Policybasierte Snapshots und Planung
File Storage-Snapshot-Policys und -Pläne steuern die Häufigkeit der automatischen Snapshot-Erstellung und legen den Aufbewahrungszeitraum der von der Policy erstellten Snapshots fest.
Eine Snapshot-Richtlinie kann bis zu 10 eindeutige Zeitpläne enthalten. Wenn Sie einen Zeitplan erstellen, können Sie angeben, wann Snapshots erstellt werden, wie oft die geplanten Snapshots erstellt werden und wie lange die Snapshots aufbewahrt werden. Die Snapshot-Ablaufzeit wird mit der Snapshot-Erstellungszeit und dem Aufbewahrungszeitraum berechnet. Wenn ein Snapshot abläuft, löscht der File Storage-Service den Snapshot.
Nachdem Sie eine Snapshot-Policy erstellt haben, können Sie die Policy mit einem oder mehreren Dateisystemen verknüpfen. Bis zu 100 Dateisysteme können an eine einzelne Snapshot Policy angehängt werden. Der File Storage-Service generiert automatisch Snapshots des Dateisystems gemäß Zeitplänen innerhalb der Richtlinie. Snapshots, die vom System auf diesen Zeitplänen erstellt werden, werden als policy-basierte Snapshots bezeichnet, um sie von Snapshots zu unterscheiden, die von Benutzern oder durch Replikation erstellt wurden. Weitere Informationen finden Sie unter Snapshot-Typen.
File Storage löscht Policy-basierte Snapshots gemäß einem im Zeitplan festgelegten Aufbewahrungszeitraum. Um einen Policy-basierten Snapshot über den Aufbewahrungszeitraum hinaus zu behalten, können Sie nach dem Snapshot suchen und die Ablaufzeit ändern. Änderungen an der Ablaufzeit für einen Policy-basierten Snapshot gelten nur für diesen Snapshot, nicht für den entsprechenden Zeitplan oder die entsprechende Policy.
Zur Überwachung von policy-basierten Snapshots wird die Verwendung von Ereignissen empfohlen. Weitere Informationen finden Sie unter Snapshots überwachen.
Zeitplantypen und -zeiten
Wenn Sie Zeitpläne innerhalb einer Policy konfigurieren, können Sie den Plantyp, das Datum und die Uhrzeit für die Gültigkeit des Zeitplans sowie weitere Plandetails auswählen, einschließlich der Zeitzone, nach der der der Zeitplan ausgeführt wird. Erstellen Sie eine Policy mit Zeitplänen, die Ihre Compliance- und Sicherheitsanforderungen am besten erfüllen.
Sie können die Policy-basierte Snapshot-Erstellung mit den folgenden Plantypen konfigurieren:
- Stündlich: Snapshots werden stündlich erstellt, jedoch nicht unbedingt am Anfang jeder Stunde.Hinweis
Eine Snapshot Policy kann nur einen Zeitplan zum stündlichen Erstellen von Snapshots enthalten. - Täglich: Snapshots werden alle 24 Stunden erstellt.
- Wöchentlich: Snapshots werden am ausgewählten Wochentag erstellt.
- Monatlich: Snapshots werden an einem ausgewählten Tag im Monat erstellt.
- Jährlich: Snapshots werden an einem ausgewählten Monat und Tag des Jahres erstellt.
Ein Zeitplan beginnt erst mit dem Datum und der Uhrzeit Gültig von. Wenn Sie nicht angeben, wann der Zeitplan gültig wird, wird der Zeitplan bei der Erstellung wirksam.
Nachdem Sie den Plantyp ausgewählt haben und wann er in Kraft tritt, können Sie optional weitere Plandetails angeben. Wenn Sie keine Plandetails angeben, wählt das System diese automatisch für Sie aus:
- Stunde des Tages (optional): Bei Tages-, Wochen-, Monats- und Jahresplänen können Sie optional die Stunde des Tages auswählen, zu der der Plan einen Snapshot erstellt.
- Wochentag (optional): Bei Wochen-, Monats- und Jahresplänen können Sie optional den Wochentag auswählen, an dem der Zeitplan einen Snapshot erstellt.
- Tag des Monats (optional): Bei monatlichen und jährlichen Plänen können Sie optional den Tag des Monats wählen, an dem der Plan einen Snapshot erstellt.
- Monat des Jahres (optional): Bei Jahresplänen können Sie optional den Monat des Jahres wählen, in dem der Plan einen Snapshot erstellt.
Ein Policy-basierter Snapshot beginnt nicht garantiert genau zu dem Zeitpunkt, der im Zeitplan in einer Policy angegeben ist.
