此頁面僅適用於使用 Vaults 和 2012 年原始 REST API 的 Amazon Glacier 服務的現有客戶。
如果您要尋找封存儲存解決方案,建議您在 Amazon Glacier Instant Retrieval、S3 Glacier Flexible Retrieval 和 S3 Glacier Deep Archive 中使用 Amazon Glacier 儲存類別。 Amazon S3 若要進一步了解這些儲存選項,請參閱 Amazon Glacier 儲存類別
自 2025 年 12 月 15 日起,Amazon Glacier (原始獨立保存庫型服務) 將不再接受新客戶,不會影響現有客戶。Amazon Glacier 是一項獨立服務,具有自己的 APIs,可將資料存放在保存庫中,並與 Amazon S3 和 Amazon S3 Glacier 儲存類別不同。您現有的資料將在 Amazon Glacier 中無限期保持安全且可存取。不需要遷移。對於低成本、長期的封存儲存, AWS 建議採用 Amazon S3 Glacier 儲存類別
本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
保存庫鎖定政策
Amazon Glacier (Amazon Glacier) 保存庫可以連接一個資源型保存庫存取政策和一個保存庫鎖定政策。保存庫鎖定政策是您可以鎖定的保存庫存取政策。使用保存庫鎖定政策可協助您強制執行法規和合規要求。Amazon Glacier 為您提供一組 API 操作來管理保存庫鎖定政策,請參閱 使用 Amazon Glacier API 鎖定保存庫。
做為保存庫鎖定政策的範例,假設您的保存庫必須保留封存一年才能將其刪除。為了實作此要求,您可以建立保存庫鎖定政策,拒絕使用者刪除封存的權限,直到封存已存在一年。您可以在鎖定之前測試此政策。鎖定政策後,政策將不可改變。如需鎖定程序的詳細資訊,請參閱保存庫鎖定政策。如果您要管理可以變更的其他使用者許可,則可以使用保存庫存取政策 (請參閱 保存庫存取政策)。
您可以使用 Amazon Glacier API AWS CLI、Amazon SDKs 或 Amazon Glacier 主控台來建立和管理保存庫鎖定政策。如需保存庫資源型政策允許的 Amazon Glacier 動作清單,請參閱 API 許可參考。
範例 1:用於不超過 365 天的封存之拒絕刪除權限
假設有一個法規要求,封存保留長達一年,才能將它們刪除。您可以透過實作以下保存庫鎖定政策來強制執行該要求。文件庫存取政策拒絕 glacier:DeleteArchive 動作 examplevault 如果要刪除的檔案小於 1 年。此政策使用 Amazon Glacier 特定條件金鑰ArchiveAgeInDays來強制執行一年保留要求。
範例 2:根據標籤拒絕刪除權限
假設您有一個以時間為基礎的保留規則,即一個封存可以在不到一年的時間內被刪除。同時,假設您需要對封存進行合法保留,以防止在法律調查期間無限期地刪除或修改。在這種情況下,法律保留優先於保存庫鎖定政策中指定的以時間為基礎的保留規則。
為了實施這兩個規則,以下範例政策有兩個陳述式:
-
第一個陳述式拒絕給每個人的刪除許可、鎖定文件庫。此鎖是使用
LegalHold標籤執行的。 -
第二個陳述式授予封存小於 365 天的刪除權限。但是,即使存檔少於 365 天,在第一個陳述式中的條件符合時,就沒有人可以將封存刪除。