Erstellen Sie eine Aufbewahrungsregel für den Papierkorb, um Ressourcen zu schützen

Beim Erstellen einer Aufbewahrungsregel müssen Sie die folgenden erforderlichen Parameter angeben:

• Der Ressourcentyp, der durch die Aufbewahrungsregel geschützt werden soll.

• Die Ressourcen, welche durch die Aufbewahrungsregel geschützt werden sollen. Sie können Aufbewahrungsregeln auf Tag-Ebene und Regionsebene erstellen.

  • Um eine Aufbewahrungsregel auf Tag-Ebene zu erstellen, geben Sie die Ressourcen-Tags an, die die zu schützenden Ressourcen identifizieren. Sie können bis zu 50 Tags für jede Regel angeben und dasselbe Tag-Schlüssel/Wert-Paare zu maximal fünf Aufbewahrungsregeln hinzufügen.

  • Um eine Aufbewahrungsregel auf Regionsebene zu erstellen, geben Sie keine Tag-Schlüssel/Wert-Paare an. In diesem Fall sind alle Ressourcen des angegebenen Typs geschützt.

• Der Zeitraum, für den Ressourcen nach dem Löschen im Papierkorb beibehalten werden sollen. Der Zeitraum kann bis zu 1 Jahr (365 Tage) betragen.

Sie können auch die folgenden optionalen-Parameter angeben:

• Ein Name für die Aufbewahrungsregel (optional). Er kann bis zu 255 Zeichen lang sein.

• Eine optionale Beschreibung der Aufbewahrungsregel. Die Beschreibung kann bis zu 255 Zeichen lang sein.

  Anmerkung

  Wir empfehlen, dass Sie keine personenbezogenen, vertraulichen oder sensiblen Informationen in die Beschreibung der Aufbewahrungsregel aufnehmen.

• Optionale Aufbewahrungsregel-Tags zur Identifizierung und Organisation Ihrer Aufbewahrungsregeln. Sie können jeder Regel bis zu 50 Tags zuweisen.

Sie können optional auch Aufbewahrungsregeln bei der Erstellung sperren. Wenn Sie eine Aufbewahrungsregel bei der Erstellung sperren, müssen Sie auch den Zeitraum für die Verzögerung beim Entsperren angeben, der 7 bis 30 Tage betragen kann. Aufbewahrungsregeln bleiben standardmäßig entsperrt, sofern Sie sie nicht ausdrücklich sperren.

Aufbewahrungsregeln funktionieren nur in den Regionen, in denen sie erstellt wurden. Wenn Sie den Papierkorb in anderen Regionen verwenden möchten, müssen Sie in diesen Regionen zusätzliche Aufbewahrungsregeln erstellen.

Sie können mit einer der folgenden Methoden eine Aufbewahrungsregel für den Papierkorb erstellen.

Recycle Bin console

So erstellen Sie eine Aufbewahrungsregel:

1. Öffnen Sie die Papierkorb-Konsole zu Hause/https://console.aws.amazon.com/rbin/

2. Wählen Sie im Navigationsbereich Retention rules (Aufbewahrungsregeln) und dann Create retention rule (Aufbewahrungsregel erstellen) aus.

3. Gehen Sie im Abschnitt Regeldetails wie folgt vor:

   1. (Optional) Geben Sie im Feld Retention rule name (Name der Aufbewahrungsregel) einen aussagekräftigen Namen für die Aufbewahrungsregel ein.

   2. (Optional) Geben Sie im Feld Retention rule description (Beschreibung der Aufbewahrungsregel) eine kurze Beschreibung für die Aufbewahrungsregel ein.

4. Gehen Sie im Abschnitt Rule settings (Regeleinstellungen) wie folgt vor:

   1. Bei Resource type (Ressourcentyp) wählen Sie den Ressourcentyp für die zu schützende Aufbewahrungsregel aus. Die Aufbewahrungsregel behält nur Ressourcen dieses Typs im Papierkorb bei.

   2. Führen Sie eine der folgenden Aktionen aus:

      • Um eine Aufbewahrungsregel auf Regionsebene zu erstellen, die allen gelöschten Ressourcen des festgelegten Typs in der Region entspricht, wählen Sie Apply to all resources (Auf alle Ressourcen anwenden) aus. Beim Löschen behält die Aufbewahrungsregel alle gelöschten festgelegten Ressourcen im Papierkorb bei, auch wenn die Ressourcen keine Tags haben.

      • Um eine Aufbewahrungsregel auf Tag-Ebene zu erstellen, geben Sie für Resource tags to match (Zuzuordnende Ressourcen-Tags) die Tag-Schlüssel/Wert-Paare ein, die verwendet werden sollen, um im Papierkorb aufzubewahrende Ressourcen des festgelegten Typs zu identifizieren. Nur Ressourcen des festgelegten Typs, die mindestens eines der angegebenen Tag-Schlüssel/Wert-Paare haben, werden von der Aufbewahrungsregel aufbewahrt.

