Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Amazon EBS local snapshots on Outposts
Las instantáneas Amazon EBS son una copia puntual de los volúmenes de EBS.
De forma predeterminada, las instantáneas de volúmenes de EBS en un Outpost se almacenan en Amazon S3 en la región del Outpost. También puede utilizar Instantáneas locales de Amazon EBS en Outposts para almacenar instantáneas de volúmenes de forma local en un Outpost en Amazon S3 del propio Outpost. Esto garantiza que los datos de instantáneas residen en el Outpost y en las instalaciones. Además, puede utilizar políticas y permisos de AWS Identity and Access Management (IAM) para configurar políticas de aplicación de residencia de datos para que los datos de las instantáneas no abandonen el Outpost. Esto es especialmente útil si reside en un país o región que aún no cuenta con una región AWS y que tiene requisitos de residencia de datos.
Este tema proporciona información sobre cómo trabajar con Instantáneas locales de Amazon EBS en Outposts. Para obtener más información sobre las instantáneas de Amazon EBS y de la forma de trabajar con ellas en una región de AWS, consulte EBSInstantáneas de Amazon.
Para obtener más información sobre AWS Outposts, consulte Características de AWS Outposts
Temas
Preguntas frecuentes
- 1. ¿Qué son las instantáneas locales?
-
De forma predeterminada, las instantáneas Amazon EBS de volúmenes de Outpost se almacenan en Amazon S3 en la región de Outpost. Si el Outpost está aprovisionado con Amazon S3 en Outposts, puede elegir almacenar las instantáneas de forma local en el mismo Outpost. Las instantáneas locales son progresivas, lo que significa que solo se guardan los bloques del volumen que se han cambiado después de la instantánea más reciente. Puede utilizar estas instantáneas para restaurar un volumen en el mismo Outpost que la instantánea en cualquier momento. Para obtener más información acerca de las instantáneas Amazon EBS, consulte EBSInstantáneas de Amazon.
- 2. ¿Por qué debo utilizar instantáneas locales?
-
Las instantáneas son una forma práctica de hacer copias de seguridad de sus datos. Con instantáneas locales, todos los datos de las instantáneas se almacenan de forma local en Outpost. Esto significa que no sale de las instalaciones. Esto es especialmente útil si reside en un país o región que aún no cuenta con una región de AWS y que tiene requisitos de residencia.
Además, el uso de instantáneas locales puede ayudar a reducir el ancho de banda utilizado para la comunicación entre la región y el Outpost en entornos con restricciones de ancho de banda.
- 3. ¿Cómo aplicar la residencia de datos de instantáneas en Outposts?
-
Puede utilizar políticas de AWS Identity and Access Management (IAM) para controlar los permisos que tienen las entidades principales (cuentas de AWS, usuarios de IAM y roles de IAM) cuando trabajan con las instantáneas locales y para aplicar la residencia de datos. Puede crear una política que impida que las entidades principales creen instantáneas a partir de volúmenes e instancias de Outpost y almacenen las instantáneas en una región AWS. Actualmente, la copia de instantáneas e imágenes de un Outpost a una región no es compatible. Para obtener más información, consulte Controlar el acceso con IAM.
- 4. ¿Son compatibles las instantáneas locales coherentes frente a bloqueos en varios volúmenes?
-
Sí, puede crear instantáneas locales coherentes frente a bloqueos en varios volúmenes a partir de instancias en un Outpost.
- 5. ¿Cómo puedo crear instantáneas locales?
-
Puede crear instantáneas de forma manual utilizando la AWS Command Line Interface (AWS CLI) o la consola de Amazon EC2. Para obtener más información, consulte Trabajar con instantáneas locales. También puede automatizar el ciclo de vida de la instantáneas locales utilizando Amazon Data Lifecycle Manager. Para obtener más información, consulte Automatice instantáneas en un Outpost.
- 6. ¿Puedo crear, usar o eliminar instantáneas locales si el Outpost pierde la conectividad con la región?
-
No. El Outpost debe tener conectividad con la región, ya que la región proporciona los servicios de acceso, autorización, registro y supervisión que son fundamentales para el estado de las instantáneas. Si no hay conectividad, no puede crear nuevas instantáneas locales, crear volúmenes o iniciar instancias desde las existentes instantáneas locales, ni eliminarlas instantáneas locales.
- 7. ¿Con qué rapidez se dispone de la capacidad de almacenamiento de Amazon S3 después de eliminar instantáneas locales?
