기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon EBS 스냅샷 잠금 개념
<a name="snapshot-lock-concepts"></a>

다음은 스냅샷 잠금 사용을 시작하려면 알아야 하는 중요한 개념입니다.

**Contents**
+ [잠금 모드](#lock-mode)
+ [잠금 지속 시간](#lock-duration)
+ [쿨링 오프 기간](#cool-off)
+ [잠금 상태](#lock-state)

## 잠금 모드
<a name="lock-mode"></a>

다음 두 가지 모드 중 하나로 스냅샷을 잠글 수 있습니다.

**거버넌스 모드**  
스냅샷이 잠긴 후 적절한 IAM 권한을 가진 사용자는 언제든지 스냅샷을 잠금 해제하고 잠금 모드, 잠금 기간 또는 만료 날짜를 수정할 수 있습니다. 거버넌스 모드에서 스냅샷을 잠그면 스냅샷이 즉시 잠기므로 쿨링 오프 기간이 없습니다. 거버넌스 모드에서 잠긴 후 스냅샷을 삭제하려면 먼저 스냅샷을 잠금 해제하거나 잠금이 만료될 때까지 기다려야 합니다.

거버넌스 모드를 사용하면 특정 사용자에게만 스냅샷을 잠금 해제하고 스냅샷 잠금 구성을 수정할 수 있는 권한이 부여되어 조직의 데이터 거버넌스 요구 사항을 충족할 수 있습니다. 또한 거버넌스 모드를 사용하여 규정 준수 모드에서 스냅샷을 잠그기 전에 잠금 구성을 테스트할 수 있습니다.

**규정 준수 모드**  
규정 준수 모드에서 스냅샷을 잠그는 경우 스냅샷을 잠근 후 즉시 시작되는 쿨링 오프 기간을 선택적으로 지정할 수 있습니다. 쿨링 오프 기간 동안 적절한 권한이 있는 사용자는 스냅샷을 잠금 해제하고, 잠금 모드를 변경하고, 쿨링 오프 기간, 잠금 기간 또는 만료 날짜를 늘리거나 줄일 수 있습니다. 쿨링 오프 기간이 만료된 후에는 스냅샷을 잠금 해제하거나, 잠금 모드를 변경하거나, 잠금 기간 또는 만료 날짜를 줄일 수 없으며 잠금 기간이나 만료 날짜를 늘릴 수만 있습니다. 규정 준수 상태에서 스냅샷이 잠겼다가 쿨링 오프 기간이 만료된 후 스냅샷을 삭제하려면 잠금이 만료될 때까지 기다려야 합니다.

**참고**  
요청에서 쿨링 오프 기간을 생략하여 쿨링 오프 기간 없이 규정 준수 모드에서 스냅샷을 잠글 수 있습니다. 이렇게 하면 잠금이 즉시 적용되고 스냅샷을 잠금 해제하거나, 잠금 모드를 변경하거나, 잠금 기간 또는 만료 날짜를 줄일 수 없으며 잠금 기간이나 만료 날짜를 늘릴 수만 있습니다.

규정 준수 모드를 사용하면 규정 준수를 위해 특정 기간 동안 삭제해서는 안 되는 스냅샷을 보호할 수 있습니다. 규정 준수 모드는 다음과 같은 이점을 제공합니다.
+ 스냅샷에 대한 WORM(Write-Once, Read-Many) 구성을 활성화합니다.
+ 이는 우발적이거나 악의적인 삭제로부터 스냅샷을 보호하는 추가 방어 계층을 제공합니다.
+ 조직의 데이터 보호 정책 및 절차를 충족하기 위해 권한 있는 사용자가 조기 삭제하는 것을 방지하는 보존 기간을 적용합니다.

**참고**  
잠금이 만료되기 전에 규정 준수 모드에서 잠긴 스냅샷을 삭제하는 유일한 방법은 연결된 AWS 계정을 닫는 것입니다.

## 잠금 지속 시간
<a name="lock-duration"></a>

잠금 기간은 스냅샷이 잠긴 상태로 유지되는 기간입니다. 잠금 기간을 다음 중 하나로 지정할 수 있지만 둘 다 지정할 수는 없습니다.

**일수**  
잠금 기간은 스냅샷이 잠긴 상태로 유지되는 일수로 지정됩니다. 지정된 일수가 경과하면 스냅샷이 자동으로 잠금 해제됩니다. 기간은 1일에서 3만 6,500일(100년) 사이일 수 있습니다.

**잠금 만료 날짜**  
잠금 기간은 미래의 만료 날짜에 따라 결정됩니다. 스냅샷은 잠금 만료 날짜에 도달할 때까지 잠긴 상태로 유지됩니다. 잠금 만료 날짜에 도달하면 스냅샷이 자동으로 잠금 해제됩니다.

## 쿨링 오프 기간
<a name="cool-off"></a>

쿨링 오프 기간은 규정 준수 모드에서 스냅샷을 잠글 때 지정할 수 있는 선택적 기간입니다. 쿨링 오프 기간 동안 적절한 권한이 있는 사용자는 스냅샷을 잠금 해제하고, 잠금 모드를 변경하고, 쿨링 오프 기간과 잠금 기간을 늘리거나 줄일 수 있습니다. 쿨링 오프 기간이 만료되면 사용자는 권한에 관계없이 스냅샷을 잠금 해제하거나, 잠금 모드를 변경하거나, 쿨링 오프 기간을 복구하거나, 잠금 기간을 줄일 수 없습니다.

쿨링 오프 기간 중에는 스냅샷을 삭제할 수 없습니다.

지정된 경우 쿨링 오프 기간은 스냅샷을 잠근 직후에 시작됩니다. 생략하면 스냅샷은 쿨링 오프 기간 없이 즉시 규정 준수 모드에서 잠깁니다.

쿨링 오프 기간은 1\$172시간일 수 있습니다. 쿨링 오프 기간 없이 즉시 규정 준수 모드에서 스냅샷을 잠그려면 요청에 쿨링 오프 기간을 지정하지 마세요.

## 잠금 상태
<a name="lock-state"></a>

스냅샷 잠금은 다음 상태 중 하나일 수 있습니다.
+ `compliance-cooloff` - 스냅샷이 규정 준수 모드에서 잠겼지만 아직 쿨링 오프 기간 내에 있습니다. 스냅샷은 삭제할 수 없지만 잠금 해제할 수 있으며 적절한 권한이 있는 사용자가 잠금 설정을 수정할 수 있습니다.
+ `governance` - 스냅샷은 거버넌스 모드에서 잠깁니다. 스냅샷은 삭제할 수 없지만 잠금 해제할 수 있으며 적절한 권한이 있는 사용자가 잠금 설정을 수정할 수 있습니다.
+ `compliance` - 스냅샷이 쿨링 오프 기간 없이 규정 준수 모드에서 잠기거나 쿨링 오프 기간이 만료되었습니다. 스냅샷을 잠금을 해제하거나 삭제할 수 없습니다. 적절한 권한을 가진 사용자만 잠금 기간을 늘릴 수 있습니다.
+ `expired` - 스냅샷이 규정 준수 또는 거버넌스 모드에서 잠겼지만 잠금이 만료되었습니다. 스냅샷은 잠기지 않으므로 삭제할 수 있습니다.