Veröffentlicht am: Nov 23, 2022
Amazon Elastic Block Store (EBS) kündigte heute die Verfügbarkeit von Rule Lock für Recycle Bin an, mit der Kunden ihre Aufbewahrungsregeln auf Regionsebene sperren können, um zu verhindern, dass sie ungewollt geändert oder gelöscht werden. Diese neue Einstellung bietet Kunden einen zusätzlichen Schutz für die Wiederherstellung ihrer EBS-Snapshots und EC2-AMIs im Falle einer versehentlichen oder mutwilligen Löschung.
Kunden können Aufbewahrungsregeln im Papierkorb einrichten, um versehentliche Löschungen ihrer EBS-Snapshots und EC2-AMIs zu verhindern. Jede Regel legt den Aufbewahrungszeitraum fest, für den Ressourcen nach ihrer ersten Löschung im Papierkorb aufbewahrt werden. Mit der Rule-Lock-Einstellung können Kunden ihre Aufbewahrungsregeln jetzt so sperren, dass sie von keinem Benutzer, auch nicht von Papierkorbadministratoren, geändert oder gelöscht werden können. Kunden können jetzt eine Verzögerungszeit für die Entsperrung von Regeln festlegen (zwischen sieben und 30 Tagen), nach der eine gesperrte Regel geändert werden kann. Dies bietet einen zusätzlichen Schutz vor versehentlichem oder mutwilligem Löschen von Snapshots und AMIs. Der Zeitraum zwischen dem Freischalten einer Regel und dem Zeitpunkt, zu dem die Regel tatsächlich zur Bearbeitung oder Löschung zur Verfügung steht, gibt den Kunden ausreichend Zeit, Korrekturmaßnahmen zu ergreifen.
Rule Lock for Recycle Bin ist in allen kommerziellen AWS-Regionen und in den Regionen AWS GovCloud (USA) verfügbar. Ressourcen im Papierkorb werden zu ihren Standardtarifen abgerechnet und es fallen keine zusätzlichen Gebühren für die Verwendung der Regelsperre für den Papierkorb an. Die Rule-Lock-Einstellung ist für Kunden über die AWS-Konsole, das AWS Command Line Interface (CLI) und die AWS SDKs verfügbar. Mehr Informationen hierzu findest du in der technischen Dokumentation zu Rule Lock für Recycle Bin.