Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Instantanés locaux Amazon EBS sur Outposts

Les instantanés Amazon EBS sont une copie ponctuelle de vos volumes EBS.

Par défaut, les instantanés des volumes EBS sur un AWS Outpost sont stockés dans Amazon S3 dans la région du. Outpost Vous pouvez également utiliser les instantanés locaux d'Amazon EBS sur Outposts pour stocker des instantanés des volumes sur et Outpost localement dans Amazon S3 sur lui-même. Outpost Cela garantit que les données des instantanés se Outpost trouvent sur et dans vos locaux. En outre, vous pouvez utiliser les politiques et autorisations Gestion des identités et des accès AWS (IAM) pour configurer des politiques d'application de la résidence des données afin de vous assurer que les données des instantanés ne quittent pas le. Outpost Cela est particulièrement utile si vous résidez dans un pays ou une région qui n'est pas encore desservie par une AWS région et qui impose des exigences en matière de résidence des données.

Cette rubrique fournit des informations sur l’utilisation d’Instantanés locaux Amazon EBS sur Outposts. Pour plus d'informations sur les instantanés Amazon EBS et sur l'utilisation des instantanés dans une AWS région, consultez. Instantanés Amazon EBS

Pour plus d'informations, consultez AWS Outposts la section Famille et documentation relative à la AWS Outposts famille.

Questions fréquentes (FAQ)

Conditions préalables

Pour stocker des instantanés sur unOutpost, vous devez en avoir un Outpost qui est provisionné avec S3 sur Outposts. Pour plus d'informations sur S3 on Outposts, consultez S3 on Outposts dans le guide de l'utilisateur Amazon S3 on Outposts.

Considérations

Gardez ce qui suit à l’esprit lorsque vous travaillez avec des instantanés locaux.

Contrôle de l’accès avec IAM

Vous pouvez utiliser des politiques Gestion des identités et des accès AWS (IAM) pour contrôler les autorisations dont disposent les principaux utilisateurs (AWS comptes, utilisateurs IAM et rôles IAM) lorsqu'ils utilisent des instantanés locaux. Voici des exemples de politiques que vous pouvez utiliser pour accorder ou refuser l’autorisation d’effectuer des actions spécifiques avec les instantanés locaux.

Appliquer la résidence des données pour les instantanés

L'exemple de politique suivant empêche tous les administrateurs de créer des instantanés à partir de volumes et d'instances et de stocker les données des instantanés dans une AWS région. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef Les principaux peuvent toujours créer des instantanés locaux. Cette politique garantit que tous les instantanés restent sur leOutpost.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Empêcher les principaux de supprimer les instantanés locaux

L'exemple de politique suivant empêche tous les administrateurs de supprimer les instantanés locaux qui sont stockés sur. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Utilisation des instantanés locaux

Les sections suivantes expliquent comment utiliser les instantanés locaux.

Règles de stockage des instantanés

Les règles suivantes s’appliquent au stockage des instantanés :

Créez des instantanés locaux à partir de volumes sur un Outpost

Vous pouvez créer des instantanés locaux à partir des volumes de votreOutpost. Vous pouvez choisir de stocker les instantanés sur le même volume Outpost que le volume source ou dans la région pour leOutpost.

Les instantanés locaux peuvent être utilisés pour créer des volumes Outpost uniquement sur celui-ci.

Pour de plus amples informations, consultez Créer des instantanés Amazon EBS.

Créer des AMI à partir d’instantanés locaux

Vous pouvez créer des Amazon Machine Images (AMI) en combinant des instantanés locaux et des instantanés stockés dans la région du. Outpost Par exemple, si vous avez une Outpost entréeus-east-1, vous pouvez créer une AMI contenant des volumes de données sauvegardés par des instantanés locauxOutpost, et un volume racine soutenu par un instantané dans la us-east-1 région.

Copier des instantanés depuis un AWS De la région à Outpost

Vous pouvez copier des instantanés d'une AWS région vers uneOutpost. Vous ne pouvez le faire que si les instantanés se trouvent dans la région pour leOutpost. Si les instantanés se trouvent dans une autre région, vous devez d'abord copier l'instantané dans la région pour leOutpost, puis le copier de cette région vers leOutpost.

Pour de plus amples informations, veuillez consulter Copier un instantané Amazon EBS.

Copier des AMI depuis un AWS De la région à Outpost

Vous pouvez copier des AMI d'une AWS région vers uneOutpost. Lorsque vous copiez une AMI d'une région vers uneOutpost, tous les instantanés associés à l'AMI sont copiés de la région vers laOutpost.

Vous ne pouvez copier une AMI d'une région vers une Outpost que si les instantanés associés à l'AMI se trouvent dans la région pour leOutpost. Si les instantanés se trouvent dans une autre région, vous devez d'abord copier l'AMI dans la région pour leOutpost, puis la copier de cette région vers laOutpost.

Vous pouvez copier des AMI d'une région vers une à Outpost l'aide de la AWS CLI commande copy-image uniquement.

Créer des volumes à partir d’instantanés locaux

Vous pouvez créer des volumes sur et Outpost à partir d'instantanés locaux. Les volumes doivent être créés sur le même emplacement Outpost que les instantanés sources. Vous ne pouvez pas utiliser des instantanés locaux pour créer des volumes dans la région pour leOutpost.

Lorsque vous créez un volume à partir d’un instantané local, vous ne pouvez pas rechiffrer le volume à l’aide d’une autre clé KMS. Les volumes créés à partir d’instantanés locaux doivent être chiffrés à l’aide de la même clé KMS que l’instantané source.

Pour de plus amples informations, veuillez consulter Créez un volume Amazon EBS..

Lancer des instances à partir d’AMI sauvegardées par des instantanés locaux

Vous pouvez lancer des instances à partir d’AMI qui sont sauvegardées par des instantanés locaux. Vous devez lancer les instances sur le même Outpost emplacement que l'AMI source. Pour plus d'informations, consultez la section Lancer une instance sur vous Outpost dans le Guide de AWS Outposts l'utilisateur.

Supprimer les instantanés locaux

Vous pouvez supprimer des instantanés locaux à partir d'unOutpost. Une fois que vous avez supprimé un instantané d'unOutpost, la capacité de stockage Amazon S3 utilisée par l'instantané supprimé est disponible dans les 72 heures suivant la suppression de l'instantané et des volumes qui font référence à cet instantané.

La capacité de stockage Amazon S3 n'étant pas disponible immédiatement, nous vous recommandons d'utiliser les CloudWatch alarmes Amazon pour surveiller votre capacité de stockage Amazon S3. Supprimez les instantanés et les volumes dont vous n’avez plus besoin pour éviter de manquer de capacité de stockage.

Pour plus d’informations sur la suppression des instantanés, consultez Suppression d’un instantané.

Automatisez les instantanés sur un Outpost

Vous pouvez créer des politiques de cycle de vie des instantanés Amazon Data Lifecycle Manager qui créent, copient, conservent et suppriment automatiquement des instantanés de vos volumes et instances sur unOutpost. Vous pouvez choisir de stocker les instantanés dans une région ou de les stocker localement sur unOutpost. En outre, vous pouvez copier automatiquement les instantanés créés et stockés dans une AWS région vers unOutpost.

Le tableau suivant donne un aperçu des fonctionnalités prises en charge.

Pour plus d’informations sur la création d’un cycle de vie des instantanés qui gère les instantanés locaux, consultez Automatisation des cycles de vie des instantanés.