lock-snapshot

Описание

Блокирует моментальную копию Amazon EBS в режиме governance или compliance, чтобы защитить ее от случайного или злонамеренного удаления на определенный срок. Заблокированная моментальная копия не может быть удалена.

Вы также можете использовать этот параметр для изменения настроек блокировки для моментальной копии, которая уже заблокирована. Разрешенные изменения зависят от режима блокировки и состояния блокировки:

• Если моментальная копия заблокирована в режиме управления, вы можете изменить режим блокировки и срок блокировки или дату истечения срока блокировки.
• Если моментальная копия заблокирована в режиме соответствия и находится в периоде охлаждения, вы можете изменить режим блокировки и срок блокировки или дату истечения срока блокировки.
• Если моментальная копия заблокирована в режиме соответствия и период охлаждения истек, вы можете только увеличить срок блокировки или продлить дату истечения срока блокировки.

См. также: Документацию API AWS

Синтаксис

  lock-snapshot
--snapshot-id <value>
[--dry-run | --no-dry-run]
--lock-mode <value>
[--cool-off-period <value>]
[--lock-duration <value>]
[--expiration-date <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--snapshot-id (строка)

--dry-run | --no-dry-run (булево)

--lock-mode (строка)

--cool-off-period (целое число)

--lock-duration (целое число)

--expiration-date (временная метка)

--cli-input-json | --cli-input-yaml (строка) Читает аргументы из предоставленной строки JSON. Строка JSON следует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения перекроют значения, предоставленные в JSON. Невозможно передавать произвольные двоичные значения с помощью предоставленного значения JSON, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит скелет JSON в стандартный вывод без отправки запроса API. При отсутствии значения или при значении input выводит пример JSON ввода, который может быть использован в качестве аргумента для --cli-input-json. Аналогично, при значении yaml-input выведет пример YAML ввода, который может быть использован с --cli-input-yaml. При значении output он проверяет входные данные команды и возвращает пример JSON вывода для этой команды. Сгенерированный скелет JSON не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном скелете JSON.

Глобальные параметры

--debug (булево)

Включить отладку.

--endpoint-url (строка)

Переопределить URL по умолчанию команды на указанный URL.

--no-verify-ssl (булево)

По умолчанию AWS CLI использует SSL при взаимодействии с сервисами AWS. Для каждого SSL-соединения AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет стандартное поведение проверки сертификатов SSL.

--no-paginate (булево)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования вывода команды.

• json
• text
• таблица
• yaml
• yaml-потоковый

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использовать определенный профиль из файла учетных данных.

--region (строка)

Регион для использования. Переопределяет настройки конфигурации/среды.

--version (строка)

Показать версию данного инструмента.

--color (строка)

Включить/отключить цветной вывод.

• включено
• выключено
• автоматически

--no-sign-request (булево)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Файл сертификатов CA для использования при проверке сертификатов SSL. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и без таймаута. Значение по умолчанию составляет 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и без таймаута. Значение по умолчанию составляет 60 секунд.

--cli-binary-format (строка)

Стиль форматирования для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как строка, закодированная в base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI версии 1, и двоичные значения должны быть переданы буквально. При предоставлении содержимого из файла, которое отображается как двоичный блок fileb:// всегда будет обрабатываться как двоичный и использовать содержимое файла напрямую независимо от cli-binary-format настройки. При использовании file:// содержимое файла должно быть правильно отформатировано для настроенного cli-binary-format.

• base64
• raw-in-base64-out

--no-cli-pager (булево)

Отключить страницу cli для вывода.

--cli-auto-prompt (булево)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (булево)

Отключить автоматическое запросы параметров ввода CLI.

Примеры

Пример 1: Блокировка моментальной копии в режиме управления

Следующий lock-snapshot пример блокирует указанную моментальную копию в режиме управления.

aws ec2 lock-snapshot \
    --snapshot-id snap-0b5e733b4a8df6e0d \
    --lock-mode governance \
    --lock-duration 365

Вывод:

{
    "SnapshotId": "snap-0b5e733b4a8df6e0d",
    "LockState": "governance",
    "LockDuration": 365,
    "LockCreatedOn": "2024-05-05T00:56:06.208000+00:00",
    "LockExpiresOn": "2025-05-05T00:56:06.208000+00:00",
    "LockDurationStartTime": "2024-05-05T00:56:06.208000+00:00"
}

Для получения дополнительной информации см. Блокировка моментальных копий в руководстве пользователя Amazon EBS.

Пример 2: Блокировка моментальной копии в режиме соответствия

Следующий lock-snapshot пример блокирует указанную моментальную копию в режиме соответствия.

aws ec2 lock-snapshot \
    --snapshot-id snap-0163a8524c5b9901f \
    --lock-mode compliance \
    --cool-off-period 24 \
    --lock-duration 365

Вывод:

{
    "SnapshotId": "snap-0b5e733b4a8df6e0d",
    "LockState": "compliance-cooloff",
    "LockDuration": 365,
    "CoolOffPeriod": 24,
    "CoolOffPeriodExpiresOn": "2024-05-06T01:02:20.527000+00:00",
    "LockCreatedOn": "2024-05-05T01:02:20.527000+00:00",
    "LockExpiresOn": "2025-05-05T01:02:20.527000+00:00",
    "LockDurationStartTime": "2024-05-05T01:02:20.527000+00:00"
}

Для получения дополнительной информации см. Блокировка моментальных копий в руководстве пользователя Amazon EBS.

Вывод

SnapshotId -> (строка)

LockState -> (строка)

LockDuration -> (целое число)

CoolOffPeriod -> (целое число)

CoolOffPeriodExpiresOn -> (метка времени)

LockCreatedOn -> (метка времени)

LockExpiresOn -> (метка времени)

LockDurationStartTime -> (метка времени)