Blocco di una vault mediante l'API di S3 Glacier - Amazon S3 Glacier

Questa pagina è riservata ai clienti esistenti del servizio S3 Glacier che utilizzano Vaults e l'API REST originale del 2012.

Se stai cercando soluzioni di archiviazione, ti consigliamo di utilizzare le classi di storage S3 Glacier in Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval e S3 Glacier Deep Archive. Per ulteriori informazioni su queste opzioni di storage, consulta le classi di storage S3 Glacier e lo storage dei dati a lungo termine con le classi di storage S3 Glacier nella Amazon S3 User Guide. Queste classi di storage utilizzano l'API Amazon S3, sono disponibili in tutte le regioni e possono essere gestite all'interno della console Amazon S3. Offrono funzionalità come Storage Cost Analysis, Storage Lens, funzionalità di crittografia opzionali avanzate e altro ancora.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Blocco di una vault mediante l'API di S3 Glacier

Per bloccare una vault con l'API di Amazon S3 Glacier, devi dapprima chiamare Initiate Vault Lock (POST lock-policy) con una policy di blocco della vault che specifica i controlli che intendi implementare. L'operazione Initiate Vault Lock associa la policy alla vault, attiva lo stato In corso del blocco della vault e restituisce un ID di blocco univoco. Dopo l'attivazione dello stato In corso del blocco della vault, hai 24 ore di tempo per completare il blocco chiamando Complete Vault Lock (POST lockId) con l'ID di blocco restituito dalla chiamata di Initiate Vault Lock.

Importante
  • Ti consigliamo di creare prima una vault, quindi di completare una policy di blocco della vault e poi caricare gli archivi nella vault in modo che la policy venga applicata ad essi.

  • Una volta bloccata, la policy di blocco della vault non può essere modificata o eliminata.

Se non completi il processo di blocco della vault entro 24 ore dopo il passaggio allo stato In corso, lo stato della vault esce automaticamente dallo stato In corso e la policy di blocco della vault viene rimossa. Puoi chiamare Initiate Vault Lock nuovamente per implementare una nuova policy di blocco della vault e passare allo stato In corso.

Lo stato In corso fornisce l'opportunità di verificare la policy di blocco della vault prima di bloccarla. La policy di blocco della vault diventa effettiva quando lo stato è In corso come se la vault fosse stata bloccata, tranne per il fatto che puoi rimuovere la policy chiamando Abort Vault Lock (DELETE lock-policy). Per ottimizzare la policy, puoi ripetere la combinazione Abort Vault Lock/Initiate Vault Lock più volte come necessario allo scopo di convalidare le modifiche alla policy di blocco della vault.

Dopo la convalida della policy di blocco della vault, puoi chiamare Complete Vault Lock (POST lockId) con l'ID di blocco più recente per completare il processo di blocco della vault. Lo stato della vault diventa Bloccato e di conseguenza la policy di blocco della vault non è più modificabile e non può più essere rimossa chiamando Abort Vault Lock.