-
La capacidad de almacenamiento de Amazon S3 se encontrará disponible en las 72 horas siguientes a la eliminación de instantáneas locales y los volúmenes que hacen referencia a ellos.
- 8. ¿Cómo puedo asegurarme de no quedarme sin capacidad de Amazon S3 en el Outpost?
-
Recomendamos utilizar alarmas Amazon CloudWatch para supervisar la capacidad de almacenamiento de Amazon S3 y eliminar instantáneas y volúmenes que ya no necesite y así evitar quedarse sin capacidad de almacenamiento. Si utiliza Amazon Data Lifecycle Manager para automatizar el ciclo de vida de instantáneas locales, asegúrese de que las políticas de retención de instantáneas no retengan instantáneas durante más tiempo del necesario.
- 9. ¿Qué ocurre si me quedo sin capacidad local de Amazon S3 en mis Outposts?
-
Si se queda sin capacidad local de Amazon S3 en sus Outposts, Amazon Data Lifecycle Manager no podrá crear instantáneas locales de manera exitosa en los Outposts. Amazon Data Lifecycle Manager intentará crear las instantáneas locales en los Outposts, pero las instantáneas pasan inmediatamente al estado
error
y, con el tiempo, Amazon Data Lifecycle Manager las elimina. Le recomendamos que utilice la métricaSnapshotsCreateFailed
de Amazon CloudWatch para monitorear las políticas del ciclo de vida de las instantáneas a fin de detectar errores en la creación de instantáneas Para obtener más información, consulte Supervisa tus políticas con Amazon CloudWatch. - 10. ¿Puedo usar instantáneas locales y las AMI respaldadas por instantáneas locales con instancias de spot y flotas de spot?
-
No, no puede usar instantáneas locales o las AMI respaldadas por instantáneas locales con instancias de spot y flotas de spot.
- 11. ¿Puedo usar instantáneas locales y las AMI respaldadas por instantáneas locales con Amazon EC2 Auto Scaling?
-
Sí, puede utilizar instantáneas locales y las AMI respaldadas por instantáneas locales para iniciar grupos de Auto Scaling en una subred que se encuentre en el mismo Outpost que las instantáneas. El rol vinculado al servicio de grupo de Amazon EC2 Auto Scaling debe tener permiso para usar la Clave de KMS utilizada para cifrar las instantáneas.
No se pueden utilizar instantáneas locales ni AMI respaldadas por instantáneas locales para lanzar grupos de Auto Scaling en una región de AWS.
Requisitos previos
Para almacenar instantáneas en un Outpost, debe tener un Outpost aprovisionado con Amazon S3 en Outposts. Para obtener más información acerca de Amazon S3 en los Outposts, consulte Uso de Amazon S3 en Outposts en la Guía del usuario de Amazon Simple Storage Service.
Consideraciones
Tenga en cuenta lo siguiente cuando trabaje con instantáneas locales.
-
Outposts debe tener conectividad con la región de AWS para utilizar instantáneas locales.
-
Los metadatos de instantáneas se almacenan en la región AWS asociada al Outpost. Esto no incluye los datos de las instantáneas.
-
Las instantáneas almacenadas en Outposts se cifran de forma predeterminada. Las instantáneas sin cifrar no son compatibles. Las instantáneas que se crean y copian en un Outpost se cifran mediante la Clave de KMS predeterminada para la región o una Clave de KMS diferente que especifique en el momento de la solicitud.
-
Cuando se crea un volumen en un Outpost desde una instantánea local, no se puede volver a cifrar el volumen mediante una Clave de KMS diferente. Los volúmenes creados a partir de instantáneas locales deben cifrarse con la misma Clave de KMS que la instantánea de origen.
-
Después de eliminar instantáneas locales de un Outpost, la capacidad de almacenamiento de Amazon S3 utilizada por las instantáneas eliminadas se encontrará disponible en un plazo de 72 horas. Para obtener más información, consulte Elimine instantáneas locales.
-
No se puede exportar instantáneas locales desde un Outpost.
-
No se puede habilitar la restauración rápida de instantáneas para instantáneas locales.
-
API directas de EBS no es compatible con instantáneas locales.
-
No se pueden copiar las instantáneas locales ni las AMI de un Outpost a una región de AWS, de un Outpost a otro ni dentro de un mismo Outpost. Sin embargo, puede copiar instantáneas de una región AWS a un Outpost. Para obtener más información, consulte Copiar instantáneas de una región AWS a un Outpost.
