Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Copia di uno snapshot Amazon EBS
Dopo aver creato un'istantanea e aver raggiunto lo completed stato, è possibile crearne una copia. La copia istantanea è una copia esatta dell'originale, ma ha un ID risorsa univoco. Puoi copiare istantanee di tua proprietà e istantanee condivise con te, privatamente o pubblicamente. Potrebbe essere necessario copiare un'istantanea per i seguenti casi d'uso:
-
Espansione geografica: è necessario avviare le applicazioni in una nuova regione.
-
Migrazione: è necessario spostare un'applicazione in una nuova destinazione, per consentire una migliore disponibilità o per ridurre al minimo i costi.
-
Disaster recovery: è necessario eseguire il backup dei dati e dei log su regioni secondarie per scopi di ridondanza dei dati.
-
Crittografia: è necessario crittografare un'istantanea precedentemente non crittografata o crittografare nuovamente un'istantanea crittografata utilizzando una chiave KMS diversa.
-
Copia un'istantanea condivisa: devi copiare un'istantanea condivisa con te.
-
Requisiti di conservazione e controllo dei dati: è necessario copiare istantanee crittografate da un AWS account all'altro per preservare i dati per il controllo o la conservazione dei dati. L'utilizzo di un account diverso ti protegge se il tuo AWS account principale è compromesso.
Per copiare istantanee con più volumi, identifica tutte le istantanee che fanno parte di quel set utilizzando i tag che hai assegnato durante la creazione, quindi copiale singolarmente.
Per ulteriori informazioni sulla copia di uno snapshot Amazon RDS, consulta l'argomento relativo alla copia di uno snapshot DB nella Guida per l'utente di Amazon RDS.
Prezzi
Per informazioni sui prezzi sulla copia degli snapshot, consulta Amazon EBS Pricing. https://aws.amazon.com/ebs/pricing/
Indice
Considerazioni sulla copia delle istantanee
-
È possibile copiare Marketplace AWS istantanee di VM Import/Export e Storage Gateway, ma è necessario verificare che l'istantanea sia supportata nella regione di destinazione.
-
Esiste un limite di richieste di copia istantanea
20simultanee per destinazione. Se questo limite viene superato, riceverai un erroreResourceLimitExceeded. Se ricevi questo errore, attendi il completamento di una o più richieste di copia prima di effettuare una nuova richiesta di copia di istantanea. -
User-defined i tag non vengono copiati dall'istantanea di origine alla copia istantanea. Puoi aggiungere tag definiti dall'utente durante o dopo l'operazione di copia.
-
Gli snapshot creati mediante l'operazione di copia sono associati a un ID volume arbitrario, ad esempio
vol-ffffovol-ffffffff. Gli ID volume arbitrari non devono essere utilizzati per nessun motivo. -
Resource-level le autorizzazioni specificate per l'operazione di copia dell'istantanea possono essere applicate alla copia istantanea e all'istantanea di origine. Per un esempio, vedi Esempio: copia di istantanee.
-
Se si copia un'istantanea abilitata per il ripristino rapido delle istantanee, la copia istantanea non viene abilitata automaticamente per il ripristino rapido delle istantanee. È necessario abilitare esplicitamente il ripristino rapido dell'istantanea per la copia dell'istantanea.
-
Se si copia uno snapshot e lo si crittografa in una nuova chiave KMS, viene creata una copia completa (non incrementale). Ciò comporta costi di storage aggiuntivi.
-
Se si copia un'istantanea in una nuova regione, viene creata una copia completa (non incrementale). Ciò comporta costi di storage aggiuntivi.
-
Se si utilizzano trasferimenti di dati esterni o interregionali, verranno applicati costi aggiuntivi per il trasferimento di dati EC2.
Se elimini delle istantanee dopo l'avvio, ti verranno comunque addebitati i dati già trasferiti.
Destinazioni per le copie istantanee
La posizione dell'istantanea di origine determina se è possibile copiarla o meno.
-
Se l'istantanea di origine si trova in una regione, è possibile copiarla all'interno di tale regione, in un'altra regione, in una regione Outpost associata a quella regione o in una zona locale di quella regione.
-
Se l'istantanea di origine si trova in una zona locale, è possibile copiarla all'interno della stessa zona locale, in un'altra zona locale nello stesso gruppo di zone o nella regione principale di tale zona locale.
-
Se l'istantanea di origine si trova su unaOutpost, non è possibile copiarla.