Snapshot-Speicherdauer
Jeder Policy-basierte Snapshot wird mit einer Aufbewahrungsdauer erstellt. Am Ende der Aufbewahrungsdauer läuft der Snapshot ab, und das System löscht ihn. Wenn Sie die Snapshot-Aufbewahrungsdauer beim Erstellen von Policys und Zeitplänen nicht explizit festlegen, weist der File Storage-Service einen Standardwert zu. Die Standard- und maximale Aufbewahrungsdauer hängt vom Plantyp des geplanten Snapshots ab.
| Ausführungsplantyp | Maximale Aufbewahrung | Standardaufrechterhaltung |
|---|---|---|
| Stunde | 168 Stunden | 24 Stunden |
| Täglich | 120 Tage | 7 Tage |
| wöchentlich | 52 Wochen | 4 Wochen |
| Monatlich | 144 Monate | 12 Monate |
| Jahr | 50 Jahren | 5 Jahren |
Die Mindestaufbewahrungsdauer für einen Snapshot beträgt eine Stunde.
Wenn Sie einen Snapshot über die Aufbewahrungsdauer hinaus behalten müssen, können Sie die zugehörige Ablaufzeit ändern oder entfernen.
Einschränkungen und Überlegungen
Für File Storage-Snapshot-Policys und -Pläne gelten die folgenden Einschränkungen und Überlegungen:
- Ein policy-basierter Snapshot beginnt nicht garantiert genau zu dem Zeitpunkt, der im Zeitplan in einer Policy angegeben ist. Es kann in einem Fenster beginnen, das sich vor und nach der geplanten Zeit erstreckt.
- Eine Snapshot Policy kann nur einen Zeitplan zum stündlichen Erstellen von Snapshots enthalten.
- Jeder Zeitplan innerhalb einer Snapshot Policy muss eine Kombination aus Typ, Gültigkeitsbeginn und Snapshot-Aufbewahrungsdauer sein, die für die Policy eindeutig ist.
- Wenn eine Snapshot Policy mehrere Zeitpläne enthält und die Zeitpläne gleichzeitig einen Snapshot erstellen würden, wird nur der Snapshot mit dem längeren Aufbewahrungszeitraum erstellt. Beispiel: Eine Policy, die einen stündlichen Zeitplan und einen täglichen Zeitplan enthält, kann beide so konfiguriert werden, dass sie um 1 Uhr einen Snapshot erstellt. Da der tägliche Zeitplan jedoch eine längere Aufbewahrungsdauer aufweist, wird der stündlich geplante Snapshot übersprungen.
- In seltenen Fällen ist der File Storage-Service möglicherweise ausgelastet, wenn ein Snapshot geplant wird, sodass der Snapshot in die Queue gestellt bleibt. Wenn die Policy einen anderen Snapshot mit demselben Plantyp in die Queue stellt, überspringt das System möglicherweise den ersten Snapshot in der Queue und fährt mit dem zweiten fort.
- Einer bestimmten Snapshot Policy können maximal 100 Dateisysteme zugeordnet werden.
Um policybasierte Snapshots zu überwachen, wird die Verwendung von Ereignissen empfohlen. Weitere Informationen finden Sie unter Snapshots überwachen.
Erforderliche IAM-Service-Policy
Um Oracle Cloud Infrastructure verwenden zu können, muss ein Administrator Mitglied einer Gruppe sein, der Sicherheitszugriff in einer Policy von einem Mandantenadministrator erteilt wurde. Dieser Zugriff ist unabhängig davon erforderlich, ob Sie die Konsole oder die REST-API mit einem SDK, einer CLI oder einem anderen Tool verwenden. Wenn Sie eine Meldung erhalten, dass Sie keine Berechtigung haben oder nicht autorisiert sind, fragen sie den Mandantenadministrator, welcher Zugriffstyp Ihnen zugewiesen wurde und In welchem Compartment Ihr Zugriff funktioniert.
Für Administratoren: Mit der Policy in Erstellen, Verwalten und Löschen von Dateisystemen durch Benutzer zulassen können Benutzer Snapshot Policys erstellen und verwalten.
Verwenden Sie den Ressourcentyp filesystem-snapshot-policies, wenn Sie Policys verwenden, um den Zugriff auf Policy-basierte Snapshots zu kontrollieren. Weitere Informationen finden Sie unter Policy-Details für den File Storage Service.
Wenn Sie mit Policys nicht vertraut sind, finden Sie weitere Informationen unter Identitätsdomains verwalten und Allgemeine Policys.