Halaman ini hanya untuk pelanggan lama layanan Amazon Glacier menggunakan Vaults dan REST API asli dari 2012.

Jika Anda mencari solusi penyimpanan arsip, sebaiknya gunakan kelas penyimpanan Amazon Glacier di Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Untuk mempelajari lebih lanjut tentang opsi penyimpanan ini, lihat kelas penyimpanan Amazon Glacier.

Amazon Glacier (layanan berbasis brankas mandiri asli) tidak akan lagi menerima pelanggan baru mulai 15 Desember 2025, tanpa berdampak pada pelanggan yang sudah ada. Amazon Glacier adalah layanan mandiri dengan miliknya APIs sendiri yang menyimpan data di brankas dan berbeda dari Amazon S3 dan kelas penyimpanan Amazon S3 Glacier. Data Anda yang ada akan tetap aman dan dapat diakses di Amazon Glacier tanpa batas waktu. Tidak diperlukan migrasi. Untuk penyimpanan arsip jangka panjang berbiaya rendah, AWS rekomendasikan kelas penyimpanan Amazon S3 Glacier, yang memberikan pengalaman pelanggan yang unggul dengan APIs berbasis ember S3, ketersediaan penuh, biaya lebih rendah, Wilayah AWS dan integrasi layanan. AWS Jika Anda ingin meningkatkan kemampuan, pertimbangkan untuk bermigrasi ke kelas penyimpanan Amazon S3 Glacier dengan menggunakan Panduan Solusi AWS kami untuk mentransfer data dari kubah Amazon Glacier ke kelas penyimpanan Amazon S3 Glacier.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh kebijakan berbasis identitas untuk Amazon Glacier

Secara default, pengguna dan peran tidak memiliki izin untuk membuat atau memodifikasi sumber daya Amazon Glacier. Untuk memberikan izin kepada pengguna untuk melakukan tindakan di sumber daya yang mereka perlukan, administrator IAM dapat membuat kebijakan IAM.

Untuk mempelajari cara membuat kebijakan berbasis identitas IAM dengan menggunakan contoh dokumen kebijakan JSON ini, lihat Membuat kebijakan IAM (konsol) di Panduan Pengguna IAM.

Untuk detail tentang tindakan dan jenis sumber daya yang ditentukan oleh Amazon Glacier, termasuk format untuk setiap jenis sumber daya, lihat Kunci tindakan, sumber daya, dan kondisi untuk Amazon Glacier dalam Referensi Otorisasi Layanan. ARNs

Berikut ini adalah contoh kebijakan yang memberikan izin untuk tiga tindakan terkait Amazon Glacier vault (, danglacier:ListVaults) pada sumber dayaglacier:DescribeVault, menggunakan Nama Sumber Daya Amazon glacier:CreateVault (ARN) yang mengidentifikasi semua brankas di Wilayah. us-west-2 AWS ARNs mengidentifikasi AWS sumber daya secara unik. Untuk informasi lebih lanjut tentang ARNs penggunaan dengan Amazon Glacier, lihat. Sumber daya kebijakan untuk Amazon Glacier

JSON

      {
         "Version":"2012-10-17",		 	 	 
         "Statement": [
            {
               "Effect": "Allow",
               "Action": [
               "glacier:CreateVault",
               "glacier:DescribeVault",
               "glacier:ListVaults"
               ],
               "Resource": "arn:aws:glacier:us-west-2:123456789012:vaults/*"
            }
         ]
      }

Kebijakan tersebut memberikan izin untuk membuat, mencantumkan, dan mendapatkan deskripsi vauld di Wilayah us-west-2. Karakter wildcard (*) pada akhir ARN berarti pernyataan ini dapat cocok dengan nama vault.

Praktik terbaik kebijakan

Kebijakan berbasis identitas menentukan apakah seseorang dapat membuat, mengakses, atau menghapus sumber daya Amazon Glacier di akun Anda. Tindakan ini membuat Akun AWS Anda dikenai biaya. Ketika Anda membuat atau mengedit kebijakan berbasis identitas, ikuti panduan dan rekomendasi ini:

Untuk informasi selengkapnya tentang praktik terbaik dalam IAM, lihat Praktik terbaik keamanan di IAM dalam Panduan Pengguna IAM.

Menggunakan konsol Amazon Glacier

Untuk mengakses konsol Amazon Glacier, Anda harus memiliki set izin minimum. Izin ini harus memungkinkan Anda untuk membuat daftar dan melihat detail tentang sumber daya Amazon Glacier di Anda. Akun AWS Jika Anda membuat kebijakan berbasis identitas yang lebih ketat daripada izin minimum yang diperlukan, konsol tidak akan berfungsi sebagaimana mestinya untuk entitas (pengguna atau peran) dengan kebijakan tersebut.

Anda tidak perlu mengizinkan izin konsol minimum untuk pengguna yang melakukan panggilan hanya ke AWS CLI atau AWS API. Sebagai gantinya, izinkan akses hanya ke tindakan yang sesuai dengan operasi API yang coba mereka lakukan.

