Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Local Zones 中的本地快照

Amazon EBS 快照是您的 EBS 卷的 point-in-time副本。

本地区域中 EBS 卷的快照可以存储在同一 Amazon 本地区域的 Amazon S3 中，也可以存储在该本地区域的父区域中。将快照存储在本地区域可以确保快照数据在特定的国家、州或直辖市进行处理和存储，从而帮助您满足数据驻留需求。您还可以使用 IAM 设置数据驻留强制政策，以确保快照数据不会离开本地区域。

Local Zones 非常适合需要个位数毫秒延迟或本地数据处理的应用程序，它使 Amazon 基础设施更靠近最终用户和业务中心。此外，您还可以满足监管和合规性敏感型工作负载的数据驻留要求。有关更多信息，请参阅什么是 L Amazon ocal Zones。

支持 Amazon S3 的本地区域目前支持本地快照。有关更多信息，请参阅 L Amazon ocal Zones 功能。 。

常见问题

注意事项

在 Local Zones 中使用本地快照时，请记住以下几点。

使用 IAM 控制访问

您可以使用 Amazon Identity and Access Management (IAM) 策略来控制委托人（Amazon 账户、IAM 用户和 IAM 角色）在 Local Zones 中使用本地快照时所拥有的权限。以下是示例策略，您可以使用这些策略来授予或拒绝对 Local Zones 中的本地快照执行特定操作的权限。

在 Local Zones 中强制本地快照的数据驻留

以下示例策略限制用户只能在 Local Zones 中使用本地区域中的卷和实例创建本地快照。它可以防止用户在区域中使用本地区域中的卷和实例创建快照。

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:Location": "regional",
                    "ec2:SourceAvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:SourceAvailabilityZone": "local_zone"
                },
                "Null":
                {
                    "ec2:Location": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}

防止在 Local Zones 中共享本地快照

以下示例策略禁止所有用户共享 Local Zones 中的本地快照。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "arn:aws:ec2:region::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:AvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        }
    ]
}

防止委托人删除 Local Zones 中的本地快照

以下示例策略禁止所有用户删除 Local Zones 中的本地快照。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "arn:aws:ec2:region::snapshot/*",
            "Condition": {
                "StringEquals": {
                    "ec2:AvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        }
    ]
}