Pertimbangan untuk EBS kunci snapshot Amazon - Amazon EBS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pertimbangan untuk EBS kunci snapshot Amazon

Ingatlah hal berikut saat mengunci EBS snapshot Amazon.

  • Anda dapat mengunci snapshot hanya jika snapshot ada dalam status pending atau completed.

    • Jika Anda mengunci snapshot saat berada dalam status pending, dan Anda menguncinya untuk durasi tertentu, durasi kunci hanya dimulai ketika snapshot mencapai status completed. Snapshot tidak dapat dihapus saat berada dalam status pending.

    • Jika Anda mengunci snapshot saat berada dalam status pending dan pembuatan snapshot gagal karena alasan apa pun, kunci dibatalkan.

  • Jika Anda memperpanjang durasi penguncian untuk snapshot yang terkunci dalam mode kepatuhan setelah periode pendinginan berakhir, Anda tidak dapat menentukan periode pendinginan lainnya. Jika Anda menentukan periode pendinginan, permintaan gagal.

  • Anda dapat mengunci snapshot yang diarsipkan. Dan Anda dapat mengarsipkan snapshot yang terkunci.

  • Anda dapat mengunci snapshot yang terkait dengan fileAMI.

  • Anda dapat membatalkan pendaftaran yang memiliki snapshot terkait AMI yang dikunci.

  • Anda dapat menghapus KMS kunci yang digunakan untuk mengenkripsi snapshot yang terkunci.

  • Kami menyarankan Anda untuk tidak mengunci snapshot yang dibuat oleh AWS Backup. AWS Backup sudah memastikan bahwa snapshot-nya tidak dihapus sebelum periode retensi mereka berakhir. Untuk menambahkan lapisan keamanan tambahan untuk snapshot yang dikelola oleh AWS Backup, kami sarankan Anda menggunakan AWS Backup Vault Lock. Untuk informasi selengkapnya, lihat Kunci Penyimpanan AWS Backup.

  • Anda tidak dapat mengunci snapshot selama pembuatan atau saat AMI pendaftaran.

  • Anda tidak dapat mengunci EBS snapshot Amazon AWS Outposts lokal.

  • Satu-satunya cara untuk menghapus snapshot yang dikunci dalam mode kepatuhan sebelum kuncinya kedaluwarsa adalah dengan menutup akun terkait AWS .

    Jika Anda menutup AWS akun Anda saat Anda telah mengunci snapshot, AWS menangguhkan akun Anda selama 90 hari dengan snapshot Anda utuh. Jika Anda tidak membuka kembali akun Anda dalam 90 hari, AWS hapus snapshot Anda, meskipun terkunci.