Миграция из Amazon Web Services

1. Откройте консоль AWS IAM:

• Перейдите в AWS Management Console IAM.

2. Создайте новую роль:

• Нажмите Create role.

• Выберите EC2 как доверенный сервис, который будет использовать эту роль.

• Нажмите Next.

2️⃣ Предоставим все разрешения для ранее созданного пользователя или на существующего, что бы была возможность экспортировать ВМ

• Добавьте встроенную политику AmazonS3FullAccess (для доступа к S3) для юзера.

• Создайте пользовательскую политику для управления экспортом образов:

{

"Version": "2012-10-17",

"Statement": [

     {

         "Effect": "Allow",

         "Action": [

             "s3:PutObject",

             "s3:GetObject"

         ],

         "Resource": "arn:aws:s3:::mycompany-bucket-20241223/*"

     }

]

}

• Сохраните и добавьте эту политику к роли.

4. Завершите создание роли:

• Присвойте роли имя (например, vmimport).

• Нажмите Create role.

2. Настройка политики S3 для бакета

1. Перейдите в консоль S3 и выберите бакет, куда будут экспортироваться образы.

2. В разделе Permissions добавьте политику бакета, чтобы разрешить доступ роли vmimport:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::<YOUR_ACCOUNT_ID>:role/vmimport"

      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::<BUCKET_NAME>/*"
    },
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::<YOUR_ACCOUNT_ID>:role/vmimport"
      },
      "Action": "s3:GetBucketLocation",
      "Resource": "arn:aws:s3:::<BUCKET_NAME>"
    }
  ]
}

Замените <YOUR_ACCOUNT_ID> на ваш идентификатор AWS-аккаунта, а <BUCKET_NAME> — на имя вашего бакета.

3. Проверка настроек

• Убедитесь, что роль vmimport назначена экземпляру EC2, из которого будет экспортироваться образ.

• Проверьте доступ к S3, попробовав загрузить тестовый файл в указанный бакет от имени роли.

Так же перед началом работы с AWS CLI  ознакомьтесь с документацией.
Полная информация о наборе команд и дополнительных настройках AWS CLI доступна на сайте разработчика. Для установки AWS CLI ознакомьтесь с официальной инструкцией.

docs.aws.amazon.com
Installing or updating to the latest version of the AWS CLI - AWS Command Line Interface
Instructions to install or update the AWS CLI on your system.

4. Проверка IAM через CLI

После настройки вы можете проверить роль и привязанные политики через AWS CLI:

1. Список доступных ролей:

    aws iam list-roles

2. Проверка политики роли:

    aws iam get-role-policy --role-name vmimport --policy-name <POLICY_NAME>

Если настройки выполнены правильно, экспорт образов в S3 будет работать без ошибок.

3️⃣ Создадим образ виртуальной машины в Amazon Web Services

1. Подготовьте S3-бакет:

      • Убедитесь, что S3-бакет создан и настроен.

      • Предоставьте необходимые IAM-разрешения для экспорта.

2. Создайте образ виртуальной машины в AWS:

      aws ec2 create-image --instance-id <INSTANCE_ID> --name "<IMAGE_NAME>"

4️⃣ Скачаем его к себе

1. Экспорт образа в S3:

      aws ec2 export-image \
          --image-id <AMI_ID> \
          --disk-image-format RAW \
          --s3-export-location S3Bucket=<BUCKET_NAME>,S3Prefix=<EXPORT_PATH> \
          --role-name vmimport

2. Проверьте статус задачи экспорта:

      aws ec2 describe-export-tasks --export-task-ids <TASK_ID>

После загрузки можем проверить путь через команду:

3. Скачайте образ:

    • Когда статус задачи станет completed, загрузите файл из S3:

    aws s3 cp s3://<BUCKET_NAME>/<EXPORT_PATH>/<FILE_NAME> ./

4. Загрузить полученный файл образа .raw в существующий проект нашего Cloud можно двумя способами:

sudo apt update
sudo apt install python3-openstackclient -y

sudo dnf install python3-openstackclient -y

brew install openstackclient

source project-openrc.sh

openstack token issue