-
Al copiar una instantánea de una región de AWS a un Outpost, los datos se transfieren a través del enlace de servicio. Copiar varias instantáneas simultáneamente podría afectar a otros servicios que se ejecutan en el Outpost.
-
No puede compartir instantáneas locales.
-
Debe utilizar políticas IAM para garantizar el cumplimiento de los requisitos de residencia de datos. Para obtener más información, consulte Controlar el acceso con IAM.
-
Las Instantáneas locales son copias de seguridad incrementales. Solo los bloques del volumen que han cambiado después de la última instantánea se guardan en la nueva. Cada instantánea local contiene toda la información necesaria para restaurar los datos (del momento en que se tomó) en un volumen de EBS nuevo. Para obtener más información, consulte Cómo funcionan las instantáneas.
-
No puede usar políticas de IAM para aplicar la residencia de datos para las acciones CopySnapshot y CopyImage.
Controlar el acceso con IAM
Puede utilizar políticas de AWS Identity and Access Management (IAM) para controlar los permisos que tienen las entidades principales (cuentas de AWS, usuarios de IAM y roles de IAM) cuando trabajan con las instantáneas locales. Los siguientes son ejemplos de políticas que puede utilizar para conceder o denegar permiso para realizar acciones específicas con instantáneas locales.
importante
Actualmente no es posible copiar instantáneas e imágenes de un Outpost a una región. Como resultado, actualmente no puede usar políticas de IAM para aplicar la residencia de datos para las acciones CopySnapshot y CopyImage.
Temas
Aplicar la residencia de datos para las instantáneas
La siguiente política de ejemplo impide que todos las entidades principales creen instantáneas de volúmenes e instancias en Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef
y almacenen los datos de la instantánea en una región AWS. Las entidades principales aún pueden crear instantáneas locales. Esta política garantiza que todas las instantáneas permanezcan en el Outpost.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Action": [ "ec2:CreateSnapshot", "ec2:CreateSnapshots" ], "Resource": "arn:aws:ec2:us-east-1::snapshot/*", "Condition": { "StringEquals": { "ec2:SourceOutpostArn": "
arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0
" }, "Null": { "ec2:OutpostArn": "true" } } }, { "Effect": "Allow", "Action": [ "ec2:CreateSnapshot", "ec2:CreateSnapshots" ], "Resource": "*" } ] }
Impedir que las entidades principales eliminen instantáneas locales
La siguiente política de ejemplo impide que todas las entidades principales eliminen las instantáneas locales que se almacenan en Outpost arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0
.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Action": [ "ec2:DeleteSnapshot" ], "Resource": "arn:aws:ec2:us-east-1::snapshot/*", "Condition": { "StringEquals": { "ec2:OutpostArn": "
arn:aws:outposts:us-east-1:123456789012:outpost/op-1234567890abcdef0
" } } }, { "Effect": "Allow", "Action": [ "ec2:DeleteSnapshot" ], "Resource": "*" } ] }
Trabajar con instantáneas locales
En las secciones siguientes se explica cómo utilizar instantáneas locales.
Temas
- Reglas para almacenar instantáneas
- Cree instantáneas locales a partir de volúmenes en un Outpost
- Cree instantáneas locales de varios volúmenes a partir de instancias en un Outpost
- Cree AMI a partir de instantáneas locales
- Copiar instantáneas de una región AWS a un Outpost
- Copiar AMI de una región AWS a un Outpost
- Cree volúmenes a partir de instantáneas locales
- Inicie instancias desde AMI respaldadas por instantáneas locales
- Elimine instantáneas locales
- Automatice instantáneas en un Outpost
Reglas para almacenar instantáneas
Las siguientes reglas se aplican al almacenamiento de instantáneas:
-
Si la instantánea más reciente de un volumen se almacena en un Outpost, todas las instantáneas sucesivas deben almacenarse en el mismo Outpost.
-
Si la instantánea más reciente de un volumen se almacena en una región AWS, todas las instantáneas sucesivas deben almacenarse en la misma región. Para empezar a crear instantáneas locales a partir de ese volumen, haga lo siguiente:
-
Cree una instantánea del volumen en la región AWS.
-
Copie la instantánea en el Outpost desde la región AWS.
-
Cree un nuevo volumen a partir de instantánea local.
-
Asocie el volumen a una instancia del Outpost.
Para el nuevo volumen del Outpost, la siguiente instantánea se puede almacenar en el Outpost o en la región AWS. Todas las instantáneas sucesivas deben almacenarse en esa misma ubicación.
