de AWS Systems Manager*. # Solucione problemas con las instantáneas de EBS basadas en VSS de Windows Antes de intentar cualquier otro paso de solución de problemas, le recomendamos que compruebe los siguientes detalles. + Asegúrese de cumplir con todos [Requisitos previos para crear las instantáneas de EBS basadas en VSS de Windows](application-consistent-snapshots-prereqs.md). + Compruebe que esté usando el [Compatibilidad de versiones del sistema operativo Windows](vss-comps-history.md#windows-version-support) más reciente del paquete `AwsVssComponents` para su sistema operativo. Es posible que el problema que ha observado se haya solucionado en versiones más recientes. **Topics** + [Controlar los archivos de registro](#general-log-files) + [Recopilar registros de diagnóstico adicionales](#vss-ts-collect-diagnostic-logs) + [Utilización de VSS en instancias con proxy configurado](#general-using-vss-with-proxy) + [Error: tiempo de espera de conexión de canalización de descongelación, error al descongelar, tiempo de espera de congelación de VSS u otros errores de tiempo de espera.](#error-thaw) + [Error: no se puede invocar el método. La invocación de métodos solo se admite en tipos principales en este modo de lenguaje](#error-invoke) ## Controlar los archivos de registro Si tiene problemas o recibe mensajes de error al crear instantáneas de EBS basadas en VSS, puede ver la salida de los comandos en la consola de Systems Manager. Para los documentos de Systems Manager que crean instantáneas de VSS, puede establecer el parámetro `CollectDiagnosticLogs` en “`True`” en el tiempo de ejecución. Cuando el parámetro `CollectDiagnosticLogs` se establece en “`True`”, VSS recopila registros adicionales para facilitar la depuración. Para obtener más información, consulte [Recopilar registros de diagnóstico adicionales](#vss-ts-collect-diagnostic-logs). Si recopila registros de diagnóstico, el documento Systems Manager los almacena en la instancia en la siguiente ubicación: `C:\ProgramData\Amazon\AwsVss\Logs\timestamp.zip`. El valor predeterminado para el parámetro `CollectDiagnosticLogs` es “`False`”. **nota** Para obtener ayuda adicional con la depuración, puede enviar el archivo `.zip` al Soporte. Los siguientes registros adicionales están disponibles, ya sea si recopila registros de diagnóstico o no: + `%ProgramData%\Amazon\SSM\InstanceData\InstanceID\document\orchestration\SSMCommandID\awsrunPowerShellScript\runPowerShellScript\stdout` + `%ProgramData%\Amazon\SSM\InstanceData\InstanceID\document\orchestration\SSMCommandID\awsrunPowerShellScript\runPowerShellScript\stderr` También puede abrir la aplicación del visor de eventos de Windows y seleccionar **la aplicación** de **Registros de Windows** para ver registros adicionales. Para ver eventos específicos del proveedor de VSS de EC2 para Windows y el servicio Volume Shadow Copy Service, filtre por **Origen** en los términos **Ec2VssSoftwareProvider** y **VSS**. Si utiliza Systems Manager con puntos de conexión de VPC y la acción de API [send-command](https://docs.aws.amazon.com/cli/latest/reference/ssm/send-command.html) de Systems Manager (o **Ejecutar comando** en la consola) falló, verifique que haya configurado de manera correcta el siguiente punto de conexión: **com.amazonaws.*region*.ec2**. Si el punto de conexión de Amazon EC2 no está definido, se produce un error en la llamada para enumerar los volúmenes de EBS asociados, lo que hace que el comando de Systems Manager no se ejecute correctamente. Para obtener más información acerca de la configuración de los puntos de conexión de VPC con Systems Manager, consulte [Crear un punto de conexión de la nube virtual privada](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-create-vpc.html) en la *Guía del usuario de AWS Systems Manager*. ## Recopilar registros de diagnóstico adicionales Para recopilar registros de diagnóstico adicionales con el comando de envío de Systems Manager para ejecutar el documento de instantáneas del VSS, defina el parámetro de entrada `CollectDiagnosticLogs` en “`True`” en el tiempo de ejecución. Se recomienda que establezca el parámetro en “`True`” al corregir los errores. Para ver el ejemplo de línea de comando, seleccione una de las siguientes pestañas. ------ #### [ AWS CLI ] El siguiente ejemplo ejecuta el documento de Systems Manager `AWSEC2-CreateVssSnapshot` en