As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Amazon EBS local snapshots on Outposts

Os snapshots do Amazon EBS são uma cópia point-in-time dos volumes do EBS.

Por padrão, os snapshots de volumes do EBS em um Outpost são armazenados no Amazon S3, na região do Outpost. Também é possível usar Snapshots locais do Amazon EBS em Outposts para armazenar snapshots de volumes em um Outpost localmente no Amazon S3 no próprio Outpost. Isso garante que os dados do snapshot permaneçam no Outpost e no seu local. Além disso, é possível usar políticas e permissões do AWS Identity and Access Management (IAM) para configurar políticas de imposição de residência de dados para garantir que os dados de snapshots não saiam do Outpost. Isso é especialmente útil se você mora em um país ou região que ainda não foi atendida por uma região da AWS e que apresente requisitos de residência de dados.

Este tópico fornece informações sobre como trabalhar com Snapshots locais do Amazon EBS em Outposts. Para obter mais informações sobre os snapshots do Amazon EBS e sobre como trabalhar com snapshots em uma região da AWS, consulte EBSInstantâneos da Amazon.

Para obter mais informações sobre AWS Outposts, consulte AWS Outposts Features (Recursos) e o Guia do Usuário do AWS Outposts. Para obter informações sobre preços, consulte Preços do AWS Outposts.

Perguntas frequentes

Pré-requisitos

Para armazenar snapshots em um Outpost, é necessário ter um Outpost provisionado com o Amazon S3 em Outposts. Para mais informações sobre o Amazon S3 no Outposts, consulte Usar o Amazon S3 no Outposts no Guia do usuário do Amazon Simple Storage Service.

Considerações

Ao trabalhar com snapshots locais, lembre-se do seguinte:

Controlar o acesso com o IAM

É possível usar políticas do AWS Identity and Access Management (IAM) para controlar as permissões que os principais (contas da AWS, usuários do IAM e funções do IAM) têm ao trabalhar com snapshots locais. Veja a seguir as políticas de exemplo que é possível usar para conceder ou negar permissão para executar ações específicas com snapshots locais.

Imponha a residência de dados para snapshots

A política de exemplo a seguir impede que todas as entidades criem snapshots de volumes e instâncias no Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef e armazenem os dados de snapshot em uma região da AWS. As entidades ainda podem criar snapshots locais. Essa política garante que todos os snapshots permaneçam no Outpost.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

Impeça que as entidades excluam snapshots locais

A política de exemplo a seguir impede que todos as entidades excluam snapshots locais armazenados no Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

Trabalhe com snapshots locais

As seções a seguir explicam como usar snapshots locais.

Regras para armazenar snapshots

As regras a seguir se aplicam ao armazenamento de snapshots:

Crie snapshots locais a partir de volumes em um Outpost

É possível criar snapshots locais a partir de volumes no seu Outpost. É possível optar por armazenar os snapshots no mesmo Outpost que o volume de origem ou na região do Outpost.

Os Snapshots locais podem ser usados para criar volumes somente no mesmo Outpost.

É possível criar snapshots locais a partir de volumes em um Outpost usando um dos métodos a seguir.

Console

Para criar snapshots locais a partir de volumes em um Outpost

Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

1. No painel de navegação, escolha Volumes.

2. Selecione o volume no Outpost e escolha Actions (Ações) e Create snapshot (Criar snapshot).

3. (Opcional) Em Description (Descrição), insira uma breve descrição para o snapshot.

4. Em Snapshot destination Destino do snapshot), escolha AWS Outpost. O snapshot será criado no mesmo Outpost que o volume de origem. O campo Outpost ARN (ARN do Outpost) exibe o nome de recurso da Amazon (ARN) do Outpost de destino.

5. (Opcional) Escolha Add Tag (Adicionar tag) para adicionar tags ao seu snapshot. Para cada tag, forneça uma chave e um valor.

6. Escolha Create Snapshot (Criar snapshot).

Command line

Para criar snapshots locais a partir de volumes em um Outpost

Use o comando create-snapshot (Criar snapshot). Especifique o ID do volume a partir do qual deseja criar o snapshot e o ARN do Outpost de destino em que deseja armazenar o snapshot. Se você omitir o ARN do Outpost, o snapshot será armazenado na região da AWS do Outpost.

Por exemplo, o comando a seguir cria um snapshot local de volume vol-1234567890abcdef0 e armazena o snapshot no Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

$ aws ec2 create-snapshot --volume-id vol-1234567890abcdef0 --outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "single volume local snapshot"

Crie snapshots locais multivolume a partir de instâncias em um Outpost

É possível criar snapshots locais multivolume e consistentes com falhas em instâncias no seu Outpost. É possível optar por armazenar os snapshots no mesmo Outpost que a instância de origem ou na região do Outpost.