-
-
Las instantáneas locales, incluidas las instantáneas creadas en un Outpost y las instantáneas copiadas en un Outpost de una región de AWS, solo se pueden utilizar para crear volúmenes en el mismo Outpost.
-
Si crea un volumen en un Outpost a partir de una instantánea de una región, todas las instantáneas sucesivas de ese nuevo volumen deben estar en la misma región.
-
Si crea un volumen en un Outpost a partir de una instantánea local, todas las instantáneas sucesivas de ese nuevo volumen deben estar en el mismo Outpost.
Cree instantáneas locales a partir de volúmenes en un Outpost
Puede crear instantáneas locales a partir de volúmenes en el Outpost. Puede optar por almacenar las instantáneas en el mismo Outpost que el volumen de origen o en la región del Outpost.
Instantáneas locales se puede utilizar para crear volúmenes solo en el mismo Outpost.
Puede crear instantáneas locales a partir de volúmenes en un Outpost utilizando uno de los siguientes métodos.
Cree instantáneas locales de varios volúmenes a partir de instancias en un Outpost
Puede crear instantáneas locales coherentes frente a bloqueos en varios volúmenes a partir de instancias del Outpost. Puede optar por almacenar las instantáneas en el mismo Outpost que la instancia de origen o en la región del Outpost.
instantáneas locales de varios volúmenes solo se pueden utilizar para crear volúmenes en el mismo Outpost.
Puede crear instantáneas locales de varios volúmenes a partir de instancias en un Outpost utilizando uno de los siguientes métodos.
Cree AMI a partir de instantáneas locales
Puede crear Imágenes de Amazon Machine (AMI) utilizando una combinación de instantáneas locales e instantáneas y almacenadas en la Región de Outpost. Por ejemplo, si tiene un Outpost en us-east-1
, puede crear una AMI con volúmenes de datos respaldados por instantáneas locales en ese Outpost y un volumen raíz respaldado por una instantánea en la región us-east-1
.
nota
-
No puede crear AMI que incluyan instantáneas de respaldo almacenadas en varios Outposts.
-
Actualmente, no puede crear AMI directamente a partir de instancias de un Outpost mediante la API CreateImage o la consola de Amazon EC2 para Outposts habilitados con Amazon S3 en Outposts.
-
Las AMI respaldadas por instantáneas locales solo se pueden utilizar para iniciar instancias en el mismo Outpost.
Para crear una AMI en un Outpost a partir de instantáneas de una región
-
Copie las instantáneas de la región al Outpost. Para obtener más información, consulte Copiar instantáneas de una región AWS a un Outpost.
-
Utilice la consola de Amazon EC2 o el comando register-image para crear la AMI utilizando las copias de la instantánea en el Outpost. Para obtener más información, consulte Creación de una AMI a partir de una instantánea.
Para crear una AMI en un Outpost a partir de una instancia de un Outpost
-
Cree instantáneas a partir de la instancia en el Outpost y almacene las instantáneas en el Outpost. Para obtener más información, consulte Cree instantáneas locales de varios volúmenes a partir de instancias en un Outpost.
-
Utilice la consola de Amazon EC2 o el comando register-image para crear la AMI utilizando instantáneas locales. Para obtener más información, consulte Creación de una AMI a partir de una instantánea.
Para crear una AMI en una región a partir de una instancia en un Outpost
-
Cree instantáneas a partir de la instancia en el Outpost y almacene las instantáneas en la región. Para obtener más información, consulte Cree instantáneas locales a partir de volúmenes en un Outpost o Cree instantáneas locales de varios volúmenes a partir de instancias en un Outpost.
-
Utilice la consola de Amazon EC2 o el comando register-image para crear la AMI utilizando las copia de la instantánea en la región. Para obtener más información, consulte Creación de una AMI a partir de una instantánea.
Copiar instantáneas de una región AWS a un Outpost
Puede copiar instantáneas de una región AWS a un Outpost. Sólo puede hacerlo si las instantáneas se encuentran en la región del Outpost. Si las instantáneas se encuentran en una región diferente, primero debe copiar la instantánea en la región del Outpost y, a continuación, copiarla desde esa región al Outpost.
nota
No puede copiar instantáneas locales desde un Outpost a una región, de un Outpost a otro ni dentro del mismo Outpost.
Puede copiar instantáneas de una región a un Outpost utilizando uno de los métodos siguientes.