AWS CLI: ``` aws ssm send-command \ --document-name "AWSEC2-CreateVssSnapshot" \ --instance-ids "i-1234567890abcdef0" \ --parameters '{"description":["Example - create diagnostic logs at runtime."],"tags":["Key=tag_name,Value=tag_value"],"CollectDiagnosticLogs":["True"]}' ``` ------ #### [ PowerShell ] El siguiente ejemplo ejecuta el documento de Systems Manager `AWSEC2-CreateVssSnapshot` en PowerShell: ``` Send-SSMCommand ` -DocumentName "AWSEC2-CreateVssSnapshot" ` -InstanceId "i-1234567890abcdef0" ` -Parameter @{'description'='Example - create diagnostic logs at runtime.';'tags'='Key=tag_name,Value=tag_value';'CollectDiagnosticLogs'='True'} ``` ------ ## Utilización de VSS en instancias con proxy configurado Si tiene problemas al crear instantáneas de EBS basadas en VSS en instancias que utilizan un proxy para llegar a los puntos de conexión de EC2, verifique las siguientes configuraciones en la instancia: + Verifique que el proxy se configura para que se pueda acceder a los puntos de conexión del servicio EC2 de la región y al IMDS de la instancia mediante la ejecución de AWS Tools for Windows PowerShell como SYSTEM. + Para admitir el uso del proxy WinHTTP configurado por el sistema, asegúrese de haber instalado la última versión de `AwsVssComponents` en la instancia. Para obtener más información acerca de la configuración del proxy WinHTTP, consulte [Netsh Commands for Windows Hypertext Transfer Protocol (WINHTTP)](https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc731131(v=ws.10)) en el sitio web de Microsoft. ## Error: tiempo de espera de conexión de canalización de descongelación, error al descongelar, tiempo de espera de congelación de VSS u otros errores de tiempo de espera. El proveedor de VSS de EC2 para Windows puede agotar el tiempo de espera debido a la actividad o los servicios en la instancia que impiden que las instantáneas basadas en VSS se lleven a cabo de manera oportuna. Windows VSS Framework proporciona una ventana de 10 segundos no configurable durante la cual se pausa la comunicación con el sistema de archivos. Durante este tiempo, `AWSEC2-CreateVssSnapshot` crea instantáneas de los volúmenes. Los siguientes problemas pueden hacer que el proveedor de VSS de EC2 para Windows se ejecute dentro de límites de tiempo durante una instantánea: + Exceso de E/S a un volumen + Capacidad de respuesta lenta de la API de EC2 en la instancia + Volúmenes fragmentados + Incompatibilidad con algún software antivirus + Problemas con un escritor de aplicaciones de VSS + Cuando el registro de módulos está habilitado para un gran número de módulos de PowerShell, esto puede hacer que los scripts de PowerShell se ejecuten lentamente. La mayoría de los problemas de tiempo de espera que se encuentran al ejecutar el documento de comandos `AWSEC2-CreateVssSnapshot` están relacionados con que la carga de trabajo en la instancia es demasiado alta en el momento de realizar la copia de seguridad. Las siguientes acciones pueden ayudarlo a realizar una instantánea correcta: + Vuelva a intentar el comando `AWSEC2-CreateVssSnapshot` para ver si el intento de instantánea se realiza correctamente. Si el reintento se realiza correctamente en algunos casos, la reducción de la carga de instancias podría hacer que las instantáneas sean más exitosas. + Espere un momento a que disminuya la carga de trabajo de la instancia y vuelva a intentar el comando `AWSEC2-CreateVssSnapshot`. Alternativamente, puede intentar hacer instantáneas cuando se sabe que la instancia está con tensión baja. + Intente hacer instantáneas de VSS cuando el software antivirus del sistema esté apagado. Si esto resuelve el problema, consulte las instrucciones del software antivirus y configúrelo para permitir instantáneas de VSS. + Si hay un gran volumen de llamadas a la API de Amazon EC2 en su cuenta dentro de la misma región en la que está ejecutando una instantánea, la limitación de la API podría retrasar las operaciones de la instantánea. Para reducir el impacto de la limitación, utilice el paquete `AwsVssComponents` más reciente. Este paquete usa la acción de la API `CreateSnapshots` de EC2 para reducir el número de acciones mutantes, como la creación de instantáneas por volumen y el etiquetado. + Si tiene varios scripts de comandos de `AWSEC2-CreateVssSnapshot` ejecutándose al mismo tiempo, puede