Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amazon EBS local snapshots on Outposts

Gli snapshot Amazon EBS sono una copia point-in-time dei volumi EBS.

Per impostazione predefinita, le istantanee dei volumi EBS su un AWS Outpost sono archiviate in Amazon S3 nella regione del. Outpost Puoi anche utilizzare le istantanee locali di Amazon EBS su Outposts per archiviare istantanee dei volumi in Outpost locale in Amazon S3 sul dispositivo stesso. Outpost Ciò garantisce che i dati delle istantanee risiedano presso e presso la tua sede. Outpost Inoltre, puoi utilizzare le politiche e le autorizzazioni AWS Identity and Access Management (IAM) per impostare le politiche di applicazione della residenza dei dati per garantire che i dati delle istantanee non escano dal. Outpost Ciò è particolarmente utile se risiedi in un paese o in una regione che non è ancora servito da una AWS regione e che ha requisiti di residenza dei dati.

Questo argomento fornisce informazioni sull'utilizzo di Snapshot locali Amazon EBS su Outposts. Per ulteriori informazioni sulle istantanee di Amazon EBS e su come lavorare con le istantanee in una regione, consulta. AWS Snapshot Amazon EBS

Per ulteriori informazioni, consulta AWS Outposts Family and the Family Documentation AWS Outposts .

Domande frequenti

Prerequisiti

Per archiviare le istantanee su unOutpost, è necessario disporre di un server dotato di Outpost S3 su Outposts. Per ulteriori informazioni su S3 on Outposts, consulta S3 on Outposts nella Amazon S3 on Outposts User Guide.

Considerazioni

Quando si utilizzano gli snapshot locali, tenere presente quanto segue.

Controllo degli accessi con IAM

Puoi utilizzare le policy AWS Identity and Access Management (IAM) per controllare le autorizzazioni di cui dispongono i principali (AWS account, utenti IAM e ruoli IAM) quando lavorano con snapshot locali. Di seguito sono riportate policy di esempio che è possibile utilizzare per concedere o rifiutare l'autorizzazione per eseguire operazioni specifiche con gli snapshot locali.

Applicare la posizione fisica dei dati per gli snapshot

La seguente politica di esempio impedisce a tutti i principali di creare istantanee da volumi e istanze e di archiviare i dati delle istantanee in Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef una regione. AWS I principali possono comunque creare snapshot locali. Questa politica garantisce che tutte le istantanee rimangano su. Outpost

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Impedire ai principali di eliminare gli snapshot locali

La seguente politica di esempio impedisce a tutti i principali di eliminare le istantanee locali archiviate su. Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Utilizzo degli snapshot locali

Nelle sezioni seguenti viene illustrato come utilizzare snapshot locali.

Regole per l'archiviazione degli snapshot

All'archiviazione degli snapshot si applicano le regole seguenti:

Crea istantanee locali dai volumi su un Outpost

Puoi creare istantanee locali dai volumi sul tuo. Outpost Puoi scegliere di archiviare le istantanee nello Outpost stesso volume di origine o nella regione di. Outpost

Le istantanee locali possono essere utilizzate per creare volumi solo sullo stessoOutpost.

Per ulteriori informazioni, consulta Creazione di snapshot Amazon EBS

Creare AMI da snapshot locali

Puoi creare Amazon Machine Images (AMI) utilizzando una combinazione di istantanee locali e istantanee archiviate nella regione del. Outpost Ad esempio, se disponi di un Outpost inus-east-1, puoi creare un'AMI con volumi di dati supportati da istantanee locali e un volume radice supportato da un'istantanea nella regione. Outpost us-east-1

Copia istantanee da un AWS Da regione a una Outpost

È possibile copiare istantanee da una AWS regione a unOutpost. È possibile eseguire questa operazione solo se le istantanee si trovano nella regione di. Outpost Se le istantanee si trovano in una regione diversa, è necessario prima copiare l'istantanea nella regione perOutpost, quindi copiarla da quella regione a. Outpost

Per ulteriori informazioni, consulta Copia di uno snapshot Amazon EBS.

Copiare le AMI da un AWS Da regione a una Outpost

È possibile copiare le AMI da una AWS regione a unOutpost. Quando si copia un'AMI da una regione a unaOutpost, tutte le istantanee associate all'AMI vengono copiate dalla regione a. Outpost

È possibile copiare un AMI da una regione a un Outpost solo se le istantanee associate all'AMI si trovano nella regione per il. Outpost Se le istantanee si trovano in una regione diversa, è necessario prima copiare l'AMI nella regione perOutpost, quindi copiarla da quella regione a. Outpost

È possibile copiare le AMI da una regione all'altra Outpost utilizzando solo il comando copy-image AWS CLI .

Creare volumi da snapshot locali

È possibile creare volumi su e Outpost da istantanee locali. I volumi devono essere creati nello stesso modo delle Outpost istantanee di origine. Non è possibile utilizzare istantanee locali per creare volumi nella regione per. Outpost

Quando si crea un volume da uno snapshot locale, non si può crittografare nuovamente il volume utilizzando una Chiave KMS diversa. I volumi creati da snapshot locali devono essere crittografati utilizzando la stessa Chiave KMS dello snapshot di origine.

Per ulteriori informazioni, consulta Creazione di un volume Amazon EBS.

Avviare istanze da AMI supportate da snapshot locali

È possibile avviare istanze da AMI supportate da snapshot locali. È necessario avviare le istanze sulla Outpost stessa AMI di origine. Per ulteriori informazioni, consulta Avviare un'istanza sul tuo Outpost nella Guida per l'AWS Outposts utente.

Eliminare snapshot locali

È possibile eliminare istantanee locali da unOutpost. Dopo aver eliminato un'istantanea da unOutpost, la capacità di storage di Amazon S3 utilizzata dallo snapshot eliminato diventa disponibile entro 72 ore dall'eliminazione dello snapshot e dei volumi che fanno riferimento a quell'istantanea.

Poiché la capacità di storage di Amazon S3 non è disponibile immediatamente, ti consigliamo di utilizzare gli CloudWatch allarmi Amazon per monitorare la tua capacità di storage di Amazon S3. Per evitare l'esaurimento della capacità di archiviazione, eliminare gli snapshot e i volumi non più necessari.

Per ulteriori informazioni sull'eliminazione degli snapshot, vedere Eliminazione di uno snapshot.

Automatizza le istantanee su un Outpost

Puoi creare policy sul ciclo di vita delle istantanee di Amazon Data Lifecycle Manager che creano, copiano, conservano ed eliminano automaticamente le istantanee dei tuoi volumi e delle tue istanze su un. Outpost Puoi scegliere se archiviare le istantanee in una regione o se archiviarle localmente su un. Outpost Inoltre, è possibile copiare automaticamente le istantanee create e archiviate in una AWS regione in un file. Outpost

La tabella seguente fornisce una panoramica delle funzionalità supportate.

Per ulteriori informazioni sulla creazione di un ciclo di vita degli snapshot con cui gestire gli snapshot locali, vedere Automazione dei cicli di vita degli snapshot.