Voraussetzungen für den Export einer Instance von Amazon EC2

Um eine VM von Amazon zu exportieren EC2, müssen Sie zunächst die folgenden Voraussetzungen erfüllen:

• Erstellen Sie einen Amazon S3-Bucket zum Speichern der exportierten Instances oder wählen Sie einen vorhandenen Bucket aus. Der Bucket muss sich in der Region befinden, in die Sie Ihren exportieren möchten VMs. Außerdem muss der Bucket zu der Region gehören AWS-Konto , in der Sie den Exportvorgang ausführen. Weitere Informationen finden Sie im Benutzerhandbuch für Amazon Simple Storage Service.

• Sie können eine VM nicht in einen S3-Bucket exportieren, der die vom Bucket-Besitzer erzwungene Einstellung für S3-Objekteigentum verwendet, da sie deaktiviert ACLs sind. Weitere Informationen finden Sie unter Konfiguration ACLs im Amazon Simple Storage Service-Benutzerhandbuch.

• Bereiten Sie Ihren S3-Bucket vor, indem Sie eine Zugriffskontrollliste (ACL) anhängen, die die folgenden Grants enthält. Weitere Informationen finden Sie unter Zugriff verwalten mit ACLs im Amazon Simple Storage Service-Benutzerhandbuch.

  • Geben Sie für jeden Grantee die folgenden Berechtigungen an:

    • READ_ACP(In der Amazon-S3-Konsole sollte Bucket ACL die Berechtigung Lesen haben.)

    • WRITE(In der Amazon-S3-Konsole sollten Objekte die Berechtigung Schreiben haben.)

  • Geben Sie unter Grantee die entsprechende regionsspezifische kanonische Konto-ID ein:

    • Afrika (Kapstadt) — 3f7744aeebaf91dd60ab135eb1cf908700c8d2bc9133e61261e6c582be6e33ee

    • Asien-Pazifik (Hongkong) — 97ee7ab57cc9b5034f31e107741a968e595c0d7a19ec23330eae8d045a46edfb

    • Asien-Pazifik (Hyderabad) — 77ab5ec9eac9ade710b7defed37fe0640f93c5eb76ea65a64da49930965f18ca

    • Asien-Pazifik (Jakarta) — de34aaa6b2875fa3d5086459cb4e03147cf1a9f7d03d82f02bedb991ff3d1df5

    • Asien-Pazifik (Malaysia) — ed006f67543afcfe0779e356e52d5ed53fa45f95bcd7d277147dfc027aaca0e7

    • Asien-Pazifik (Melbourne) — 8b8ea36ab97c280aa8558c57a380353ac7712f01f82c21598afbb17e188b9ad5

    • Asien-Pazifik (Neuseeland) — 2dc8fa4ca1c59da5c6a4c5b0e397eea130ec62e49f18cff179034665fd20e8a2

    • Asien-Pazifik (Osaka) — 40f22ffd22d6db3b71544ed6cd00c8952d8b0a63a87d58d5b074ec60397db8c9

    • Asien-Pazifik (Taipeh) — a9fa0eb7c8483f9558cd14b24d16e9c4d1555261a320b586a3a06908ff0047ce

    • Asien-Pazifik (Thailand) — d011fe83abcc227a7ac0f914ce411d3630c4ef735e92e88ce0aa796dcfecfbdd

    • Kanada West (Calgary) — 78e12f8d798f89502177975c4ccdac686c583765cea2bf06e9b34224e2953c83

    • Europa (Mailand) — 04636d9a349e458b0c1cbf1421858b9788b4ec28b066148d4907bb15c52b5b9c

    • Europa (Spanien) — 6e81c4c52a37a7f59e103625162ed97bcd0e646593adb107d21310d093151518

    • Europa (Zürich) — 5d9fcea77b2fb3df05fc15c893f212ae1d02adb4b24c13e18586db728a48da67

    • Israel (Tel Aviv) — 328a78de7561501444823ebeb59152eca7cb58fee2fe2e4223c2cdd9f93ae931

    • Mexiko (Zentral) — edaff67fe25d544b855bd0ba9a74a99a2584ab89ceda0a9661bdbeca530d0fca

    • Naher Osten (Bahrain) — aa763f2cf70006650562c62a09433f04353db3cba6ba6aeb3550fdc8065d3d9f

    • Naher Osten (VAE) — 7d3018832562b7b6c126f5832211fae90bd3eee3ed3afde192d990690267e475

    • AWS GovCloud (US) – af913ca13efe7a94b88392711f6cfc8aa07c9d1454d4f190a624b126733a5602

    • Alle anderen Regionen — c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322

Konfigurieren Sie Ihren S3-Bucket

Console

Um den S3-Bucket zu konfigurieren

1. Öffnen Sie die Amazon S3 S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Sie den Bucket aus, in dem die exportierten Instances gespeichert werden sollen.

3. Ändern Sie auf der Registerkarte „Berechtigungen“ den Objekteigentümer in „Bevorzugter Bucket-Besitzer“.

4. Fügen Sie die folgende Bucket-Richtlinie an. Geben Sie für CanonicalUser die kanonische Konto-ID für die Bucket-Region ein. Geben Sie für Resource den Namen Ihres Buckets im Bucket ein. ARNs

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "GrantReadAclAndWrite",
               "Effect": "Allow",
               "Principal": {
                   "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
               },
               "Action": [
                   "s3:GetBucketAcl",
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-export-bucket",
                   "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
               ]
           }
       ]
   }

AWS CLI

Um den S3-Bucket zu konfigurieren

Verwenden Sie den put-bucket-ownership-controlsBefehl, um den Objekteigentum zu ändern.

aws s3api put-bucket-ownership-controls \
    --bucket amzn-s3-demo-export-bucket \
    --ownership-controls='{"Rules":[{"ObjectOwnership":"BucketOwnerPreferred"}]}'

Verwenden Sie den put-bucket-policyBefehl, um die Bucket-Richtlinie anzuhängen. Geben Sie für CanonicalUser die kanonische Konto-ID für die Bucket-Region ein. Geben Sie für Resource den Namen Ihres Buckets im Bucket ein. ARNs

aws s3api put-bucket-policy \
    --bucket amzn-s3-demo-export-bucket \
    --policy \
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'

PowerShell

Um den S3-Bucket zu konfigurieren

Verwenden Sie das Write-S3BucketOwnershipControlCmdlet, um den Objekteigentum zu ändern.

Write-S3BucketOwnershipControl `
    -BucketName "amzn-s3-demo-export-bucket" `
    -OwnershipControls_Rule @{ObjectOwnership="BucketOwnerPreferred"}

Verwenden Sie das Write-S3BucketPolicyCmdlet, um die Bucket-Richtlinie anzuhängen. Geben Sie für CanonicalUser die kanonische Konto-ID für die Bucket-Region ein. Geben Sie für Resource den Namen Ihres Buckets im Bucket ein. ARNs

Write-S3BucketPolicy `
    -BucketName "amzn-s3-demo-export-bucket" `
    -Policy `
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'