Travaillez avec Amazon EBS Snapshot Lock - Amazon EBS
Verrouillage d’un instantanéDéverrouillage d’un instantanéMise à jour des paramètres de verrouillage d’instantanéAffichage des paramètres de verrouillage d’instantané

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Travaillez avec Amazon EBS Snapshot Lock

Suivez les procédures suivantes pour utiliser Amazon EBS Snapshot Lock.

Verrouillage d’un instantané

Vous pouvez verrouiller un instantané qui est à l’état pending ou completed. Pour de plus amples informations, veuillez consulter Considérations relatives à Amazon EBS Snapshot Lock.

Console
Pour verrouiller un instantané

  1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  2. Dans le panneau de navigation, choisissez Snapshots.

  3. Sélectionnez l’instantané à verrouiller, puis choisissez Actions, Paramètres d’instantané, Gérer le verrouillage d’instantané.

  4. Sélectionnez Verrouiller l’instantané.

  5. Pour Mode de verrouillage, choisissez Mode de gouvernance ou Mode de conformité. Pour de plus amples informations, veuillez consulter Mode de verrouillage.

  6. Pour Durée du verrouillage, effectuez l’une des opérations suivantes :

    • Pour verrouiller l’instantané pendant une période spécifique, choisissez Verrouiller l’instantané pour, puis saisissez la période en jours ou en années.

    • Pour verrouiller l’instantané jusqu’à une date et une heure spécifiques, choisissez Verrouiller l’instantané jusqu’à, puis sélectionnez la date et l’heure d’expiration.

    Pour de plus amples informations, veuillez consulter Durée du verrouillage.

  7. (Mode de conformité uniquement) Pour Période de réflexion, spécifiez une période de réflexion pendant laquelle vous pouvez déverrouiller l’instantané et modifier la configuration du verrouillage. Pour de plus amples informations, veuillez consulter Période de réflexion.

  8. (Mode de conformité uniquement) Pour confirmer que vous souhaitez verrouiller l’instantané en mode de conformité et que vous ne pourrez pas le déverrouiller après l’expiration de la période de réflexion, choisissez Reconnaître.

  9. Choisissez Enregistrer les paramètres de verrouillage.

AWS CLI
Pour verrouiller un instantané en mode de gouvernance

Utilisez la commande lock-snapshot de l’ AWS CLI . Pour --snapshot-id, spécifiez l’ID de l’instantané à verrouiller. Pour --lock-mode, spécifiez governance. Pour verrouiller l’instantané pendant une période spécifique, pour--lock-duration, spécifiez la période pendant laquelle vous souhaitez verrouiller l’instantané. Ou, pour verrouiller l'instantané jusqu'à une date précise, car--expiration-date, spécifiez la date et l'heure auxquelles le verrouillage doit expirer, dans le UTC fuseau horaire (YYYY-MM-DDThh:mm:ss.sssZ).

$ aws ec2 lock-snapshot --snapshot-id snapshot_id \
 --lock-mode governance \
 --lock-duration 1-36500_days | --expiration-date YYYY-MM-DDThh:mm:ss.sssZ
Pour verrouiller un instantané en mode de conformité

Utilisez la commande lock-snapshot de l’ AWS CLI . Pour --snapshot-id, spécifiez l’ID de l’instantané à verrouiller. Pour --lock-mode, spécifiez compliance. Pour --cool-off-period, vous pouvez spécifier une période de réflexion en heures. Pour verrouiller l’instantané pendant une période spécifique, pour--lock-duration, spécifiez la période pendant laquelle vous souhaitez verrouiller l’instantané. Ou, pour verrouiller l'instantané jusqu'à une date précise, car--expiration-date, spécifiez la date et l'heure auxquelles le verrouillage doit expirer, dans le UTC fuseau horaire (YYYY-MM-DDThh:mm:ss.sssZ).

$ aws ec2 lock-snapshot --snapshot-id snapshot_id \
 --lock-mode compliance \
 --cool-off-period 1-72_hours \
 --lock-duration 1-36500_days | --expiration-date YYYY-MM-DDThh:mm:ss.sssZ

Déverrouillage d’un instantané

Vous ne pouvez déverrouiller un instantané que s’il est verrouillé en mode de gouvernance ou s’il est verrouillé en mode de conformité et qu’il est toujours dans la période de réflexion.

Console
Pour déverrouiller un instantané

  1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  2. Dans le panneau de navigation, choisissez Snapshots.

  3. Sélectionnez l’instantané à déverrouiller, puis choisissez Actions, Paramètres d’instantané, Gérer le verrouillage d’instantané.

  4. Choisissez Déverrouiller un instantané, puis choisissez à nouveau Déverrouiller un instantané pour confirmer.

AWS CLI
Pour déverrouiller un instantané

Utilisez la commande unlock-snapshot de l’ AWS CLI . Pour --snapshot-id, spécifiez l’ID de l’instantané à déverrouiller.

$ aws ec2 unlock-snapshot --snapshot-id snapshot_id

Mise à jour des paramètres de verrouillage d’instantané

Les mises à jour autorisées dépendent de l’état du verrouillage :

  • governance : vous pouvez modifier le mode de verrouillage et augmenter ou diminuer la durée ou la date d’expiration du verrouillage.

  • compliance-cooloff : vous pouvez modifier le mode de verrouillage, augmenter ou diminuer la période de réflexion, et augmenter ou diminuer la durée ou la date d’expiration du verrouillage.

  • compliance : vous pouvez uniquement augmenter la durée ou la date d’expiration du verrouillage.

Console
Pour mettre à jour les paramètres de verrouillage d’instantané

  1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  2. Dans le panneau de navigation, choisissez Snapshots.

  3. Sélectionnez l’instantané pour lequel vous souhaitez modifier les paramètres de verrouillage, puis choisissez Actions, Paramètres d’instantané, Gérer le verrouillage d’instantané.

  4. Mettez à jour les paramètres selon vos besoins, puis choisissez Enregistrer les paramètres de verrouillage.

AWS CLI
Pour mettre à jour les paramètres de verrouillage d’instantané

Utilisez la commande lock-snapshot de l’ AWS CLI . Pour --snapshot-id, spécifiez l’ID de l’instantané pour lequel vous souhaitez mettre à jour les paramètres de verrouillage. Ensuite, spécifiez uniquement les options à modifier.

Affichage des paramètres de verrouillage d’instantané

Utilisez l’une des méthodes suivantes pour afficher les paramètres de verrouillage d’un instantané.

Console
Pour afficher les paramètres de verrouillage d’instantané.

  1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  2. Dans le panneau de navigation, choisissez Snapshots.

  3. Sélectionnez l’instantané pour lequel vous souhaitez afficher les paramètres de verrouillage, puis choisissez Actions, Paramètres d’instantané, Gérer le verrouillage d’instantané.

AWS CLI
Pour afficher les paramètres de verrouillage d’instantané.

Utilisez la describe-locked-snapshots AWS CLI commande. Pour--snapshot-ids, spécifiez IDs les instantanés pour lesquels vous souhaitez afficher les paramètres de verrouillage.

$ aws ec2 describe-locked-snapshots --snapshot-ids snapshot_id