**此页面仅适用于使用文件库和 2012 年原始 REST API 的 Amazon Glacier 服务的现有客户。**

如果您正在寻找归档存储解决方案，建议使用 Amazon S3 中的 Amazon Glacier 存储类别 S3 Glacier Instant Retrieval、S3 Glacier Flexible Retrieval 和 S3 Glacier Deep Archive。要了解有关这些存储选项的更多信息，请参阅 [Amazon Glacier 存储类别](https://www.amazonaws.cn/s3/storage-classes/glacier/)。

Amazon Glacier（最初基于保管库的独立服务）不再接受新客户。Amazon Glacier 是一项独立的服务 APIs ，拥有自己的服务，可将数据存储在文件库中，不同于亚马逊 S3 和 Amazon S3 Glacier 存储类别。在 Amazon Glacier 中，您现有的数据将确保安全，并且可以无限期地访问。无需进行迁移。对于低成本、长期的存档存储， Amazon 建议[使用 Amazon S3 Glacier 存储类别，这些存储类别](https://www.amazonaws.cn/s3/storage-classes/glacier/)基于S3存储桶 APIs、完全 Amazon Web Services 区域 可用性、更低的成本和 Amazon 服务集成，可提供卓越的客户体验。如果您希望加强功能，可以考虑使用我们的 [Amazon 将数据从 Amazon Glacier 文件库传输到 Amazon S3 Glacier 存储类别的解决方案指南](https://www.amazonaws.cn/solutions/guidance/data-transfer-from-amazon-s3-glacier-vaults-to-amazon-s3/)，迁移到 Amazon S3 Glacier 存储类别。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 获取文件库访问策略（GET access-policy）
<a name="api-GetVaultAccessPolicy"></a>

## 说明
<a name="api-GetVaultAccessPolicy-description"></a>

此操作将检索文件库上设置的 `access-policy` 子资源有关设置此子资源的更多信息，请参阅[设置文件库访问策略（PUT access-policy）](api-SetVaultAccessPolicy.md)。如果未在文件库上设置访问策略，该操作将返回 `404 Not found` 错误。有关文件库访问策略的更多信息，请参阅[文件库访问策略](vault-access-policy.md)。

## 请求
<a name="api-GetVaultAccessPolicy-requests"></a>

要返回当前的文件库访问策略，请向文件库的 `GET` 子资源的 URI 发送一个 HTTP `access-policy` 请求。

### 语法
<a name="api-GetVaultAccessPolicy-requests-syntax"></a>

```
1. GET /AccountId/vaults/vaultName/access-policy HTTP/1.1
2. Host: glacier.Region.amazonaws.com
3. Date: Date
4. Authorization: SignatureValue
5. x-amz-glacier-version: 2012-06-01
```

 

**注意**  
该`AccountId`值是拥有文件库的账户的 Amazon Web Services 账户 ID。您可以指定一个 Amazon Web Services 账户 ID，也可以选择指定一个 '`-`'（连字符），在这种情况下，Amazon Glacier 使用与用于签署请求的凭证关联的 Amazon Web Services 账户 ID。如果您使用账户 ID，请勿在 ID 中包含任何连字符（-）。

### 请求参数
<a name="api-GetVaultAccessPolicy-requests-parameters"></a>

此操作不使用请求参数。

### 请求标头
<a name="api-GetVaultAccessPolicy-requests-headers"></a>

此操作仅使用所有操作通用的请求标头。有关通用请求标头的信息，请参阅[通用请求标头](api-common-request-headers.md)。

### 请求正文
<a name="api-GetVaultAccessPolicy-requests-elements"></a>

此操作没有请求正文。

## 响应
<a name="api-GetVaultAccessPolicy-responses"></a>

作为响应，Amazon Glacier（Amazon Glacier）将在响应正文中以 JSON 格式返回文件库访问策略。

### 语法
<a name="api-GetVaultAccessPolicy-responses-syntax"></a>

```
HTTP/1.1 200 OK
x-amzn-RequestId: x-amzn-RequestId
Date: Date
Content-Type: application/json
Content-Length: length
				
{
  "Policy": "string"
}
```