   3. Geben Sie für Retention period (Aufbewahrungszeitraum) die Anzahl der Tage ein, für die die Aufbewahrungsregel Ressourcen im Papierkorb beibehalten soll.

5. (Optional) Um die Aufbewahrungsregel zu sperren, wählen Sie unter Rule lock settings (Regelsperreinstellungen) die Option Lock (Sperren) aus und geben Sie dann für Unlock delay period (Verzögerungszeitraum entsperren) den Zeitraum für die Entsperrung in Tagen an. Eine gesperrte Aufbewahrungsregel kann nicht geändert oder gelöscht werden. Um die Regel zu ändern oder zu löschen, müssen Sie sie zuerst entsperren und dann warten, bis der Zeitraum für die Verzögerung beim Entsperren abgelaufen ist. Weitere Informationen finden Sie unter Sperren Sie eine Aufbewahrungsregel für den Papierkorb, um zu verhindern, dass sie aktualisiert oder gelöscht wird

   Um die Aufbewahrungsregel entsperrt zu lassen, behalten Sie für die Rule lock settings (Regelsperreinstellungen) die Option Unlock (Entsperren) bei. Eine entsperrte Aufbewahrungsregel kann jederzeit geändert oder gelöscht werden. Weitere Informationen finden Sie unter Entsperren Sie eine Aufbewahrungsregel für den Papierkorb, damit sie aktualisiert oder gelöscht werden kann.

6. (Optional) Gehen Sie im Abschnitt Tags wie folgt vor:

   1. Um die Regel mit benutzerdefinierten Tags zu versehen, wählen Sie Tag hinzufügen und geben Sie dann das Tag-Schlüssel/Wert-Paar ein.

7. Klicken Sie auf Create retention rule (Aufbewahrungsregel erstellen).

AWS CLI

So erstellen Sie eine Aufbewahrungsregel:

Verwenden Sie den AWS CLI -Befehl create-rule. Geben Sie für --retention-period die Anzahl der Tage an, die gelöschte Snapshots im Papierkorb aufbewahrt werden sollen. Für--resource-type, geben Sie für Schnappschüsse oder EBS_SNAPSHOT für an. EC2_IMAGE AMIs Um eine Aufbewahrungsregel auf Tag-Ebene zu erstellen, geben Sie für --resource-tags die Tags an, die zum Identifizieren der aufzubewahrenden Snapshots verwendet werden sollen. Um eine Aufbewahrungsregel auf Regionsebene zu erstellen, lassen Sie --resource-tags aus. Um eine Aufbewahrungsregel zu sperren, geben Sie den Zeitraum für die Entsperrung in Tagen an und geben Sie --lock-configuration an.

aws rbin create-rule \
--retention-period RetentionPeriodValue=number_of_days,RetentionPeriodUnit=DAYS \
--resource-type EBS_SNAPSHOT|EC2_IMAGE \
--description "rule_description" \
--lock-configuration 'UnlockDelay={UnlockDelayUnit=DAYS,UnlockDelayValue=unlock_delay_in_days}' \
--resource-tags ResourceTagKey=tag_key,ResourceTagValue=tag_value

Beispiel 1

Der folgende Beispielbefehl erstellt eine entsperrte Aufbewahrungsregel auf Regionsebene, die alle gelöschten Snapshots für einen Zeitraum von 7 Tagen beibehalten.

aws rbin create-rule \
--retention-period RetentionPeriodValue=7,RetentionPeriodUnit=DAYS \
--resource-type EBS_SNAPSHOT \
--description "Match all snapshots"

Beispiel 2

Der folgende Beispielbefehl erstellt eine Regel auf Tag-Ebene, die gelöschte Snapshots, die mit purpose=production gekennzeichnet sind, für einen Zeitraum von 7 Tagen aufbewahrt.

aws rbin create-rule \
--retention-period RetentionPeriodValue=7,RetentionPeriodUnit=DAYS \
--resource-type EBS_SNAPSHOT \
--description "Match snapshots with a specific tag" \
--resource-tags ResourceTagKey=purpose,ResourceTagValue=production

Beispiel 3

Der folgende Beispielbefehl erstellt eine gesperrte Aufbewahrungsregel auf Regionsebene, die alle gelöschten Snapshots für einen Zeitraum von 7 Tagen beibehalten. Die Aufbewahrungsregel ist mit einer Freigabeverzögerung von 7 Tagen gesperrt.

aws rbin create-rule \
--retention-period RetentionPeriodValue=7,RetentionPeriodUnit=DAYS \
--resource-type EBS_SNAPSHOT \
--description "Match all snapshots" \
--lock-configuration 'UnlockDelay={UnlockDelayUnit=DAYS,UnlockDelayValue=7}'