使用 S3 Glacier API 鎖定文件庫 - Amazon S3 Glacier

此頁面僅適用於使用保管庫和 2012 年起原始 REST API 的 S3 冰川服務的現有客戶。

如果您正在尋找存檔儲存解決方案,我們建議您使用 Amazon S3 中的 S3 Glacier 儲存類別、S3 冰川即時擷取S3 冰川彈性擷取和 S3 Glacier Deep Archive。若要進一步了解這些儲存選項,請參閱 Amazon S3 使用者指南中的 S3 Glacier 儲存類別和使用 S3 Glacier 儲存類別的長期資料儲存。這些儲存類別使用 Amazon S3 API,可在所有區域使用,並且可以在 Amazon S3 主控台中管理。它們提供了諸如存儲成本分析,存儲鏡頭,包括多種加密選項的安全功能等功能。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 S3 Glacier API 鎖定文件庫

若要使用 Amazon S3 Glacier API 鎖定文件庫,您先使用文件庫鎖定政策呼叫 啟動文件庫鎖定 (POST 鎖定政策),此政策會指定您要部署的控制項。Initiate Vault Lock 操作會將政策連接至文件庫,將文件庫鎖定轉為進行中狀態,並傳回唯一的鎖定 ID。文件庫鎖定進入進行中狀態後,您有 24 小時可透過使用 完成文件庫鎖定 (POST lockId) 呼叫傳回的鎖定 ID 呼叫 Initiate Vault Lock 來完成鎖定。

重要
  • 我們建議您先建立文件庫、完成文件庫鎖定政策,然後將封存上傳至文件庫,以便將政策套用至其中。

  • 在文件庫鎖定政策遭鎖定之後,再也無法變更或刪除該政策。

如果您未在進入進行中狀態後的 24 小時內完成文件庫鎖定程序,文件庫會自動結束進行中狀態,並且文件庫鎖定政策會遭到移除。您可以再次呼叫 Initiate Vault Lock 安裝新的文件庫鎖定政策,並轉換到進行中狀態。

進行中狀態提供機會讓您在鎖定前測試文件庫鎖定政策。文件庫鎖定政策在進行中狀態會充分發揮作用,宛如文件庫已經鎖定,不過您也可以透過呼叫 「中止文件庫鎖定」(DELETE 鎖定政策) 來移除政策。若要調整政策,您可以依需要多次重複 Abort Vault Lock/Initiate Vault Lock 組合,來驗證文件庫鎖定政策變更。

在您驗證文件庫鎖定政策後,您可以使用最近的鎖定 ID 呼叫 完成文件庫鎖定 (POST lockId),來完成文件庫鎖定程序。文件庫會轉換到鎖定狀態,其中文件庫鎖定政策將不可變更,並且無法再透過呼叫 Abort Vault Lock 移除。