Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # EBS-Snapshot-Details für Ihr AWS-Konto oder Ihre Organisation anzeigen *Arun Chandapillai und Parag Nagwekar, Amazon Web Services* ## Zusammenfassung Dieses Muster beschreibt, wie Sie automatisch einen On-Demand-Bericht über alle Amazon Elastic Block Store (Amazon EBS) -Snapshots in Ihrem Amazon Web Services (AWS) -Konto oder Ihrer Organisationseinheit (OU) in AWS Organizations generieren können.  Amazon EBS ist ein skalierbarer easy-to-use, leistungsstarker Blockspeicherservice, der für Amazon Elastic Compute Cloud (Amazon EC2) entwickelt wurde. Ein EBS-Volume bietet dauerhaften und persistenten Speicher, den Sie an Ihre EC2 Instances anhängen können. Sie können EBS-Volumes als Primärspeicher für Ihre Daten verwenden und eine point-in-time Sicherungskopie Ihrer EBS-Volumes erstellen, indem Sie einen Snapshot erstellen. Sie können die AWS-Managementkonsole oder die AWS-Befehlszeilenschnittstelle (AWS CLI) verwenden, um die Details bestimmter EBS-Snapshots anzuzeigen. Dieses Muster bietet eine programmatische Methode zum Abrufen von Informationen über alle EBS-Snapshots in Ihrem AWS-Konto oder Ihrer Organisationseinheit. Sie können das in diesem Muster bereitgestellte Skript verwenden, um eine Datei mit kommagetrennten Werten (CSV) zu generieren, die die folgenden Informationen zu jedem Snapshot enthält: Konto-ID, Snapshot-ID, Volume-ID und -Größe, Datum, an dem der Snapshot aufgenommen wurde, Instance-ID und Beschreibung. Wenn Ihre EBS-Snapshots markiert sind, enthält der Bericht auch die Eigentümer- und Teamattribute. ## Voraussetzungen und Einschränkungen **Voraussetzungen** + Ein aktives AWS-Konto + AWS CLI Version 2 [installiert](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html#getting-started-install-instructions) und [konfiguriert](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html) + Rolle AWS Identity and Access Management (IAM) mit den entsprechenden Berechtigungen (Zugriffsberechtigungen für ein bestimmtes Konto oder für alle Konten in einer Organisationseinheit, wenn Sie planen, das Skript von AWS Organizations aus auszuführen) ## Architektur Das folgende Diagramm zeigt den Skript-Workflow, der einen On-Demand-Bericht über EBS-Snapshots generiert, die auf mehrere AWS-Konten in einer Organisationseinheit verteilt sind. ![Generierung eines On-Demand-Berichts über EBS-Snapshots in allen Bereichen. OUs](http://docs.aws.amazon.com/de_de/prescriptive-guidance/latest/patterns/images/pattern-img/4e8b1812-2731-4f46-8385-0dd4d92f2d03/images/62d10408-7c85-46cf-a6a4-fe87a6e446f2.png) ## Tools **AWS-Services** + [AWS Command Line Interface (AWS CLI)](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html) ist ein Open-Source-Tool, mit dem Sie über Befehle in Ihrer Befehlszeilen-Shell mit AWS-Services interagieren können. + [Amazon Elastic Block Store (Amazon EBS)](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AmazonEBS.html) bietet Speichervolumes auf Blockebene zur Verwendung mit Instances. EC2   + [AWS Identity and Access Management (IAM)](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) hilft Ihnen dabei, den Zugriff auf Ihre AWS-Ressourcen sicher zu verwalten, indem kontrolliert wird, wer authentifiziert und autorisiert ist, diese zu verwenden. + [AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html) ist ein Kontoverwaltungsservice, mit dem Sie mehrere AWS-Konten in einer Organisation konsolidieren können, die Sie erstellen und zentral verwalten. **Code** Der Code für die in diesem Muster verwendete Beispielanwendung ist im [aws-ebs-snapshots-awsorganizations](https://github.com/aws-samples/aws-ebs-snapshots-awsorganizations)Repository verfügbar. GitHub Folgen Sie den Anweisungen im nächsten Abschnitt, um die Beispieldateien zu verwenden. ## Epen ### Laden Sie das Skript herunter | Aufgabe | Description | Erforderliche Fähigkeiten | | --- | --- | --- | | Laden Sie das Python-Skript herunter. | Laden Sie das Skript [GetSnapshotDetailsAllAccountsOU.py](https://github.com/aws-samples/aws-ebs-snapshots-awsorganizations/blob/main/GetSnapshotDetailsAllAccountsOU.py) aus dem [GitHub Repository](https://github.com/aws-samples/aws-ebs-snapshots-awsorganizations) herunter. | Allgemeines AWS | ### EBS-Snapshot-Details für ein AWS-Konto abrufen | Aufgabe | Description | Erforderliche Fähigkeiten | | --- | --- | --- | | Führen Sie das Python-Skript aus. | Führen Sie den Befehl aus:
python3 getsnapshotinfo.py --file .csv --region

wobei `` sich auf die CSV-Ausgabedatei bezieht, in der Sie Informationen zu den platzierten EBS-Snapshots abrufen möchten, und `` ist die AWS-Region, in der die Snapshots gespeichert werden. Beispiel:
python3 getsnapshotinfo.py --file snapshots.csv --region us-east-1
| Allgemeines AWS | ### Rufen Sie EBS-Snapshot-Details für eine Organisation ab | Aufgabe | Description | Erforderliche Fähigkeiten | | --- | --- | --- | | Führen Sie das Python-Skript aus. | Führen Sie den Befehl aus:
python3 getsnapshotinfo.py --file .csv --role  --region

wobei `` sich auf die CSV-Ausgabedatei bezieht, in der Sie Informationen zu den platzierten EBS-Snapshots abrufen möchten, `` ist eine Rolle, die Berechtigungen für den Zugriff auf AWS Organizations bereitstellt, und `` ist die AWS-Region, in der die Snapshots gespeichert werden. Beispiel:
python3 getsnapshotinfo.py --file snapshots.csv --role  --region us-west-2
| Allgemeines AWS | ## Zugehörige Ressourcen + [Amazon EBS-Dokumentation](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AmazonEBS.html) + [Amazon EBS-Aktionen](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/OperationList-query-ebs.html) + [Amazon EBS API-Referenz](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ebs/index.html) + [Verbesserung der Leistung von Amazon EBS](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSPerformance.html) + [Amazon EBS-Ressourcen](https://aws.amazon.com/ebs/resources/) + [EBS-Snapshot-Preise](https://aws.amazon.com/ebs/pricing/) ## Zusätzliche Informationen **EBS-Snapshot-Typen** Amazon EBS bietet je nach Besitz und Zugriff drei Arten von Snapshots: + **Gehört Ihnen** —**** Standardmäßig können nur Sie Volumes aus Snapshots erstellen, die Sie besitzen. + **Öffentliche Snapshots** — Sie können Snapshots öffentlich mit allen anderen AWS-Konten teilen. Um einen öffentlichen Snapshot zu erstellen, ändern Sie die Berechtigungen für einen Snapshot, um ihn für die von Ihnen angegebenen AWS-Konten freizugeben. Benutzer, die Sie autorisieren, können dann die von Ihnen geteilten Snapshots verwenden, indem sie ihre eigenen EBS-Volumes erstellen. Ihr ursprünglicher Snapshot bleibt davon unberührt. Sie können Ihre unverschlüsselten Snapshots auch allen AWS-Benutzern öffentlich zugänglich machen. Aus Sicherheitsgründen können Sie Ihre verschlüsselten Snapshots jedoch nicht öffentlich zugänglich machen. Öffentliche Schnappschüsse stellen ein erhebliches Sicherheitsrisiko dar, da persönliche und sensible Daten offengelegt werden können. Wir empfehlen dringend, Ihre EBS-Snapshots nicht mit allen AWS-Konten zu teilen. Weitere Informationen zum Teilen von Snapshots finden Sie in der [AWS-Dokumentation](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-modifying-snapshot-permissions.html). + **Private Snapshots** — Sie können Snapshots privat mit einzelnen AWS-Konten teilen, die Sie angeben. Um den Snapshot privat mit bestimmten AWS-Konten zu teilen, folgen Sie den [Anweisungen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-modifying-snapshot-permissions.html#share-unencrypted-snapshot) in der AWS-Dokumentation und wählen Sie **Privat** für die Berechtigungseinstellung. Benutzer, die Sie autorisiert haben, können die von Ihnen freigegebenen Snapshots zur Erstellung ihrer eigenen EBS-Volumes verwenden, während Ihr Original-Snapshot davon unberührt bleibt. **Übersichten und Verfahren** Die folgende Tabelle enthält Links zu weiteren Informationen über EBS-Snapshots, einschließlich Informationen dazu, wie Sie die EBS-Volumenkosten senken können, indem Sie unbenutzte Snapshots suchen und löschen und selten aufgerufene Snapshots archivieren, auf die selten zugegriffen wird und die nicht häufig oder schnell abgerufen werden müssen.  | | | Für Informationen über | Siehe | | --- |--- | | **Schnappschüsse, ihre Funktionen und Einschränkungen** | [Amazon EBS-Snapshots erstellen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-creating-snapshot.html) | | **Wie erstelle ich einen Snapshot** | Konsole: [Erstellen Sie einen Snapshot](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-creating-snapshot.html#ebs-create-snapshot)