Konsol Amazon Glacier menyediakan lingkungan terintegrasi bagi Anda untuk membuat dan mengelola brankas Amazon Glacier. Minimal identitas IAM yang Anda buat harus diberikan izin untuk glacier:ListVaults tindakan untuk melihat konsol Amazon Glacier seperti yang ditunjukkan pada contoh berikut.

JSON

         {
               "Version":"2012-10-17",		 	 	 
               "Statement": [
                  {
                     "Action": [
                     "glacier:ListVaults"     
                     ],
                     "Effect": "Allow",
                     "Resource": "*"
                  }
               ]
            }

AWS mengatasi banyak kasus penggunaan umum dengan menyediakan kebijakan IAM mandiri yang dibuat dan dikelola oleh. AWS Kebijakan terkelola memberikan izin yang diperlukan untuk kasus penggunaan umum sehingga Anda tidak perlu menyelidiki izin apa yang diperlukan. Untuk informasi selengkapnya, lihat Kebijakan Terkelola AWS dalam Panduan Pengguna IAM.

Kebijakan AWS terkelola berikut, yang dapat Anda lampirkan ke pengguna di akun Anda, khusus untuk Amazon Glacier:

Anda juga dapat membuat kebijakan IAM kustom Anda sendiri untuk mengizinkan izin untuk tindakan dan sumber daya Amazon Glacier API. Anda dapat melampirkan kebijakan kustom ini ke peran IAM kustom yang Anda buat untuk brankas Amazon Glacier Anda.

Kedua kebijakan Dikelola Amazon AWS Glacier yang dibahas di bagian berikutnya memberikan izin untuk. glacier:ListVaults

Untuk informasi selengkapnya, lihat Menambah izin untuk pengguna dalam Panduan Pengguna IAM.

Mengizinkan pengguna melihat izin mereka sendiri

Contoh ini menunjukkan cara membuat kebijakan yang mengizinkan pengguna IAM melihat kebijakan inline dan terkelola yang dilampirkan ke identitas pengguna mereka. Kebijakan ini mencakup izin untuk menyelesaikan tindakan ini di konsol atau menggunakan API atau secara terprogram. AWS CLI AWS

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Contoh Kebijakan yang Dikelola Pelanggan

Di bagian ini, Anda dapat menemukan contoh kebijakan pengguna yang memberikan izin untuk berbagai tindakan Amazon Glacier. Kebijakan ini berfungsi saat Anda menggunakan Amazon Glacier REST API, SDKs Amazon, atau, AWS CLI jika berlaku, konsol manajemen Amazon Glacier.

Contoh 1: Mengizinkan Pengguna Mengunduh Arsip dari Vault

Untuk mengunduh arsip, Anda memulai tugas untuk mengambil arsip terlebih dahulu. Setelah tugas pengambilan selesai, Anda dapat mengunduh data. Contoh kebijakan berikut memberikan izin untuk tindakan glacier:InitiateJob untuk memulai tugas (yang memungkinkan pengguna mengambil arsip atau inventaris vault dari vault), dan izin untuk tindakan glacier:GetJobOutput untuk mengunduh data yang diambil. Kebijakan ini juga memberikan izin untuk melakukan tindakan glacier:DescribeJob sehingga pengguna bisa mendapatkan status tugas. Untuk informasi selengkapnya, lihat Memulai Tugas (POST jobs).

Kebijakan memberikan izin ini pada vault bernama examplevault. Anda bisa mendapatkan ARN vault dari konsol Amazon Glacier, atau secara terprogram dengan memanggil tindakan atau API. Menjelaskan Vault (GET vault) Mencantumkan Vault (GET vaults)

Contoh 2: Mengizinkan Pengguna Membuat Vault dan Mengonfigurasi Notifikasi

Contoh kebijakan berikut memberikan izin untuk membuat vault di Wilayah us-west-2 seperti yang ditentukan dalam elemen Resource dan mengonfigurasi notifikasi. Untuk informasi selengkapnya tentang bekerja dengan notifikasi, lihat Mengkonfigurasi Pemberitahuan Vault di Amazon Glacier. Kebijakan ini juga memberikan izin untuk mencantumkan vault di AWS Wilayah dan mendapatkan deskripsi vault tertentu.

Contoh 3: Mengizinkan Pengguna Mengunggah Arsip ke Vault Spesifik

Contoh kebijakan berikut memberikan izin untuk mengunggah arsip ke vault spesifik di Wilayah us-west-2. Izin ini memungkinkan pengguna mengunggah arsip sekaligus menggunakan operasi API Mengunggah Arsip (POST archive) atau di sebagian menggunakan operasi API Memulai Unggahan Multipart (POST multipart-uploads).

Contoh 4: Memberikan Izin Pengguna Penuh di Vault Spesifik

Contoh kebijakan berikut memberikan izin untuk semua tindakan Amazon Glacier pada vault bernama. examplevault