Pertimbangan untuk kunci snapshot Amazon EBS

Ingatlah hal berikut saat mengunci snapshot Amazon EBS.

• Anda dapat mengunci snapshot hanya jika snapshot ada dalam status pending atau completed.

  • Jika Anda mengunci snapshot saat berada dalam status pending, dan Anda menguncinya untuk durasi tertentu, durasi kunci hanya dimulai ketika snapshot mencapai status completed. Snapshot tidak dapat dihapus saat berada dalam status pending.

  • Jika Anda mengunci snapshot saat berada dalam status pending dan pembuatan snapshot gagal karena alasan apa pun, kunci dibatalkan.

• Jika Anda memperpanjang durasi penguncian untuk snapshot yang terkunci dalam mode kepatuhan setelah periode pendinginan berakhir, Anda tidak dapat menentukan periode pendinginan lainnya. Jika Anda menentukan periode pendinginan, permintaan gagal.

• Anda dapat mengunci snapshot yang diarsipkan. Dan Anda dapat mengarsipkan snapshot yang terkunci.

• Anda dapat mengunci snapshot yang terkait dengan AMI.

• Anda dapat membatalkan pendaftaran AMI yang terkait dengan snapshot yang dikunci.

• Anda dapat menghapus kunci KMS yang digunakan untuk mengenkripsi snapshot yang terkunci.

• Kami menyarankan Anda untuk tidak mengunci snapshot yang dibuat oleh AWS Backup. AWS Backup sudah memastikan bahwa snapshot-nya tidak dihapus sebelum periode retensi mereka berakhir. Untuk menambahkan lapisan keamanan tambahan untuk snapshot yang dikelola oleh AWS Backup, kami sarankan Anda menggunakan AWS Backup Vault Lock. Untuk informasi selengkapnya, lihat Kunci Penyimpanan AWS Backup.

• Anda tidak dapat mengunci snapshot selama pembuatan atau selama pendaftaran AMI.

• Anda tidak dapat mengunci snapshot Amazon EBS lokal di AWS Outposts.

• Satu-satunya cara untuk menghapus snapshot yang dikunci dalam mode kepatuhan sebelum kuncinya kedaluwarsa adalah dengan menutup akun terkait AWS .

  Jika Anda menutup AWS akun Anda saat Anda telah mengunci snapshot, AWS menangguhkan akun Anda selama 90 hari dengan snapshot Anda utuh. Jika Anda tidak membuka kembali akun Anda dalam 90 hari, AWS hapus snapshot Anda, meskipun terkunci.