Documentazione dell'infrastruttura Oracle Cloud

Blocco di un file system

Bloccare un file system di storage dei file per impedire aggiornamenti, spostamenti ed eliminazioni della risorsa. I blocchi aiutano a proteggere le risorse da manomissioni.

Importante

Un blocco su una risorsa del file system non impedisce agli utenti autorizzati di modificare il contenuto del file system. Gli utenti possono comunque creare, modificare ed eliminare file in un file system con un blocco delle risorse.

I lock delle risorse OCI includono i tipi riportati di seguito.

  • Elimina blocco: impedisce l'eliminazione della risorsa bloccata.
  • Blocco completo: impedisce l'aggiornamento, lo spostamento e l'eliminazione della risorsa bloccata.

È possibile aggiungere o rimuovere un solo tipo di blocco alla volta, ma entrambi i blocchi possono essere applicati a una risorsa. Ad esempio, è possibile applicare inizialmente un blocco di eliminazione, ma scegliere di applicare un blocco completo in un secondo momento.

L'utente che inserisce un blocco è il proprietario del blocco. Qualsiasi utente autorizzato con privilegio di blocco o utenti con autorizzazione di gestione globale della tenancy dispone dell'autorizzazione per creare e rimuovere qualsiasi blocco nella tenancy. È possibile eseguire l'override o rimuovere i blocchi del file system.

Criterio IAM necessario

Per creare i lock, oltre alle autorizzazioni per gestire il file system, è necessario disporre delle autorizzazioni per gestire i lock.

Per bloccare un file system, è necessario disporre delle autorizzazioni RESOURCE_LOCK_ADD.

    1. Nella pagina di elenco File system, selezionare il file system che si desidera utilizzare. Per informazioni su come trovare la pagina dell'elenco o il file system, vedere Listing dei file system.
    2. Nella pagina dei dettagli, accanto a Blocco risorse, selezionare Aggiungi.
    3. Nella finestra di dialogo Aggiungi blocco, selezionare il tipo di blocco e selezionare Salva modifiche.

  • Utilizzare il comando oci fs file-system add e i parametri richiesti per bloccare un file system:

    oci fs file-system add --file-system-id <file_system_OCID> --type <lock_type>

    Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.

  • Eseguire l'operazione AddFileSystemLock per bloccare un file system.

    Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.