AWS-CLI: Befehl [create-snapshot](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ec2/create-snapshot.html)
Beispiel:
aws ec2 create-snapshot --volume-id vol-1234567890abcdef0 --description " volume snapshot"
| | **Löschen von Snapshots (allgemeine Informationen)** | [Löschen Sie einen Amazon EBS-Snapshot](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ebs-deleting-snapshot.html) | | **Wie lösche ich einen Snapshot** | Konsole: [Löscht einen Snapshot](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ebs-deleting-snapshot.html#ebs-delete-snapshot)
AWS-CLI: Befehl [delete-snapshot](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ec2/delete-snapshot.html)
Beispiel:
aws ec2 delete-snapshot --snapshot-id snap-1234567890abcdef0
| | **Archivieren von Snapshots (allgemeine Informationen)** | [Archivieren von Amazon-EBS-Snapshots](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/snapshot-archive.html)
[Amazon EBS-Snapshot-Archiv](https://aws.amazon.com/blogs/aws/new-amazon-ebs-snapshots-archive/) (Blogbeitrag) | | **Wie archiviere ich einen Snapshot** | Konsole: [Archivieren Sie einen Snapshot](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/working-with-snapshot-archiving.html#archive-snapshot)
AWS CLI: [modify-snapshot-tier Befehl](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ec2/modify-snapshot-tier.html) | | **Wie rufe ich einen archivierten Snapshot ab** | Konsole: [Stellen Sie einen archivierten Snapshot](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/working-with-snapshot-archiving.html#restore-archived-snapshot) wieder her
AWS CLI: [restore-snapshot-tier Befehl](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ec2/restore-snapshot-tier.html) | | **Preise für Snapshots** | [Amazon EBS-Preise](https://aws.amazon.com/ebs/pricing/) | **HÄUFIG GESTELLTE FRAGEN** **Was ist der Mindestarchivierungszeitraum?** Der minimale Archivzeitraum beträgt 90 Tage. **Wie lange würde es dauern, einen archivierten Snapshot wiederherzustellen?** Je nach Größe des Snapshots kann es bis zu 72 Stunden dauern, bis ein archivierter Snapshot von der Archivstufe auf die Standardstufe wiederhergestellt wird. **Sind archivierte Snapshots vollständige Snapshots?** Archivierte Snapshots sind immer vollständige Snapshots. **Welche Snapshots kann ein Benutzer archivieren?** Sie können nur Snapshots archivieren, deren Eigentümer Sie in Ihrem Konto sind. **Können Sie einen Snapshot des Root-Geräte-Volumes eines registrierten Amazon Machine Image (AMI) archivieren?** Nein, Sie können keinen Snapshot des Root-Geräte-Volumes eines registrierten AMI archivieren. **Was sind Sicherheitsaspekte bei der gemeinsamen Nutzung eines Snapshots?** Wenn Sie einen Snapshot teilen, gewähren Sie anderen Zugriff auf alle Daten im Snapshot. Teilen Sie Snapshots nur mit Personen, denen Sie Ihre Daten anvertrauen. **Wie teilen Sie einen Snapshot mit einer anderen AWS-Region?** Snapshots sind auf die Region beschränkt, in der sie erstellt wurden. Um einen Snapshot in einer anderen Region freizugeben, kopieren Sie den Snapshot in die Region und geben dann die Kopie frei. **Können Sie verschlüsselte Snapshots teilen?** Sie können keine Snapshots teilen, die mit dem standardmäßigen verwalteten AWS-Schlüssel verschlüsselt sind. Sie können nur Snapshots teilen, die mit einem vom Kunden verwalteten Schlüssel verschlüsselt sind. Wenn Sie einen verschlüsselten Snapshot teilen, müssen Sie auch den vom Kunden verwalteten Schlüssel teilen, der zum Verschlüsseln des Snapshots verwendet wurde. **Was ist mit unverschlüsselten Snapshots?** Sie können unverschlüsselte Snapshots öffentlich teilen.