Bloquear un almacén mediante el AWS Command Line Interface - Amazon Glacier
(Requisito previo) Configurar el AWS CLISecciones relacionadas

Esta página es solo para los clientes actuales del servicio Amazon Glacier que utilizan Vaults y la API REST original de 2012.

Si busca soluciones de almacenamiento de archivos, le recomendamos que utilice las clases de almacenamiento de Amazon Glacier en Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval y S3 Glacier Deep Archive. Para obtener más información sobre estas opciones de almacenamiento, consulte las clases de almacenamiento de Amazon Glacier.

Amazon Glacier (servicio original independiente basado en bóveda) ya no aceptará nuevos clientes a partir del 15 de diciembre de 2025, sin que ello afecte a los clientes actuales. Amazon Glacier es un servicio independiente propio APIs que almacena datos en almacenes y es distinto de las clases de almacenamiento Amazon S3 y Amazon S3 Glacier. Sus datos actuales permanecerán seguros y accesibles en Amazon Glacier de forma indefinida. No se requiere ninguna migración. Para un almacenamiento de archivos a largo plazo y de bajo costo, AWS recomienda las clases de almacenamiento Amazon S3 Glacier, que ofrecen una experiencia de cliente superior con S3 basada en cubos APIs, Región de AWS disponibilidad total, costos más bajos e AWS integración de servicios. Si desea mejorar las capacidades, considere la posibilidad de migrar a las clases de almacenamiento de Amazon S3 Glacier mediante nuestra Guía de AWS soluciones para transferir datos de los almacenes de Amazon Glacier a las clases de almacenamiento de Amazon S3 Glacier.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Bloquear un almacén mediante el AWS Command Line Interface

Puede bloquear su bóveda mediante AWS Command Line Interface. Esta instalará una política de bloqueo de almacenes en el almacén especificado y devolverá el ID de bloqueo. Debe completar el proceso de bloqueo del almacén en un plazo de 24 horas; de lo contrario, la política correspondiente se elimina del almacén.

(Requisito previo) Configurar el AWS CLI

  1. Descargue y configure la AWS CLI. Para obtener instrucciones, consulte los siguientes temas en la Guía del usuario de la AWS Command Line Interface :

    Instalación del AWS Command Line Interface

    Configuración del AWS Command Line Interface

  2. Compruebe AWS CLI la configuración introduciendo los siguientes comandos en la línea de comandos. Estos comandos no proporcionan las credenciales de forma explícita, por lo que se utilizan las credenciales del perfil predeterminado.

    • Pruebe a usar el comando de ayuda.

      aws help

    • Para obtener una lista de los almacenes de Amazon Glacier en la cuenta configurada, utilice el list-vaults comando. 123456789012Sustitúyalo por su ID. Cuenta de AWS 

      aws glacier list-vaults --account-id 123456789012

    • Para ver los datos de configuración actuales de AWS CLI, utilice el aws configure list comando.

      aws configure list

  1. Use initiate-vault-lock para instalar una política de bloqueo de almacenes y establezca el estado de bloqueo del almacén en InProgress.

    aws glacier initiate-vault-lock --vault-name examplevault --account-id 111122223333 --policy file://lockconfig.json

  2. Como se muestra en el siguiente ejemplo, la configuración de bloqueo es un documento JSON. Antes de usar este comando, sustituya VAULT_ARN y por Principal los valores adecuados para su caso de uso.

    Para encontrar el ARN del almacén que quiere bloquear, puede usar el comando list-vaults. 

    {"Policy":"{\"Version\":\"2012-10-17\",		 	 	 \"Statement\":[{\"Sid\":\"Define-vault-lock\",\"Effect\":\"Deny\",\"Principal\":{\"AWS\":\"arn:aws:iam::111122223333:root\"},\"Action\":\"glacier:DeleteArchive\",\"Resource\":\"VAULT_ARN\",\"Condition\":{\"NumericLessThanEquals\":{\"glacier:ArchiveAgeinDays\":\"365\"}}}]}"}

  3. Tras iniciar el bloqueo del almacén, debería ver el valor lockId devuelto. 

    {
    "lockId": "LOCK_ID"
}

Para completar el proceso de bloqueo del almacén, debe ejecutar complete-vault-lock en un plazo de 24 horas; de lo contrario, la política correspondiente se elimina del almacén.

aws glacier complete-vault-lock --vault-name examplevault --account-id 111122223333 --lock-id LOCK_ID