Os snapshots locais multivolume podem ser usados para criar volumes somente no mesmo Outpost.

É possível criar snapshots locais multivolume a partir de instâncias em um Outpost usando um dos métodos a seguir.

Console

Para criar snapshots locais multivolume a partir de instâncias em um Outpost

Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

1. No painel de navegação, selecione Snapshots.

2. Escolha Create Snapshot (Criar snapshot).

3. Em Select resource type (Selecionar tipo de recurso), escolha Instance (Instância).

4. Em Instance ID (ID de instância), selecione a instância no Outpost a partir da qual deseja criar os snapshots.

5. (Opcional) Em Description (Descrição), insira uma breve descrição para os snapshots.

6. Em Snapshot destination Destino do snapshot), escolha AWS Outpost. Os snapshots serão criados no mesmo Outpost que a instância de origem. O Outpost ARN (ARN do Outpost) exibe o ARN do Outpost de destino.

7. Para excluir o volume raiz da instância do conjunto de snapshots de vários volumes, selecione Exclude root volume (Excluir volume raiz). Ao fazer isso, o Amazon EBS não criará um snapshot do volume raiz da instância.

8. Para excluir volumes de dados específicos do conjunto de snapshots de vários volumes, selecione Exclude specific data volumes (Excluir volumes de dados específicos). A seção Attached data volumes (Volumes de dados anexados) lista todos os volumes de dados que atualmente estão anexados à instância selecionada.

   Na seção Attached data volumes (Volumes de dados anexados), desmarque os volumes de dados a serem excluídos do conjunto de snapshots de vários volumes. Somente os volumes que forem selecionados serão incluídos no conjunto de snapshots de vários volumes.

9. (Opcional) Para copiar automaticamente as etiquetas dos volumes de origem para os snapshots correspondentes, para Copy tags from source volume (Copiar etiquetas do volume de origem), selecione Copy tags (Copiar etiquetas). Isso define os metadados do snapshot, como políticas de acesso, informações de anexo e alocação de custos, para corresponderem com o volume de origem.

10. (Opcional) Para atribuir outras etiquetas personalizadas a snapshots, na seção Tags (Etiquetas), escolha Add tag (Adicionar etiqueta) e insira o par chave-valor. É possível adicionar até 50 tags.

11. Escolha Create Snapshot (Criar snapshot).

    Durante a criação do snapshot, os snapshots são gerenciados juntos. Se houver falha em um dos snapshots do conjunto de volumes, os outros snapshots no conjunto ficarão com o status de erro.

Command line

Para criar snapshots locais multivolume a partir de instâncias em um Outpost

Use o comando create-snapshots (Criar snapshots). Especifique o ID da instância a partir da qual deseja criar os snapshots e o ARN do Outpost de destino em que deseja armazenar os snapshots. Se você omitir o ARN do Outpost, os snapshots serão armazenados na região da AWS do Outpost.

Por exemplo, o comando a seguir cria snapshots dos volumes anexados à instância i-1234567890abcdef0 e armazena os snapshots no Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

$ aws ec2 create-snapshots --instance-specification InstanceId=i-1234567890abcdef0 --outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "multi-volume local snapshots"

Crie AMIs em snapshots locais

É possível criar Imagens de máquina da Amazon (AMIs) usando uma combinação de snapshots locais e snapshots armazenados na região do Outpost. Por exemplo, se tiver um Outpost na região us-east-1, será possível criar uma AMI com volumes de dados que são baseados em snapshots locais nesse Outpost e um volume raiz que é baseado em um snapshot na região us-east-1.

Copiar snapshots de uma região da AWS para um Outpost

É possível copiar snapshots a partir de uma região da AWS para um Outpost. É possível fazer isso somente se os snapshots estiverem na região do Outpost. Se os snapshots estiverem em uma região diferente, é necessário copiar primeiro o snapshot para a região do Outpost e, em seguida, copiá-lo dessa região para o Outpost.

É possível copiar snapshots de uma região para um Outpost usando um dos métodos a seguir.

Console

Para copiar um snapshot de uma região da AWS para um Outpost

Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

1. No painel de navegação, selecione Snapshots.

2. Selecione o snapshot e escolha Actions (Ações) e Copy (Copiar).

3. Em Destination Region (Região de destino), escolha a região para o Outpost de destino.

4. Em Snapshot Destination (Destino do snapshot), escolha AWS Outpost.

   O campo Snapshot Destination (Destino do snapshot) só será exibido se você tiver Outposts na região de destino selecionada. Se o campo não aparecer, você não terá nenhum Outpost na região de destino selecionada.

