Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

Amazon EBS local snapshots on Outposts

Amazon EBS 快照是 EBS 卷的时间点副本。

默认情况下，Outpost 上 EBS 卷的快照存储在 Amazon S3 中的 Outpost 区域中。您也可以使用 Outposts 上的 Amazon EBS 本地快照 在 Outpost 自身的 Amazon S3 中，在本地存储 Outpost 上的卷副本。这可以确保快照数据驻留在您本地的 Outpost 上。此外，您可以使用 Amazon Identity and Access Management（IAM）策略和权限来设置数据驻留执行策略，以确保快照数据不会离开 Outpost。如果您居住在尚未有某个 Amazon 区域提供服务且有数据驻留要求的国家或地区，这将特别有用。

此主题提供有关使用 Outposts 上的 Amazon EBS 本地快照 的信息。有关 Amazon EBS 快照以及在 Amazon 区域中使用快照的更多信息，请参阅 Amazon EBS 快照。

有关 Amazon Outposts 的更多信息，请参阅 Amazon Outposts 功能和 Amazon Outposts 用户指南。有关定价信息，请参阅 Amazon Outposts 定价。

常见问题

先决条件

要在 Outpost 上存储快照，您必须拥有配置了 Amazon S3 on Outposts 的 Outpost。有关 Amazon S3 on Outposts 的更多信息，请参阅 Amazon Simple Storage Service 用户指南中的使用 Amazon S3 on Outposts。

注意事项

使用本地快照时请记住以下事项。

使用 IAM 控制访问

您可以使用 Amazon Identity and Access Management（IAM）策略来控制委托人（Amazon 账户、IAM 用户和 IAM 角色）在使用本地快照时拥有的权限。以下示例策略可用于授予或拒绝对本地快照执行特定操作的权限。

为快照执行数据驻留

以下示例策略禁止所有委托人从 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef 上的卷和实例创建快照并将快照数据存储在 Amazon 区域中。委托人仍然可以创建本地快照。此策略可确保所有快照都保留在 Outpost 上。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceOutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                },
                "Null": {
                    "ec2:OutpostArn": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

禁止委托人删除本地快照

以下示例策略禁止所有委托人删除存储在 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 上的本地快照。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:us-east-1::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:OutpostArn": "arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

使用本地快照

下面几节介绍如何使用本地快照。

存储快照的规则

以下规则适用于快照存储：

从 Outpost 上的卷创建本地快照

您可以从 Outpost 上的卷创建本地快照。您可以选择将快照存储在源卷所在的同一 Outpost 中，也可以选择将快照存储在 Outpost 的区域中。

本地快照只能用于在同一个 Outpost 上创建卷。

您可以使用以下方法之一从 Outpost 上的卷创建本地快照。

Console

从 Outpost 上的卷创建本地快照

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

1. 在导航窗格中，选择 Volumes。

2. 选择 Outpost 上的卷，依次选择操作和创建快照。

3. （可选）对于 Description (描述)，输入对快照的简短描述。

4. 对于快照目标，选择 Amazon Outpost。快照将在源卷所在的同一 Outpost 上创建。Outpost ARN 字段显示了目标 Outpost 的 Amazon 资源名称（ARN）。

5. （可选）选择添加标签以向快照添加标签。对于每个标签，提供标签键和标签值。

6. 选择创建快照。

Command line

从 Outpost 上的卷创建本地快照

使用 create-snapshot 命令。指定要从中创建快照的卷的 ID，以及存储快照的目标 Outpost 的 ARN。如果省略 Outpost ARN，则快照将存储在该 Outpost 的 Amazon 区域中。

例如，以下命令创建卷 vol-1234567890abcdef0 的本地快照，然后将快照存储在 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 上。

$ aws ec2 create-snapshot --volume-id vol-1234567890abcdef0 --outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "single volume local snapshot"

从 Outpost 上的实例创建多卷本地快照

您可以从 Outpost 上的实例创建崩溃一致性多卷本地快照。您可以选择将快照存储在源实例所在的同一 Outpost 中，也可以存储在 Outpost 的区域中。

多卷本地快照只能用于在同一个 Outpost 上创建卷。

您可以使用以下方法之一从 Outpost 上的实例创建多卷本地快照。

Console

从 Outpost 上的实例创建多卷本地快照

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

1. 在导航窗格中，选择快照。

2. 选择 Create Snapshot (创建快照)。

3. 对于选择资源类型，选择实例。

4. 对于实例 ID，在 Outpost 上选择要从中创建快照的实例。

5. （可选）对于描述，输入对快照的简短描述。

6. 对于 Snapshot destination (快照目标)，选择 Amazon Outpost。快照将在源实例所在的同一 Outpost 上创建。Outpost ARN 显示了目标 Outpost 的 ARN。

7. 若要从多卷快照集中排除实例的根卷，选择 Exclude root volume（排除根卷）。如果这样做，Amazon EBS 将不会创建实例根卷的快照。

8. 若要从多卷快照集中排除特定数据卷，请选择 Exclude specific data volumes（排除特定数据卷）。Attached data volumes（附加的数据卷）部分列出了当前附加到所选实例的所有数据卷。

   在 Attached data volumes（附加的数据卷）部分，取消选择要从多卷快照集中排除的数据卷。只有选中的卷才会包含在多卷快照集中。

9. （可选）若要自动将标签从源卷复制到相应快照，请为 Copy tags from source volume（从源卷复制标签）选择 Copy tags（复制标签）。这将设置快照元数据（如访问策略、附件信息和成本分配）以匹配源卷。

