Instantanés locaux Amazon EBS sur Outposts

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les instantanés Amazon EBS sont une point-in-time copie de vos volumes EBS.

Par défaut, les instantanés de volumes EBS sur un AWS Outpost sont stockés sur Amazon S3 dans la région de Outpost. Vous pouvez également utiliser les instantanés locaux d'Amazon EBS sur Outposts pour stocker des instantanés de volumes sur un Outpost localement dans Amazon S3 sur le Outpost lui-même. Cela garantit que les données de capture se trouvent sur le Outpost, et dans vos locaux. En outre, vous pouvez utiliser des politiques et des autorisations AWS Identity and Access Management (IAM) pour configurer des politiques d'application de la résidence des données afin de garantir que les données instantanées ne quittent pas le Outpost. Cela est particulièrement utile si vous résidez dans un pays ou une région qui n'est pas encore desservi par une AWS région et qui impose des exigences en matière de résidence des données.

Cette rubrique fournit des informations sur l’utilisation d’Instantanés locaux Amazon EBS sur Outposts. Pour plus d'informations sur les instantanés Amazon EBS et sur l'utilisation des instantanés dans une AWS région, consultez. Instantanés Amazon EBS

Pour plus d'informations, consultez AWS Outposts la documentation sur la AWS Outposts famille et la famille.

Questions fréquentes (FAQ)

Prérequis

Pour stocker des instantanés sur un Outpost, vous devez avoir un Outpost qui est fourni avec S3 on Outposts. Pour plus d'informations sur S3 on Outposts, consultez S3 on Outposts dans le guide de l'utilisateur Amazon S3 on Outposts.

Considérations

Gardez ce qui suit à l’esprit lorsque vous travaillez avec des instantanés locaux.

Contrôle de l’accès avec IAM

Vous pouvez utiliser des politiques AWS Identity and Access Management (IAM) pour contrôler les autorisations accordées aux principaux (AWS comptes, utilisateurs IAM et rôles IAM) lorsqu'ils travaillent avec des instantanés locaux. Voici des exemples de politiques que vous pouvez utiliser pour accorder ou refuser l’autorisation d’effectuer des actions spécifiques avec les instantanés locaux.

Appliquer la résidence des données pour les instantanés

L'exemple de politique suivant empêche tous les principaux de créer des instantanés à partir de volumes et d'instances sur Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdefet en stockant les données de capture dans une AWS région. Les principaux peuvent toujours créer des instantanés locaux. Cette politique garantit que tous les instantanés restent sur le Outpost.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Empêcher les principaux de supprimer les instantanés locaux

L'exemple de politique suivant empêche tous les principaux de supprimer des instantanés locaux stockés sur Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Utilisation des instantanés locaux

Les sections suivantes expliquent comment utiliser les instantanés locaux.

Règles de stockage des instantanés

Les règles suivantes s’appliquent au stockage des instantanés :

Créez des instantanés locaux à partir de volumes sur un Outpost

Vous pouvez créer des instantanés locaux à partir de volumes sur votre Outpost. Vous pouvez choisir de stocker les instantanés sur le même Outpost en tant que volume source, ou dans la région pour le Outpost.

Les instantanés locaux peuvent être utilisés pour créer des volumes sur le même Outpost uniquement.

Pour plus d’informations, consultez Créer des instantanés Amazon EBS.

Création AMIs à partir d'instantanés locaux

Vous pouvez créer Amazon Machine Images (AMIs) en combinant des instantanés locaux et des instantanés stockés dans la région du Outpost. Par exemple, si vous avez un Outpost dansus-east-1, vous pouvez créer une AMI avec des volumes de données sauvegardés par des instantanés locaux Outpost, et un volume racine soutenu par un instantané dans la us-east-1 région.

Copier des instantanés d'une AWS région vers un Outpost

Vous pouvez copier des instantanés d'une AWS région vers un Outpost. Vous ne pouvez le faire que si les instantanés se trouvent dans la région du Outpost. Si les instantanés se trouvent dans une autre région, vous devez d'abord les copier dans la région pour Outpost, puis copiez-le depuis cette région vers le Outpost.

Pour de plus amples informations, veuillez consulter Copier un instantané Amazon EBS.

Copier AMIs d'une AWS région vers un Outpost

Vous pouvez copier AMIs d'une AWS région vers un Outpost. Lorsque vous copiez une AMI d'une région vers une Outpost, tous les instantanés associés à l'AMI sont copiés de la région vers Outpost.

Vous pouvez copier une AMI d'une région vers une Outpost uniquement si les instantanés associés à l'AMI se trouvent dans la région pour Outpost. Si les instantanés se trouvent dans une région différente, vous devez d'abord copier l'AMI dans la région pour Outpost, puis copiez-le depuis cette région vers le Outpost.

Vous pouvez copier AMIs d'une région vers un Outpost en utilisant uniquement la AWS CLI commande copy-image.

Créer des volumes à partir d’instantanés locaux

Vous pouvez créer des volumes sur un Outpost à partir d'instantanés locaux. Les volumes doivent être créés sur le même Outpost comme instantanés source. Vous ne pouvez pas utiliser des instantanés locaux pour créer des volumes dans la région pour Outpost.

Lorsque vous créez un volume à partir d’un instantané local, vous ne pouvez pas rechiffrer le volume à l’aide d’une autre clé KMS. Les volumes créés à partir d’instantanés locaux doivent être chiffrés à l’aide de la même clé KMS que l’instantané source.

Pour de plus amples informations, veuillez consulter Créez un volume Amazon EBS..

Lancer des instances à AMIs partir de snapshots locaux

Vous pouvez lancer des instances à partir AMIs desquelles des instantanés locaux sont sauvegardés. Vous devez lancer des instances sur le même Outpost en tant qu'AMI source. Pour plus d'informations, consultez Lancer une instance sur votre Outpost dans le guide de l'utilisateur AWS Outposts .

Supprimer les instantanés locaux

Vous pouvez supprimer des instantanés locaux d'un Outpost. Après avoir supprimé un instantané d'un Outpost, la capacité de stockage Amazon S3 utilisée par l'instantané supprimé devient disponible dans les 72 heures suivant la suppression de l'instantané et des volumes qui font référence à cet instantané.

La capacité de stockage Amazon S3 n'étant pas disponible immédiatement, nous vous recommandons d'utiliser les CloudWatch alarmes Amazon pour surveiller votre capacité de stockage Amazon S3. Supprimez les instantanés et les volumes dont vous n’avez plus besoin pour éviter de manquer de capacité de stockage.

Pour plus d’informations sur la suppression des instantanés, consultez Suppression d'un instantané.

Automatisez les instantanés sur un Outpost

Vous pouvez créer des politiques de cycle de vie des instantanés Amazon Data Lifecycle Manager qui créent, copient, conservent et suppriment automatiquement des instantanés de vos volumes et instances sur un Outpost. Vous pouvez choisir de stocker les instantanés dans une région ou de les stocker localement sur un Outpost. En outre, vous pouvez copier automatiquement les instantanés créés et stockés dans une AWS région vers un Outpost.

Le tableau suivant donne un aperçu des fonctionnalités prises en charge.

Pour plus d’informations sur la création d’un cycle de vie des instantanés qui gère les instantanés locaux, consultez Automatisation des cycles de vie des instantanés.