### 响应标头
<a name="api-GetVaultAccessPolicy-responses-headers"></a>

此操作仅使用大多数响应通用的响应标头。有关通用响应标头的信息，请参阅[通用响应标头](api-common-response-headers.md)。

### 响应正文
<a name="api-GetVaultAccessPolicy-responses-elements"></a>

响应正文包含以下 JSON 字段。

 **Policy**   
以 JSON 字符串形式表示的文件库访问策略（使用“\$1”作为转义符）。  
 类型：字符串

### 错误
<a name="api-GetVaultAccessPolicy-responses-errors"></a>

有关 Amazon Glacier 异常和错误消息的信息，请参阅[错误响应](api-error-responses.md)。

## 示例
<a name="api-GetVaultAccessPolicy-examples"></a>

以下示例演示如何获取文件库访问策略。

### 请求示例
<a name="api-GetVaultAccessPolicy-example-request"></a>

在此示例中，`GET` 请求会发送到文件库的 `access-policy` 子资源的 URI。

```
1. GET /-/vaults/examplevault/access-policy HTTP/1.1
2. Host: glacier.us-west-2.amazonaws.com
3. x-amz-Date: 20170210T120000Z
4. x-amz-glacier-version: 2012-06-01
5. Authorization: AWS4-HMAC-SHA256 Credential=AKIAIOSFODNN7EXAMPLE/20141123/us-west-2/glacier/aws4_request,SignedHeaders=host;x-amz-date;x-amz-glacier-version,Signature=9257c16da6b25a715ce900a5b45b03da0447acf430195dcb540091b12966f2a2
```

### 响应示例
<a name="api-GetVaultAccessPolicy-example-response"></a>

如果请求成功，Amazon Glacier 将在响应正文中以 JSON 字符串形式返回文件库访问策略。返回的 JSON 字符串使用“\$1”作为转义符，如[设置文件库访问策略（PUT access-policy）](api-SetVaultAccessPolicy.md)示例中所示。但为了便于阅读，以下示例显示了不带转义符的返回的 JSON 字符串。

```
 1. HTTP/1.1 200 OK
 2. x-amzn-RequestId: AAABZpJrTyioDC_HsOmHae8EZp_uBSJr6cnGOLKp_XJCl-Q
 3. Date: Wed, 10 Feb 2017 12:00:00 GMT
 4. Content-Type: application/json
 5. Content-Length: length
 6. 
 7. {
 8.   "Policy": "
 9.     {
10.       "Version": "2012-10-17",		 	 	 
11.       "Statement": [
12.         {
13.           "Sid": "allow-time-based-deletes",
14.           "Principal": {
15.             "AWS": "999999999999"
16.           },
17.           "Effect": "Allow",
18.           "Action": "glacier:Delete*",
19.           "Resource": [
20.             "arn:aws:glacier:us-west-2:999999999999:vaults/examplevault"
21.           ],
22.           "Condition": {
23.             "DateGreaterThan": {
24.               "aws:CurrentTime": "2018-12-31T00:00:00Z"
25.             }
26.           }
27.         }
28.       ]
29.     }        
30.   "
31. }
```

## 相关部分
<a name="related-sections-GetVaultAccessPolicy"></a>

 
+ [删除文件库访问策略（DELETE access-policy）](api-DeleteVaultAccessPolicy.md)

 
+ [设置文件库访问策略（PUT access-policy）](api-SetVaultAccessPolicy.md)

## 另请参阅
<a name="api-GetVaultAccessPolicy_SeeAlso"></a>

有关在特定语言的 Amazon 中使用此 API 的更多信息 SDKs，请参阅以下内容：
+  [Amazon Command Line Interface](https://docs.amazonaws.cn/cli/latest/reference/glacier/get-vault-access-policy.html)