Documentación de Oracle Cloud Infrastructure

Bloqueo de una instantánea

Bloquee una instantánea de File Storage para evitar actualizaciones, movimientos y supresiones manuales. Los bloqueos ayudan a proteger los recursos contra alteraciones.

Importante

El bloqueo de una instantánea no impide que el sistema suprima automáticamente una instantánea con una fecha de caducidad. Las instantáneas que caducan aún se suprimen, incluso si tienen un bloqueo de recurso.

Los bloqueos de recursos de OCI incluyen los siguientes tipos:

  • Suprimir Bloqueo: Impide la supresión del recurso bloqueado.
  • Bloqueo completo: impide la actualización, el movimiento y la supresión del recurso bloqueado.

Solo puede agregar o eliminar un tipo de bloqueo a la vez, pero ambos bloqueos se pueden aplicar a un recurso. Por ejemplo, puede aplicar inicialmente un bloqueo de supresión, pero optar por aplicar un bloqueo completo más adelante.

El usuario que coloca un bloqueo es el propietario del bloqueo. Cualquier usuario autorizado con privilegio de bloqueo o usuarios con permiso de gestión global del arrendamiento tiene la autorización para crear y eliminar cualquier bloqueo del arrendamiento. Puede sustituir o eliminar bloqueos.

Política de IAM necesaria

Para crear bloqueos, además de permisos para gestionar la instantánea, necesita permisos para gestionar bloqueos.

Para bloquear una instantánea, debe tener permisos RESOURCE_LOCK_ADD.

    1. En la página de lista Sistemas de archivos, seleccione el sistema de archivos que contiene la instantánea con la que desea trabajar. Si necesita ayuda para encontrar la página de lista o el sistema de archivos, consulte Listado de sistemas de archivos.
    2. En la página de detalles, seleccione Instantáneas.
    3. Seleccione la instantánea que desea bloquear.
    4. En la página de detalles de la instantánea, junto a Bloqueo de recursos, seleccione Agregar.
    5. En el cuadro de diálogo Agregar bloqueo, seleccione el tipo de bloqueo y seleccione Guardar cambios.

  • Utilice el comando oci fs snapshot add y los parámetros necesarios para bloquear una instantánea:

    oci fs snapshot add --snapshot-id <snapshot_OCID> --type <lock_type>

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de CLI.

  • Ejecute la operación AddSnapshotLock para bloquear una instantánea.

    Para obtener más información sobre el uso de la API y la firma de solicitudes, consulte la documentación de la API de REST y Credenciales de seguridad. Para obtener información sobre los SDK, consulte Los SDK y la CLI.