10. （可选）若要为快照分配自定义标签，请在标签部分选择添加标签，然后输入键值对。最多可以添加 50 个标签。

11. 选择 Create Snapshot (创建快照)。

    快照创建期间，将一起管理快照。如果卷集中的某个快照失败，则卷集中的其他快照将移至错误状态。

Command line

从 Outpost 上的实例创建多卷本地快照

使用 create-snapshots 命令。指定要从中创建快照的实例的 ID，以及存储快照的目标 Outpost 的 ARN。如果省略 Outpost ARN，则快照将存储在 Outpost 的 Amazon 区域中。

例如，以下命令创建附加到实例 i-1234567890abcdef0 的卷的快照，并将快照存储在 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 上。

$ aws ec2 create-snapshots --instance-specification InstanceId=i-1234567890abcdef0 --outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "multi-volume local snapshots"

从本地快照创建 AMI

您可以使用本地快照和存储在 Outpost 区域中的快照组合来创建亚马逊机器映像（AMI）。例如，如果您在 us-east-1 中有一个 Outpost，则可以使用由该 Outpost 上的本地快照支持的数据卷，以及由 us-east-1 区域中的快照支持的根卷来创建一个 AMI。

将快照从 Amazon 区域复制到 Outpost

您可以将快照从 Amazon 区域复制到 Outpost。仅当快照位于 Outpost 的区域中时，才能执行此操作。如果快照位于其他区域，则必须先将快照复制到该 Outpost 的区域，再将其从该区域复制到该 Outpost。

您可以使用以下方法之一将快照从区域复制到 Outpost。

Console

将快照从 Amazon 区域复制到 Outpost

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

1. 在导航窗格中，选择快照。

2. 在区域中选择快照，然后选择操作和复制。

3. 对于目标区域，选择目标 Outpost 的区域。

4. 对于快照目标，选择 Amazon Outpost。

   仅当您在所选目标区域中有 Outpost 时，才会显示快照目标字段。如果该字段未显示，则表示选定的目标区域中没有任何 Outpost。

5. 对于目标 Outpost ARN，输入要将快照复制到的 Outpost 的 ARN。

6. （可选）对于描述，输入对复制的快照的简要描述。

7. 默认情况下，快照副本启用加密。无法禁用加密。对于 KMS 密钥，选择要使用的 KMS 密钥。

8. 选择复制。

Command line

将快照从区域复制到 Outpost

使用 copy-snapshot 命令。指定要复制的快照的 ID、要从中复制快照的区域以及目标 Outpost 的 ARN。

例如，以下命令将快照 snap-1234567890abcdef0 从 us-east-1 区域复制到 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0。

$ aws ec2 copy-snapshot --source-region us-east-1 --source-snapshot-id snap-1234567890abcdef0 --destination-outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0 --description "Local snapshot copy"

将 AMI 从 Amazon 区域复制到 Outpost

您可以将 AMI 从 Amazon 区域复制到 Outpost。当您将 AMI 从区域复制到 Outpost 时，与该 AMI 关联的所有快照都将从该区域复制到该 Outpost。

仅当与 AMI 关联的快照位于 Outpost 的区域中时，您才能将该 AMI 从该区域复制到该 Outpost。如果快照位于其他区域，则必须先将 AMI 复制到该 Outpost 的区域，再将其从该区域复制到该 Outpost。

您只能使用 Amazon CLI 将 AMI 从区域复制到 Outpost。

Command line

将 AMI 从区域复制到 Outpost

使用 copy-image 命令。指定要复制的 AMI 的 ID、源区域和目标 Outpost 的 ARN。

例如，以下命令将 AMI ami-1234567890abcdef0 从 us-east-1 区域复制到 Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0。

$ aws ec2 copy-image --source-region us-east-1 --source-image-id ami-1234567890abcdef0 --name "Local AMI copy"  --destination-outpost-arn arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0

从本地快照创建卷

您可以从本地快照在 Outpost 上创建卷。卷必须在源快照所在同一个 Outpost 上创建。您不能使用本地快照在 Outpost 的区域中创建卷。

从 本地快照 创建卷时，不能使用不同的 KMS 密钥 对卷重新加密。从 本地快照 创建的卷必须使用与源快照相同的 KMS 密钥 进行加密。

有关更多信息，请参阅从快照创建卷。

从由本地快照支持的 AMI 启动实例

您可以从由本地快照支持的 AMI 启动实例。您必须在源 AMI 所在的同一 Outpost 中启动实例。有关更多信息，请参阅 Amazon Outposts 用户指南中的在 Outpost 中启动实例。

删除本地快照

您可以从 Outpost 中删除本地快照。从 Outpost 中删除快照后，已删除快照使用的 Amazon S3 存储容量将在删除快照和引用该快照的卷后 72 小时内可用。

由于 Amazon S3 存储容量不会立即可用，我们建议您使用 Amazon CloudWatch 警报来监控 Amazon S3 存储容量。应删除不再需要的快照和卷，以避免存储容量耗尽。

有关删除快照的更多信息，请参阅删除快照。

在 Outpost 上自动执行快照

您可以创建 Amazon Data Lifecycle Manager 快照生命周期策略，使之自动创建、复制、保留和删除 Outpost 上卷和实例的快照。您可以选择是将快照存储在区域中，还是在 Outpost 上本地存储。此外，您还可以将在 Amazon 区域中创建和存储的快照自动复制到 Outpost。

下表提供了支持功能的概述。

有关创建可管理本地快照的快照生命周期的更多信息，请参阅自动化快照生命周期。