Copiar AMI de una región AWS a un Outpost
Puede copiar las AMI de una región AWS a un Outpost. Al copiar una AMI de una región a un Outpost, todas las instantáneas asociadas a la AMI se copian de la región al Outpost.
Puede copiar una AMI de una región a un Outpost sólo si las instantáneas asociadas a la AMI se encuentran en la región del Outpost. Si las instantáneas se encuentran en una región diferente, primero debe copiar la AMI en la región del Outpost y, a continuación, copiarla desde esa región al Outpost.
nota
No se puede copiar una AMI de un Outpost a una región, de un Outpost a otro o dentro de un Outpost.
Puede copiar las AMI de una región a un Outpost utilizando solo el AWS CLI.
Cree volúmenes a partir de instantáneas locales
Puede crear volúmenes en Outposts desde instantáneas locales. Los volúmenes se deben crear en el mismo Outpost que las instantáneas de origen. No se puede utilizar instantáneas locales para crear volúmenes en la región para el Outpost.
Al crear un volumen a partir de una instantánea local, no puede volver a cifrar el volumen mediante una Clave de KMS diferente. Los volúmenes creados a partir de instantáneas locales deben cifrarse con la misma Clave de KMS que la instantánea de origen.
Para obtener más información, consulte Creación de un volumen desde una instantánea.
Inicie instancias desde AMI respaldadas por instantáneas locales
Puede iniciar instancias desde AMI respaldadas por instantáneas locales. Debe iniciar instancias en el mismo Outpost que la AMI de origen. Para obtener más información, consulte Lanzar una instancia en Outpost en la Guía del usuario de AWS Outposts.
Elimine instantáneas locales
Puede eliminar instantáneas locales de un Outpost. Después de eliminar una instantánea de un Outpost, la capacidad de almacenamiento de Amazon S3 utilizada por la instantánea eliminada se encontrará disponible dentro de las 72 horas siguientes a eliminar la instantánea y los volúmenes que hacen referencia a esa instantánea.
Dado que la capacidad de almacenamiento de Amazon S3 no está disponible inmediatamente, le recomendamos que utilice alarmas Amazon CloudWatch para supervisar la capacidad de almacenamiento de Amazon S3. Elimine las instantáneas y los volúmenes que ya no necesite para evitar quedarse sin capacidad de almacenamiento.
Para obtener más información acerca de la eliminación de instantáneas, consulte Eliminar una instantánea.
Automatice instantáneas en un Outpost
Puede crear políticas de ciclo de vida de instantáneas Amazon Data Lifecycle Manager que creen, copien, retengan y eliminen automáticamente instantáneas de volúmenes e instancias en un Outpost. Puede elegir si desea almacenar las instantáneas en una Región o de forma local en un Outpost. Además, puede copiar automáticamente instantáneas creadas y almacenadas en una región AWS a un Outpost.
En la siguiente tabla se muestra una descripción general de las características compatibles.
Ubicación de recursos | Destino de instantánea | Copia entre regiones | Restauración rápida de instantáneas | Uso compartido entre cuentas | |
---|---|---|---|---|---|
En la región | En Outpost | ||||
Region | Region | ✓ | ✓ | ✓ | ✓ |
Outpost | Region | ✓ | ✓ | ✓ | ✓ |
Outpost | Outpost | ✗ | ✗ | ✗ | ✗ |
Consideraciones
-
Actualmente sólo se admiten políticas de ciclo de vida de instantáneas Amazon EBS. Las políticas de AMI respaldadas por EBS y las políticas de eventos de uso compartido entre cuentas no son compatibles.
-
Si una política administra instantáneas para volúmenes o instancias de una región, las instantáneas se crean en la misma región que el recurso de origen.
-
Si una política administra instantáneas de volúmenes o instancias en un Outpost, las instantáneas se pueden crear en el Outpost de origen o en la región de ese Outpost.
-
Una sola política no puede administrar tanto las instantáneas de una región como las instantáneas de un Outpost. Si necesita automatizar instantáneas en una región y en un Outpost, debe crear políticas independientes.
-
La restauración rápida de instantáneas no es compatible con las instantáneas creadas en un Outpost o para las instantáneas copiadas en un Outpost.
-
El uso compartido entre cuentas no es compatible con las instantáneas creadas en un Outpost.
Para obtener más información acerca de cómo crear un ciclo de vida de instantáneas que administre instantáneas locales, vea Automatizar ciclos de vida de instantáneas.