Bloccare un vault utilizzando il AWS Command Line Interface - Amazon Glacier
(Prerequisito) Configurazione di AWS CLISezioni correlate

Questa pagina è riservata ai clienti esistenti del servizio Amazon Glacier che utilizzano Vaults e l'API REST originale del 2012.

Se stai cercando soluzioni di archiviazione, ti consigliamo di utilizzare le classi di storage Amazon Glacier in Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval e S3 Glacier Deep Archive. Per ulteriori informazioni su queste opzioni di storage, consulta le classi di storage di Amazon Glacier.

Amazon Glacier (servizio autonomo originale basato su vault) non accetterà più nuovi clienti a partire dal 15 dicembre 2025, senza alcun impatto sui clienti esistenti. Amazon Glacier è un servizio APIs autonomo che archivia i dati in vault ed è distinto dalle classi di storage Amazon S3 e Amazon S3 Glacier. I dati esistenti rimarranno sicuri e accessibili in Amazon Glacier a tempo indeterminato. Non è richiesta alcuna migrazione. Per uno storage di archiviazione a lungo termine a basso costo, AWS consiglia le classi di storage Amazon S3 Glacier, che offrono un'esperienza cliente superiore con disponibilità Regione AWS completa, costi inferiori e integrazione dei servizi APIs basata su bucket S3. AWS Se desideri funzionalità avanzate, prendi in considerazione la migrazione alle classi di storage Amazon S3 Glacier utilizzando la AWS nostra Solutions Guidance per il trasferimento di dati dai vault Amazon Glacier alle classi di storage Amazon S3 Glacier.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Bloccare un vault utilizzando il AWS Command Line Interface

Puoi bloccare il tuo vault utilizzando. AWS Command Line Interface Questo installerà una policy di blocco della vault sulla vault specificata e restituirà l'ID di blocco. È necessario completare il processo di blocco della vault entro 24 ore, altrimenti la policy di blocco della vault viene rimossa dalla vault.

(Prerequisito) Configurazione di AWS CLI

  1. Scarica e configura la AWS CLI. Per le istruzioni, consulta i seguenti argomenti nella Guida per l'utente dell'AWS Command Line Interface :

    Installazione di AWS Command Line Interface

    Configurazione di AWS Command Line Interface

  2. Verifica la AWS CLI configurazione inserendo i seguenti comandi al prompt dei comandi. Poiché entrambi questi comandi non forniscono credenziali in modo esplicito, vengono utilizzate le credenziali del profilo predefinito.

    • Prova a utilizzare il comando help.

      aws help

    • Per ottenere un elenco dei vault Amazon Glacier sull'account configurato, usa il comando. list-vaults Sostituiscilo 123456789012 con il tuo ID. Account AWS 

      aws glacier list-vaults --account-id 123456789012

    • Per vedere i dati di configurazione correnti per AWS CLI, usa il aws configure list comando.

      aws configure list

  1. Usa initiate-vault-lock per installare una policy di blocco della vault e imposta lo stato di blocco della volt su InProgress.

    aws glacier initiate-vault-lock --vault-name examplevault --account-id 111122223333 --policy file://lockconfig.json

  2. La configurazione di blocco è un documento JSON come mostrato nell'esempio seguente. Prima di utilizzare questo comando, sostituite VAULT_ARN and Principal con i valori appropriati per il vostro caso d'uso.

    Per trovare l'ARN della vault che desideri bloccare, puoi usare il comando list-vaults. 

    {"Policy":"{\"Version\":\"2012-10-17\",		 	 	 \"Statement\":[{\"Sid\":\"Define-vault-lock\",\"Effect\":\"Deny\",\"Principal\":{\"AWS\":\"arn:aws:iam::111122223333:root\"},\"Action\":\"glacier:DeleteArchive\",\"Resource\":\"VAULT_ARN\",\"Condition\":{\"NumericLessThanEquals\":{\"glacier:ArchiveAgeinDays\":\"365\"}}}]}"}

  3. Dopo aver avviato il blocco della vault, puoi vedere il file lockId restituito. 

    {
    "lockId": "LOCK_ID"
}

Per completare il blocco della vault, devi eseguire complete-vault-lock entro 24 ore, altrimenti la policy di blocco della vault viene rimossa dalla vault.

aws glacier complete-vault-lock --vault-name examplevault --account-id 111122223333 --lock-id LOCK_ID