growing hard days.

Amazon Glacierでボールトロックポリシーの作成開始をしてみました

2021/09/08 2021/09/08

Glacierを単体で使用することもそうそうないので、確認しました。

まずボールトを作成しました。

ボールト名とリージョンを指定しました。

作成したボールトの設定で、[ボールトポリシーの作成]ボタンを押下しました。

ボールトポリシーは例 1: 365 日経過していないアーカイブの削除権限を拒否するを参考にしました。

{
     "Version":"2012-10-17",
     "Statement":[
      {
         "Sid": "deny-based-on-archive-age",
         "Principal": "*",
         "Effect": "Deny",
         "Action": "glacier:DeleteArchive",
         "Resource": [
            "arn:aws:glacier:us-west-2:123456789012:vaults/examplevault"
         ],
         "Condition": {
             "NumericLessThan" : {
                  "glacier:ArchiveAgeInDays" : "365"
             }
         }
      }
   ]
}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

{

"Version":"2012-10-17",

"Statement":[

{

"Sid": "deny-based-on-archive-age",

"Principal": "*",

"Effect": "Deny",

"Action": "glacier:DeleteArchive",

"Resource": [

"arn:aws:glacier:us-west-2:123456789012:vaults/examplevault"

],

"Condition": {

"NumericLessThan" : {

"glacier:ArchiveAgeInDays" : "365"

}

}

}

]

}

[ボールトロックの開始]ボタンを押下しました。

開始されました。

24時間以内にボールトロックの完了操作をしないと作成したポリシーは削除されてしまうようです。

ボールトロックは、アーカイブのロックではなく、ポリシーのロックなんですね。
ポリシーでアーカイブの削除できない日数を指定するのですね。

このまま放置してましたので翌日にポリシーは削除されてました。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, glacier

Tweet

関連記事

: 2017年、このブログ(WordPress(Amazon EC2 + RDS))で対応してきたこと

Amazon Web Services Advent Calendar 2017 …

: AWSアカウントの解約

アカウント作成メニュー確認のために作成したAWSアカウントを解約しました。使っ …

: Amazon CloudSearchにAWS Lambda(Python)からデータをアップロードする

このブログはゆるっとアドベントカレンダー Advent Calendar 201 …

: AWS Client VPNのクライアント接続ハンドラを試してみました

AWS Client VPNを設定しましたで証明書とかせっかく作ったので、いろい …

: Amazon InspectorによるLambda関数の脆弱性検出結果を確認しました

AWS re:Invent 2022期間内に発表されましたAmazon Insp …

: AWS Lambda(Python)で生成した文字をAmazon Connectで音声を設定して発信する

Amazon Connectから発信する電話の音声を動的に設定します。 Lamb …

: AWS Transit GatewayのVPN接続

上記のような構成で、オンプレミス側は東京リージョンのVPCでVyOSを起動して接 …

: S3をトリガーにしたときのLambdaのリソースベースポリシー

LambdaのトリガーでS3を設定したとき、自動的にLambdaのリソースベース …

: S3 Intelligent-Tieringで高頻度階層(FREQUENT)に戻る「アクセス」にS3 SelectとGlueクローラーが該当するのか確認してみました

ユーザーガイドのS3 Intelligent-Tiering のしくみには、「低 …

: 「Label Training Data for Machine Learning」チュートリアルの記録

Label Training Data for Machine Learning …

PREV: EC2 Global Viewで不要なインスタンスを見つけて4つほど終了しました
NEXT: CloudFormationドリフト検出