Verriegeln eines Tresors mithilfe der S3-Glacier-API

Um Ihren Tresor mit der Amazon-S3-Glacier-API zu verriegeln, rufen Sie zunächst Initiate Vault Lock (POST lock-policy) mit einer Tresorverriegelungs-Richtlinie auf, die die Kontrollen festlegt, die Sie bereitstellen möchten. Der Initiate Vault Lock-Vorgang fügt die Richtlinie an den Tresor an, versetzt die Tresorverriegelung in den Status „In Bearbeitung“ und gibt eine eindeutige Verriegelungs-ID zurück. Nachdem die Tresorverriegelung in den Status „In Bearbeitung“ versetzt wurde, haben Sie 24 Stunden Zeit, um die Verriegelung abzuschließen, indem Sie Complete Vault Lock (POST lockId) mit der vom Initiate Vault Lock-Aufruf zurückgegebenen Verriegelungs-ID aufrufen.

Wichtig

• Wir empfehlen Ihnen, zuerst einen Tresor zu erstellen, eine Tresorverriegelungs-Richtlinie einzurichten und dann Ihre Archive in den Tresor hochzuladen, damit die Richtlinie auf sie angewendet wird.

• Nachdem die Tresorverriegelungs-Richtlinie gesperrt ist, kann sie nicht mehr geändert oder gelöscht werden.

Wenn Sie den Tresorverriegelungsprozess nicht innerhalb von 24 Stunden nach Eintritt in den Status „In Bearbeitung“ abschließen, verlässt der Tresor automatisch den Status „In Bearbeitung“ und die Tresorverriegelungs-Richtlinie wird entfernt. Sie können Initiate Vault Lock erneut aufrufen, um eine neue Tresorverriegelungs-Richtlinie zu installieren und in den Status „In Bearbeitung“ zu wechseln.

Der Status „In Bearbeitung“ bietet die Möglichkeit, Ihre Tresorverriegelungs-Richtlinie vor der Verriegelung zu testen. Ihre Tresorverriegelungs-Richtlinie erreicht während des Status „In Bearbeitung“ ihre volle Wirksamkeit, so als ob der Tresor verriegelt wäre, mit der Ausnahme, dass Sie die Richtlinie durch einen Aufruf von Abort Vault Lock (DELETE lock-policy) entfernen können. Sie können die Kombination Abort Vault Lock/Initiate Vault Lock so oft wie nötig wiederholen, um Ihre Richtlinie anzupassen und um die Änderungen an Ihrer Tresorverriegelungs-Richtlinie zu prüfen.

Nachdem Sie die Tresorverriegelungs-Richtlinie geprüft haben, können Sie Complete Vault Lock (POST lockId) mit der aktuellen Verriegelungs-ID aufrufen, um den Tresorverriegelungs-Prozess abzuschließen. Ihr Tresor wechselt in den verriegelten Status, in dem die Tresorverriegelungs-Richtlinie nicht mehr geändert werden und nicht mehr durch Aufruf von Abort Vault Lock entfernt werden kann.

Zugehörige Abschnitte

• Tresorverriegelungs-Richtlinien

• Abort Vault Lock (DELETE lock-policy)

• Complete Vault Lock (POST lockId)

• Get Vault Lock (GET lock-policy)

• Initiate Vault Lock (POST lock-policy)