Verrouillage d'un instantané
Verrouillez un instantané File Storage pour empêcher les mises à jour, les déplacements et les suppressions manuelles. Les verrous aident à protéger les ressources contre les altérations.
Le verrouillage d'un cliché n'empêche pas le système de supprimer automatiquement un cliché avec une date d'expiration. Les instantanés arrivant à expiration sont toujours supprimés, même s'ils ont un verrou de ressource.
Les verrous de ressource OCI incluent les types suivants :
- Supprimer le verrou : empêche la suppression de la ressource verrouillée.
- Verrou complet : empêche la mise à jour, le déplacement et la suppression de la ressource verrouillée.
Vous ne pouvez ajouter ou supprimer qu'un seul type de verrou à la fois, mais les deux verrous peuvent être appliqués à une ressource. Par exemple, vous pouvez appliquer initialement un verrou de suppression, mais choisir d'appliquer un verrou complet ultérieurement.
L'utilisateur qui place un verrou est le propriétaire du verrou. Tout utilisateur autorisé disposant d'un privilège de verrouillage ou tout utilisateur disposant d'un droit de gestion global de la location dispose de l'autorisation de créer et d'enlever un verrou dans la location. Vous pouvez remplacer ou supprimer les verrous.
Stratégie IAM requise
Pour créer des verrous, outre les droits d'accès permettant de gérer le cliché, vous devez disposer de droits d'accès permettant de gérer les verrous.
Pour verrouiller un cliché, vous devez disposer des droits d'accès RESOURCE_LOCK_ADD
.
- Sur la page de liste Systèmes de fichiers, sélectionnez le système de fichiers contenant le cliché à utiliser. Si vous avez besoin d'aide pour rechercher la page de liste ou le système de fichiers, reportez-vous à Liste des systèmes de fichiers.
- Sur la page de détails, sélectionnez Clichés.
- Sélectionnez le cliché à verrouiller.
- Sur la page de détails du cliché, en regard de Verrouillage de ressource, sélectionnez Ajouter.
- Dans la boîte de dialogue Ajouter un verrou, sélectionnez le type de verrou et sélectionnez Enregistrer les modifications.
Utilisez la commande
oci fs snapshot add
et les paramètres requis pour verrouiller un cliché :oci fs snapshot add --snapshot-id <snapshot_OCID> --type <lock_type>
Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.
Exécutez l'opération AddSnapshotLock pour verrouiller un instantané.
Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.