本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Amazon EBS 快照鎖定概念
<a name="snapshot-lock-concepts"></a>

以下是在您開始使用快照鎖定時需要了解的重要概念。

**Contents**
+ [鎖定模式](#lock-mode)
+ [鎖定期間](#lock-duration)
+ [冷靜期](#cool-off)
+ [鎖定狀態](#lock-state)

## 鎖定模式
<a name="lock-mode"></a>

您可以使用以下兩種模式的其中一種鎖定快照：

**控管模式**  
快照鎖定後，擁有適當 IAM 許可的使用者可以隨時解鎖快照，也可修改鎖定模式以及鎖定期間或到期日。以控管模式鎖定快照時，快照會立即鎖定，沒有冷靜期。若要刪除以控管模式鎖定的快照，必須先將快照解除鎖定，或是等待鎖定到期。

使用控管模式，您可以確保只有特定使用者有權解鎖快照和修改快照鎖定組態，藉此滿足組織的資料控管需求。您也可以使用控管模式來在鎖定快照之前測試鎖定組態。

**合規模式**  
以合規模式鎖定快照時，您可以選擇性指定要在鎖定快照後立即開始的冷靜期。在冷靜期中，擁有適當許可的使用者可以解鎖快照、變更鎖定模式、延長或縮短冷靜期、延長或縮短鎖定期間，以及延後或提前到期日。冷靜期過期後，就無法解鎖快照、變更鎖定模式、縮短鎖定期間或提前到期日；只能延長鎖定期間或延後到期日。以合規模式鎖定快照且冷靜期到期後若要刪除快照，您必須等待鎖定到期。

**注意**  
您可以省略請求中的冷靜期，以合規模式鎖定快照而沒有冷靜期。如果這樣做，鎖定會立即生效，而且您無法解鎖快照、變更鎖定模式、縮短鎖定期間或提前到期日；只能延長鎖定期間或延後到期日。

您可以使用合規模式來保護因合規原因不應在特定期間內刪除的快照。合規模式具有下列優點：
+ 可為快照啟用 WORM (一次寫入多次讀取)組態。
+ 提供額外一層保護，避免快照遭意外或惡意刪除。
+ 強制執行保留期限，可防止有權限的使用者提前刪除，以符合組織的資料保護政策和程序。

**注意**  
在鎖定到期之前，刪除以合規模式鎖定的快照的唯一方法是關閉相關聯的 AWS 帳戶。

## 鎖定期間
<a name="lock-duration"></a>

鎖定期間是指快照保持鎖定狀態的期間。您可透過下列其中一種形式指定鎖定期間，但不能同時指定兩者：

**天數**  
以快照要維持鎖定狀態的天數指定鎖定期間。經過指定的天數後，快照會自動解除鎖定。鎖定期間範圍為 1 天到 36500 天 (100 年)。

**鎖定到期日**  
以未來到期日決定鎖定期間。鎖定到期日之前快照都會保持鎖定狀態。快照會在鎖定到期日自動解除鎖定。

## 冷靜期
<a name="cool-off"></a>

冷靜期是您以合規模式鎖定快照時可以指定的選用期間。在冷靜期中，擁有適當許可的使用者可以解鎖快照、變更鎖定模式、延長或縮短冷靜期以及延長或縮短鎖定期間。在冷靜期過期之後，使用者無論擁有何種許可，都無法解鎖快照、變更鎖定模式、恢復冷靜期或縮短鎖定期間。

在冷靜期中無法刪除快照。

如果有指定，冷靜期會在您鎖定快照後立即開始。如果省略，快照會立即以合規模式鎖定，而不會有冷靜期。

冷靜期範圍為 1 到 72 小時。若要以合規模式鎖定快照而沒有冷靜期，請勿在請求中指定冷靜期。

## 鎖定狀態
<a name="lock-state"></a>

快照鎖定可為下列任一種狀態：
+ `compliance-cooloff`：快照已經以合規模式鎖定，但仍在冷靜期內。快照無法刪除，但可以解除鎖定，且擁有適當許可的使用者可以修改鎖定設定。
+ `governance`：快照已經以控管模式鎖定。快照無法刪除，但可以解除鎖定，且擁有適當許可的使用者可以修改鎖定設定。
+ `compliance`：快照以合規模式鎖定，沒有冷靜期或冷靜期已過期。快照無法解除鎖定或刪除。只有擁有適當許可的使用者才能延長鎖定期間。
+ `expired`：快照已經以合規或控管模式鎖定，但鎖定已過期。快照未鎖定且可刪除。