Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Istantanee EBS locali di Amazon su Outposts

Le EBS istantanee di Amazon sono una point-in-time copia dei tuoi EBS volumi.

Per impostazione predefinita, le istantanee dei EBS volumi su un Outpost vengono archiviate in Amazon S3 nella regione dell'Outpost. Puoi anche utilizzare le istantanee EBS locali di Amazon su Outposts per archiviare istantanee di volumi su un Outpost localmente in Amazon S3 sull'Outpost stesso. In questo modo i dati degli snapshot risiedono sull'Outpost e nella sede dell'utente. Inoltre, puoi utilizzare le politiche e le autorizzazioni AWS Identity and Access Management (IAM) per impostare politiche di applicazione della residenza dei dati per garantire che i dati degli snapshot non lascino Outpost. Ciò è particolarmente utile se risiedi in un paese o in un'area geografica che non è ancora servita da una AWS regione e che prevede requisiti di residenza dei dati.

Questo argomento fornisce informazioni sull'utilizzo degli snapshot EBS locali di Amazon su Outposts. Per ulteriori informazioni sugli EBS snapshot di Amazon e sull'utilizzo degli snapshot in una AWS regione, consulta. EBSIstantanee Amazon

Per ulteriori informazioni AWS Outposts, consulta le AWS Outposts funzionalità e la guida per l'AWS Outposts utente. Per informazioni sui prezzi, consulta Prezzi di AWS Outposts.

Domande frequenti

Prerequisiti

Per archiviare snapshot su un Outpost, è necessario disporre di un Outpost di cui viene effettuato il provisioning con Amazon S3 su Outposts. Per ulteriori informazioni su Amazon S3 su Outposts, consultare Utilizzo di Amazon S3 su Outposts nella Guida per l'utente di Amazon Simple archiviazione Service.

Considerazioni

Quando si utilizzano gli snapshot locali, tenere presente quanto segue.

Controllo degli accessi con IAM

È possibile utilizzare le policy AWS Identity and Access Management (IAM) per controllare le autorizzazioni di cui dispongono i principali (AWS account, IAM utenti e IAM ruoli) quando si lavora con istantanee locali. Di seguito sono riportate policy di esempio che è possibile utilizzare per concedere o rifiutare l'autorizzazione per eseguire operazioni specifiche con gli snapshot locali.

Applicare la posizione fisica dei dati per gli snapshot

La seguente politica di esempio impedisce a tutti gli amministratori di creare istantanee da volumi e istanze su Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef e di archiviare i dati delle istantanee in una regione. AWS I principali possono comunque creare snapshot locali. Questa policy garantisce che tutti gli snapshot rimangano sull'Outpost.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Impedire ai principali di eliminare gli snapshot locali

La policy di esempio riportata di seguito impedisce a tutti i principali di eliminare gli snapshot locali archiviati sull'Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Utilizzo degli snapshot locali

Nelle sezioni seguenti viene illustrato come utilizzare snapshot locali.

Regole per l'archiviazione degli snapshot

All'archiviazione degli snapshot si applicano le regole seguenti:

Creare snapshot locali da volumi su un Outpost

Si possono creare snapshot locali da volumi sull'Outpost. È possibile scegliere di memorizzare gli snapshot sullo stesso Outpost del volume di origine o nella Regione dell'Outpost.

Gli Snapshot locali possono essere utilizzati solo per creare volumi solo sullo stesso Outpost.

Per ulteriori informazioni, consulta Crea EBS istantanee Amazon

Crea da istantanee locali AMIs

Puoi creare Amazon Machine Images (AMIs) utilizzando una combinazione di istantanee locali e istantanee archiviate nella regione dell'avamposto. Ad esempio, se hai un Outpost in quell'Outpostus-east-1, puoi crearne uno AMI con volumi di dati supportati da istantanee locali su quell'Outpost e un volume root supportato da uno snapshot nella regione. us-east-1

Copia istantanee da una AWS regione a un avamposto

Puoi copiare istantanee da una AWS regione a un avamposto. Questa operazione è possibile solo se gli snapshot sono presenti nella Regione dell'Outpost. Se gli snapshot si trovano in una Regione diversa, è necessario prima copiare lo snapshot nella Regione per Outpost, quindi copiarlo da tale Regione all'Outpost.

Per ulteriori informazioni, consulta Copia uno EBS snapshot Amazon.

Copia AMIs da una AWS regione a un avamposto

Puoi copiare AMIs da una AWS regione a un avamposto. Quando si copia un oggetto AMI da una regione a un avamposto, tutte le istantanee ad essa associate AMI vengono copiate dalla regione all'avamposto.

Puoi copiarne una AMI da una regione a un avamposto solo se le istantanee ad essa associate si AMI trovano nella regione dell'avamposto. Se le istantanee si trovano in una regione diversa, devi prima AMI copiarle nella regione dell'avamposto e poi copiarle da quella regione all'avamposto.

Puoi copiare AMIs da una regione a un avamposto usando solo il comando copy-image. AWS CLI

Creare volumi da snapshot locali

È possibile creare volumi sugli Outpost da snapshot locali. I volumi devono essere creati nello stesso Outpost degli snapshot di origine. Non si possono utilizzare snapshot locali per creare volumi nella Regione per l'Outpost.

Quando si crea un volume da un'istantanea locale, non è possibile ricrittografare il volume utilizzando una chiave diversa. KMS I volumi creati da istantanee locali devono essere crittografati utilizzando la stessa KMS chiave dell'istantanea di origine.

Per ulteriori informazioni, consulta Crea un EBS volume Amazon.

Avvia istanze AMIs supportate da istantanee locali

È possibile avviare istanze AMIs supportate da istantanee locali. È necessario avviare le istanze sullo stesso Outpost dell'origine. AMI Per ulteriori informazioni, consulta Avvio di un'istanza sull'Outpost nella Guida per l'utente di AWS Outposts .

Eliminare snapshot locali

È possibile eliminare snapshot locali da un Outpost. Dopo aver eliminato uno snapshot da un Outpost, la capacità di archiviazione di Amazon S3 utilizzata dallo snapshot eliminato diventa disponibile entro 72 ore dall'eliminazione dello snapshot e dei volumi che fanno riferimento a tale snapshot.

Poiché la capacità di storage di Amazon S3 non è disponibile immediatamente, ti consigliamo di utilizzare gli CloudWatch allarmi Amazon per monitorare la capacità di storage di Amazon S3. Per evitare l'esaurimento della capacità di archiviazione, eliminare gli snapshot e i volumi non più necessari.

Per ulteriori informazioni sull'eliminazione degli snapshot, vedere Eliminazione di uno snapshot.

Automatizzare gli snapshot su un Outpost

È possibile creare policy relativi al ciclo di vita degli snapshot di Amazon Data Lifecycle Manager che creano, copiano, conservano ed eliminano automaticamente snapshot dei volumi e delle istanze presenti su un Outpost. Si può scegliere se archiviare gli snapshot in una Regione o se archiviarli localmente su un Outpost. Inoltre, puoi copiare automaticamente in un Outpost le istantanee create e archiviate in una AWS regione.

La tabella seguente fornisce una panoramica delle funzionalità supportate.

Per ulteriori informazioni sulla creazione di un ciclo di vita degli snapshot con cui gestire gli snapshot locali, vedere Automazione dei cicli di vita degli snapshot.