As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Copiar um volume do Amazon EBS

Uma cópia de volume é uma cópia point-in-time consistente com falhas do volume de origem. Ela inclui todos os blocos de dados gravados no volume de origem no momento em que a inicialização da cópia do volume começa. A cópia do volume obtém seu próprio ID de volume exclusivo. As cópias de volume são criadas imediatamente e podem ser anexadas a uma instância do Amazon EC2 quando ela atinge o estado available. Usando cópias de volume, é possível copiar rapidamente os dados de produção para ambientes de teste e desenvolvimento.

Você também pode criar cópias de volumes compartilhados com você por outras AWS contas. Para copiar um volume de outra conta, o volume de origem deve ser compartilhado com você por meio de AWS Resource Access Manager (AWS RAM). Para obter mais informações, consulte Compartilhar um volume.

Inicialização

As cópias de volumes são inicializadas após a criação. Durante a inicialização, os blocos de dados são copiados do volume de origem e gravados na cópia do volume em segundo plano. O volume permanece no estado initializing até que a inicialização seja concluída.

Performance durante a inicialização

As operações de cópia não afetam o desempenho do volume de origem. É possível continuar usando o volume de origem normalmente durante o processo de cópia. Os volumes copiados podem ser acessados de imediato, sem esperar que os dados sejam copiados do volume de origem. As cópias de volume fornecem acesso instantâneo aos dados com latência de um dígito em milissegundos. No entanto, a latência real pode variar dependendo do tipo de volume. Durante a inicialização, a cópia do volume oferece performance básica igual ao menor dos três valores a seguir:

A cópia do volume pode exceder a performance básica quando os seguintes critérios forem atendidos:

Por exemplo, se o volume de origem for provisionado com 10.000 IOPS e seu workload atualmente estiver gerando apenas 5.000 IOPS, e a cópia do volume estiver provisionada com 10.000 IOPS, a cópia do volume poderá atingir uma performance superior à performance básica de 3.000 IOPS durante a inicialização usando as 5.000 IOPS não utilizadas do volume de origem.

Duração da inicialização

O tempo necessário para inicializar uma cópia de volume depende do tamanho dos dados do bloco gravados no volume de origem no momento da criação da cópia do volume. As cópias de volumes são inicializadas de acordo com os melhores esforços, com as seguintes diretrizes gerais. Para o primeiro 1 TiB de blocos de dados, a inicialização do volume leva até 6 horas. Para cada bloco de dados subsequente de 1 TiB até 16 TiB, a inicialização leva 1,2 horas por TiB. Para dados gravados maiores que 16 TiB, a inicialização leva 24 horas.

Monitorar o progresso da inicialização

Você pode monitorar o progresso da inicialização usando o comando https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-volume-status.html AWS CLI describe-volume-status ou a Amazon. EventBridge Para obter mais informações, consulte Monitorar o status da inicialização de volume do Amazon EBS.

Criptografia

Quando você copia um volume, a criptografia da cópia depende do estado de criptografia do volume de origem, da configuração padrão da criptografia da sua conta e dos KmsKeyId parâmetros Encrypted e que você especifica na solicitação de cópia.

Volumes de origem não criptografados

Se o volume de origem não estiver criptografado e a criptografia, por padrão, estiver desativada em sua conta, a cópia não será criptografada. Você pode criptografar a cópia definindo o Encrypted parâmetro como. true Se você não especificar uma KMS key, a chave de criptografia padrão do Amazon EBS da sua conta será usada.

Se o volume de origem não estiver criptografado e a criptografia, por padrão, estiver habilitada para sua conta, a cópia será criptografada automaticamente. Se você não especificar uma KMS key, a chave de criptografia padrão do Amazon EBS da sua conta será usada.

Volumes de origem criptografados

Se o volume de origem estiver criptografado, a cópia será sempre criptografada. Você não pode criar uma cópia não criptografada de um volume de origem criptografado.

Para cópias da mesma conta, a cópia usa a mesma chave KMS do volume de origem por padrão. Você pode especificar uma chave gerenciada pelo cliente diferente para criptografar novamente a cópia.

Para cópias entre contas, a cópia usa a chave de criptografia padrão do Amazon EBS da sua conta por padrão. Você pode especificar uma chave gerenciada pelo cliente diferente no KmsKeyId parâmetro. Você pode usar a chave KMS da conta de origem para criptografar a cópia do volume se essa chave tiver sido compartilhada com sua conta.

Cross-account requisitos de criptografia

Para copiar um volume compartilhado criptografado com uma chave gerenciada pelo cliente, o proprietário do volume deve compartilhar a chave KMS com sua conta. Para obter mais informações, consulte Permitir que usuários em outras contas KMS key usem um no Guia do AWS Key Management Service desenvolvedor.

