Pré-requisitos para exportar uma instância da Amazon EC2

Para exportar uma VM da Amazon EC2, primeiro atenda aos seguintes pré-requisitos:

• Crie um bucket do Amazon S3 para armazenar as instâncias exportadas ou escolha um bucket existente. O bucket deve estar na região em que você deseja exportar seu VMs. Além disso, o bucket deve pertencer ao Conta da AWS local em que você está executando a operação de exportação. Para obter mais detalhes, consulte o Manual do usuário do Amazon Simple Storage Service.

• Você não pode exportar uma VM para um bucket do S3 que usa a configuração imposta pelo proprietário do bucket para propriedade do objeto do S3 porque estão desativadas. ACLs Para obter mais informações, consulte Configuração ACLs no Guia do usuário do Amazon Simple Storage Service.

• Prepare o bucket do S3 anexando uma lista de controle de acesso (ACL) contendo as concessões a seguir. Para obter mais informações, consulte Gerenciando o acesso com ACLs o Guia do usuário do Amazon Simple Storage Service.

  • Para cada Grantee, forneça as seguintes permissões:

    • READ_ACP (No console do Amazon S3, o Bucket ACL deve ter a permissão de leitura)

    • WRITE (No console do Amazon S3, os objetos devem ter a permissão de gravação)

  • Para Grantee, forneça o ID da conta canônica específica da região adequada:

    • África (Cidade do Cabo) — 3f7744aeebaf91dd60ab135eb1cf908700c8d2bc9133e61261e6c582be6e33ee

    • Ásia-Pacífico (Hong Kong) — 97ee7ab57cc9b5034f31e107741a968e595c0d7a19ec23330eae8d045a46edfb

    • Ásia-Pacífico (Hyderabad) — 77ab5ec9eac9ade710b7defed37fe0640f93c5eb76ea65a64da49930965f18ca

    • Ásia-Pacífico (Jacarta) — de34aaa6b2875fa3d5086459cb4e03147cf1a9f7d03d82f02bedb991ff3d1df5

    • Ásia-Pacífico (Malásia) — ed006f67543afcfe0779e356e52d5ed53fa45f95bcd7d277147dfc027aaca0e7

    • Ásia-Pacífico (Melbourne) — 8b8ea36ab97c280aa8558c57a380353ac7712f01f82c21598afbb17e188b9ad5

    • Ásia-Pacífico (Nova Zelândia) — 2dc8fa4ca1c59da5c6a4c5b0e397eea130ec62e49f18cff179034665fd20e8a2

    • Ásia-Pacífico (Osaka) — 40f22ffd22d6db3b71544ed6cd00c8952d8b0a63a87d58d5b074ec60397db8c9

    • Ásia-Pacífico (Taipei) — a9fa0eb7c8483f9558cd14b24d16e9c4d1555261a320b586a3a06908ff0047ce

    • Ásia-Pacífico (Tailândia) — d011fe83abcc227a7ac0f914ce411d3630c4ef735e92e88ce0aa796dcfecfbdd

    • Oeste do Canadá (Calgary) — 78e12f8d798f89502177975c4ccdac686c583765cea2bf06e9b34224e2953c83

    • Europa (Milão) — 04636d9a349e458b0c1cbf1421858b9788b4ec28b066148d4907bb15c52b5b9c

    • Europa (Espanha) — 6e81c4c52a37a7f59e103625162ed97bcd0e646593adb107d21310d093151518

    • Europa (Zurique) — 5d9fcea77b2fb3df05fc15c893f212ae1d02adb4b24c13e18586db728a48da67

    • Israel (Tel Aviv) — 328a78de7561501444823ebeb59152eca7cb58fee2fe2e4223c2cdd9f93ae931

    • México (Central) — edaff67fe25d544b855bd0ba9a74a99a2584ab89ceda0a9661bdbeca530d0fca

    • Oriente Médio (Bahrein) — aa763f2cf70006650562c62a09433f04353db3cba6ba6aeb3550fdc8065d3d9f

    • Oriente Médio (EAU) — 7d3018832562b7b6c126f5832211fae90bd3eee3ed3afde192d990690267e475

    • AWS GovCloud (US) – af913ca13efe7a94b88392711f6cfc8aa07c9d1454d4f190a624b126733a5602

    • Todas as outras regiões — c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322

Configure seu bucket S3

Console

Para configurar o bucket S3

1. Abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

2. Selecione o bucket no qual armazenar as instâncias exportadas.

3. Na guia Permissões, altere a propriedade do objeto para a opção Preferencial do proprietário do bucket.

4. Anexe a política de bucket a seguir. ParaCanonicalUser, insira o ID da conta canônica para a região do bucket. ParaResource, insira o nome do seu bucket no bucket ARNs.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "GrantReadAclAndWrite",
               "Effect": "Allow",
               "Principal": {
                   "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
               },
               "Action": [
                   "s3:GetBucketAcl",
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-export-bucket",
                   "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
               ]
           }
       ]
   }

AWS CLI

Para configurar o bucket S3

Use o put-bucket-ownership-controlscomando para alterar a propriedade do objeto.

aws s3api put-bucket-ownership-controls \
    --bucket amzn-s3-demo-export-bucket \
    --ownership-controls='{"Rules":[{"ObjectOwnership":"BucketOwnerPreferred"}]}'

Use o put-bucket-policycomando para anexar a política do bucket. ParaCanonicalUser, insira o ID da conta canônica para a região do bucket. ParaResource, insira o nome do seu bucket no bucket ARNs.

aws s3api put-bucket-policy \
    --bucket amzn-s3-demo-export-bucket \
    --policy \
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'

PowerShell

Para configurar o bucket S3

Use o Write-S3BucketOwnershipControlcmdlet para alterar a propriedade do objeto.

Write-S3BucketOwnershipControl `
    -BucketName "amzn-s3-demo-export-bucket" `
    -OwnershipControls_Rule @{ObjectOwnership="BucketOwnerPreferred"}

Use o Write-S3BucketPolicycmdlet para anexar a política de bucket. ParaCanonicalUser, insira o ID da conta canônica para a região do bucket. ParaResource, insira o nome do seu bucket no bucket ARNs.

Write-S3BucketPolicy `
    -BucketName "amzn-s3-demo-export-bucket" `
    -Policy `
'{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantReadAcpAndWrite",
            "Effect": "Allow",
            "Principal": {
                "CanonicalUser": "c4d8eabf8db69dbe46bfe0e517100c554f01200b104d59cd408e777ba442a322"
            },
            "Action": [
                "s3:GetBucketAcl",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-export-bucket",
                "arn:aws:s3:::amzn-s3-demo-export-bucket/*"
            ]
        }
    ]
}'