Mountziel sperren
Sperren Sie ein File Storage-Mountziel, um Updates, Verschieben und Löschen der Ressource zu verhindern. Sperren schützen Ressourcen vor Manipulation.
Eine Sperre einer Mountzielressource verhindert nicht, dass autorisierte Benutzer ein Dateisystem mounten und darauf zugreifen oder den Inhalt des gemounteten Dateisystems ändern können.
OCI-Ressourcensperren umfassen die folgenden Typen:
- Sperre löschen: Verhindert das Löschen der gesperrten Ressource.
- Vollständige Sperre: Verhindert das Aktualisieren, Verschieben und Löschen der gesperrten Ressource.
Sie können jeweils nur einen Sperrtyp hinzufügen oder entfernen, aber beide Sperren können auf eine Ressource angewendet werden. Beispiel: Sie können zunächst eine Löschsperre anwenden, aber zu einem späteren Zeitpunkt eine vollständige Sperre anwenden.
Der Benutzer, der eine Sperre platziert, ist der Eigentümer der Sperre. Jeder autorisierte Benutzer mit Sperrberechtigung oder Benutzer mit globaler Verwaltungsberechtigung des Mandanten ist berechtigt, Sperren im Mandanten zu erstellen und zu entfernen. Sie können Sperren überschreiben oder entfernen.
Erforderliche IAM-Policy
Um Sperren zu erstellen, benötigen Sie neben Berechtigungen zum Verwalten des Mountziels Berechtigungen zum Verwalten von Sperren.
Um ein Mountziel zu sperren, benötigen Sie RESOURCE_LOCK_ADD
-Berechtigungen.
- Wählen Sie auf der Listenseite Mountziele das Mountziel aus, mit dem Sie arbeiten möchten. Wenn Sie Hilfe beim Suchen der Listenseite oder des Mountziels benötigen, finden Sie weitere Informationen unter Mountziele auflisten.
- Wählen Sie auf der Detailseite neben Ressourcensperre die Option Hinzufügen aus.
- Wählen Sie im Dialogfeld Sperre hinzufügen den Sperrtyp aus, und wählen Sie Änderungen speichern aus.
Verwenden Sie den Befehl
oci fs mount-target add
und die erforderlichen Parameter, um ein Mountziel zu sperren:oci fs mount-target add --mount-target-id <mount_target_OCID> --type <lock_type>
Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.
Führen Sie den Vorgang AddMountTargetLock aus, um ein Mountziel zu sperren.
Informationen zur Verwendung der API und zu Signieranforderungen finden Sie unter REST-API-Dokumentation und Sicherheitszugangsdaten. Informationen zu SDKs finden Sie unter SDKs und die CLI.