Documentazione dell'infrastruttura Oracle Cloud

Blocco di uno snapshot

Bloccare uno snapshot di storage di file per impedire aggiornamenti, spostamenti ed eliminazioni manuali. I blocchi aiutano a proteggere le risorse da manomissioni.

Importante

Un blocco su un'istantanea non impedisce l'eliminazione automatica di un'istantanea con una data di scadenza. Gli snapshot in scadenza vengono ancora eliminati, anche se dispongono di un blocco delle risorse.

I lock delle risorse OCI includono i tipi riportati di seguito.

  • Elimina blocco: impedisce l'eliminazione della risorsa bloccata.
  • Blocco completo: impedisce l'aggiornamento, lo spostamento e l'eliminazione della risorsa bloccata.

È possibile aggiungere o rimuovere un solo tipo di blocco alla volta, ma entrambi i blocchi possono essere applicati a una risorsa. Ad esempio, è possibile applicare inizialmente un blocco di eliminazione, ma scegliere di applicare un blocco completo in un secondo momento.

L'utente che inserisce un blocco è il proprietario del blocco. Qualsiasi utente autorizzato con privilegio di lock o utenti con autorizzazione di gestione globale della tenancy dispone dell'autorizzazione per creare e rimuovere qualsiasi lock nella tenancy. È possibile eseguire la sostituzione o la rimozione dei blocchi.

Criterio IAM necessario

Per creare i lock, oltre alle autorizzazioni per gestire lo snapshot, è necessario disporre delle autorizzazioni per gestire i lock.

Per bloccare un'istantanea, è necessario disporre delle autorizzazioni RESOURCE_LOCK_ADD.

    1. Nella pagina dell'elenco File system, selezionare il file system contenente lo snapshot da utilizzare. Per assistenza nella ricerca della pagina di elenco o del file system, vedere Elenco dei file system.
    2. Nella pagina dei dettagli selezionare Snapshot.
    3. Selezionare lo snapshot che si desidera bloccare.
    4. Nella pagina dei dettagli dello snapshot, dal menu Azioni, selezionare Aggiungi blocco risorsa.
    5. Nel pannello Aggiungi lock, selezionare il tipo di lock e selezionare Aggiungi.

  • Utilizzare il comando oci fs snapshot add e i parametri richiesti per bloccare un'istantanea:

    oci fs snapshot add --snapshot-id <snapshot_OCID> --type <lock_type>

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Eseguire l'operazione AddSnapshotLock per bloccare un'istantanea.

    Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.