Como faço para recriar ou recuperar uma instância encerrada do Amazon EC2?

Resolução

Restaure a instância

Como parte do encerramento da instância, o Amazon EC2 exclui os dados nos volumes de armazenamento de instância e no volume raiz do Amazon Elastic Block Store (Amazon EBS).

Não é possível recuperar a instância ou os volumes originais que o Amazon EC2 excluiu como parte do processo de encerramento. Em vez disso, você deve seguir um destes métodos para recriar a instância encerrada:

• Use snapshots do Amazon EBS ou backups de imagens de máquina da Amazon (AMI) que você criou antes de encerrar a instância para iniciar uma nova instância.
• Anexe um volume do EBS da instância encerrada a outra instância do EC2. Em seguida, você pode acessar os dados nos volumes anexados.
• Use o AWS Backup para restaurar a instância com um ponto de recuperação definido ou para restaurar o volume do EBS da instância.

Impeça a exclusão futura de instâncias ou volumes

Atualize as configurações de instância

Faça o seguinte:

• Ative a Proteção contra encerramento para evitar o encerramento acidental da instância.
• Defina DeleteOnTermination como False ao iniciar a instância para que o Amazon EC2 não exclua os volumes do EBS no encerramento da instância.
  Observação: ao definir DeleteOnTermination como False, é possível usar o mesmo volume do EBS para reimplantar a instância.
• Altere o comportamento de desligamento da instância para Interromper em vez de Encerrar.
• Se a instância fizer parte de um grupo do Amazon EC2 Auto Scaling, personalize a política de encerramento ou use a proteção na redução de escala.

Crie backups frequentes da instância

Importante: não guarde dados críticos em volumes de armazenamento de instância.

Crie AMIs baseadas no Amazon EBS com frequência para capturar a configuração da instância, como sistema operacional (SO), software, configurações e mapeamentos de dispositivos de blocos. Além disso, crie snapshots dos volumes para capturar um backup pontual dos dados do volume. Garanta que o sistema de arquivos esteja em um estado consistente antes de criar o snapshot.

Para programar snapshots incrementais diários com políticas de retenção automatizadas, use o Amazon Data Lifecycle Manager. Ou use os planos do AWS Backup para fazer backup de recursos da AWS e políticas de backup para gerenciar planos de backup em contas e regiões da AWS. Você também pode usar o Amazon Data Lifecycle Manager e o AWS Backup para gerenciar AMIs.

Restrinja o acesso às ações de encerramento da instância

Use as políticas do AWS Identity and Access Management (IAM) e as políticas de controles de serviços (SCPs) para restringir o acesso às seguintes ações:

• ec2:TerminateInstances
• ec2:DeleteVolume
• ec2:DeregisterImage

Aplique o princípio do privilégio mínimo para que somente os usuários que precisam realizar essas ações possam acessá-las.

Informações relacionadas

Como posso recuperar uma AMI excluída acidentalmente?

Minha instância spot foi encerrada. Posso recuperá-la?

Como faço para proteger meus dados contra o encerramento acidental de instância do Amazon EC2?

Backup e recuperação do Amazon EC2 com snapshots e AMIs

Criar backups de volumes do EBS com AMIs e instantâneos do EBS