Amazon EBS 스냅샷 잠금 개념

다음은 스냅샷 잠금 사용을 시작하려면 알아야 하는 중요한 개념입니다.

목차

• 잠금 모드
• 잠금 지속 시간
• 쿨링 오프 기간
• 잠금 상태

잠금 모드

다음 두 가지 모드 중 하나로 스냅샷을 잠글 수 있습니다.

거버넌스 모드

스냅샷이 잠긴 후 적절한 IAM 권한을 가진 사용자는 언제든지 스냅샷을 잠금 해제하고 잠금 모드, 잠금 기간 또는 만료 날짜를 수정할 수 있습니다. 거버넌스 모드에서 스냅샷을 잠그면 스냅샷이 즉시 잠기므로 쿨링 오프 기간이 없습니다. 거버넌스 모드에서 잠긴 후 스냅샷을 삭제하려면 먼저 스냅샷을 잠금 해제하거나 잠금이 만료될 때까지 기다려야 합니다.

거버넌스 모드를 사용하면 특정 사용자에게만 스냅샷을 잠금 해제하고 스냅샷 잠금 구성을 수정할 수 있는 권한이 부여되어 조직의 데이터 거버넌스 요구 사항을 충족할 수 있습니다. 또한 거버넌스 모드를 사용하여 규정 준수 모드에서 스냅샷을 잠그기 전에 잠금 구성을 테스트할 수 있습니다.

규정 준수 모드

규정 준수 모드에서 스냅샷을 잠그는 경우 스냅샷을 잠근 후 즉시 시작되는 쿨링 오프 기간을 선택적으로 지정할 수 있습니다. 쿨링 오프 기간 동안 적절한 권한이 있는 사용자는 스냅샷을 잠금 해제하고, 잠금 모드를 변경하고, 쿨링 오프 기간, 잠금 기간 또는 만료 날짜를 늘리거나 줄일 수 있습니다. 쿨링 오프 기간이 만료된 후에는 스냅샷을 잠금 해제하거나, 잠금 모드를 변경하거나, 잠금 기간 또는 만료 날짜를 줄일 수 없으며 잠금 기간이나 만료 날짜를 늘릴 수만 있습니다. 규정 준수 상태에서 스냅샷이 잠겼다가 쿨링 오프 기간이 만료된 후 스냅샷을 삭제하려면 잠금이 만료될 때까지 기다려야 합니다.

참고

요청에서 쿨링 오프 기간을 생략하여 쿨링 오프 기간 없이 규정 준수 모드에서 스냅샷을 잠글 수 있습니다. 이렇게 하면 잠금이 즉시 적용되고 스냅샷을 잠금 해제하거나, 잠금 모드를 변경하거나, 잠금 기간 또는 만료 날짜를 줄일 수 없으며 잠금 기간이나 만료 날짜를 늘릴 수만 있습니다.

규정 준수 모드를 사용하면 규정 준수를 위해 특정 기간 동안 삭제해서는 안 되는 스냅샷을 보호할 수 있습니다. 규정 준수 모드는 다음과 같은 이점을 제공합니다.

• 스냅샷에 대한 WORM(Write-Once, Read-Many) 구성을 활성화합니다.

• 이는 우발적이거나 악의적인 삭제로부터 스냅샷을 보호하는 추가 방어 계층을 제공합니다.

• 조직의 데이터 보호 정책 및 절차를 충족하기 위해 권한 있는 사용자가 조기 삭제하는 것을 방지하는 보존 기간을 적용합니다.

참고

잠금이 만료되기 전에 규정 준수 모드로 잠긴 스냅샷을 삭제하는 유일한 방법은 관련 계정을 폐쇄하는 것입니다. AWS

잠금 지속 시간

잠금 기간은 스냅샷이 잠긴 상태로 유지되는 기간입니다. 잠금 기간을 다음 중 하나로 지정할 수 있지만 둘 다 지정할 수는 없습니다.

일수

잠금 기간은 스냅샷이 잠긴 상태로 유지되는 일수로 지정됩니다. 지정된 일수가 경과하면 스냅샷이 자동으로 잠금 해제됩니다. 기간은 1일에서 3만 6,500일(100년) 사이일 수 있습니다.

잠금 만료 날짜

잠금 기간은 미래의 만료 날짜에 따라 결정됩니다. 스냅샷은 잠금 만료 날짜에 도달할 때까지 잠긴 상태로 유지됩니다. 잠금 만료 날짜에 도달하면 스냅샷이 자동으로 잠금 해제됩니다.

쿨링 오프 기간

쿨링 오프 기간은 규정 준수 모드에서 스냅샷을 잠글 때 지정할 수 있는 선택적 기간입니다. 쿨링 오프 기간 동안 적절한 권한이 있는 사용자는 스냅샷을 잠금 해제하고, 잠금 모드를 변경하고, 쿨링 오프 기간과 잠금 기간을 늘리거나 줄일 수 있습니다. 쿨링 오프 기간이 만료되면 사용자는 권한에 관계없이 스냅샷을 잠금 해제하거나, 잠금 모드를 변경하거나, 쿨링 오프 기간을 복구하거나, 잠금 기간을 줄일 수 없습니다.

쿨링 오프 기간 중에는 스냅샷을 삭제할 수 없습니다.

지정된 경우 쿨링 오프 기간은 스냅샷을 잠근 직후에 시작됩니다. 생략하면 스냅샷은 쿨링 오프 기간 없이 즉시 규정 준수 모드에서 잠깁니다.

쿨링 오프 기간은 1~72시간일 수 있습니다. 쿨링 오프 기간 없이 즉시 규정 준수 모드에서 스냅샷을 잠그려면 요청에 쿨링 오프 기간을 지정하지 마세요.

잠금 상태

스냅샷 잠금은 다음 상태 중 하나일 수 있습니다.

• compliance-cooloff - 스냅샷이 규정 준수 모드에서 잠겼지만 아직 쿨링 오프 기간 내에 있습니다. 스냅샷은 삭제할 수 없지만 잠금 해제할 수 있으며 적절한 권한이 있는 사용자가 잠금 설정을 수정할 수 있습니다.

• governance - 스냅샷은 거버넌스 모드에서 잠깁니다. 스냅샷은 삭제할 수 없지만 잠금 해제할 수 있으며 적절한 권한이 있는 사용자가 잠금 설정을 수정할 수 있습니다.

• compliance - 스냅샷이 쿨링 오프 기간 없이 규정 준수 모드에서 잠기거나 쿨링 오프 기간이 만료되었습니다. 스냅샷을 잠금을 해제하거나 삭제할 수 없습니다. 적절한 권한을 가진 사용자만 잠금 기간을 늘릴 수 있습니다.

• expired - 스냅샷이 규정 준수 또는 거버넌스 모드에서 잠겼지만 잠금이 만료되었습니다. 스냅샷은 잠기지 않으므로 삭제할 수 있습니다.