View a markdown version of this page

Instantanés locaux dans les zones locales - Amazon EBS
Questions fréquentes (FAQ)ConsidérationsContrôle de l’accès avec IAM

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Instantanés locaux dans les zones locales

Les instantanés Amazon EBS sont une copie ponctuelle de vos volumes EBS.

Les instantanés des volumes EBS d'une zone AWS locale peuvent être stockés dans Amazon S3 dans la même zone locale ou dans la région parent de cette zone locale. Le stockage des instantanés dans une zone locale peut vous aider à répondre aux besoins de résidence des données en garantissant que les données des instantanés sont traitées et stockées dans un pays, un État ou une municipalité spécifique. Vous pouvez également configurer des politiques d'application de la résidence des données à l'aide d'IAM pour vous assurer que les données des instantanés ne quittent pas la zone locale.

Les zones locales sont idéales pour les applications qui nécessitent une latence d'une milliseconde à un chiffre ou un traitement de données local en rapprochant AWS l'infrastructure de vos utilisateurs finaux et de vos centres d'affaires. En outre, vous pouvez répondre aux exigences de résidence des données pour les charges de travail sensibles à la réglementation et à la conformité. Pour plus d'informations, consultez Qu'est-ce que AWS les zones locales  ?

Les instantanés locaux sont actuellement pris en charge dans les zones locales qui prennent en charge Amazon S3. Pour plus d'informations, consultez la section Fonctionnalités des zones AWS locales. .

Questions fréquentes (FAQ)

1. Que sont les instantanés locaux dans les zones locales ?

Les instantanés locaux dans les zones locales sont des instantanés stockés dans Amazon S3 dans une zone locale. Par défaut, les instantanés des volumes Amazon EBS d'une zone locale sont stockés dans Amazon S3 dans la région parent. Si la zone locale prend en charge Amazon S3, vous pouvez choisir de stocker les instantanés localement dans la zone locale à la place. Tout comme les instantanés dans AWS les régions, les instantanés locaux dans les zones locales sont incrémentiels, ce qui signifie que seuls les blocs du volume qui ont été modifiés après votre dernier instantané sont enregistrés. Vous pouvez utiliser ces instantanés pour restaurer un volume Amazon EBS dans la même zone locale à tout moment.

2. Pourquoi utiliser les instantanés locaux ?

Utilisez les instantanés locaux dans les zones locales pour répondre aux exigences de résidence ou d'isolation des données en vous assurant que les données de vos instantanés se trouvent dans un emplacement géographique spécifique, tel qu'un pays, un État ou une municipalité.

3. Comment puis-je appliquer la résidence des données instantanées dans les zones locales ?

Vous pouvez utiliser des politiques Gestion des identités et des accès AWS (IAM) pour contrôler les autorisations dont disposent les responsables (AWS comptes, utilisateurs IAM et rôles IAM) lorsqu'ils travaillent avec des instantanés locaux dans des zones locales et pour appliquer la résidence des données. Par exemple, vous pouvez créer une politique qui empêche les utilisateurs de créer des instantanés à partir de volumes situés dans une zone locale et de stocker ces instantanés dans une AWS région. Pour de plus amples informations, veuillez consulter Contrôle de l’accès avec IAM.

4. Les instantanés locaux multi-volumes et cohérents en cas de crash sont-ils pris en charge ?

Oui, vous pouvez créer des instantanés locaux multivolumes et cohérents en cas de crash dans des zones locales à partir d'instances situées dans une zone locale.

5. Comment créer des instantanés locaux dans les zones locales ?

Vous pouvez créer des instantanés locaux dans les zones locales manuellement à l'aide de la console Amazon EC2 AWS CLI ou de la console Amazon EC2. Pour plus d'informations, voirCréation d'un instantané d'un volume EBS. Vous pouvez également automatiser le cycle de vie des instantanés locaux dans les zones locales à l'aide d'Amazon Data Lifecycle Manager. Pour plus d'informations, voirCréation d'une politique personnalisée Amazon Data Lifecycle Manager pour les instantanés EBS.

6. Puis-je copier des instantanés locaux dans des zones locales ?

Oui, vous pouvez copier des instantanés d'une région vers une zone locale de la même région, d'une zone locale vers sa région et d'une zone locale vers une autre zone locale du même groupe de zones locales.

7. Comment puis-je restaurer des données à partir d'instantanés locaux dans les zones locales ?

Vous pouvez utiliser des instantanés locaux dans les zones locales pour créer des volumes Amazon EBS dans la même zone locale uniquement.

