mc legalhold set
语法
mc legalhold set
命令允许对一个或多个对象实施
合法保留 Write-Once Read-Many (WORM)
对象锁定。
使用 mc legalhold
命令时, 必须 确保指定的存储桶已启用
对象锁定。您 只能 在创建存储桶时启用
对象锁定。有关创建带有对象锁定功能的存储桶的文档,
请参见 mc mb --with-lock
。
以下命令在 myminio
MinIO 部署的 mydata
桶中启用了
合法保留WORM锁定,对所有现有对象进行锁定:
mc legalhold set --recursive myminio/mydata
该命令具有以下语法:
mc [GLOBALFLAGS] legalhold set \
[--recursive] \
[--rewind] \
[--version-id] \
ALIAS
方括号
[]
表示可选参数。参数在同一行表示它们是相互依赖的。
使用管道
|
运算符分隔的参数是相互排斥的。
在终端/壳中运行命令之前,将示例复制到文本编辑器中并按需进行修改。
参数
- ALIAS
- Required
MinIO 的 alias 以及要启用合法保留 的对象的路径。 例如:
mc legalhold set play/mybucket/myobjects/objects.txt
- --recursive, r
- Optional
将合法保留应用于
ALIAS
存储桶或存储桶前缀中的所有对象。--recursive
only applies to existing objects为了对未来的对象启用法律保留,在新对象创建时定期重复
mc legalhold
命令。
- --rewind
- Optional
指令
mc legalhold set
只对在指定时间点存在的 对象版本进行操作。要回退到过去的特定日期,请将日期指定 为 ISO8601 格式的时间戳。例如:
--rewind 2020.03.24T10:00
。要回退一段时间,请将持续时间指定为字符串格式, 例如
#d#hh#mm#ss
。例如:--rewind 1d2hh3mm4ss
。
--rewind
命令要求指定的ALIAS
是一个支持 桶版本控制 的 S3 兼容服务。 对于 MinIO 部署,使用mc version
命令来启用或禁用桶版本控制。
- --version-id, vid
- Optional
指令
mc legalhold set
只对指定的对象版本进行操作。需要指定的
ALIAS
是一个支持 桶版本控制 的 S3 兼容服务。 对于 MinIO 部署,使用mc version
命令来启用或禁用桶版本控制。
全局标记
此命令支持任何 全局标志。
示例
使用 mc legalhold set
命令来启用对象的法律保留:
mc legalhold set [--recursive] ALIAS/PATH
将
PATH
替换为 S3 兼容主机 上的存储桶或对象的路径。如果指定存储桶或存储桶前缀的路径, 请包括--recursive
选项。
行为
合法保留需要明确删除
合法保留是无限期的,并强制执行对锁定对象的完全不可变性。
只有具有 s3:PutObjectLegalHold
策略行动的特权用户
才能设置或解除合法保留。
合法保留与其他保留模式相辅相成
合法保留是对 GOVERNANCE Mode 和
合规模式 保留设置。一个同时受到
合法保留 和 GOVERNANCE/COMPLIANCE
保留规则锁定的对象,
将保持WORM锁定状态,直到法律保留被解除 且 规则过期。
对于 GOVERNANCE
锁定的对象,即使 用户具有绕过保留所需的
特权,合法保留也防止了对象的变异。
S3兼容性
mc 命令行工具是为了与 AWS S3 API 兼容而构建的,并且已经过测试, 以确保在与 MinIO 和 AWS S3 配合使用时,功能和行为符合预期。
MinIO 不对其他 S3 兼容服务提供任何保证,因为它们的 S3 API 实现是 未知的,因此不受支持。尽管 mc 命令 可能 如文档中所 述工作,但任何此类使用都是您自己的风险。