本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon EBS local snapshots on Outposts

Amazon EBS 快照是 EBS 磁碟區的時間點複本。

預設情況下，Outposts 上 EBS 磁碟區的快照會儲存在 Outposts 區域的 Amazon S3 中。您也可以使用 Outposts 上的 Amazon EBS 本機快照 將磁碟區的快照儲存在 Outposts 本身的本機 Amazon S3 上。如此可確保快照資料存放在 Outposts 和您的內部部署。此外，您可以使用 AWS Identity and Access Management (IAM) 政策和許可來設定資料駐留強制執行政策，以確保快照資料不會離開 Outpost。如果您居住在尚未由 區域提供服務的國家或地區 AWS ，且具有資料駐留要求，則此功能特別有用。

本主題提供使用 Outposts 上的 Amazon EBS 本機快照 的相關資訊。如需 Amazon EBS 快照和在 AWS 區域中使用快照的詳細資訊，請參閱 Amazon EBS 快照。

如需詳細資訊，請參閱 AWS Outposts 系列和 AWS Outposts 系列文件。

常見問答集

先決條件

若要將快照儲存在 Outpost 上，您必須在 Outpost 上使用 Amazon S3 佈建的 Outpost。如需 Amazon S3 on Outposts 的詳細資訊，請參閱《Amazon S3 on Outposts 使用者指南》中的 Amazon S3 on Outposts。

考量事項

使用本機快照時請記住下列事項。

控制 IAM 的存取

您可以使用 AWS Identity and Access Management (IAM) 政策來控制主體 (AWS 帳戶、IAM 使用者和 IAM 角色） 在使用本機快照時擁有的許可。以下是您可以用來授與或拒絕執行 本機快照 特定動作的權限的範例政策。

強制執行快照的資料駐留

下列範例政策可防止所有主體從 Outpost 上的磁碟區和執行個體建立快照，arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef並將快照資料儲存在 AWS 區域中。主體仍然可以建立 本機快照。這項政策可確保所有快照都保留在 Outpost 上。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

防止主體刪除 本機快照

下列範例政策可防止所有主體刪除儲存在 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 的本機快照。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

使用 本機快照

以下各節說明如何使用 本機快照。

儲存快照的規則

下列規則適用於快照儲存區：

本機快照從 Outpost 的磁碟區建立

您可以從 Outpost 的磁碟區建立 本機快照。您可以選擇將快照儲存在與來源磁碟區相同的 Outpost，或是將快照儲存在 Outpost 的區域中。

本機快照只能用於在同一個 Outpost 上建立磁碟區。

如需詳細資訊，請參閱 建立 Amazon EBS 快照

從 本機快照 中建立 AMI

您可以使用儲存在 Outpost 區域中的 本機快照 和快照組合來建立 Amazon Machine Image (AMI)。例如，如果您在 us-east-1 中有一個 Outpost，您可以建立一個 AMI，其中包含該 Outpost 本機快照 支援的資料磁碟區，以及由 us-east-1 區域中的快照支援的根磁碟區。

將快照從 AWS 區域複製到 Outpost

您可以將快照從 AWS 區域複製到 Outpost。只有在快照位於 Outpost 的區域時，您才能執行此動作。如果快照位於不同的區域，您必須先將快照複製到 Outpost 的區域，然後將它從該區域複製到 Outpost。

如需詳細資訊，請參閱複製 Amazon EBS 快照。

將 AMIs 從 AWS 區域複製到 Outpost

您可以將 AMIs 從 AWS 區域複製到 Outpost。當您將 AMI 從某個區域複製到 Outpost 時，與 AMI 相關聯的所有快照都會從該區域複製到 Outpost。

只有在與 AMI 相關聯的快照位於 Outpost 的區域時，您才能將 AMI 從某個區域複製到 Outpost。如果快照位於不同的區域，您必須先將 AMI 複製到 Outpost 的區域，然後將它從該區域複製到 Outpost。

您只能使用 copy-image AWS CLI 命令，將 AMIs 從區域複製到 Outpost。

從 本機快照 建立磁碟區

您可以從 本機快照 Outpost 上建立磁碟區。磁碟區必須由與來源快照相同的 Outpost 所建立。您無法使用 本機快照 在 Outpost 的區域中建立磁碟區。

當您從 本機快照 建立磁碟區時，您無法使用不同的 KMS 金鑰 重新加密磁碟區。從本機快照建立的磁碟區必須使用與來源快照相同的 KMS 金鑰加密。

如需詳細資訊，請參閱建立 Amazon EBS 磁碟區。

受 本機快照 支援的 AMI 啟動執行個體

您可以從受 本機快照 支援的 AMI 啟動執行個體。您必須在與來源 AMI 相同的 Outpost 上啟動執行個體。如需詳細資訊，請參閱 AWS Outposts 使用者指南 中的在 Outpost 上啟動執行個體。

刪除 本機快照

您可以從 Outpost 刪除 本機快照。從 Outpost 刪除快照後，刪除快照所使用的 Amazon S3 儲存容量在刪除快照和參考該快照的磁碟區後 72 小時內即可使用。

由於 Amazon S3 儲存容量不會立即可用，因此建議您使用 Amazon CloudWatch 警示來監控 Amazon S3 儲存容量。刪除不再需要的快照和磁碟區，以避免儲存容量不足。

如需升級快照的詳細資訊，請參閱 刪除快照。

自動化 Outpost 上的快照

您可以建立 Amazon Data Lifecycle Manager 快照生命週期政策，以便在 Outpost 上自動建立、複製、保留和刪除磁碟區和執行個體的快照。您可以選擇是否要將快照儲存在區域中，還是將快照儲存在本機 Outpost 上。此外，您可以將在 AWS 區域中建立和存放的快照自動複製到 Outpost。

下表提供支援功能的概觀。

如需有關建立管理快照生命週期的詳細資訊 本機快照，請參閱 Automating snapshot lifecycles (自動化快照生命週期)。