기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Outposts의 Amazon EBS 로컬 스냅샷

Amazon EBS 스냅샷은 EBS 볼륨의 특점 시점 복사본입니다.

기본적으로 Outposts에서 EBS 볼륨의 스냅샷은 Outposts의 리전에 있는 Amazon S3에 저장됩니다. 또한 Outposts의 Amazon EBS 로컬 스냅샷을 사용하여 Outposts의 볼륨 스냅샷을 Outposts 자체의 Amazon S3에 로컬로 저장할 수 있습니다. 이를 통해 스냅샷 데이터가 Outposts와 프레미스에 상주합니다. 또한 AWS Identity and Access Management(IAM) 정책 및 권한을 사용하여 스냅샷 데이터가 Outpost를 나가지 않도록 데이터 레지던시 시행 정책을 설정할 수 있습니다. AWS 리전에서 서비스를 제공하지 않고 데이터 레지던시 요건이 있는 국가 또는 지역에 상주하는 경우 이는 특히 유용합니다.

이 주제는 Outposts의 Amazon EBS 로컬 스냅샷 사용에 관한 정보를 제공합니다. Amazon EBS 스냅샷과 AWS 리전에서의 스냅샷 작업에 관한 자세한 내용은 Amazon EBS 스냅샷 섹션을 참조하세요.

AWS Outposts에 대한 자세한 내용은 AWS Outposts 기능 및 AWS Outposts 사용 설명서를 참조하세요. 요금 정보는 AWS Outposts 요금을 참조하세요.

FAQ

사전 조건

Outposts에 스냅샷을 저장하려면 Outposts의 Amazon S3가 프로비저닝된 Outposts가 있어야 합니다. Outposts의 Amazon S3에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서에서 Outposts의 Amazon S3 사용을 참조하세요.

고려 사항

로컬 스냅샷 작업 시 다음 사항에 유의하세요.

IAM을 통한 액세스 제어

AWS Identity and Access Management(IAM) 정책을 사용하여 로컬 스냅샷 작업 시 보안 주체(AWS 계정, IAM 사용자 및 IAM 역할)가 갖는 권한을 제어할 수 있습니다. 다음은 로컬 스냅샷에 대한 특정 작업을 수행할 권한을 부여 또는 거부하는 데 사용할 수 있는 정책의 예시입니다.

스냅샷에 대한 데이터 레지던시 적용

다음 정책 예시는 모든 보안 주체가 Outposts arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef의 볼륨 및 인스턴스에서 스냅샷을 생성하고 AWS 리전에 스냅샷 데이터를 저장하지 못하도록 합니다. 보안 주체는 로컬 스냅샷을 생성할 수 있습니다. 이 정책을 통해 모든 스냅샷이 Outposts에 유지됩니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

보안 주체의 로컬 스냅샷 삭제 방지

다음 정책 예시는 모든 보안 주체가 Outposts arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0에 저장된 로컬 스냅샷을 삭제하지 못하도록 합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

로컬 스냅샷 작업

다음 섹션에서는 로컬 스냅샷 사용 방법을 설명합니다.

스냅샷 저장 규칙

스냅샷 스토리지에 다음 규칙이 적용됩니다.

Outposts의 볼륨에서 로컬 스냅샷 생성

Outposts의 볼륨에서 로컬 스냅샷을 생성할 수 있습니다. 동일한 Outposts의 스냅샷을 소스 볼륨으로 저장하거나 Outposts에 대한 리전에 저장할 수 있습니다.

로컬 스냅샷은 동일한 Outposts에서 볼륨을 생성하는 데에만 사용할 수 있습니다.

자세한 내용은 Amazon EBS 스냅샷 생성 단원을 참조하세요.

로컬 스냅샷에서 AMI 생성

Outposts의 리전에 저장된 로컬 스냅샷과 스냅샷의 조합을 사용하여 Amazon Machine Image(AMI)를 생성할 수 있습니다. 예를 들어, us-east-1에 Outposts가 있는 경우 해당 Outposts의 로컬 스냅샷 기반, 그리고 us-east-1 리전의 스냅샷 기반의 데이터 볼륨이 포함된 AMI를 생성할 수 있습니다.

