Verrouillage d'un coffre à l'aide de l'API S3 Glacier - Amazon S3 Glacier
Sections connexes

Cette page est réservée aux clients existants du service S3 Glacier utilisant Vaults et l'original REST API de 2012.

Si vous recherchez des solutions de stockage d'archives, nous vous conseillons d'utiliser les classes de stockage S3 Glacier dans Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval et S3 Glacier Deep Archive. Pour en savoir plus sur ces options de stockage, consultez les sections Classes de stockage S3 Glacier et Stockage de données à long terme à l'aide des classes de stockage S3 Glacier dans le guide de l'utilisateur Amazon S3. Ces classes de stockage utilisent Amazon S3API, sont disponibles dans toutes les régions et peuvent être gérées au sein de la console Amazon S3. Ils offrent des fonctionnalités telles que l'analyse des coûts de stockage, Storage Lens, des fonctionnalités de chiffrement optionnelles avancées, etc.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Verrouillage d'un coffre à l'aide de l'API S3 Glacier

Pour verrouiller un coffre avec l'API Amazon S3 Glacier, vous devez d'abord appeler Lancement de verrouillage de coffre (POST lock-policy) avec une politique de verrouillage de coffre qui indique les contrôles que vous voulez déployer. L'opération Initiate Vault Lock attache la politique au coffre, fait passer le verrouillage de coffre à l'état En cours et renvoie un ID de verrouillage unique. Une fois le verrouillage de coffre à l'état En cours, vous disposez de 24 heures pour finaliser le verrouillage en appelant Achèvement du verrouillage du coffre (POST lockId) avec l'ID de verrouillage renvoyé par l'appel Initiate Vault Lock.

Important

  • Nous vous recommandons de créer d'abord un coffre, de définir une politique de verrouillage de coffre, puis de charger vos archives sur le coffre de sorte que la politique s'applique à celles-ci.

  • Une fois que la politique de verrouillage de coffre est verrouillée, elle ne peut plus être modifiée ni supprimée.

Si vous ne finalisez pas le processus de verrouillage de coffre dans les 24 heures après le passage à l'état En cours, votre coffre quitte automatiquement l'état En cours et la politique de verrouillage de coffre est supprimée. Vous pouvez appeler à nouveau Initiate Vault Lock pour installer une nouvelle politique de verrouillage de coffre et passer l'état à En cours.

L'état En cours vous donne l'occasion de tester une politique de verrouillage de coffre avant de la verrouiller. Une politique de verrouillage de coffre à l'état En cours est pleinement opérationnelle, autant que si le coffre était verrouillé, sauf que vous pouvez encore supprimer la politique en appelant Interruption du verrouillage du coffre (DELETE lock-policy). Pour peaufiner votre politique, vous pouvez répéter la combinaison Abort Vault Lock/Initiate Vault Lock autant de fois que nécessaire pour valider les modifications que vous apportez à la politique de verrouillage de coffre.

Après avoir validé la politique de verrouillage de coffre, vous pouvez appeler Achèvement du verrouillage du coffre (POST lockId) avec l'ID de verrouillage le plus récent pour finaliser le processus de verrouillage de coffre. Le coffre passe à l'état Verrouillé et la politique de verrouillage de coffre est immuable et ne peut plus être supprimée en appelant Abort Vault Lock.