本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon EBS local snapshots on Outposts

Amazon EBS 快照是您的 EBS 磁碟區的 point-in-time 副本。

預設情況下，Outposts 上 EBS 磁碟區的快照會儲存在 Outposts 區域的 Amazon S3 中。您也可以使用 Outposts 上的 Amazon EBS 本機快照 將磁碟區的快照儲存在 Outposts 本身的本機 Amazon S3 上。如此可確保快照資料存放在 Outposts 和您的內部部署。此外，您可以使用 AWS Identity and Access Management (IAM) 政策和許可來設定資料落地執行政策，以確保快照資料不會離開 Outpost。如果您居住的國家或地區尚未由某個地區提供服務且有資料落 AWS 地要求，此功能特別有用。

本主題提供使用 Outposts 上的 Amazon EBS 本機快照 的相關資訊。如需 Amazon EBS 快照以及在 AWS 區域中使用快照的詳細資訊，請參閱Amazon EBS 快照。

若要取得有關詳細資訊 AWS Outposts，請參閱〈AWS Outposts 功能〉和〈AWS Outposts 使用指南〉 如需定價資訊，請參閱 AWS Outposts 定價。

常見問答集

必要條件

若要將快照儲存在 Outpost 上，您必須在 Outpost 上使用 Amazon S3 佈建的 Outpost。如需有關 Outpost 上 Amazon S3 的詳細資訊，請參閱 Amazon Simple Storage Service 使用者指南中的 在 Outpost 上使用 Amazon S3。

考量事項

使用本機快照時請記住下列事項。

控制 IAM 的存取

您可以使用 AWS Identity and Access Management (IAM) 政策來控制主體 (AWS 帳戶、IAM 使用者和 IAM 角色) 在使用本機快照時擁有的許可。以下是您可以用來授與或拒絕執行 本機快照 特定動作的權限的範例政策。

強制執行快照的資料駐留

下列範例原則可防止所有主體從 Outpost 上的磁碟區和執行個 AWS 體建立快照，arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef並將快照資料儲存在區域中。主體仍然可以建立 本機快照。這項政策可確保所有快照都保留在 Outpost 上。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

防止主體刪除 本機快照

下列範例政策可防止所有主體刪除儲存在 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 的本機快照。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

使用 本機快照

以下各節說明如何使用 本機快照。

儲存快照的規則

下列規則適用於快照儲存區：

本機快照從 Outpost 的磁碟區建立

您可以從 Outpost 的磁碟區建立 本機快照。您可以選擇將快照儲存在與來源磁碟區相同的 Outpost，或是將快照儲存在 Outpost 的區域中。

本機快照只能用於在同一個 Outpost 上建立磁碟區。

您可以使用下列其中一種方法從 Outpost 的磁碟區建立 本機快照。

Console

從 Outpost 的磁碟區建立 本機快照

在 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

1. 在導覽窗格中，選擇 Volumes (磁碟區)。

2. 選取 Outpost 上的磁碟區，然後選取 Actions (動作)、Create Snapshot (建立快照)。

3. (選用) 對於 Description (描述)，輸入快照的簡短描述。

4. 在 Snapshot destination (快照目的地) 中，選擇 AWS Outpost。快照會建立在與來源磁碟區相同的 Outpost 所在位置。Outpost ARN 欄位顯示目的地 Outpost 的 Amazon Resource Name (ARN)。

5. (選用) 選擇 Add tags (新增標籤) 以新增標籤至快照。針對每個標籤，提供標籤金鑰和標籤值。

6. 選擇 Create Snapshot (建立快照)。

Command line

從 Outpost 的磁碟區建立 本機快照

使用 create-snapshot 指令。指定要從中建立快照的磁碟區 ID，以及儲存快照的目的地 Outpost 的 ARN。如果您省略前哨 ARN，快照會儲存在「前哨」的「 AWS 區域」中。

例如，下列指令會建立一個磁碟區 vol-1234567890abcdef0 的 本機快照，並將快照儲存在 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 上。

$ aws ec2 create-snapshot --volume-id vol-1234567890abcdef0 --outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "single volume local snapshot"

