デフォルトポリシーとカスタムポリシー - Amazon EBS

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

デフォルトポリシーとカスタムポリシー

このセクションでは、デフォルトポリシーとカスタムポリシーを比較し、それぞれの類似点と相違点に焦点を当てます。

EBS スナップショットポリシーの比較

次の表は、EBS スナップショットのデフォルトポリシーとカスタム EBS スナップショットポリシーの違いを示しています。

機能 EBS スナップショットのデフォルトポリシー カスタム EBS スナップショットポリシー
マネージドバックアップリソース EBS スナップショット EBS スナップショット
ターゲットリソースタイプ ボリューム ボリュームまたはインスタンス
リソースターゲット設定 最新のスナップショットがないリージョン内のすべてのボリュームをターゲットとします。除外パラメータを指定して特定のボリュームを除外できます。 特定のタグを持つボリュームまたはインスタンスのみをターゲットとします。
除外パラメータ はい。ブートボリューム、特定のボリュームタイプ、特定のタグが付いたボリュームは除外できます。 はい。インスタンスをターゲットにするときに、ブートボリュームと特定のタグが付いたボリュームを除外できます。
AWS Outposts のサポート いいえ はい
複数のスケジュールのサポート いいえ はい。ポリシーごとに最大 4 つのスケジュールまで
サポートされている保持タイプ 経過期間ベースの保持のみ 経過期間ベースの保持とカウントベースの保持
スナップショットの作成頻度 1~7 日おき。 毎日、毎週、毎月、毎年、または cron 式を使用したカスタム頻度。
スナップショット保持期限 2~14 日。 最大 1,000 スナップショット (カウントベース) または最大 100 年 (経過期間ベース)。
アプリケーション整合性のあるスナップショットのサポート いいえ はい。事前スクリプトと事後スクリプトを使用する
スナップショットアーカイブのサポート いいえ はい
高速スナップショット復元のサポート いいえ はい
クロスリージョンでのコピーのサポート はい。デフォルト設定を使用 1 はい。カスタム設定を使用
クロスアカウント共有のサポート いいえ はい
拡張削除のサポート 2 はい いいえ

1 デフォルトポリシーの場合:

  • タグをクロスリージョンコピーにコピーすることはできません。

  • コピーには、ソーススナップショットと同じ保持期間が使用されます。

  • コピーは、ソーススナップショットと同じ暗号化状態を取得します。送信先リージョンで暗号化がデフォルトで有効になっている場合、ソーススナップショットが暗号化されていなくても、コピーは常に暗号化されます。コピーは、送信先リージョンのデフォルト KMS キーで常に暗号化されます。

2 デフォルトポリシーとカスタムポリシーの場合:

  • ターゲットインスタンスまたはボリュームが削除された場合、Amazon Data Lifecycle Manager は、保持期間に基づいて、最後の 1 つ前のスナップショットまで削除し続けます。デフォルトポリシーでは、削除を拡張して、最後のスナップショットを含めるようにできます。

  • ポリシーが削除されるか、エラーまたは無効状態になると、Amazon Data Lifecycle Manager はスナップショットの削除を停止します。デフォルトポリシーでは、削除を拡張して、最後の 1 つを含むスナップショットの削除を続行できます。

EBS-backed AMI ポリシーの比較

次の表は、EBS-backed AMI のデフォルトポリシーとカスタム EBS-backed AMI ポリシーの違いを示しています。

機能 EBS-backed AMI のデフォルトポリシー カスタム EBS-backed AMI ポリシー
マネージドバックアップリソース EBS-backed AMI EBS-backed AMI
ターゲットリソースタイプ インスタンス インスタンス
リソースターゲット設定 最新の AMI がないリージョン内のすべてのインスタンスをターゲットとします。除外パラメータを指定して特定のインスタンスを除外できます。 特定のタグを持つインスタンスのみをターゲットとします。
AMI 作成前のインスタンスの再起動 いいえ はい
除外パラメータ はい。特定のタグが付いたインスタンスを除外できます。 いいえ
複数のスケジュールのサポート いいえ はい。ポリシーごとに最大 4 つのスケジュールまで。
AMI の作成頻度 1~7 日おき。 毎日、毎週、毎月、毎年、または cron 式を使用したカスタム頻度。
サポートされている保持タイプ 経過期間ベースの保持のみ。 経過期間ベースの保持とカウントベースの保持。
AMI 保持 2~14 日。 最大 1000 個 の AMI (カウントベース) または最大 100 年 (経過期間ベース)。
AMI の非推奨サポート いいえ はい
クロスリージョンでのコピーのサポート はい。デフォルト設定を使用 1 はい。カスタム設定を使用
拡張削除のサポート 2 はい いいえ

1 デフォルトポリシーの場合:

  • タグをクロスリージョンコピーにコピーすることはできません。

  • コピーには、ソース AMI と同じ保持期間が使用されます。

  • コピーには、ソース AMI と同じ暗号化状態を適用します。送信先リージョンで暗号化がデフォルトで有効になっている場合、ソース AMI が暗号化されていない場合でも、コピーは常に暗号化されます。コピーは、送信先リージョンのデフォルト KMS キーで常に暗号化されます。

2 デフォルトポリシーとカスタムポリシーの場合:

  • ターゲットインスタンスが終了した場合、Amazon Data Lifecycle Manager は、保持期間に基づいて、最後の 1 つ前の AMI まで登録解除し続けます。デフォルトポリシーでは、登録解除を拡張して、最後の AMI を含めるようにできます。

  • ポリシーが削除されるか、エラーまたは無効状態になると、Amazon Data Lifecycle Manager は AMI の登録解除を停止します。デフォルトポリシーでは、削除を拡張して、最後の 1 つを含む AMI の登録解除を続行できます。