Documentation Oracle Cloud Infrastructure

Verrouillage d'une cible de montage

Verrouillez une cible de montage File Storage pour empêcher les mises à jour, les déplacements et les suppressions de la ressource. Les verrous aident à protéger les ressources contre les altérations.

Important

Un verrou sur une ressource de cible de montage n'empêche pas les utilisateurs autorisés de monter et d'accéder à un système de fichiers, ni de modifier le contenu du système de fichiers monté.

Les verrous de ressource OCI incluent les types suivants :

  • Supprimer le verrou : empêche la suppression de la ressource verrouillée.
  • Verrou complet : empêche la mise à jour, le déplacement et la suppression de la ressource verrouillée.

Vous ne pouvez ajouter ou supprimer qu'un seul type de verrou à la fois, mais les deux verrous peuvent être appliqués à une ressource. Par exemple, vous pouvez appliquer initialement un verrou de suppression, mais choisir d'appliquer un verrou complet ultérieurement.

L'utilisateur qui place un verrou est le propriétaire du verrou. Tout utilisateur autorisé disposant d'un privilège de verrouillage ou tout utilisateur disposant d'un droit de gestion global de la location dispose de l'autorisation de créer et d'enlever un verrou dans la location. Vous pouvez remplacer ou supprimer les verrous.

Stratégie IAM requise

Pour créer des verrous, en plus des droits d'accès permettant de gérer la cible de montage, vous devez disposer de droits d'accès permettant de gérer les verrous.

Pour verrouiller une cible de montage, vous devez disposer des droits d'accès RESOURCE_LOCK_ADD.

    1. Sur la page de liste Cibles de montage, sélectionnez la cible de montage à utiliser. Si vous avez besoin d'aide pour rechercher la page de liste ou la cible de montage, reportez-vous à Liste des cibles de montage.
    2. Sur la page de détails, en regard de Verrouillage de ressource, sélectionnez Ajouter.
    3. Dans la boîte de dialogue Ajouter un verrou, sélectionnez le type de verrou et sélectionnez Enregistrer les modifications.

  • Utilisez la commande oci fs mount-target add et les paramètres requis pour verrouiller une cible de montage :

    oci fs mount-target add --mount-target-id <mount_target_OCID> --type <lock_type>

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération AddMountTargetLock pour verrouiller une cible de montage.

    Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.