本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Local Zones 中的本機快照
<a name="snapshots-localzones"></a>

Amazon EBS 快照是 EBS 磁碟區的時間點複本。

 AWS 本機區域中 EBS 磁碟區的快照可以存放在相同本機區域的 Amazon S3 中，或存放在該本機區域的父區域中。將快照存放在本機區域，可確保快照資料在特定國家、州或市處理和儲存，以協助您滿足資料駐留需求。您也可以使用 IAM 設定資料駐留強制執行政策，以確保快照資料不會離開本機區域。

本機區域非常適合需要單一位數毫秒延遲或本機資料處理的應用程式，方法是讓 AWS 基礎設施更接近最終使用者和商業中心。此外，您可以滿足法規和合規敏感工作負載的資料駐留要求。如需詳細資訊，請參閱[什麼是 AWS Local Zones](https://docs.aws.amazon.com//local-zones/latest/ug/what-is-aws-local-zones.html)。

支援 Amazon S3 的 Local Zones 目前支援本機快照。如需詳細資訊，請參閱 [AWS Local Zones 功能。](https://aws.amazon.com/about-aws/global-infrastructure/localzones/features/)

**Topics**
+ [常見問答集](#faq)
+ [考量事項](#considerations)
+ [控制 IAM 的存取](#local-snaps-iam)

## 常見問答集
<a name="faq"></a>

**1. Local Zones 中的 Local 快照是什麼？**  
Local Zones 中的本機快照是存放在 Local Zone 中 Amazon S3 的快照。根據預設，本機區域中 Amazon EBS 磁碟區的快照會存放在父區域中的 Amazon S3 中。如果 Local Zone 支援 Amazon S3，您可以選擇將快照儲存在 Local Zone 本機。與 AWS 區域中的快照一樣，本機區域中的本機快照是增量的，這表示只會儲存最近快照之後變更的磁碟區區塊。您可以隨時使用這些快照來還原相同 Local Zone 中的 Amazon EBS 磁碟區。

**2. 為什麼我應該使用本機快照？**  
透過確保您的快照資料位於特定國家/地區、州或市等特定地理位置，在 Local Zones 中使用本機快照來滿足資料駐留或資料隔離要求。

**3. 如何在 Local Zones 中強制執行快照資料駐留？**  
您可以使用 AWS Identity and Access Management (IAM) 政策來控制主體 (AWS 帳戶、IAM 使用者和 IAM 角色） 在 Local Zones 中使用本機快照時所擁有的許可，並強制執行資料駐留。例如，您可以建立政策，防止使用者從本機區域中的磁碟區建立快照，並將這些快照儲存在 AWS 區域中。如需詳細資訊，請參閱[控制 IAM 的存取](#local-snaps-iam)。

**4. 是否支援多磁碟區、損毀一致的本機快照？**  
是，您可以從本機區域中的執行個體，在本機區域中建立多磁碟區、損毀一致的本機快照。

**5. 如何在 Local Zones 中建立本機快照？**  
您可以使用 AWS CLI 或 Amazon EC2 主控台，在 Local Zones 中手動建立本機快照。如需詳細資訊，請參閱 [建立 EBS 磁碟區的快照](ebs-create-snapshot.md)。您也可以使用 Amazon Data Lifecycle Manager 在 Local Zones 中自動化本機快照的生命週期。如需詳細資訊，請參閱 [建立 EBS 快照的 Amazon Data Lifecycle Manager 自訂政策](snapshot-ami-policy.md)。

**6. 我可以在 Local Zones 中複製本機快照嗎？**  
可以，您可以將快照從某個區域複製到相同區域中的本機區域、從本機區域複製到其區域，以及從一個本機區域複製到相同本機區域群組中的另一個本機區域。

**7. 如何從 Local Zones 中的本機快照還原資料？**  
您可以在 Local Zones 中使用本機快照，只在相同的 Local Zones 中建立 Amazon EBS 磁碟區。

**8. Local Zones 中的本機快照如何加密？**  
根據預設，本機快照可以未加密或加密。根據預設加密時，本機快照會使用與來源 Amazon EBS 磁碟區相同的 AWS KMS 金鑰進行加密。當您從本機快照建立磁碟區時，無法使用不同的 KMS 金鑰重新加密磁碟區。從本機快照建立的磁碟區必須使用與來源快照相同的 AWS KMS 金鑰加密。

