使用 Amazon EBS 快照鎖 - Amazon EBS

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 Amazon EBS 快照鎖

請使用下列程序來使用 Amazon EBS 快照鎖定。

鎖定快照

您可以鎖定處於 pendingcompleted 狀態的快照。如需詳細資訊,請參閱 Amazon EBS 快照鎖定的注意事項

Console
鎖定快照
  1. https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

  2. 在導覽窗格中,選擇快照

  3. 選取要鎖定的快照並選擇動作快照設定管理快照鎖定

  4. 選取鎖定快照

  5. 鎖定模式選擇控管模式合規模式。如需詳細資訊,請參閱 鎖定模式

  6. 鎖定期間執行下列任一項作業:

    • 若要將快照鎖定一段特定期間,請選擇鎖定快照期間,然後輸入以天或年為單位的期間。

    • 若要讓快照保持鎖定直到特定的日期和時間,請選擇鎖定快照期限,然後選取到期日和時間。

    如需詳細資訊,請參閱 鎖定期間

  7. (僅限合規模式) 在冷靜期指定冷靜期,這段期間內您可以將快照解除鎖定及修改鎖定組態。如需詳細資訊,請參閱 冷靜期

  8. (僅限合規模式) 若要確認您要以合規模式鎖定快照,且無法在冷靜期到期後解鎖快照,請選擇確認

  9. 選擇儲存鎖定設定

AWS CLI
以控管模式鎖定快照

使用 lock-snapshot AWS CLI 命令。為 --snapshot-id 指定要使用的快照 ID。對於 --lock-mode,請指定 governance。若將快照要鎖定一段特定期間,請為 --lock-duration 指定鎖定快照的期間。或者,若要讓快照保持鎖定直到特定日期,請為 --expiration-date 指定鎖定須到期的日期和時間,並使用 UTC 時區 (YYYY-MM-DDThh:mm:ss.sssZ)。

$ aws ec2 lock-snapshot --snapshot-id snapshot_id \ --lock-mode governance \ --lock-duration 1-36500_days | --expiration-date YYYY-MM-DDThh:mm:ss.sssZ
以合規模式鎖定快照

使用 lock-snapshot AWS CLI 命令。為 --snapshot-id 指定要使用的快照 ID。對於 --lock-mode,請指定 compliance。為 --cool-off-period 選擇性指定冷靜期 (以小時為單位)。若將快照要鎖定一段特定期間,請為 --lock-duration 指定鎖定快照的期間。或者,若要讓快照保持鎖定直到特定日期,請為 --expiration-date 指定鎖定須到期的日期和時間,並使用 UTC 時區 (YYYY-MM-DDThh:mm:ss.sssZ)。

$ aws ec2 lock-snapshot --snapshot-id snapshot_id \ --lock-mode compliance \ --cool-off-period 1-72_hours \ --lock-duration 1-36500_days | --expiration-date YYYY-MM-DDThh:mm:ss.sssZ

解鎖快照

只有當快照已經以控管模式鎖定,或是以合規模式鎖定且仍在冷靜期內,您才能解鎖快照。

Console
解鎖快照
  1. https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

  2. 在導覽窗格中,選擇快照

  3. 選取要解除鎖定的快照,然後選擇動作快照設定管理快照鎖定

  4. 選擇解鎖快照,然後再次選擇解鎖快照以確認。

AWS CLI
解鎖快照

使用 unlock-snapshot AWS CLI 命令。為 --snapshot-id 指定要解鎖的快照 ID。

$ aws ec2 unlock-snapshot --snapshot-id snapshot_id

更新快照鎖定設定

允許的更新取決於鎖定狀態:

  • governance:您可以變更鎖定模式,也可延長或縮短鎖定期間,或是延後或提前到期日。

  • compliance-cooloff:您可以變更鎖定模式、延長或縮短冷靜期,也可延長或縮短鎖定期間,或是延後或提前到期日。

  • compliance:您只能延長鎖定期間或延後到期日。

Console
更新快照鎖定設定
  1. https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

  2. 在導覽窗格中,選擇快照

  3. 選取要修改鎖定設定的快照,然後選擇動作快照設定管理快照鎖定

  4. 視需要更新設定,然後選擇儲存鎖定設定

AWS CLI
更新快照鎖定設定

使用 lock-snapshot AWS CLI 命令。為 --snapshot-id 指定要更新鎖定設定的快照 ID。然後僅指定要修改的選項。

檢視快照鎖定設定

使用下列其中一種方法檢視快照的鎖定設定。

Console
檢視快照鎖定設定
  1. https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

  2. 在導覽窗格中,選擇快照

  3. 選取要檢視其鎖定設定的快照,然後選擇動作快照設定管理快照鎖定

AWS CLI
檢視快照鎖定設定

使用 describe-locked-snapshots 命令。 AWS CLI 為 --snapshot-ids 指定要檢視鎖定設定的快照 ID。

$ aws ec2 describe-locked-snapshots --snapshot-ids snapshot_id