Considerações sobre o bloqueio de snapshots do Amazon EBS - Amazon EBS

Considerações sobre o bloqueio de snapshots do Amazon EBS

Lembre-se disto quando bloquear snapshots do Amazon EBS.

  • Você só pode bloquear um snapshot se ele estiver no estado pending ou completed.

    • Se você bloquear um snapshot enquanto ele estiver no estado pending e bloqueá-lo por um período específico, o período de duração do bloqueio só começará quando o snapshot atingir o estado completed. O snapshot não pode ser excluído enquanto estiver no estado pending.

    • Se você bloquear um snapshot enquanto ele estiver no estado pending e a criação do snapshot falhar por qualquer motivo, o bloqueio será cancelado.

  • Se você estender a duração do bloqueio de um snapshot bloqueado no modo de conformidade após o término do período de desistência, não poderá especificar outro período de desistência. Se você especificar um período de desistência, a solicitação falhará.

  • Você pode bloquear snapshots arquivados. E você pode arquivar os snapshots bloqueados.

  • Você pode bloquear os snapshots associados a uma AMI.

  • Você pode cancelar o registro de uma AMI que tenha snapshots associados que estejam bloqueados.

  • Você pode excluir a chave do KMS usada para criptografar um snapshot bloqueado.

  • Recomendamos que você não bloqueie os snapshots criados pelo AWS Backup. O AWS Backup já garante que seus snapshots não sejam excluídos antes que o período de retenção expire. Para adicionar mais uma camada de segurança aos snapshots gerenciados pelo AWS Backup, recomendamos que você use o AWS Backup Vault Lock. Para obter mais informações, consulte AWS Backup Vault Lock.

  • Você não pode bloquear snapshots durante a criação ou durante o registro da AMI.

  • Você não pode bloquear os snapshots locais do Amazon EBS no AWS Outposts.

  • A única maneira de excluir um snapshot bloqueado no modo de conformidade antes que o bloqueio expire é fechar a conta da AWS a ele associada.

    Se você fechar sua conta da AWS enquanto tiver snapshots bloqueados, a AWS suspenderá sua conta por 90 dias com os snapshots intactos. Se você não reabrir sua conta dentro de 90 dias, a AWS excluirá seus snapshots, mesmo que estejam bloqueados.