Amazon EBS 스냅샷 잠금

스냅샷이 pending 또는 completed 상태인 경우 스냅샷을 잠글 수 있습니다. 자세한 내용은 Amazon EBS 스냅샷 잠금 고려 사항 단원을 참조하십시오.

Console

스냅샷 잠금

1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

2. 탐색 창에서 [스냅샷(Snapshots)]을 선택합니다.

3. 잠글 스냅샷을 선택하고 작업, 스냅샷 설정, 스냅샷 잠금 관리를 선택합니다.

4. 스냅샷 잠금을 선택합니다.

5. 잠금 모드에서 거버넌스 모드 또는 규정 준수 모드를 선택합니다. 자세한 내용은 잠금 모드 단원을 참조하십시오.

6. 잠금 기간에서 다음 중 하나를 수행합니다.

   • 특정 기간 동안 스냅샷을 잠그려면 스냅샷 잠금 대상을 선택한 다음 기간을 일 또는 연 단위로 입력합니다.

   • 특정 날짜 및 시간까지 스냅샷을 잠그려면 스냅샷 잠금 기한을 선택한 다음 만료 날짜 및 시간을 선택합니다.

   자세한 내용은 잠금 지속 시간 단원을 참조하십시오.

7. (규정 준수 모드만 해당) 쿨링 오프 기간에는 스냅샷을 잠금 해제하고 잠금 구성을 수정할 수 있는 쿨링 오프 기간을 지정합니다. 자세한 내용은 쿨링 오프 기간 단원을 참조하십시오.

8. (규정 준수 모드만 해당) 규정 준수 모드에서 스냅샷을 잠그고 쿨링 오프 기간이 만료된 후에는 스냅샷을 잠금 해제할 수 없음을 확인하려면 승인을 선택합니다.

9. 잠금 설정 저장을 선택합니다.

AWS CLI

거버넌스 모드에서 스냅샷 잠금

lock-snapshot AWS CLI 명령을 사용합니다. --snapshot-id에 대해 잠글 스냅샷의 ID를 지정합니다. --lock-mode에서 governance를 지정합니다. 특정 기간 동안 스냅샷을 잠그려면 --lock-duration에 대해 스냅샷을 잠글 기간을 지정합니다. 또는 특정 날짜까지 스냅샷을 잠그려면 --expiration-date에 대해 잠금이 만료되어야 하는 날짜와 시간을 UTC 시간대(YYYY-MM-DDThh:mm:ss.sssZ)로 지정합니다.

$ aws ec2 lock-snapshot --snapshot-id snapshot_id \
 --lock-mode governance \
 --lock-duration 1-36500_days | --expiration-date YYYY-MM-DDThh:mm:ss.sssZ

규정 준수 모드에서 스냅샷 잠금

lock-snapshot AWS CLI 명령을 사용합니다. --snapshot-id에 대해 잠글 스냅샷의 ID를 지정합니다. --lock-mode에서 compliance를 지정합니다. --cool-off-period에 대해 선택적으로 쿨링 오프 기간을 시간 단위로 지정합니다. 특정 기간 동안 스냅샷을 잠그려면 --lock-duration에 대해 스냅샷을 잠글 기간을 지정합니다. 또는 특정 날짜까지 스냅샷을 잠그려면 --expiration-date에 대해 잠금이 만료되어야 하는 날짜와 시간을 UTC 시간대(YYYY-MM-DDThh:mm:ss.sssZ)로 지정합니다.

$ aws ec2 lock-snapshot --snapshot-id snapshot_id \
 --lock-mode compliance \
 --cool-off-period 1-72_hours \
 --lock-duration 1-36500_days | --expiration-date YYYY-MM-DDThh:mm:ss.sssZ