**9. 我可以在 Local Zones 中使用本機快照建立 EBS 支援的 AMIs 嗎？**  
是，您可以在建立 EBS 後端 AMIs 時使用 Local Zones 中的本機快照，方法是將快照目的地指定為 Local Zones。如需詳細資訊，請參閱[建立 Amazon EBS 支援的 AMI](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/creating-an-ami-ebs.html#creating-launching-ami-from-snapshot)。

**10. 我可以在 Local Zones 中共用本機快照嗎？**  
可以，您可以將 Local Zones 中的本機快照分享給已啟用 Local Zone 供其 AWS 帳戶使用的其他帳戶。

**11. 我可以建立磁碟區的本機快照，然後切換到在父區域中建立快照嗎？**  
否，建立磁碟區的本機快照後，您無法在父區域中建立該磁碟區的連續快照。由於所有快照都是增量的，如果磁碟區的最近快照是本機快照，則該磁碟區的所有連續快照都必須是本機快照。

## 考量事項
<a name="considerations"></a>

在 Local Zones 中使用本機快照時，請注意下列事項。
+ 支援 Amazon S3 的 Local Zones 目前支援本機快照。
+ 下列功能無法與 Local Zones 中的本機快照搭配使用：
  + VM Import/Export 動作
  + 快速快照還原
  + EBS 直接 API
  + 資源回收筒
  + 快照封存
+ 您必須使用 IAM 政策來強制執行資料落地要求。如需詳細資訊，請參閱[控制 IAM 的存取](#local-snaps-iam)。
+ 如果磁碟區的最新快照是本機快照，則所有後續快照都必須是本機快照。同樣地，如果磁碟區的最新快照存放在 AWS 區域中，則所有後續快照都必須存放在相同的區域中。

## 控制 IAM 的存取
<a name="local-snaps-iam"></a>

您可以使用 AWS Identity and Access Management (IAM) 政策來控制主體 (AWS 帳戶、IAM 使用者和 IAM 角色） 在本機區域中使用本機快照時所擁有的許可。以下是範例政策，您可以用來授予或拒絕在 Local Zones 中使用本機快照執行特定動作的許可。

**Topics**
+ [在 Local Zones 中強制執行本機快照的資料駐留](#dlz-enforce-residency-snapshot)
+ [防止在 Local Zones 中共用本機快照](#dlz-deny-sharing)
+ [防止主體刪除本機區域中的本機快照](#dlz-deny-delete)

### 在 Local Zones 中強制執行本機快照的資料駐留
<a name="dlz-enforce-residency-snapshot"></a>

下列範例政策限制使用者只能從本機區域中的磁碟區和執行個體，在本機區域中建立本機快照。它可防止使用者從本機區域中的磁碟區和執行個體建立區域中的快照。

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement":
    [
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:Location": "regional",
                    "ec2:SourceAvailabilityZone": "local_zone"
                }
            }
        },
        {
            "Effect": "Deny",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*",
            "Condition":
            {
                "StringEquals":
                {
                    "ec2:SourceAvailabilityZone": "local_zone"
                },
                "Null":
                {
                    "ec2:Location": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action":
            [
                "ec2:CreateSnapshot",
                "ec2:CreateSnapshots"
            ],
            "Resource": "*"
        }
    ]
}
```

------

### 防止在 Local Zones 中共用本機快照
<a name="dlz-deny-sharing"></a>

下列範例政策可防止所有使用者在 Local Zones 中共用本機快照。

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "DenySnapshotModifyInLocalZone",
      "Effect": "Deny",
      "Action": [
        "ec2:ModifySnapshotAttribute"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*",
      "Condition": {
        "StringEquals": {
        "ec2:AvailabilityZone": "use1-atl2-az1"
        }
      }
    },
    {
      "Sid": "AllowSnapshotModifyElsewhere",
      "Effect": "Allow",
      "Action": [
        "ec2:ModifySnapshotAttribute"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*"
    }
  ]
}
```

------

### 防止主體刪除本機區域中的本機快照
<a name="dlz-deny-delete"></a>

下列範例政策可防止所有使用者刪除 Local Zones 中的本機快照。

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "DenySnapshotDeleteInLocalZone",
      "Effect": "Deny",
      "Action": [
        "ec2:DeleteSnapshot"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*",
      "Condition": {
        "StringEquals": {
        "ec2:AvailabilityZone": "use1-atl2-az1"
        }
      }
    },
    {
      "Sid": "AllowSnapshotDeleteElsewhere",
      "Effect": "Allow",
      "Action": [
        "ec2:DeleteSnapshot"
      ],
      "Resource": "arn:aws:ec2:*::snapshot/*"
    }
  ]
}
```

------