View a markdown version of this page

Pré-requisitos para exportar uma instância do Amazon EC2 - VM Import/Export
Configure seu bucket do S3

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Pré-requisitos para exportar uma instância do Amazon EC2

Para exportar uma VM do Amazon EC2, primeiro atenda a estes pré-requisitos:

  • Crie um bucket do Amazon S3 para armazenar as instâncias exportadas ou escolha um bucket existente. O bucket deve estar na região para a qual você deseja exportar as VMs. Além disso, o bucket deve pertencer ao Conta da AWS local em que você está executando a operação de exportação. Para obter mais detalhes, consulte o Manual do usuário do Amazon Simple Storage Service.

  • Se o bucket de destino usar a configuração imposta pelo proprietário do bucket para propriedade de objetos do S3, isso não funcionará, porque as ACLs estarão desabilitadas. Para obter mais informações, acesse Configuração de ACLs no Guia do usuário do Amazon Simple Storage Service.

  • Prepare o bucket do S3 anexando uma lista de controle de acesso (ACL) contendo as concessões a seguir. Para obter mais informações, consulte Gerenciar acesso com ACLs no Guia do usuário do Amazon Simple Storage Service.

    • Para cada Grantee, forneça as seguintes permissões:

      • READ_ACP (No console do Amazon S3, o Bucket ACL deve ter a permissão de leitura)

      • WRITE (No console do Amazon S3, os objetos devem ter a permissão de gravação)

    • ParaGrantee, forneça o ID de conta Region-specific canônico apropriado:

      • África (Cidade do Cabo) — 3f7744aeebaf91dd60ab135eb1cf908700c8d2bc9133e61261e6c582be6e33ee

      • Ásia-Pacífico (Hong Kong) — 97ee7ab57cc9b5034f31e107741a968e595c0d7a19ec23330eae8d045a46edfb

      • Ásia-Pacífico (Hyderabad) — 77ab5ec9eac9ade710b7defed37fe0640f93c5eb76ea65a64da49930965f18ca

      • Ásia-Pacífico (Jacarta) — de34aaa6b2875fa3d5086459cb4e03147cf1a9f7d03d82f02bedb991ff3d1df5

      • Ásia-Pacífico (Malásia) — ed006f67543afcfe0779e356e52d5ed53fa45f95bcd7d277147dfc027aaca0e7

      • Ásia-Pacífico (Melbourne) — 8b8ea36ab97c280aa8558c57a380353ac7712f01f82c21598afbb17e188b9ad5

      • Ásia-Pacífico (Nova Zelândia) — 2dc8fa4ca1c59da5c6a4c5b0e397eea130ec62e49f18cff179034665fd20e8a2

      • Ásia-Pacífico (Osaka) — 40f22ffd22d6db3b71544ed6cd00c8952d8b0a63a87d58d5b074ec60397db8c9

      • Ásia-Pacífico (Taipei) — a9fa0eb7c8483f9558cd14b24d16e9c4d1555261a320b586a3a06908ff0047ce

      • Ásia-Pacífico (Tailândia) — d011fe83abcc227a7ac0f914ce411d3630c4ef735e92e88ce0aa796dcfecfbdd

      • Oeste do Canadá (Calgary) — 78e12f8d798f89502177975c4ccdac686c583765cea2bf06e9b34224e2953c83

      • Europa (Milão) — 04636d9a349e458b0c1cbf1421858b9788b4ec28b066148d4907bb15c52b5b9c

      • Europa (Espanha) — 6e81c4c52a37a7f59e103625162ed97bcd0e646593adb107d21310d093151518

      • Europa (Zurique) — 5d9fcea77b2fb3df05fc15c893f212ae1d02adb4b24c13e18586db728a48da67

      • Israel (Tel Aviv) — 328a78de7561501444823ebeb59152eca7cb58fee2fe2e4223c2cdd9f93ae931

      • México (Central) — edaff67fe25d544b855bd0ba9a74a99a2584ab89ceda0a9661bdbeca530d0fca

      • Oriente Médio (Bahrein) — aa763f2cf70006650562c62a09433f04353db3cba6ba6aeb3550fdc8065d3d9f

      • Oriente Médio (EAU) — 7d3018832562b7b6c126f5832211fae90bd3eee3ed3afde192d990690267e475

      • AWS GovCloud (US) – af913ca13efe7a94b88392711f6cfc8aa07c9d1454d4f190a624b126733a5602

      • Todas as outras regiões — c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322

Configure seu bucket do S3

Console
Configurar o bucket do S3

  1. Abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

  2. Selecione o bucket no qual deseja armazenar as instâncias exportadas.

  3. Na guia Permissões, altere a propriedade dos objetos para Preferência pelo proprietário do bucket.

  4. Anexe a política de bucket a seguir. Para CanonicalUser, insira o ID da conta canônica para a região do bucket. Para Resource, insira o nome do seu bucket nos ARNs do bucket.

    JSON
    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAclAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}
AWS CLI
Configurar o bucket do S3

Use o comando put-bucket-ownership-controls para alterar a propriedade do objeto.

aws s3api put-bucket-ownership-controls \
    --bucket amzn-s3-demo-export-bucket \
    --ownership-controls='{"Rules":[{"ObjectOwnership":"BucketOwnerPreferred"}]}'

Use o comando put-bucket-policy para anexar a política de bucket. Para CanonicalUser, insira o ID da conta canônica para a região do bucket. Para Resource, insira o nome do seu bucket nos ARNs do bucket.

aws s3api put-bucket-policy \
    --bucket amzn-s3-demo-export-bucket \
    --policy \
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'
PowerShell
Configurar o bucket do S3

Use o Write-S3BucketOwnershipControlcmdlet para alterar a propriedade do objeto.

Write-S3BucketOwnershipControl `
    -BucketName "amzn-s3-demo-export-bucket" `
    -OwnershipControls_Rule @{ObjectOwnership="BucketOwnerPreferred"}

Use o Write-S3BucketPolicycmdlet para anexar a política de bucket. Para CanonicalUser, insira o ID da conta canônica para a região do bucket. Para Resource, insira o nome do seu bucket nos ARNs do bucket.

Write-S3BucketPolicy `
    -BucketName "amzn-s3-demo-export-bucket" `
    -Policy `
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'