Políticas de bloqueo de almacenes - Amazon Glacier
Ejemplo 1: Denegar permisos de eliminación para archivos con una antigüedad inferior a 365 díasEjemplo 2: Denegar permisos de eliminación en función de una etiqueta

Esta página es solo para los clientes actuales del servicio Amazon Glacier que utilizan Vaults y la API REST original de 2012.

Si busca soluciones de almacenamiento de archivos, le recomendamos que utilice las clases de almacenamiento de Amazon Glacier en Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval y S3 Glacier Deep Archive. Para obtener más información sobre estas opciones de almacenamiento, consulte las clases de almacenamiento de Amazon Glacier.

Amazon Glacier (servicio original independiente basado en bóveda) ya no aceptará nuevos clientes a partir del 15 de diciembre de 2025, sin que ello afecte a los clientes actuales. Amazon Glacier es un servicio independiente propio APIs que almacena datos en almacenes y es distinto de las clases de almacenamiento Amazon S3 y Amazon S3 Glacier. Sus datos actuales permanecerán seguros y accesibles en Amazon Glacier de forma indefinida. No se requiere ninguna migración. Para un almacenamiento de archivos a largo plazo y de bajo costo, AWS recomienda las clases de almacenamiento Amazon S3 Glacier, que ofrecen una experiencia de cliente superior con S3 basada en cubos APIs, Región de AWS disponibilidad total, costos más bajos e AWS integración de servicios. Si desea mejorar las capacidades, considere la posibilidad de migrar a las clases de almacenamiento de Amazon S3 Glacier mediante nuestra Guía de AWS soluciones para transferir datos de los almacenes de Amazon Glacier a las clases de almacenamiento de Amazon S3 Glacier.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Políticas de bloqueo de almacenes

Una bóveda de Amazon Glacier (Amazon Glacier) puede tener una política de acceso a la bóveda basada en recursos y una política de bloqueo de bóvedas adjunta. La política de bloqueo de almacenes es una política de acceso a almacenes que se puede bloquear. La política de bloqueo de almacenes puede ayudarle a aplicar requisitos normativos y de conformidad. Amazon Glacier proporciona un conjunto de operaciones de API para que pueda gestionar las políticas de Vault Lock; consulteBloqueo de un almacén mediante la API Amazon Glacier.

Para ver un ejemplo una política de bloqueo de almacenes, supongamos que le obligan a conservar los archivos durante un año antes de poder eliminarlos. Si desea implementar este requisito, puede crear una política de bloqueo de almacenes que deniegue permisos a los usuarios para eliminar un archivo hasta que tenga un año de antigüedad. Puede probar esta política antes de bloquearla. Una vez bloqueada, la política se vuelve inmutable. Para obtener más información acerca del proceso de bloqueo, consulte Políticas de bloqueo de almacenes. Si desea administrar otros permisos de usuario que puedan modificarse, puede utilizar la política de acceso a almacenes (consulte Políticas de acceso a almacenes).

Puede utilizar la API de Amazon Glacier SDKs AWS CLI, Amazon o la consola de Amazon Glacier para crear y gestionar políticas de Vault Lock. Para obtener una lista de las acciones de Amazon Glacier permitidas para las políticas basadas en recursos de almacén, consulte. Referencia de permisos de la API

Ejemplo 1: Denegar permisos de eliminación para archivos con una antigüedad inferior a 365 días

Supongamos que una normativa le obliga a conservar los archivos un periodo mínimo de un año antes de poder eliminarlos. Puede aplicar este requisito implementando la siguiente política de bloqueo de almacenes. La política deniega la acción glacier:DeleteArchive en el almacén examplevault si el archivo que se está eliminando tiene una antigüedad inferior a un año. La política utiliza la clave de condición específica de Amazon Glacier ArchiveAgeInDays para hacer cumplir el requisito de retención de un año.

Supongamos que tiene una regla de conservación basada en un período de tiempo que establece que los archivos se pueden eliminar si tienen menos de un año de antigüedad. Al mismo tiempo, supongamos que tiene que aplicar una disposición legal para retener los archivos e impedir que se eliminen o modifiquen por tiempo indefinido durante una investigación legal. En este caso, la disposición legal de retención tiene prioridad frente a la regla de conservación basada en un período de tiempo que se especificó en la política de bloqueo de almacenes.

Para poder aplicar estas dos reglas, la siguiente política de ejemplo consta de dos instrucciones:

  • La primera instrucción deniega los permisos de eliminación a todo el mundo, lo que bloquea el almacén. Este bloqueo se realiza a través de la etiqueta LegalHold.

  • La segunda instrucción concede permisos de eliminación cuando el archivo tiene menos de 365 días de antigüedad. Sin embargo, aunque los archivos tengan menos de 365 días, nadie podrá eliminarlos cuando se cumpla la condición de la primera instrucción.