翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Dedicated Local Zones のローカルスナップショット

Amazon EBS スナップショットは、EBS ボリュームのポイントインタイムコピーです。

Dedicated Local Zone の EBS ボリュームのスナップショットは、同じ Dedicated Local Zone の Amazon S3 または Dedicated Local Zone の親リージョンに保存できます。Dedicated Local Zone にスナップショットを保存すると、スナップショットデータが特定の国、州、または市町村で処理および保存されるようにすることで、データレジデンシーのニーズを満たすのに役立ちます。IAM を使用してデータレジデンシー強制ポリシーを設定して、スナップショットデータが Dedicated Local Zone から離れないようにすることもできます。

AWS 専用ローカルゾーンは、 によって完全に管理され AWS、ユーザーまたはコミュニティによって排他的に使用されるように構築され、規制要件に準拠するためにユーザーが指定した場所またはデータセンターに配置される AWS インフラストラクチャの一種です。専用ローカルゾーンは、 AWS ローカルゾーンの提供の一種です。詳細については、AWS 「Dedicated Local Zones」を参照してください。

ローカルスナップショットは現在、他の AWS Local Zones ロケーションではサポートされていません。

よくある質問

考慮事項

Dedicated Local Zones でローカルスナップショットを使用する場合は、次の点に注意してください。

IAM によるアクセスの制御

AWS Identity and Access Management (IAM) ポリシーを使用して、Dedicated Local Zones でローカルスナップショットを操作するときにプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール) が持つアクセス許可を制御できます。以下は、Dedicated Local Zones のローカルスナップショットで特定のアクションを実行するアクセス許可を付与または拒否するために使用できるポリシーの例です。

Dedicated Local Zones でローカルスナップショットのデータレジデンシーを適用する

次のポリシー例では、Dedicated Local Zones のボリュームとインスタンスから、Dedicated Local Zones のローカルスナップショットのみを作成するようにユーザーを制限します。これにより、ユーザーは専有ローカルゾーンのボリュームとインスタンスからリージョンにスナップショットを作成できなくなります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:region::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceAvailabilityZone": "dedicated_local_zone"
                },
                "StringEquals": {
                    "ec2:Location": "local"
                }
            }
        }
    ]
}

専用ローカルゾーンでのローカルスナップショットの共有を禁止する

次のポリシー例では、すべてのユーザーが Dedicated Local Zones でローカルスナップショットを共有できないようにします。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "arn:aws:ec2:region::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:AvailabilityZone": "dedicated_local_zone"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        }
    ]
}

プリンシパルが Dedicated Local Zones でローカルスナップショットを削除できないようにする

次のポリシー例では、すべてのユーザーが Dedicated Local Zones でローカルスナップショットを削除できないようにします。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:region::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:AvailabilityZone": "dedicated_local_zone"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}