使用 python lambda 将 AWS 快照复制到 S3 存储桶

Question

我希望构建一个 lambda 函数作为取证工作流的一部分，它将特定 EBS 快照复制到手动创建的 S3 存储桶，以便存储短期/长期取证要求。寻找任何指针！

Answer 1

copy_snapshot 选项在这里没有帮助。它将 EBS 快照复制到 AWS 控制的 S3 存储桶（在不同的区域中）。它不是您控制的 S3 存储桶，您无法直接访问它。

如果您真的想将 EBS 快照导出到您自己的 S3 存储桶，甚至是 AWS 外部的某些存储设备，那么您需要手动执行。

一种方式如下（部分细节感谢serverfault answer）：

• 启动 EC2 实例
• 从您的 EBS 快照创建 EBS 卷
• 将 EBS 卷附加但不挂载到您的实例
• 使用诸如dd之类的工具导出数据（到S3或其他地方）

可能有一些工具可以实际为您执行这一系列步骤，但我无法通过快速搜索找到任何工具。