seguir los siguientes pasos para reducir los problemas de simultaneidad. + Considere la posibilidad de programar las instantáneas durante los periodos de menor actividad de la API. + Si usa **Run Command** en la consola de Systems Manager (o **SendCommand** en la API) para ejecutar el script de comandos, puede usar los controles de velocidad de Systems Manager para reducir la simultaneidad. También puede usar los controles de velocidad de Systems Manager para reducir la simultaneidad de servicios como AWS Backup que usan Systems Manager para ejecutar el script de comandos. + Ejecute el comando `vssadmin list writers` en un shell y vea si informa algún error en el campo **Último error** para cualquier escritor del sistema. Si algún escritor informa de un error de **tiempo de espera**, considere reintentar hacer instantáneas cuando la instancia esté con menos carga. + Cuando usa tipos de instancias más pequeños, como *t2 \$1 t3 \$1 t3a*.nano o *t2 \$1 t3 \$1 t3a*.micro, pueden producirse tiempos de espera debidos a limitaciones de memoria y CPU. Las siguientes acciones pueden ayudar a reducir los problemas de tiempo de espera. + Intente cerrar las aplicaciones que consumen mucha memoria o CPU antes de tomar instantáneas. + Intente tomar instantáneas durante los periodos de menor actividad de las instancias. ## Error: no se puede invocar el método. La invocación de métodos solo se admite en tipos principales en este modo de lenguaje Encontrará este error cuando el modo de lenguaje de PowerShell no esté configurado en `FullLanguage`. Los documentos de SSM `AWSEC2-CreateVssSnapshot` requieren que PowerShell esté configurado en modo `FullLanguage`. Para verificar el modo de lenguaje, ejecute el siguiente comando en la instancia en una consola de PowerShell: ``` $ExecutionContext.SessionState.LanguageMode ``` Para obtener más información acerca de los modos de lenguaje, consulte [About\$1Language\$1Modes](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_language_modes) en la documentación de Microsoft. # Utilice la solución AWS VSS para restaurar los datos de la instancia Puede restaurar volúmenes de EBS para una instancia de Windows a partir de instantáneas de VSS creadas por la solución AWS VSS. Si las instantáneas de la solución AWS VSS contienen copias de seguridad de una base de datos de Microsoft SQL Server, puede restaurar la base de datos con el manual de procedimientos de automatización `AWSEC2-RestoreSqlServerDatabaseWithVss` AWS Systems Manager. El manual de procedimientos de restauración de base de datos automatiza todo el proceso de restauración, incluida la creación de volúmenes a partir de instantáneas y la asociación a la instancia. La automatización aprovecha la tecnología de VSS para restaurar la base de datos, lo que permite la restauración sin tener que detener la aplicación de SQL Server ni desconectar las conexiones activas. Para obtener información detallada sobre cómo utilizar el manual de procedimientos de las bases de datos de Microsoft SQL Server, consulte [Restauración a partir de instantáneas de VSS](https://docs.aws.amazon.com/sql-server-ec2/latest/userguide/ms-ssdb-ec2-restore-vss.html) en la *Guía del usuario de Microsoft SQL Server en Amazon EC2*. ## Personalización de un script para restaurar volúmenes de EBS a partir de instantáneas de la solución AWS VSS Puede usar el script `RestoreVssSnapshotSampleScript.ps1` como modelo para crear un script propio y personalizado que restaure los volúmenes de EBS a partir de instantáneas de la solución AWS VSS. El script de ejemplo realiza las siguientes tareas: + Detiene una instancia + Quita todas las unidades existentes de la instancia (salvo el volumen de arranque, en caso de haberse excluido) + Crea nuevos volúmenes a partir de las instantáneas + Asocia los volúmenes a la instancia mediante la etiqueta de ID de dispositivo en la instantánea + Reinicia la instancia **importante** El siguiente script desvincula todos los volúmenes asociados a una instancia y, a continuación, crea nuevos volúmenes a partir de una instantánea. Asegúrese de que ha realizado correctamente la copia de seguridad de la instancia. Los volúmenes anteriores no se eliminan. Si lo desea, puede editar el script para eliminar los volúmenes anteriores. **Restauración de volúmenes a partir de instantáneas de EBS basadas en VSS** 1. Descargue el archivo [RestoreVssSnapshotSampleScript.zip](https://docs.aws.amazon.com/systems-manager/latest/userguide/samples/RestoreVssSnapshotSampleScript.zip) y extraiga su contenido. 