Verrouillage d'un système de fichiers
Verrouillez un système de fichiers File Storage pour empêcher les mises à jour, les déplacements et les suppressions de la ressource. Les verrous aident à protéger les ressources contre les altérations.
Un verrou sur une ressource de système de fichiers n'empêche pas les utilisateurs autorisés de modifier le contenu du système de fichiers. Les utilisateurs peuvent toujours créer, modifier et supprimer des fichiers sur un système de fichiers avec un verrouillage de ressource.
Les verrous de ressource OCI incluent les types suivants :
- Supprimer le verrou : empêche la suppression de la ressource verrouillée.
- Verrou complet : empêche la mise à jour, le déplacement et la suppression de la ressource verrouillée.
Vous ne pouvez ajouter ou supprimer qu'un seul type de verrou à la fois, mais les deux verrous peuvent être appliqués à une ressource. Par exemple, vous pouvez appliquer initialement un verrou de suppression, mais choisir d'appliquer un verrou complet ultérieurement.
L'utilisateur qui place un verrou est le propriétaire du verrou. Tout utilisateur autorisé disposant d'un privilège de verrouillage ou tout utilisateur disposant d'un droit de gestion global de la location dispose de l'autorisation de créer et d'enlever un verrou dans la location. Vous pouvez remplacer ou supprimer les verrous de système de fichiers.
Stratégie IAM requise
Pour créer des verrous, outre les droits d'accès permettant de gérer le système de fichiers, vous devez disposer de droits d'accès permettant de gérer les verrous.
Pour verrouiller un système de fichiers, vous devez disposer des droits d'accès RESOURCE_LOCK_ADD.
- Sur la page de liste Systèmes de fichiers, sélectionnez le système de fichiers à utiliser. Si vous avez besoin d'aide pour rechercher la page de liste ou le système de fichiers, reportez-vous à Liste des systèmes de fichiers.
- Sur la page de détails, en regard de Verrouillage de ressource, sélectionnez Ajouter.
- Dans la boîte de dialogue Ajouter un verrou, sélectionnez le type de verrou et sélectionnez Enregistrer les modifications.
Utilisez la commande
oci fs file-system addet les paramètres requis pour verrouiller un système de fichiers :oci fs file-system add --file-system-id <file_system_OCID> --type <lock_type>Pour obtenir la liste complète des paramètres et des valeurs des commandes d'interface de ligne de commande, reportez-vous à Référence de commande d'interface de ligne de commande.
Exécutez l'opération AddFileSystemLock pour verrouiller un système de fichiers.
Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.