Elastic Compute Service:Lock a snapshot

Concepts clés

Durée du verrouillage

Valeurs valides : 1 à 36 500 jours. Le verrou doit expirer au plus tard à la fin de la période de rétention du snapshot. Si nécessaire, prolongez la période de rétention du snapshot avant d'appliquer le verrou. Le snapshot est automatiquement déverrouillé à l'issue de la durée de verrouillage.

Période de grâce

Il s'agit d'une période tampon facultative (de 0 à 72 heures) précédant l'activation du verrou, incluse dans la durée totale du verrouillage. Durant cette période, les utilisateurs disposant des autorisations appropriées peuvent déverrouiller le snapshot ou modifier les paramètres du verrou. Une fois la période de grâce écoulée, seule la prolongation de la durée du verrou est autorisée. Aucun utilisateur ne peut supprimer ou déverrouiller le snapshot tant que le verrou n'a pas expiré.

État du verrou

• compliance-cooloff : le snapshot se trouve dans la période de grâce. Les utilisateurs autorisés peuvent déverrouiller le snapshot.

• compliance : le verrou est actif. Le snapshot ne peut ni être déverrouillé ni supprimé. Seuls les utilisateurs autorisés peuvent prolonger la durée du verrou.

• expired : le verrou a expiré. Le snapshot est déverrouillé et peut être supprimé.

Remarques d'utilisation

• Une fois la période de grâce terminée, le verrou devient actif. Aucun utilisateur ne peut supprimer ou déverrouiller le snapshot, y compris dans les scénarios suivants :

  • Suppression manuelle : aucun utilisateur ne peut supprimer manuellement ou déverrouiller un snapshot verrouillé, quelles que soient ses autorisations.

  • Libération du disque (si vous choisissez de libérer les snapshots automatiques avec le disque) : les snapshots verrouillés ne sont pas supprimés lors de la libération du disque.

  • Suppression d'une image personnalisée : les snapshots verrouillés associés ne sont pas supprimés lors de la suppression de l'image personnalisée.

  • Limite de snapshots automatiques atteinte : le système ignore les snapshots verrouillés et supprime le snapshot automatique non verrouillé le plus ancien. Si tous les snapshots automatiques sont verrouillés, il est impossible de créer de nouveaux snapshots automatiques.

• En cas d'impayé sur votre compte, la procédure standard ECS relative aux impayés s'applique. Un snapshot verrouillé peut toujours être supprimé si votre compte présente un impayé depuis une période prolongée.

• La copie d'un snapshot verrouillé ne transfère pas l'attribut de verrouillage au nouveau snapshot.

• L'archivage d'un snapshot verrouillé nécessite que la période de rétention de la couche d'archive soit supérieure ou égale à la date d'expiration du verrou.

Portée

• Source du snapshot : il est impossible de verrouiller les snapshots Cloud Backup et les snapshots partagés depuis d'autres comptes.

• Statut du snapshot : vous ne pouvez verrouiller que les snapshots dont l'état est Available.

Contrôle d'accès

Seuls les utilisateurs disposant d'autorisations spécifiques peuvent modifier, consulter ou lever les verrous de snapshot.

1. Connectez-vous à la console Resource Access Management (RAM) avec un compte Alibaba Cloud ou un utilisateur RAM disposant des autorisations AliyunRAMFullAccess.

2. Dans le volet de navigation, sélectionnez Permission Management > Permission Policy. Cliquez sur Create Policy. Dans l'onglet Script Editor, saisissez le contenu de la politique.

   Créez des politiques personnalisées pour chaque opération et attribuez-les aux utilisateurs. Remplacez <regionId>, <primary accountID> et <snapshotId> par vos valeurs réelles.

   • Verrouiller un snapshot ou modifier un verrou pendant la période de grâce

     {
       "Statement": [
         {
           "Effect": "Allow",
           "Action": "ecs:LockSnapshot",
            "Resource": "acs:ecs:<regionId>:<primary accountID>:snapshot/<snapshotId>"
         }
       ],
       "Version": "1"
     }

   • Déverrouiller un snapshot pendant la période de grâce

     {
       "Statement": [
         {
           "Effect": "Allow",
           "Action": "ecs:UnlockSnapshot",
           "Resource": "acs:ecs:<regionId>:<primary accountID>:snapshot/<snapshotId>"
         }
       ],
       "Version": "1"
     }

   • Consulter les configurations de verrouillage des snapshots

     {
       "Statement": [
         {
           "Effect": "Allow",
           "Action": "ecs:DescribeLockedSnapshots",
           "Resource": "acs:ecs:<regionId>:<primary accountID>:snapshot/<snapshotId>"
         }
       ],
       "Version": "1"
     }

3. Dans le volet de navigation, sélectionnez Identity Management > User. Cliquez sur le nom de connexion de l'utilisateur cible. Dans l'onglet Permissions > Grant Permission. Sélectionnez la politique que vous avez créée et cliquez sur Confirm.

Verrouiller un snapshot

1. Accédez à la page Console ECS - Snapshots. Sélectionnez le groupe de ressources et la région.

2. Dans l'onglet Disk Snapshots, localisez le snapshot cible. Dans la colonne Actions, sélectionnez > Lock Snapshot.

3. Dans la boîte de dialogue Lock Snapshot, configurez les paramètres, cochez la case de confirmation et cliquez sur Confirm.

   Paramètre	Description
   Lock Duration	Personnalisable. Valeurs valides : 1 à 36 500 jours. Inclut la période de grâce. Après la période de grâce, le verrou devient actif et aucun utilisateur ne peut supprimer le snapshot.
   Cooling-off Period	Personnalisable. Valeurs valides : 0 à 72 heures. Pendant cette période, les utilisateurs autorisés peuvent déverrouiller ou modifier le verrou. Important Si la valeur est définie sur 0, le verrou prend effet immédiatement. Aucun utilisateur ne peut supprimer ou déverrouiller le snapshot tant que le verrou n'a pas expiré.

4. Si la durée du verrou dépasse 3 ans, lisez et confirmez l'avis de verrouillage dans la boîte de dialogue.

5. Dans l'onglet Disk Snapshots, vérifiez l'état du verrou dans la colonne Attribute.

   • Lock Cooling-off Period : le snapshot se trouve dans la période de grâce. Placez le curseur dessus pour afficher l'heure d'activation et l'heure d'expiration du verrou.

   • Locked : le verrou est actif. Placez le curseur dessus pour afficher l'heure d'expiration.

Déverrouiller un snapshot

Le déverrouillage n'est disponible que pendant la période de grâce. Une fois que le snapshot passe à l'état Locked, il ne peut plus être déverrouillé.

1. Accédez à la page Console ECS - Snapshots. Sélectionnez le groupe de ressources et la région.

2. Dans l'onglet Disk Snapshots, localisez le snapshot cible. Dans la colonne Actions, sélectionnez > Unlock Snapshot.

3. Dans la boîte de dialogue Unlock Snapshot, vérifiez les informations du snapshot et cliquez sur Confirm.

   Important

   Un snapshot déverrouillé n'est plus protégé et peut être supprimé. Évaluez les risques avant de poursuivre.

Modifier un verrou

Références

• Appelez LockSnapshot pour verrouiller un snapshot ou modifier un verrou pendant la période de grâce.

• Appelez UnlockSnapshot pour déverrouiller un snapshot pendant la période de grâce.

• Appelez DescribeLockedSnapshots pour consulter les configurations de verrouillage des snapshots.