スナップショットのロック

ファイル・ストレージ・スナップショットをロックして、更新、移動および手動削除を防止します。ロックは、リソースの改ざんに対する保護に役立ちます。

重要

スナップショットのロックによって、有効期限付きのスナップショットが自動的に削除されることはありません。期限切れのスナップショットは、リソースロックがある場合でも引き続き削除されます。

OCIリソース・ロックには次のタイプがあります。

一度に追加または削除できるロック・タイプは1つのみですが、両方のロックをリソースに適用できます。たとえば、最初は削除ロックを適用しますが、あとで完全ロックを適用することを選択できます。

ロックを配置するユーザーはロック所有者です。ロック権限を持つ認可ユーザー、またはテナンシのグローバル管理権限を持つユーザーには、テナンシ内のロックを作成および削除する権限があります。ロックをオーバーライドまたは削除できます。

必要なIAMポリシー

ロックを作成するには、スナップショットを管理するための権限に加えて、ロックを管理するための権限が必要です。

スナップショットをロックするには、RESOURCE_LOCK_ADD権限が必要です。

1. 「ファイル・システム」リスト・ページで、作業するスナップショットを含むファイル・システムを選択します。リスト・ページまたはファイル・システムの検索に関するヘルプが必要な場合は、ファイル・システムのリストを参照してください。
2. 詳細ページで「スナップショット」を選択します。
3. ロックするスナップショットを選択します。
4. スナップショットの詳細ページで、「リソース・ロック」の横にある「追加」を選択します。
5. 「ロックの追加」ダイアログ・ボックスで、ロック・タイプを選択し、「変更の保存」を選択します。
スナップショットをロックするには、oci fs snapshot addコマンドと必須パラメータを使用します。
oci fs snapshot add --snapshot-id <snapshot_OCID> --type <lock_type>
CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。
AddSnapshotLock操作を実行して、スナップショットをロックします。

APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。