Copia snapshot incrementale
Le operazioni di copia istantanea all'interno dello stesso account e regione utilizzando la stessa chiave KMS sono sempre copie incrementali. Tuttavia, se si crittografa la copia istantanea utilizzando una chiave KMS diversa, la copia è una copia completa.
Quando si copia uno snapshot tra regioni o account, la copia è una copia incrementale se sono soddisfatte le seguenti condizioni:
-
Lo snapshot è stato copiato nella regione o account di destinazione in precedenza.
-
La copia snapshot più recente esiste ancora nella regione o account di destinazione.
-
La copia istantanea più recente non è stata archiviata.
-
Tutte le copie dello snapshot nella regione o account di destinazione sono non crittografate o sono state crittografate utilizzando la stessa chiave KMS.
Suggerimento
Ti consigliamo di contrassegnare le copie istantanee con l'ID del volume e l'ora di creazione in modo da poter tenere traccia della copia istantanea più recente di un volume nella regione o nell'account di destinazione.
Per verificare se le copie istantanee sono incrementali, controllate l'evento CopySnapshot. Copia di snapshot (copySnapshot) CloudWatch
Crittografia e copia di snapshot
Nota
La crittografia lato server Amazon S3 (AES a 256 bit) protegge i dati di uno snapshot in transito durante un'operazione di copia.
È possibile creare una copia istantanea crittografata di un'istantanea di origine non crittografata. Inoltre, puoi crittografare una copia istantanea con una chiave KMS diversa dall'istantanea di origine. Tuttavia, la modifica dello stato di crittografia di una copia istantanea durante un'operazione di copia potrebbe comportare una copia completa (non incrementale), che potrebbe comportare costi di trasferimento e archiviazione dei dati più elevati.
Suggerimento
Quando utilizzi un'istantanea crittografata condivisa con te, ti consigliamo di crittografarla nuovamente copiandola e utilizzando una chiave KMS di tua proprietà. Questo ti protegge se la chiave KMS originale è compromessa o se il proprietario revoca il tuo accesso, il che potrebbe causare la perdita dell'accesso all'istantanea e ai volumi crittografati che hai creato da essa.
Autorizzazioni per la copia di istantanee crittografate
Per copiare uno snapshot crittografato, l'utente deve disporre delle seguenti autorizzazioni per utilizzare la crittografia Amazon EBS.
-
-
kms:DescribeKey -
kms:CreateGrant -
kms:GenerateDataKey -
kms:GenerateDataKeyWithoutPlaintext -
kms:ReEncrypt -
kms:Decrypt
-
-
Per copiare un'istantanea crittografata condivisa da un altro AWS account, è necessario disporre delle autorizzazioni per utilizzare la chiave gestita dal cliente utilizzata per crittografare tale istantanea. Per ulteriori informazioni, consulta Condividi la chiave KMS utilizzata per crittografare uno snapshot Amazon EBS condiviso.
Risultati della crittografia per le copie istantanee
La tabella seguente descrive i risultati della crittografia quando si copiano le istantanee di tua proprietà e le istantanee condivise con te.
| Crittografia predefinita per la regione di destinazione | Istantanea di origine | Risultato della crittografia della copia istantanea | Nota |
|---|---|---|---|
| Disabilitato | Non crittografato | Crittografia opzionale | Se si crittografa la copia, è possibile specificare la chiave KMS da utilizzare. Se si crittografa la copia ma non si specifica una chiave KMS, viene utilizzata la chiave specificata per la crittografia per impostazione predefinita. |
| Disabilitato | Crittografato | Crittografia automatica | È possibile specificare la chiave KMS da utilizzare. Se non si specifica una chiave KMS, viene utilizzata la Chiave gestita da AWS (aws/ebs). |
| Abilitato | Non crittografato | Crittografia automatica | È possibile specificare la chiave KMS da utilizzare. Se non si specifica una chiave KMS, viene utilizzata la chiave predefinita per la crittografia. |
| Abilitato | Crittografato | Crittografia automatica | È possibile specificare la chiave KMS da utilizzare. Se non si specifica una chiave KMS, viene utilizzata la chiave predefinita per la crittografia. |
Copiare una snapshot di
È possibile copiare istantanee da una regione all'altra. È possibile copiare un'istantanea non crittografata in un'istantanea crittografata. Tuttavia, se si tenta di copiare un'istantanea crittografata senza disporre delle autorizzazioni per utilizzare la chiave di crittografia, l'operazione non riesce automaticamente e la copia istantanea riceve il messaggio di stato «L'ID della chiave specificata non è accessibile».
