Skip to main content
此產品有較新版本可以使用。
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

StorageGRID 中的 S3 物件鎖定需求

PDF

您必須審查啟用全域 S3 物件鎖定設定的要求、建立符合法規的 ILM 規則和 ILM 原則的要求，以及 StorageGRID 對使用 S3 物件鎖定的儲存貯體和物件所設下的限制。

使用全域 S3 物件鎖定設定的要求

  • 必須先使用 Grid Manager 或網格管理 API 啟用全域 S3 物件鎖定設定，任何 S3 租戶才能建立已啟用 S3 物件鎖定的儲存貯體。

  • 啟用全域 S3 物件鎖定設定後，所有 S3 租戶帳戶都可以建立啟用 S3 物件鎖定的儲存桶。

  • 啟用全域 S3 物件鎖定設定後，將無法停用該設定。

  • 除非所有作用中 ILM 原則中的預設規則均_符合法規_（即預設規則必須符合已啟用 S3 Object Lock 的儲存貯體需求），否則無法啟用全域 S3 Object Lock。

  • 啟用全域 S3 物件鎖定設定後，除非原則中的預設規則符合法規，否則您無法建立新的 ILM 原則或啟動現有的 ILM 原則。啟用全域 S3 物件鎖定設定後，ILM 規則和 ILM 原則頁面會指示哪些 ILM 規則符合法規。

符合法規的 ILM 規則要求

如果您想要啟用全域 S3 Object Lock 設定，則必須確保所有作用中 ILM 原則中的預設規則皆符合法規。符合法規的規則可同時滿足已啟用 S3 Object Lock 的儲存貯體，以及任何已啟用舊版法規遵循之現有儲存貯體的需求：

  • 它必須建立至少兩個複寫物件複本或一個銷毀編碼複本。

  • 這些複本必須在儲存節點上存在，持續時間涵蓋放置指令中每一行的整個期間。

  • 物件複本無法儲存至雲端儲存資源池。

  • 放置說明中至少有一行必須從第 0 天開始，以「攝取時間」作為參考時間。

  • 安置說明中至少要有一行是「永遠」。

ILM 原則的需求

啟用全域 S3 物件鎖定設定後，作用中和非作用中的 ILM 原則可以同時包含符合法規和不符合法規的規則。

  • 活動或非活動 ILM 原則中的預設規則必須符合法規。

  • 不符合法規的規則僅適用於未啟用 S3 Object Lock 或未啟用舊版法規遵循功能的儲存桶中的物件。

  • 符合法規的規則可套用至任何儲存貯體中的物件；無需為儲存貯體啟用 S3 Object Lock 或舊版法規遵循。

"符合法規的 S3 Object Lock ILM 原則範例"

啟用 S3 Object Lock 的儲存桶要求

  • ${post_edited_translations.segment}

  • 如果您計劃使用 S3 Object Lock，則必須在建立儲存格時啟用 S3 Object Lock。您無法為現有的儲存格啟用 S3 Object Lock。

  • 為儲存桶啟用 S3 Object Lock 後，StorageGRID 會自動為該儲存桶啟用版本控制。您無法停用 S3 Object Lock 或暫停該儲存桶的版本控制。

  • 您也可以選擇使用 Tenant Manager、租戶管理 API 或 S3 REST API 為每個儲存桶指定預設保留模式和保留期間。儲存桶的預設保留設定僅適用於新增至儲存桶且沒有自身保留設定的新物件。您可以透過在上傳每個物件版本時為其指定保留模式和保留截止日期來置換這些預設設定。

  • 啟用 S3 Object Lock 的儲存桶支援儲存桶生命週期組態。

  • CloudMirror 複寫不支援已啟用 S3 Object Lock 的儲存桶。

${post_edited_translations.segment}

  • 若要保護物件版本，您可以為儲存桶指定預設保留設定，也可以為每個物件版本指定保留設定。可以使用 S3 用戶端應用程式或 S3 REST API 指定物件層級的保留設定。

  • 保留設定適用於各個物件版本。一個物件版本可以同時擁有保留截止日期和合法持有設定，也可以只擁有其中一項，或者兩者都沒有。為物件指定保留截止日期或合法持有設定僅保護請求中指定的版本。您可以建立物件的新版本，而物件的先前版本仍保持鎖定狀態。

啟用 S3 Object Lock 的儲存桶中物件的生命週期

啟用 S3 Object Lock 後，儲存到儲存桶中的每個物件都會經歷以下階段：

  1. ${post_edited_translations.segment}

    當物件版本新增至已啟用 S3 Object Lock 的儲存桶時，保留設定的套用方式如下：

    • 如果為物件指定了保留設定，則套用物件層級的設定。任何預設儲存貯體設定都將被忽略。

    • ${post_edited_translations.segment}

    • ${post_edited_translations.segment}

    如果套用了保留設定，則物件和任何 S3 使用者定義的中繼資料都將受到保護。

  2. 物件保留和刪除

    StorageGRID 會在指定的保留期間內儲存每個受保護物件的多個複本。物件複本的確切數量、類型以及儲存位置，是由作用中 ILM 原則中的符合法規規則所決定。受保護物件是否可以在達到其保留截止日期之前被刪除，取決於其保留模式。

    • 如果物件處於合法持有狀態，無論其保留模式為何，任何人都無法刪除該物件。

相關資訊