建立 Outpost 上執行個體的多磁碟區 本機快照

您可以從 Outpost 上的執行個體建立當機一致的多磁碟區 本機快照。您可以選擇將快照儲存在與來源執行個體相同的 Outpost 上，或是將快照儲存在 Outpost 的區域中。

多磁碟區 本機快照 只能用於在同一個 Outpost 上建立磁碟區。

您可以使用下列其中一種方法，從 Outpost 上的執行個體建立多磁碟區 本機快照。

Console

從 Outpost 上的執行個體建立多磁碟區 本機快照

在 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

1. 在導覽窗格中，選擇 Snapshots (快照)。

2. 選擇 Create Snapshot (建立快照)。

3. 針對 Select resource type (選取資源類型)，請選取 Instance (執行個體)。

4. 對於 Instance ID (執行個體 ID)，在 Outpost 上選取要從中建立快照的執行個體。

5. (選用) 對於 Description (描述)，輸入快照的簡短描述。

6. 在 Snapshot destination (快照目的地) 中，選擇 AWS Outpost。快照將建立在與來源執行個體相同的 Outpost 上。Outpost ARN 顯示目的地 Outpost 的 ARN。

7. 若要從多磁碟區快照集中排除執行個體的根磁碟區，請選取 Exclude root volume (排除根磁碟區)。如果這樣做，Amazon EBS 將不會建立執行個體根磁碟區的快照。

8. 若要從多磁碟區快照集中排除特定資料磁碟區，請選取 Exclude specific data volumes (排除特定資料磁碟區)。Attached data volumes (已連接的資料磁碟區) 區段會列出目前連接至所選執行個體的所有資料磁碟區。

   在 Attached data volumes (已連接的資料磁碟區) 區段中，取消選取要從多磁碟區快照集中排除的資料磁碟區。多磁碟區快照集中只會包含保持已選取狀態的磁碟區。

9. (選用) 若要自動將標籤從來源磁碟區複製到對應的快照，對於 Copy tags from source volume (從來源磁碟區複製標籤)，選取 Copy tags (複製標籤)。這會設定快照中繼資料 (例如存取政策、連接資訊及成本分配) 以符合來源磁碟區。

10. (選用) 若要將其他自訂標籤指派給快照，請在 Tags (標籤) 區段中，選擇 Add tag (新增標籤)，然後輸入鍵值對。您最多可新增 50 個標籤。

11. 選擇 Create Snapshot (建立快照)。

    在建立快照期間，快照是放在一起管理。如果磁碟區組的其中一個快照故障，其他快照會變成該磁碟區組的錯誤狀態。

Command line

從 Outpost 上的執行個體建立多磁碟區 本機快照

使用 create-snapshots 指令。指定要建立快照的執行個體 ID，以及要儲存快照的目的地 Outpost 的 ARN。如果您省略前哨 ARN，快照會儲存在「前哨」的「 AWS 區域」中。

例如，下列指令會建立連接至執行個體 i-1234567890abcdef0 之磁碟區的快照， 並將快照儲存在 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 上。

$ aws ec2 create-snapshots --instance-specification InstanceId=i-1234567890abcdef0 --outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "multi-volume local snapshots"

從 本機快照 中建立 AMI

您可以使用儲存在 Outpost 區域中的 本機快照 和快照組合來建立 Amazon Machine Image (AMI)。例如，如果您在 us-east-1 中有一個 Outpost，您可以建立一個 AMI，其中包含該 Outpost 本機快照 支援的資料磁碟區，以及由 us-east-1 區域中的快照支援的根磁碟區。

將快照從 AWS 區域複製到前哨

您可以將快照從「 AWS 區域」複製到「前哨」。只有在快照位於 Outpost 的區域時，您才能執行此動作。如果快照位於不同的區域，您必須先將快照複製到 Outpost 的區域，然後將它從該區域複製到 Outpost。

您可以使用下列其中一種方法，將快照從區域複製到 Outpost。

Console

將快照從 AWS 區域複製到前哨

在 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

1. 在導覽窗格中，選擇 Snapshots (快照)。

2. 在區域中選取快照，然後選取Actions (動作)、Copy (複製)。

3. 對於Destination Region (目的地區域)，選擇目的地 Outpost 的區域。

4. 在 Snapshot Destination (快照目的地)，選擇 AWS Outpost。

   只有在選取的目的地區域中有 Outpost 時，才會顯示 Snapshot Destination (快照目的地) 欄位。如果沒有顯示該欄位，表示您在選取的目的地區域中沒有任何 Outpost。

