Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Snapshot lokal Amazon EBS di Outposts

Snapshot Amazon EBS adalah salinan titik waktu dari volume EBS Anda.

Secara default, snapshot volume EBS pada sebuah AWS Outpost disimpan di Amazon S3 di Wilayah. Outpost Anda juga dapat menggunakan snapshot lokal Amazon EBS di Outposts untuk menyimpan snapshot volume Outpost secara lokal di Amazon S3 pada itu sendiri. Outpost Ini memastikan bahwa data snapshot berada diOutpost, dan di tempat Anda. Selain itu, Anda dapat menggunakan kebijakan dan izin AWS Identity and Access Management (IAM) untuk mengatur kebijakan penegakan tempat tinggal data untuk memastikan bahwa data snapshot tidak keluar. Outpost Ini sangat berguna jika Anda tinggal di negara atau wilayah yang belum dilayani oleh Wil AWS ayah dan yang memiliki persyaratan residensi data.

Topik ini memberikan informasi tentang bekerja dengan Amazon EBS snapshot lokal di Outposts. Untuk informasi selengkapnya tentang snapshot Amazon EBS dan tentang bekerja dengan snapshot di suatu Wil AWS ayah, lihat. Snapshot Amazon EBS

Untuk informasi selengkapnya, lihat AWS Outposts Keluarga dan Dokumentasi AWS Outposts Keluarga.

Pertanyaan umum

Prasyarat

Untuk menyimpan snapshot pada sebuahOutpost, Anda harus memiliki sebuah Outpost yang disediakan dengan S3 di Outposts. Untuk informasi selengkapnya tentang S3 di Pos Terdepan, lihat S3 di Pos Terdepan di Panduan Pengguna Amazon S3 on Outposts.

Pertimbangan-pertimbangan

Ingatlah hal-hal berikut ini saat bekerja dengan snapshot lokal.

Mengendalikan akses dengan IAM

Anda dapat menggunakan kebijakan AWS Identity and Access Management (IAM) untuk mengontrol izin yang dimiliki kepala sekolah (AWS akun, pengguna IAM, dan peran IAM) saat bekerja dengan snapshot lokal. Berikut ini adalah contoh kebijakan yang dapat Anda gunakan untuk memberikan atau menolak izin untuk melakukan tindakan tertentu dengan snapshot lokal.

Memberlakukan residensi data untuk snapshot

Kebijakan contoh berikut mencegah semua prinsipal membuat snapshot dari volume dan instance Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef dan menyimpan data snapshot di Wilayah. AWS Pengguna utama masih dapat membuat snapshot lokal. Kebijakan ini memastikan bahwa semua snapshot tetap berada diOutpost.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Mencegah pengguna utama menghapus snapshot lokal

Kebijakan contoh berikut mencegah semua prinsipal menghapus snapshot lokal yang disimpan di. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Bekerja dengan snapshot lokal

Bagian berikut menjelaskan cara menggunakan snapshot lokal.

Aturan untuk menyimpan snapshot

Aturan berikut berlaku untuk penyimpanan snapshot:

Buat snapshot lokal dari volume pada Pos terdepan

Anda dapat membuat snapshot lokal dari volume di. Outpost Anda dapat memilih untuk menyimpan snapshot pada volume sumber yang Outpost sama, atau di Wilayah untuk. Outpost

Snapshot lokal dapat digunakan untuk membuat volume pada yang sama Outpost saja.

Untuk informasi selengkapnya, lihat Membuat snapshot Amazon EBS

Membuat AMI dari snapshot lokal

Anda dapat membuat Amazon Machine Images (AMI) menggunakan kombinasi snapshot lokal dan snapshot yang disimpan di Wilayah. Outpost Misalnya, jika Anda memiliki Outpost inus-east-1, Anda dapat membuat AMI dengan volume data yang didukung oleh snapshot lokal pada ituOutpost, dan volume root yang didukung oleh snapshot di Wil us-east-1 ayah.

