Verriegeln eines Tresors mithilfe der S3-Glacier-Konsole

Mit der Tresorverriegelung in Amazon S3 Glacier können Sie Compliance-Kontrollen für einzelne S3-Glacier-Tresore mit einer Tresorverriegelungs-Richtlinie problemlos bereitstellen und durchsetzen. Weitere Informationen zur S3-Glacier-Tresorverriegelung finden Sie unter Amazon S3 Glacier Access Control with Vault Lock Policies.

Wichtig

• Wir empfehlen Ihnen, zuerst einen Tresor zu erstellen, eine Tresorverriegelungs-Richtlinie einzurichten und dann Ihre Archive in den Tresor hochzuladen, damit die Richtlinie auf sie angewendet wird.

• Nachdem die Tresorverriegelungs-Richtlinie gesperrt ist, kann sie nicht mehr geändert oder gelöscht werden.

So initiieren Sie mithilfe der S3-Glacier-Konsole eine Tresorverriegelungs-Richtlinie für Ihren Tresor

Initiieren Sie die Verriegelung, indem Sie Ihrem Tresor eine Tresorverriegelungs-Richtlinie anfügen, wodurch die Verriegelung in den Status „In Bearbeitung“ versetzt und eine Verriegelungs-ID zurückgegeben wird. Während sie im Status „In Bearbeitung“ ist, haben Sie 24 Stunden Zeit, Ihre Tresorverriegelungs-Richtlinie zu prüfen, bevor die Verriegelungs-ID abläuft.

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die S3-Glacier-Konsole unter https://console.aws.amazon.com/glacier/home.

2. Wählen Sie unter Region auswählen eine AWS-Region aus.

3. Wählen Sie im linken Navigationsbereich Tresore aus.

4. Wählen Sie auf der Seite Tresore die Option Tresor erstellen aus.

5. Erstellen Sie einen neuen Tresor.

   Wichtig

   Wir empfehlen Ihnen, zuerst einen Tresor zu erstellen, eine Tresorverriegelungs-Richtlinie einzurichten und dann Ihre Archive in den Tresor hochzuladen, damit die Richtlinie auf sie angewendet wird.

6. Wählen Sie den neuen Tresor in der Liste Tresore aus.

7. Wählen Sie die Registerkarte Tresorrichtlinien aus.

8. Wählen Sie im Abschnitt Vault-Lock-Richtlinie die Option Vault-Lock-Richtlinie initiieren aus.

9. Geben Sie auf der Seite Vault-Lock-Richtlinie initiieren im Standardtextfeld die in Ihrer Tresorverriegelungs-Richtlinie enthaltenen Kontrollen zur Aufbewahrung von Datensätzen im Textformat an.

   Anmerkung

   Sie können die Kontrollen zur Aufbewahrung von Datensätzen in einer Tresorverriegelungs-Richtlinie im Textformat angeben und die Tresorverriegelung initiieren, indem Sie den Initiate Vault Lock-API-Vorgang aufrufen oder die interaktive Benutzeroberfläche in der S3-Glacier-Konsole verwenden. Informationen zur Formatierung Ihrer Tresorverriegelungs-Richtlinie finden Sie unter Amazon S3 Glacier Vault Lock Policy Examples.

10. Wählen Sie Save Changes.

11. Kopieren Sie im Dialogfeld Vault-Lock-ID aufzeichnen Ihre Vault-Lock-ID und speichern Sie sie an einem sicheren Ort.

    Wichtig

    Nachdem die Tresorverriegelungs-Richtlinie initiiert wurde, haben Sie 24 Stunden Zeit, um die Richtlinie zu prüfen und den Verriegelungsvorgang abzuschließen. Zum Abschließen des Verriegelungsvorgangs müssen Sie die Verriegelungs-ID angeben. Wenn diese nicht innerhalb von 24 Stunden bereitgestellt wird, läuft die Verriegelungs-ID ab und Ihre in Bearbeitung befindliche Richtlinie wird gelöscht.

12. Nachdem Sie Ihre Verriegelungs-ID an einem sicheren Ort gespeichert haben, wählen Sie Schließen aus.

13. Testen Sie Ihre Tresorverriegelungs-Richtlinie innerhalb der nächsten 24 Stunden. Wenn die Richtlinie wie vorgesehen funktioniert, wählen Sie Vault-Lock-Richtlinie vervollständigen aus.

14. Aktivieren Sie im Dialogfeld Vault Lock abschließen das Kontrollkästchen, um zu bestätigen, dass das Abschließen des Prozesses für die Tresorverriegelungs-Richtlinie nicht rückgängig gemacht werden kann.

15. Geben Sie Ihre angegebene Vault-Lock-ID in das Textfeld ein.

16. Wählen Sie Vault Lock abschließen aus.