5. 對於 Destination Outpost ARN (目的地 Outpost ARN)，輸入要複製快照的 Outpost 的 ARN。

6. (選用) 對於 Description (描述)，輸入複製快照的簡短描述。

7. 預設情況下，快照複本會啟用加密。無法停用加密。針對 KMS 金鑰 ，請選擇要使用的 KMS 金鑰。

8. 請選擇 Copy (複製)。

Command line

將快照從區域複製到 Outpost

使用 copy-snapshot 命令。指定要複製的快照 ID、要複製快照的來源區域，以及目的地 Outpost 的 ARN。

例如，下列指令會將快照 snap-1234567890abcdef0 從 us-east-1 區域複製到 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0。

$ aws ec2 copy-snapshot --source-region us-east-1 --source-snapshot-id snap-1234567890abcdef0 --destination-outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "Local snapshot copy"

將 AMI 從 AWS 區域複製到前哨

您可以將 AMI 從 AWS 區域複製到前哨。當您將 AMI 從某個區域複製到 Outpost 時，與 AMI 相關聯的所有快照都會從該區域複製到 Outpost。

只有在與 AMI 相關聯的快照位於 Outpost 的區域時，您才能將 AMI 從某個區域複製到 Outpost。如果快照位於不同的區域，您必須先將 AMI 複製到 Outpost 的區域，然後將它從該區域複製到 Outpost。

您可以使用僅將 AMI 從區域複製到前哨。 AWS CLI

Command line

將 AMI 從某個區域複製到 Outpost

使用 copy-image 指令。指定要複製的 AMI 的 ID、來源區域和目的地 Outpost 的 ARN。

例如，以下指令將 AMI ami-1234567890abcdef0 從 us-east-1 區域複製到 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0。

$ aws ec2 copy-image --source-region us-east-1 --source-image-id ami-1234567890abcdef0 --name "Local AMI copy"  --destination-outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

從 本機快照 建立磁碟區

您可以從 本機快照 Outpost 上建立磁碟區。磁碟區必須由與來源快照相同的 Outpost 所建立。您無法使用 本機快照 在 Outpost 的區域中建立磁碟區。

當您從 本機快照 建立磁碟區時，您無法使用不同的 KMS 金鑰 重新加密磁碟區。從本機快照建立的磁碟區必須使用與來源快照相同的 KMS 金鑰加密。

如需詳細資訊，請參閱 從快照建立磁碟區。

受 本機快照 支援的 AMI 啟動執行個體

您可以從受 本機快照 支援的 AMI 啟動執行個體。您必須在與來源 AMI 相同的 Outpost 上啟動執行個體。如需詳細資訊，請參閱 AWS Outposts 使用者指南 中的在 Outpost 上啟動執行個體。

刪除 本機快照

您可以從 Outpost 刪除 本機快照。從 Outpost 刪除快照後，刪除快照所使用的 Amazon S3 儲存容量在刪除快照和參考該快照的磁碟區後 72 小時內即可使用。

由於 Amazon S3 儲存容量不會立即可用，因此建議您使用 Amazon CloudWatch 警示來監控 Amazon S3 儲存容量。刪除不再需要的快照和磁碟區，以避免儲存容量不足。

如需升級快照的詳細資訊，請參閱 刪除快照。

自動化 Outpost 上的快照

您可以建立 Amazon Data Lifecycle Manager 快照生命週期政策，以便在 Outpost 上自動建立、複製、保留和刪除磁碟區和執行個體的快照。您可以選擇是否要將快照儲存在區域中，還是將快照儲存在本機 Outpost 上。此外，您可以自動將在「 AWS 區域」中建立並儲存的快照複製到 Outpost。

下表提供支援功能的概觀。

如需有關建立管理快照生命週期的詳細資訊 本機快照，請參閱 Automating snapshot lifecycles (自動化快照生命週期)。