5. Em Destination Outpost ARN (ARN do Outpost de destino), insira o ARN do Outpost para o qual deseja copiar o snapshot.

6. (Opcional) Em Description (Descrição), insira uma breve descrição do snapshot copiado.

7. A criptografia é ativada por padrão para a cópia do snapshot. Não é possível desativar a criptografia. Para Chave do KMS, escolha o Chave do KMS a ser usado.

8. Escolha Copiar.

Command line

Para copiar um snapshot de uma região para um Outpost

Use o comando copy-snapshot (Copiar snapshot). Especifique o ID do snapshot a ser copiado, a região de onde deseja copiar o snapshot e o ARN do Outpost de destino.

Por exemplo, o comando a seguir copia o snapshot snap-1234567890abcdef0 da região us-east-1 para o Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

$ aws ec2 copy-snapshot --source-region us-east-1 --source-snapshot-id snap-1234567890abcdef0 --destination-outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "Local snapshot copy"

Copiar AMIs de uma região da AWS para um Outpost

É possível copiar AMIs de uma região da AWS para um Outpost. Quando você copia uma AMI de uma região para um Outpost, todos os snapshots associados à AMI são copiados da região para o Outpost.

É possível copiar uma AMI de uma região para uma Outpost somente se os snapshots associados à AMI estiverem na região do Outpost. Se os snapshots estiverem em uma região diferente, é necessário copiar primeiro a AMI para a região do Outpost e, em seguida, copiá-lo dessa região para o Outpost.

É possível copiar AMIs de uma região para um Outpost usando somente a AWS CLI.

Command line

Para copiar uma AMI de uma região para um Outpost

Use o comando copy-image (Copiar imagem). Especifique o ID da AMI a ser copiada, a região de origem e o ARN do Outpost de destino.

Por exemplo, o comando a seguir copia a AMI ami-1234567890abcdef0 da região us-east-1 para o Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0.

$ aws ec2 copy-image --source-region us-east-1 --source-image-id ami-1234567890abcdef0 --name "Local AMI copy"  --destination-outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

Crie volumes a partir de snapshots locais

É possível criar volumes em Outposts a partir de snapshots locais. Os volumes devem ser criados no mesmo Outpost que os snapshots de origem. Você não pode usar snapshots locais para criar volumes na região para o Outpost.

Ao criar um volume a partir de um snapshot local, você não pode criptografar novamente o volume usando uma Chave do KMS de criptografia diferente. Os volumes criados de snapshots locais devem ser criptografados usando a mesma Chave do KMS que o snapshot de origem.

Para obter mais informações, consulte Criar um volume a partir de um snapshot.

Execute instâncias a partir de AMIs baseadas em snapshots locais

É possível executar instâncias de AMIs baseadas em snapshots locais. Execute instâncias no mesmo Outpost que a AMI de origem. Para obter mais informações, consulte Launch an instance on your Outpost (Executar uma instância no Outpost) no Guia do usuário do AWS Outposts.

Exclua snapshots locais

É possível excluir snapshots locais de um Outpost. Depois de excluir um snapshot de um Outpost, a capacidade de armazenamento do Amazon S3 usada pelo snapshot excluído fica disponível por 72 horas após a exclusão do snapshot e de volumes que fazem referência a esse snapshot.

Como a capacidade de armazenamento do Amazon S3 não fica disponível de forma imediata, recomendamos que você use alarmes Amazon CloudWatch para monitorar a sua capacidade de armazenamento do Amazon S3. Exclua snapshots e volumes de que não precisa mais; assim você previne o fim da capacidade de armazenamento.

Para obter mais informações sobre como excluir snapshots, consulte Excluir um snapshot.

Automatize snapshots em um Outpost

É possível criar políticas de ciclo de vida do snapshot do Amazon Data Lifecycle Manager que criam, copiam, retêm e excluem snapshots de forma automática de seus volumes e instâncias em um Outpost. É possível escolher se deseja armazenar os snapshots em uma região ou armazená-los localmente em um Outpost. Além disso, é possível copiar automaticamente snapshots criados e armazenados em uma região da AWS para um Outpost.

A tabela a seguir oferece uma visão geral dos atributos compatíveis.

Para obter mais informações sobre a criação de um ciclo de vida de snapshot que gerencia snapshots locais, consulte Automating snapshot lifecycles (Como automatizar ciclos de vida de snapshots).