AWS 리전에서 Outposts로 스냅샷 복사

AWS 리전에서 Outposts로 스냅샷을 복사할 수 있습니다. 스냅샷이 Outposts의 리전에 있는 경우에만 이를 수행할 수 있습니다. 스냅샷이 다른 리전에 있는 경우 우선 Outposts에 대한 리전으로 스냅샷을 복사한 다음 해당 리전에서 Outposts로 복사해야 합니다.

자세한 내용은 Amazon EBS 스냅샷 복사 단원을 참조하십시오.

AWS 리전에서 Outposts로 AMI 복사

AWS 리전에서 Outposts로 AMI를 복사할 수 있습니다. 리전에서 Outposts로 AMI를 복사하면 AMI에 연결된 모든 스냅샷이 리전에서 Outposts로 복사됩니다.

AMI와 연결된 스냅샷이 Outposts에 대한 리전에 있는 경우에만 리전에서 Outposts로 AMI를 복사할 수 있습니다. 스냅샷이 다른 리전에 있는 경우 우선 Outposts에 대한 리전으로 AMI를 복사한 다음 해당 리전에서 Outposts로 복사해야 합니다.

copy-image AWS CLI 명령만 사용하여 리전에서 Outposts로 AMI를 복사할 수 있습니다.

로컬 스냅샷에서 볼륨 생성

로컬 스냅샷에서 Outposts에 있는 볼륨을 생성할 수 있습니다. 볼륨은 소스 스냅샷과 동일한 Outposts에 생성되어야 합니다. 로컬 스냅샷을 사용하여 Outposts에 대한 리전에서 볼륨을 생성할 수 없습니다.

로컬 스냅샷에서 볼륨을 생성할 때 다른 KMS 키를 사용하여 볼륨을 다시 암호화할 수 없습니다. 로컬 스냅샷에서 생성된 볼륨은 소스 스냅샷과 동일한 KMS 키를 사용하여 암호화되어야 합니다.

자세한 내용은 Amazon EBS 볼륨 생성 단원을 참조하십시오.

로컬 스냅샷 기반 AMI에서 인스턴스 시작

로컬 스냅샷 기반 AMI에서 인스턴스를 시작할 수 있습니다. 소스 AMI와 동일한 Outposts에 있는 인스턴스를 시작해야 합니다. 자세한 내용은 AWS Outposts 사용 설명서의 Outposts에서 인스턴스 시작을 참조하세요.

로컬 스냅샷 삭제

Outposts에서 로컬 스냅샷을 삭제할 수 있습니다. Outpost에서 스냅샷을 삭제한 이후 삭제된 스냅샷에서 사용한 Amazon S3 스토리지 용량은 스냅샷과 해당 스냅샷을 참조하는 볼륨 삭제 후 72시간 내에 사용 가능하게 됩니다.

Amazon S3 스토리지 용량을 즉시 사용할 수 없게 된 경우 Amazon CloudWatch 경보를 사용하여 Amazon S3 스토리지 용량을 모니터링하는 것이 좋습니다. 스토리지 용량이 부족하지 않도록 더 이상 필요하지 않은 스냅샷과 볼륨을 삭제하세요.

스냅샷 삭제에 대한 자세한 내용은 스냅샷 삭제 섹션을 참조하세요.

Outposts에서 스냅샷 자동화

Outposts에서 볼륨 및 인스턴스의 스냅샷을 자동으로 생성, 복사, 유지 및 삭제하는 Amazon Data Lifecycle Manager 스냅샷 수명 주기 정책을 생성할 수 있습니다. 스냅샷을 리전에 저장할지 여부 또는 Outposts에 로컬로 저장할지 여부를 선택할 수 있습니다. 추가로 AWS 리전에서 생성 및 저장된 스냅샷을 Outposts로 자동 복사할 수 있습니다.

다음 표는 지원되는 기능의 개요를 제공합니다.

로컬 스냅샷을 관리하는 스냅샷 수명 주기 생성에 대한 자세한 내용은 스냅샷 수명 주기 자동화를 참조하십시오.