Amazon Glacier
开发人员指南 (API 版本 2012-06-01)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

Amazon Glacier 文件库锁定

以下主题介绍了如何在 Amazon Glacier 中锁定文件库以及如何使用文件库锁定策略。

文件库锁定概述

通过 Amazon Glacier 文件库锁定,您可轻松利用文件库锁定策略对单独的 Amazon Glacier 文件库进行部署并实施合规性控制。您可以在一个文件库锁定策略中指定类似“一次写入,多次读取”(WORM) 这样的控制,并且可以锁定该策略以防止将来进行编辑。策略在锁定之后便无法再更改。

Amazon Glacier 实施文件库锁定策略中的控制集以帮助实现合规性目标(例如,数据保留)。您可以使用 AWS Identity and Access Management (IAM) 策略语言,在文件库锁定策略中部署各种合规性控制。有关文件库锁定策略的更多信息,请参阅 使用文件库锁定策略的 Amazon Glacier 访问控制

文件库锁定策略与文件库访问策略不同。但两者都管理对文件库的访问控制权。但是,文件库锁定策略可进行锁定以防止将来更改,从而强有力地实施您的合规性控制。您可使用文件库锁定策略来部署法规和合规性控制,这通常需要对数据访问进行严密控制。相反,您可使用文件库访问策略来实施与合规性无关、临时以及需要经常修改的访问控制。文件库锁定策略和文件库访问策略可一起使用。例如,您可在文件库锁定策略中实施基于时间的数据保留规则(拒绝删除),并且为指定的第三方或您的业务合作伙伴授予读取访问权限(允许读取)。

锁定文件库需要执行两个步骤:

  1. 通过将文件库锁定策略附加到您的文件库来启动锁定,这会将锁定设置为正在进行状态并返回一个锁定 ID。当锁定处于正在进行状态时,在锁定 ID 到期前,您有 24 个小时来验证文件库锁定策略。

  2. 使用锁定 ID 完成锁定过程。如果文件库锁定策略未按预期工作,则可中止锁定并从头开始重新启动。有关如何使用 Amazon Glacier API 来锁定文件库的信息,请参阅 通过使用 Amazon Glacier API 锁定文件库

本页内容: