复制 Amazon EBS 快照

利用 Amazon EBS,您可以创建卷的时间点快照,我们为您将其存储在 Amazon S3 中。在创建快照并且已完成到 Amazon S3 的复制(快照状态为 completed 时)后,您可将快照从一个 AWS 区域复制到另一个区域,也可在相同区域内复制。Amazon S3 服务器端加密(256 位 AES)可在复制操作过程中保护传输中的快照数据。快照副本将获得与原始快照 ID 不同的 ID。

要将多卷快照复制到另一个 AWS 区域,请使用您在创建快照时应用于多卷快照组的标签检索快照。然后分别将快照复制到另一个区域。

使用案例

  • 地理扩展:在新的 AWS 区域中启动您的应用程序。

  • 迁移:将应用程序迁移到新区域,以实现更好的可用性以及最大限度地降低成本。

  • 灾难恢复:在不同的地理位置定期备份您的数据和日志。出现灾难情况时,您可以使用辅助区域存储的时间点备份恢复您的应用程序。该操作能够让数据丢失和恢复时间降至最低。

  • 加密:对之前未加密的快照进行加密、为加密快照或与您共享的加密快照更改密钥、为您拥有的快照创建副本以便从其中还原卷。

  • 数据保留和审计要求:将您的加密 EBS 快照从一个 AWS 账户复制到其他 AWS 账户,以保留数据日志或其他文件,便于进行审计或数据保留。使用不同的账户有助于防止意外删除快照,并在您的主要 AWS 账户遭到泄露时为您提供保护。

跨区域增量复制

第一个复制到另一个区域的快照副本始终是完整副本。对于未加密的快照,同一个卷的每个后续快照副本都是增量副本,这意味着 AWS 只将从上次快照复制以来发生更改的数据复制到同一目标区域。这可加快复制速度并降低存储成本。

在加密快照的情况下,您必须使用与用于先前副本相同的 CMK 进行加密才能获得增量副本。以下示例说明了它的工作原理:

  • 如果将未加密快照从美国东部(弗吉尼亚北部)区域复制到美国西部(俄勒冈)区域,则第一个快照副本是完整副本,并且在相同区域间传输的相同卷的后续快照副本是增量副本。

  • 如果将加密快照从美国东部(弗吉尼亚北部)区域复制到美国西部(俄勒冈)区域,则卷的第一个快照副本是完整副本。

    • 如果您在相同区域之间的相同卷的后续快照副本中使用相同的 CMK 进行加密,则副本是增量副本。

    • 如果您在相同区域之间的相同卷的后续快照副本中使用不同的 CMK 进行加密,则副本是快照的新完整副本。

原文地址:https://www.cnblogs.com/cloudrivers/p/11258139.html