Documentazione dell'infrastruttura Oracle Cloud

Blocco di uno snapshot

Bloccare uno snapshot di storage di file per impedire aggiornamenti, spostamenti ed eliminazioni manuali. I blocchi aiutano a proteggere le risorse da manomissioni.

Importante

Un blocco su un'istantanea non impedisce l'eliminazione automatica di un'istantanea con una data di scadenza. Gli snapshot in scadenza vengono ancora eliminati, anche se dispongono di un blocco delle risorse.

I lock delle risorse OCI includono i tipi riportati di seguito.

  • Elimina blocco: impedisce l'eliminazione della risorsa bloccata.
  • Blocco completo: impedisce l'aggiornamento, lo spostamento e l'eliminazione della risorsa bloccata.

È possibile aggiungere o rimuovere un solo tipo di blocco alla volta, ma entrambi i blocchi possono essere applicati a una risorsa. Ad esempio, è possibile applicare inizialmente un blocco di eliminazione, ma scegliere di applicare un blocco completo in un secondo momento.

L'utente che inserisce un blocco è il proprietario del blocco. Qualsiasi utente autorizzato con privilegio di blocco o utenti con autorizzazione di gestione globale della tenancy dispone dell'autorizzazione per creare e rimuovere qualsiasi blocco nella tenancy. È possibile eseguire l'override o rimuovere i blocchi.

Criterio IAM necessario

Per creare i lock, oltre alle autorizzazioni per gestire lo snapshot, è necessario disporre delle autorizzazioni per gestire i lock.

Per bloccare un'istantanea, è necessario disporre delle autorizzazioni RESOURCE_LOCK_ADD.

    1. Nella pagina di elenco File system, selezionare il file system che contiene lo snapshot da utilizzare. Per informazioni su come trovare la pagina dell'elenco o il file system, vedere Listing dei file system.
    2. Nella pagina dei dettagli selezionare Snapshot.
    3. Selezionare lo snapshot che si desidera bloccare.
    4. Nella pagina dei dettagli dello snapshot, accanto a Blocco risorse, selezionare Aggiungi.
    5. Nella finestra di dialogo Aggiungi blocco, selezionare il tipo di blocco e selezionare Salva modifiche.

  • Utilizzare il comando oci fs snapshot add e i parametri richiesti per bloccare un'istantanea:

    oci fs snapshot add --snapshot-id <snapshot_OCID> --type <lock_type>

    Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.

  • Eseguire l'operazione AddSnapshotLock per bloccare un'istantanea.

    Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.