Prerequisiti per l'esportazione di un'istanza da Amazon EC2

Per esportare una macchina virtuale da Amazon EC2, devi prima soddisfare i seguenti prerequisiti:

• Crea un bucket Amazon S3 per l'archiviazione delle istanze esportate o scegli un bucket esistente. Il bucket deve trovarsi nella regione in cui desideri esportare il tuo. VMs Inoltre, il bucket deve appartenere al Account AWS luogo in cui si esegue l'operazione di esportazione. Per ulteriori informazioni, consultare la Guida per l'utente di Amazon Simple archiviazione Service.

• Non è possibile esportare una macchina virtuale in un bucket S3 che utilizza l'impostazione imposta dal proprietario del bucket per S3 Object Ownership perché sono disabilitati. ACLs Per ulteriori informazioni, consulta Configurazione ACLs nella Guida per l'utente di Amazon Simple Storage Service.

• Prepara il tuo bucket S3 allegando una lista di controllo degli accessi (ACL) contenente le seguenti concessioni. Per ulteriori informazioni, consulta Gestire l'accesso con ACLs nella Guida per l'utente di Amazon Simple Storage Service.

  • Per ciascun Grantee, fornisce le seguenti autorizzazioni:

    • READ_ACP(Nella console Amazon S3, Bucket ACL deve avere l'autorizzazione di lettura)

    • WRITE(Nella console Amazon S3, Oggetti deve avere l'autorizzazione di lettura

  • Per Grantee, fornisci l'appropriato ID account canonico specifico della regione:

    • Africa (Città del Capo) — 3f7744aeebaf91dd60ab135eb1cf908700c8d2bc9133e61261e6c582be6e33ee

    • Asia Pacifico (Hong Kong) — 97ee7ab57cc9b5034f31e107741a968e595c0d7a19ec23330eae8d045a46edfb

    • Asia Pacifico (Hyderabad) — 77ab5ec9eac9ade710b7defed37fe0640f93c5eb76ea65a64da49930965f18ca

    • Asia Pacifico (Giacarta) — de34aaa6b2875fa3d5086459cb4e03147cf1a9f7d03d82f02bedb991ff3d1df5

    • Asia Pacifico (Malesia) — ed006f67543afcfe0779e356e52d5ed53fa45f95bcd7d277147dfc027aaca0e7

    • Asia Pacifico (Melbourne) — 8b8ea36ab97c280aa8558c57a380353ac7712f01f82c21598afbb17e188b9ad5

    • Asia Pacifico (Nuova Zelanda) — 2dc8fa4ca1c59da5c6a4c5b0e397eea130ec62e49f18cff179034665fd20e8a2

    • Asia Pacifico (Osaka) — 40f22ffd22d6db3b71544ed6cd00c8952d8b0a63a87d58d5b074ec60397db8c9

    • Asia Pacifico (Taipei) — a9fa0eb7c8483f9558cd14b24d16e9c4d1555261a320b586a3a06908ff0047ce

    • Asia Pacifico (Tailandia) — d011fe83abcc227a7ac0f914ce411d3630c4ef735e92e88ce0aa796dcfecfbdd

    • Canada occidentale (Calgary) — 78e12f8d798f89502177975c4ccdac686c583765cea2bf06e9b34224e2953c83

    • Europa (Milano) — 04636d9a349e458b0c1cbf1421858b9788b4ec28b066148d4907bb15c52b5b9c

    • Europa (Spagna) — 6e81c4c52a37a7f59e103625162ed97bcd0e646593adb107d21310d093151518

    • Europa (Zurigo) — 5d9fcea77b2fb3df05fc15c893f212ae1d02adb4b24c13e18586db728a48da67

    • Israele (Tel Aviv) — 328a78de7561501444823ebeb59152eca7cb58fee2fe2e4223c2cdd9f93ae931

    • Messico (Centrale) — edaff67fe25d544b855bd0ba9a74a99a2584ab89ceda0a9661bdbeca530d0fca

    • Medio Oriente (Bahrein) — aa763f2cf70006650562c62a09433f04353db3cba6ba6aeb3550fdc8065d3d9f

    • Medio Oriente (EAU) — 7d3018832562b7b6c126f5832211fae90bd3eee3ed3afde192d990690267e475

    • AWS GovCloud (US) – af913ca13efe7a94b88392711f6cfc8aa07c9d1454d4f190a624b126733a5602

    • Tutte le altre regioni — c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322

Configura il tuo bucket S3

Console

Per configurare il bucket S3

1. Apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

2. Seleziona il bucket in cui archiviare le istanze esportate.

3. Nella scheda Autorizzazioni, modifica la proprietà dell'oggetto in Bucket owner Preferred.

4. Allega la seguente policy del bucket. PerCanonicalUser, inserisci l'ID canonico dell'account per la regione del bucket. PerResource, inserisci il nome del tuo bucket nel bucket. ARNs

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "GrantReadAclAndWrite",
               "Effect": "Allow",
               "Principal": {
                   "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
               },
               "Action": [
                   "s3:GetBucketAcl",
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-export-bucket",
                   "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
               ]
           }
       ]
   }

AWS CLI

Per configurare il bucket S3

Usa il put-bucket-ownership-controlscomando per modificare la proprietà dell'oggetto.

aws s3api put-bucket-ownership-controls \
    --bucket amzn-s3-demo-export-bucket \
    --ownership-controls='{"Rules":[{"ObjectOwnership":"BucketOwnerPreferred"}]}'

Usa il put-bucket-policycomando per allegare la policy del bucket. PerCanonicalUser, inserisci l'ID canonico dell'account per la regione del bucket. PerResource, inserisci il nome del tuo bucket nel bucket. ARNs

aws s3api put-bucket-policy \
    --bucket amzn-s3-demo-export-bucket \
    --policy \
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'

PowerShell

Per configurare il bucket S3

Utilizzare il Write-S3BucketOwnershipControlcmdlet per modificare la proprietà dell'oggetto.

Write-S3BucketOwnershipControl `
    -BucketName "amzn-s3-demo-export-bucket" `
    -OwnershipControls_Rule @{ObjectOwnership="BucketOwnerPreferred"}

Utilizzare il Write-S3BucketPolicycmdlet per allegare la policy del bucket. PerCanonicalUser, inserisci l'ID canonico dell'account per la regione del bucket. PerResource, inserisci il nome del tuo bucket nel bucket. ARNs

Write-S3BucketPolicy `
    -BucketName "amzn-s3-demo-export-bucket" `
    -Policy `
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'