您可以在 Outpost 上为 EBS Local Snapshots on Outposts 和 AMI 映像设置资源级的 IAM 策略和权限，以实施数据驻留。每个账户（或 IAM 用户或角色）都可以为单个或多个 Outposts 设置数据驻留实施策略。这将阻止创建或复制本地快照和映像，以及在指定的 Outposts 机架 ARN 之外调用 API/CLI。所有创建、更新和复制操作都会记录在 CloudTrail 审计日志中，因此您可以追踪本地快照已驻留在您的所在地。有关更多信息，请访问 EBS 快照文档。