8. Comment les instantanés locaux dans les zones locales sont-ils chiffrés ?

Les instantanés locaux peuvent être déchiffrés ou chiffrés par défaut. Lorsqu'ils sont chiffrés par défaut, les instantanés locaux sont chiffrés à l'aide de la même AWS KMS clé que le volume Amazon EBS source. Lorsque vous créez un volume à partir d'un instantané local, vous ne pouvez pas le rechiffrer à l'aide d'une autre clé KMS. Les volumes créés à partir d'instantanés locaux doivent être chiffrés à l'aide de la même AWS KMS clé que l'instantané source.

9. Puis-je créer des EBS-backed AMI à l'aide d'instantanés locaux dans les zones locales ?

Oui, vous pouvez utiliser les instantanés locaux dans les zones locales lors de la création d' EBS-backed AMI en spécifiant la destination des instantanés comme zones locales. Pour plus d'informations, consultez Créer une EBS-backed AMI Amazon.

10. Puis-je partager des instantanés locaux dans les zones locales ?

Oui, vous pouvez partager des instantanés locaux dans les zones locales avec d'autres AWS comptes qui ont activé l'utilisation de la zone locale dans leur compte.

11. Puis-je créer un instantané local d'un volume, puis passer à la création d'instantanés dans la région parent ?

Non, une fois que vous avez créé un instantané local d'un volume, vous ne pouvez pas créer de clichés successifs de ce volume dans la région parent. Étant donné que tous les instantanés sont incrémentiels, si l'instantané le plus récent d'un volume est un instantané local, tous les instantanés successifs de ce volume doivent être des instantanés locaux.

Considérations

Gardez les points suivants à l'esprit lorsque vous utilisez des instantanés locaux dans les zones locales.

  • Les instantanés locaux sont actuellement pris en charge dans les zones locales qui prennent en charge Amazon S3.

  • Les fonctionnalités suivantes ne peuvent pas être utilisées avec les instantanés locaux dans les zones locales :

    • Import/Export Actions relatives aux machines virtuelles

    • Restauration d’instantané rapide

    • API EBS Direct

    • Corbeille

    • Archive des instantanés

  • Vous devez utiliser les politiques IAM pour appliquer vos exigences en matière de résidence des données. Pour de plus amples informations, veuillez consulter Contrôle de l’accès avec IAM.

  • Si l'instantané le plus récent d'un volume est un instantané local, tous les instantanés suivants doivent être des instantanés locaux. De même, si l'instantané le plus récent d'un volume est stocké dans une AWS région, tous les instantanés successifs doivent être stockés dans la même région.

Contrôle de l’accès avec IAM

Vous pouvez utiliser des politiques Gestion des identités et des accès AWS (IAM) pour contrôler les autorisations dont disposent les principaux utilisateurs (AWS comptes, utilisateurs IAM et rôles IAM) lorsqu'ils utilisent des instantanés locaux dans les zones locales. Voici des exemples de politiques que vous pouvez utiliser pour accorder ou refuser l'autorisation d'effectuer des actions spécifiques avec des instantanés locaux dans des zones locales.

Appliquer la résidence des données pour les instantanés locaux dans les zones locales

L'exemple de politique suivant limite les utilisateurs à créer uniquement des instantanés locaux dans des zones locales à partir de volumes et d'instances d'une zone locale. Il empêche les utilisateurs de créer des instantanés dans une région à partir de volumes et d'instances d'une zone locale.

JSON
{
    "Version":"2012-10-17",
    "Statement":
    [
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:Location": "regional",
                    "ec2:SourceAvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:SourceAvailabilityZone": "local_zone"
                },
                "Null":
                {
                    "ec2:Location": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Empêcher le partage des instantanés locaux dans les zones locales

L'exemple de politique suivant empêche tous les utilisateurs de partager des instantanés locaux dans les zones locales.

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "DenySnapshotModifyInLocalZone",
      "Effect": "Deny",
      "Action": [
        "ec2:ModifySnapshotAttribute"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*",
      "Condition": {
        "StringEquals": {
        "ec2:AvailabilityZone": "use1-atl2-az1"
        }
      }
    },
    {
      "Sid": "AllowSnapshotModifyElsewhere",
      "Effect": "Allow",
      "Action": [
        "ec2:ModifySnapshotAttribute"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*"
    }
  ]
}

Empêcher les administrateurs de supprimer des instantanés locaux dans les zones locales

L'exemple de politique suivant empêche tous les utilisateurs de supprimer des instantanés locaux dans les zones locales.

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "DenySnapshotDeleteInLocalZone",
      "Effect": "Deny",
      "Action": [
        "ec2:DeleteSnapshot"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*",
      "Condition": {
        "StringEquals": {
        "ec2:AvailabilityZone": "use1-atl2-az1"
        }
      }
    },
    {
      "Sid": "AllowSnapshotDeleteElsewhere",
      "Effect": "Allow",
      "Action": [
        "ec2:DeleteSnapshot"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*"
    }
  ]
}