1. Abra `RestoreVssSnapshotSampleScript.ps1` en un editor de texto, edite el ejemplo de llamada al final del script con un ID de instancia de EC2 y un ID de instantánea de EBS válidos y luego ejecute el script desde PowerShell. # Historial de versiones de la solución AWS VSS Esta página incluye las notas de la versión por versión del paquete de componentes de VSS de AWS, así como los requisitos de la versión del componente y del script para cada versión compatible de Windows Server. **Topics** + [Versiones del paquete AwsVssComponents](#AwsVssComponents-history) + [Compatibilidad de versiones del sistema operativo Windows](#windows-version-support) ## Versiones del paquete AwsVssComponents En la siguiente tabla se describen las versiones publicadas del paquete de componentes de AWS VSS. | Versión | Detalles | Fecha de la versión | Descargable | | --- | --- | --- | --- | | 2.5.1 | Se corrigió un caso en el que la restauración de la base de datos SQL podía fallar cuando se especificaba el parámetro de la base de datos de destino. | 13 de marzo de 2025 | Sí | | 2.5.0 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuide/vss-comps-history.html) | 17 de enero de 2025 | Sí | | 2.4.0 | Se agregó la capacidad de guardar archivos de metadatos de VSS al crear instantáneas. Para habilitar esta característica, consulte SaveVssMetadata en [Parámetros de los documentos para instantáneas de VSS de Systems Manager](create-vss-snapshots-ssm.md#create-vss-snapshots-ssm-params). | 7 de octubre de 2024 | Sí | | 2.3.3 | Se actualizó el agente VSS para garantizar que `Ec2VssProvider` se utilice durante la creación de la instantánea. | 25 de junio de 2024 | Sí | | 2.3.2 | Se corrigió un caso en el que el registro del proveedor de VSS no se eliminaba al desinstalarlo. | 9 de mayo de 2024 | Sí | | 2.3.1 | Se agregó una nueva etiqueta predeterminada `AwsVssConfig` para identificar las instantáneas y las AMI creadas por AWS VSS. | 7 de marzo de 2024 | Sí | | 2.2.1 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuide/vss-comps-history.html) | 18 de enero de 2024 | Sí | | 2.1.0 | Se ha agregado compatibilidad con el uso de la API `CreateSnapshots`. | 6 de noviembre de 2023 | Sí | | 2.0.1 | Se agregó compatibilidad para usar la configuración del proxy WinHTTP. | 26 de octubre de 2023 | No | | 2.0.0 | Se agregó la capacidad del componente de VSS de AWS para crear instantáneas y AMI, lo que permite la compatibilidad con las características de registro de módulos de PowerShell, registro de bloques de scripts y transcripción. | 28 de abril de 2023 | No | | 1.3.2.0 | Se ha corregido un caso en que el error de instalación no se notificaba correctamente. | 10 de mayo de 2022 | No | | 1.3.1.0 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuide/vss-comps-history.html) | 6 de febrero de 2020 | Sí | | 1.3.00 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuide/vss-comps-history.html) | 19 de marzo de 2019 | No | | 1.2.00 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuide/vss-comps-history.html) | 15 de noviembre de 2018 | No | | 1.1 | Se corrigió el uso incorrecto de los componentes de VSS de AWS como el proveedor predeterminado de copia de seguridad y restauración de Windows. | 12 de diciembre de 2017 | No | | 1.0 | Versión inicial. | 20 de noviembre de 2017 | No | ## Compatibilidad de versiones del sistema operativo Windows En la tabla siguiente se muestran las versiones de la solución AWS VSS que hay que ejecutar con cada versión de Windows Server en Amazon EC2. | Versión de Windows Server | Versión de AwsVssComponents | Nombre de la versión de AWSEC2-VssInstallAndSnapshot | Nombre de la versión de AWSEC2-CreateVssSnapshot | | --- | --- | --- | --- | | Windows Server 2025 | predeterminado | predeterminado | predeterminado | | Windows Server 2022 | predeterminado | predeterminado | predeterminado | | Windows Server 2019 | predeterminado | predeterminado | predeterminado | | Windows Server 2016 | predeterminado | predeterminado | predeterminado | | Windows Server 2012 R2 | 2.1.0 | no admitido | 2012R2 | | Windows Server 2012 | 2.1.0 | no admitido | 2012R2 | | Windows Server 2008 R2 | 1.3.1.0 | no admitido | 2008R2 |