View a markdown version of this page

Pertimbangan untuk kunci snapshot Amazon EBS - Amazon EBS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pertimbangan untuk kunci snapshot Amazon EBS

Ingatlah hal berikut saat mengunci snapshot Amazon EBS.

  • Anda dapat mengunci snapshot hanya jika snapshot ada dalam status pending atau completed.

    • Jika Anda mengunci snapshot saat berada dalam status pending, dan Anda menguncinya untuk durasi tertentu, durasi kunci hanya dimulai ketika snapshot mencapai status completed. Snapshot tidak dapat dihapus saat berada dalam status pending.

    • Jika Anda mengunci snapshot saat berada dalam status pending dan pembuatan snapshot gagal karena alasan apa pun, kunci dibatalkan.

  • Jika Anda memperpanjang durasi penguncian untuk snapshot yang terkunci dalam mode kepatuhan setelah periode pendinginan berakhir, Anda tidak dapat menentukan periode pendinginan lainnya. Jika Anda menentukan periode pendinginan, permintaan gagal.

  • Anda dapat mengunci snapshot yang diarsipkan. Dan Anda dapat mengarsipkan snapshot yang terkunci.

  • Anda dapat mengunci snapshot yang terkait dengan AMI.

  • Anda dapat membatalkan pendaftaran AMI yang terkait dengan snapshot yang dikunci.

  • Anda dapat menghapus kunci KMS yang digunakan untuk mengenkripsi snapshot yang terkunci.

  • Kami menyarankan Anda untuk tidak mengunci snapshot yang dibuat oleh AWS Backup. AWS Backup sudah memastikan bahwa snapshot-nya tidak dihapus sebelum periode retensinya berakhir. Untuk menambahkan lapisan keamanan tambahan untuk snapshot yang dikelola oleh AWS Backup, sebaiknya gunakan AWS Backup Vault Lock. Untuk informasi selengkapnya, lihat Kunci Penyimpanan AWS Backup.

  • Anda tidak dapat mengunci snapshot selama pembuatan atau selama pendaftaran AMI.

  • Anda tidak dapat mengunci snapshot Amazon EBS lokal di AWS Outposts.

  • Satu-satunya cara untuk menghapus snapshot yang terkunci dalam mode kepatuhan sebelum kuncinya berakhir adalah dengan menutup AWS akun terkait.

    Jika Anda menutup AWS akun saat Anda telah mengunci snapshot, akun Anda ditang AWS guhkan selama 90 hari dengan snapshot Anda tetap utuh. Jika Anda tidak membuka kembali akun Anda dalam 90 hari, AWS hapus snapshot Anda, meskipun terkunci.