Verrouillage d'une cible de montage
Verrouillez une cible de montage File Storage pour empêcher les mises à jour, les déplacements et les suppressions de la ressource. Les verrous aident à protéger les ressources contre les altérations.
Un verrou sur une ressource de cible de montage n'empêche pas les utilisateurs autorisés de monter et d'accéder à un système de fichiers, ni de modifier le contenu du système de fichiers monté.
Les verrous de ressource OCI incluent les types suivants :
- Supprimer le verrou : empêche la suppression de la ressource verrouillée.
- Verrou complet : empêche la mise à jour, le déplacement et la suppression de la ressource verrouillée.
Vous ne pouvez ajouter ou supprimer qu'un seul type de verrou à la fois, mais les deux verrous peuvent être appliqués à une ressource. Par exemple, vous pouvez appliquer initialement un verrou de suppression, mais choisir d'appliquer un verrou complet ultérieurement.
L'utilisateur qui place un verrou est le propriétaire du verrou. Tout utilisateur autorisé disposant d'un privilège de verrouillage ou tout utilisateur disposant d'un droit d'accès de gestion global de la location est autorisé à créer et à enlever tout verrou de la location. Vous pouvez remplacer ou supprimer les verrous.
Stratégie IAM requise
Pour créer des verrous, en plus des droits d'accès permettant de gérer la cible de montage, vous devez disposer de droits d'accès permettant de gérer les verrous.
Pour verrouiller une cible de montage, vous devez disposer des droits d'accès RESOURCE_LOCK_ADD.
- Sur la page de liste Cibles de montage, sélectionnez la cible de montage à utiliser. Si vous avez besoin d'aide pour trouver la page de liste ou la cible de montage, reportez-vous à Liste des cibles de montage.
- Sur la page de détails, dans le menu Actions, sélectionnez Verrouillage de ressource, puis Ajouter.
- Dans le panneau Ajouter un verrou, sélectionnez le type de verrou de ressource souhaité :
- Supprimer : empêche la suppression de la ressource.
- Complet : empêche toutes les modifications sauf la lecture de la ressource.
- Choisissez Ajouter.
Utilisez la commande
oci fs mount-target addet les paramètres requis pour verrouiller une cible de montage :oci fs mount-target add --mount-target-id <mount_target_OCID> --type <lock_type>Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.
Exécutez l'opération AddMountTargetLock pour verrouiller une cible de montage.
Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.