Os volumes criptografados com a chave AWS gerenciada padrão para o Amazon EBS não podem ser compartilhados ou copiados entre contas.

Resultados da criptografia

Cross-account As cópias nunca reutilizam a chave KMS da conta de origem por padrão. Se você quiser usar uma chave da conta de origem, ela deverá ser compartilhada com sua conta.

Considerações

Preços

Ao criar uma cópia de um volume de origem, você é cobrado pela operação de cópia. A cobrança da operação de cópia é baseada no tamanho dos blocos de dados gravados no volume de origem no momento da criação da cópia. O volume recém-criado é carregado da mesma forma que qualquer outro volume do Amazon EBS. Para obter mais informações, consulte Definição de preço do Amazon EBS.

Copiar um volume

Use um dos métodos a seguir para copiar um volume do Amazon EBS.

Console

Para copiar um volume

1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

2. No painel de navegação, escolha Volumes.

3. Selecione o volume a ser copiado e escolha Ações, Copiar volume.

4. Em Tipo de volume, escolha o tipo de volume para a cópia. O tipo de volume padrão é gp3.

5. Em Tamanho, insira o tamanho da cópia do volume, em GiBs. O tamanho deve ser igual ou maior que o tamanho do volume de origem.

6. (io1io2, e gp3 somente) Para IOPS, insira o número máximo de input/output operações por segundo (IOPS) para a cópia do volume.

7. (gp3somente) Em Taxa de transferência, insira a taxa de transferência da cópia do volume, em. MiB/s

8. (io1e io2 somente) Para habilitar a cópia do volume para o Amazon EBS Multi-Attach, selecione Ativar Multi-Attach.

9. Para criptografia, o padrão depende do volume de origem e das configurações da sua conta. Para cópias da mesma conta, a cópia herda a chave de criptografia do volume de origem. Para cópias entre contas, a chave de criptografia padrão do Amazon EBS da sua conta é usada. Você pode escolher uma chave gerenciada pelo cliente diferente.

10. (Opcional) Para atribuir etiquetas personalizadas à cópia do volume, na seção Etiquetas, escolha Adicionar etiqueta e insira um par de chave e valor da etiqueta.

11. Selecione Copiar volume.

12. O volume copiado entra no estado creating e, em seguida, passa para available pouco depois. Em seguida, você pode anexá-lo a uma instância do Amazon EC2 na mesma zona de disponibilidade.

AWS CLI

Para copiar um volume

Use o comando copy-volumes.

O exemplo a seguir cria uma cópia do volume vol-01234567890abcdef com o tipo de gp3 volume, o tamanho de 100 GiB e a taxa de transferência de. 250 MiB/s

aws ec2 copy-volumes \
--source-volume-id vol-01234567890abcdef \
--volume-type gp3 \
--size 100 \
--throughput 250

Para criptografar um volume não criptografado durante a cópia

Use o comando copy-volumes com os parâmetros --encrypted e. --kms-key-id

aws ec2 copy-volumes \
--source-volume-id vol-01234567890abcdef \
--encrypted \
--kms-key-id alias/my-key

Para criptografar novamente com uma chave gerenciada pelo cliente diferente

Use o comando copy-volumes com o --kms-key-id parâmetro para especificar uma chave diferente.

aws ec2 copy-volumes \
--source-volume-id vol-01234567890abcdef \
--kms-key-id arn:aws:kms:us-east-1:222222222222:key/abcd1234-a123-456a-a12b-a123b4cd56ef

PowerShell

Para copiar um volume

Use o cmdlet Copy-EC2Volume.

O exemplo a seguir cria uma cópia do volume vol-01234567890abcdef com o tipo de gp3 volume, tamanho de 100 GiB e taxa de transferência de. 250 MiB/s

Copy-EC2Volume `
-SourceVolumeId vol-01234567890abcdef `
-VolumeType gp3 `
-Size 100 `
-Throughput 250

Para criptografar um volume não criptografado durante a cópia

Use o Copy-EC2Volume cmdlet com os parâmetros -Encrypted e. -KmsKeyId

Copy-EC2Volume `
-SourceVolumeId vol-01234567890abcdef `
-Encrypted $true `
-KmsKeyId "alias/my-key"

Para criptografar novamente com uma chave gerenciada pelo cliente diferente

Use o Copy-EC2Volume cmdlet com o -KmsKeyId parâmetro para especificar uma chave diferente.

Copy-EC2Volume `
-SourceVolumeId vol-01234567890abcdef `
-KmsKeyId "arn:aws:kms:us-east-1:222222222222:key/abcd1234-a123-456a-a12b-a123b4cd56ef"