볼트 잠금을 사용하기 위해
Glacier 콘솔로 들어갑니다
그 안에 볼트를 만들 수 있습니다
Glacier는 볼트를 만들고
데이터 회수 정책을 설정하고 이벤트 알림을 보내기
위해 사용됩니다
볼트를 만들어보겠습니다 제 근처에 있는
리전에 만들겠습니다
my-demo-vault라고 이름을 지정하고
다음 단계를 클릭하고
작업 완료를 위해 여기서 알림을 설정할 수 있습니다
회수 작업이 끝나면
SNS 알림을 받을 수 있습니다
지금 활성화하지 않겠습니다
나중에 설정하겠습니다
그런 다음 검토하고 다 좋아 보입니다
제출하겠습니다
이것이 제 첫 Glacier 볼트입니다
기본적으로 버킷과 유사하나
Glacier에서는 볼트라고 합니다
이 볼트를 클릭하면
정보를 얻을 수 있습니다
이 볼트의 세부 정보와 관련된 정보를 얻을 수 있습니다
정보를 얻고 싶을 때 설정해 놓은 알림
권한 등이 있습니다 이제
볼트 액세스 정책 문서를 설정할 수 있습니다
이 볼트에서 누가 무엇을 할 수 있는지 정할 수 있습니다
S3 버킷 정책과 같습니다
볼트 잠금이 있습니다
볼트 잠금은 잠금 정책에 대한 세부 사항을
생성하고 수정하고 볼 수 있게 합니다
이 잠금 정책은 규정을 준수합니다
잠금 정책을 생성하고 여기를
클릭하면 잠금 정책 작성법을 알 수 있습니다
특정 잠금 정책을 설정할 수 있습니다
가령, 이건 365일 전 아카이브에
대한 삭제 권한을 거부하는 것입니다
두 번째는 태그에 근거해 허가를
거부하는 것입니다
잠금을 하는 방법이 다양하지만
핵심은 잠금을
이용하면 Glacier에 데이터가 어떻게 모이는지에 대한 강력한
요구 사항을 얻을 수 있다는 것입니다
한 번 잠금을 설정하면 바꿀 수 없다는
걸 알아야 합니다
볼트 잠금을 시작하겠습니다
당연히 ARN과 일치해야 합니다
Glacier에 가서 ARN을 찾아보겠습니다
이게 잠금이고 이게 ARN입니다
이걸 복사하겠습니다
일단 볼트 정책 잠금을 설정하면 절대
변경할 수 없습니다
볼트 잠금 시작을 클릭하면
볼트 ID가 보입니다
이것을 그대로 복사해야 합니다
잃어버리면 안됩니다
24시간 안에 이 정책을 확인하고
잠금 절차를 완료해야 합니다
그 이후에는 잠금 ID 사용 기간이 만료되고
현재 진행 중인 정책이 삭제됩니다
이제 24시간 안에
잠금 절차를 완료해야 합니다
이것은 닫겠습니다
여기 선택지가 있습니다
볼트 잠금을 삭제하거나 23시간 안에 완료해야 합니다
저는 완료하고 싶으므로
볼트 잠금 완료를 클릭하고
방금 복사한 잠금 ID 붙여 넣습니다
복사를 안 했으면 전부 다시 해야 합니다
즉, 볼트 잠금을 지우고 다시 만들어야 합다
그런 다음 일단
볼트 잠금 구성이 완료되면
바꿀 수 없다는 사실을 인정해야 합니다
돌이킬 수 없습니다
그래서 규제 측면에서 아주 강력한 것입니다
볼트 잠금 완료를 클릭하면
나옵니다
볼트 잠금 정책이 이제 잠겨 있습니다
그래서 365일 이하의
아카이브는 영원히 삭제할 수 없습니다
이건 절대로 바꿀 수 없습니다
그래서 볼트 잠금 정책이 중요한 것입니다
시험 볼 때 알아둬야 합니다
마지막으로 이 UI로는
Glacier에 직접 파일을 업로드할 수 없습니다
SDK나 CLI 같은 걸 사용해야
합니다
보여드리진 않겠지만
S3에서처럼 완전한 UI가 있지 않습니다
이 데모 볼트에 파일을 업로드하려면 API를
사용해야 합니다
Glacier는 여기까지입니다
볼트를 어떻게 생성했는지 그리고
잠금 정책을 이용해서 잠금 것을 기억해야 합니다
볼트에 접근하기 위한 다른 잠금 정책을 하나
더 설정하는 것도 기억해야 합니다
다음 강의에서 뵙겠습니다