Menyalin snapshot dari AWS Daerah ke Pos terdepan

Anda dapat menyalin snapshot dari Wil AWS ayah ke. Outpost Anda dapat melakukan ini hanya jika snapshot berada di Wilayah untuk. Outpost Jika snapshot berada di Wilayah yang berbeda, Anda harus terlebih dahulu menyalin snapshot ke Wilayah untukOutpost, dan kemudian menyalinnya dari Wilayah tersebut Outpost ke.

Untuk informasi selengkapnya, lihat Menyalin snapshot Amazon EBS.

Menyalin AMI dari AWS Daerah ke Pos terdepan

Anda dapat menyalin AMI dari AWS Wilayah keOutpost. Saat Anda menyalin AMI dari Wilayah ke sebuahOutpost, semua snapshot yang terkait dengan AMI disalin dari Wilayah keOutpost.

Anda dapat menyalin AMI dari Wilayah ke wilayah Outpost hanya jika snapshot yang terkait dengan AMI berada di Wilayah untuk. Outpost Jika snapshot berada di Wilayah yang berbeda, Anda harus terlebih dahulu menyalin AMI ke Wilayah untukOutpost, dan kemudian menyalinnya dari Wilayah tersebut Outpost ke.

Anda dapat menyalin AMI dari Wilayah ke sebuah Outpost menggunakan AWS CLI perintah copy-image saja.

Membuat volume dari snapshot lokal

Anda dapat membuat volume pada Outpost snapshot lokal. Volume harus dibuat Outpost sama dengan snapshot sumber. Anda tidak dapat menggunakan snapshot lokal untuk membuat volume di Wilayah untuk. Outpost

Ketika Anda membuat volume dari snapshot lokal, Anda tidak dapat mengenkripsi ulang volume menggunakan kunci KMS yang berbeda. Volume yang dibuat dari snapshot lokal harus dienkripsi menggunakan kunci KMS yang sama dengan snapshot sumber.

Untuk informasi selengkapnya, lihat Buat volume Amazon EBS.

Meluncurkan instans dari AMI didukung oleh snapshot lokal

Anda dapat meluncurkan instans dari AMI didukung oleh snapshot lokal Anda harus meluncurkan Instans Outpost sama dengan AMI sumber. Untuk informasi selengkapnya, lihat Mel uncurkan instance pada Anda Outpost di Panduan AWS Outposts Pengguna.

Menghapus snapshot lokal

Anda dapat menghapus snapshot lokal dari sebuahOutpost. Setelah Anda menghapus snapshot dari sebuahOutpost, kapasitas penyimpanan Amazon S3 yang digunakan oleh snapshot yang dihapus akan tersedia dalam waktu 72 jam setelah menghapus snapshot dan volume yang mereferensikan snapshot tersebut.

Karena kapasitas penyimpanan Amazon S3 tidak segera tersedia, kami sarankan Anda menggunakan CloudWatch alarm Amazon untuk memantau kapasitas penyimpanan Amazon S3 Anda. Hapus snapshot dan volume yang tidak Anda perlukan lagi untuk menghindari kehabisan kapasitas penyimpanan.

Untuk informasi selengkapnya tentang menghapus snapshot, lihat Menghapus snapshot.

Mengotomatiskan snapshot pada Pos terdepan

Anda dapat membuat kebijakan siklus hidup snapshot Amazon Data Lifecycle Manager yang secara otomatis membuat, menyalin, menyimpan, dan menghapus snapshot volume dan instans Anda pada. Outpost Anda dapat memilih apakah akan menyimpan snapshot di Wilayah atau apakah akan menyimpannya secara lokal di. Outpost Selain itu, Anda dapat secara otomatis menyalin snapshot yang dibuat dan disimpan di Wil AWS ayah ke. Outpost

Tabel berikut memberikan gambaran umum fitur yang didukung.

Untuk informasi selengkapnya tentang membuat siklus hidup snapshot yang mengelola snapshot lokal, lihat Mengotomatisasi siklus hidup snapshot.