使用 S3 Glacier API 鎖定文件庫 - Amazon S3 Glacier

此頁面僅適用於使用 Vault 和 REST API 2012 年原始版本的 S3 Glacier 服務的現有客戶。

如果您要尋找封存儲存解決方案,建議您在 Amazon S3、S3 Glacier S3 Instant RetrievalS3 Glacier Flexible Retrieval 和 S3 Glacier Deep Archive 中使用 S3 Glacier 儲存類別。若要進一步了解這些儲存選項,請參閱 Amazon S3 使用者指南 中的使用 S3 Glacier 儲存類別的 S3 Glacier 儲存類別和長期資料儲存Amazon S3 這些儲存類別使用 Amazon S3 API,適用於所有區域,並且可以在 Amazon S3 主控台中管理。它們提供 Storage Cost Analysis、Storage Lens、進階選用加密功能等功能。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 S3 Glacier API 鎖定文件庫

若要使用 Amazon S3 Glacier API 鎖定文件庫,您先使用文件庫鎖定政策呼叫 啟動文件庫鎖定 (POST 鎖定政策),此政策會指定您要部署的控制項。Initiate Vault Lock 操作會將政策連接至文件庫,將文件庫鎖定轉為進行中狀態,並傳回唯一的鎖定 ID。文件庫鎖定進入進行中狀態後,您有 24 小時可透過使用 完成文件庫鎖定 (POST lockId) 呼叫傳回的鎖定 ID 呼叫 Initiate Vault Lock 來完成鎖定。

重要
  • 我們建議您先建立文件庫、完成文件庫鎖定政策,然後將封存上傳至文件庫,以便將政策套用至其中。

  • 在文件庫鎖定政策遭鎖定之後,再也無法變更或刪除該政策。

如果您未在進入進行中狀態後的 24 小時內完成文件庫鎖定程序,文件庫會自動結束進行中狀態,並且文件庫鎖定政策會遭到移除。您可以再次呼叫 Initiate Vault Lock 安裝新的文件庫鎖定政策,並轉換到進行中狀態。

進行中狀態提供機會讓您在鎖定前測試文件庫鎖定政策。文件庫鎖定政策在進行中狀態會充分發揮作用,宛如文件庫已經鎖定,不過您也可以透過呼叫 「中止文件庫鎖定」(DELETE 鎖定政策) 來移除政策。若要調整政策,您可以依需要多次重複 Abort Vault Lock/Initiate Vault Lock 組合,來驗證文件庫鎖定政策變更。

在您驗證文件庫鎖定政策後,您可以使用最近的鎖定 ID 呼叫 完成文件庫鎖定 (POST lockId),來完成文件庫鎖定程序。文件庫會轉換到鎖定狀態,其中文件庫鎖定政策將不可變更,並且無法再透過呼叫 Abort Vault Lock 移除。