中文文档

mc legalhold set

语法

mc legalhold set 命令允许对一个或多个对象实施 合法保留 Write-Once Read-Many (WORM) 对象锁定。

使用 mc legalhold 命令时, 必须 确保指定的存储桶已启用 对象锁定。您 只能 在创建存储桶时启用 对象锁定。有关创建带有对象锁定功能的存储桶的文档, 请参见 mc mb --with-lock

以下命令在 myminio MinIO 部署的 mydata 桶中启用了 合法保留WORM锁定,对所有现有对象进行锁定:

mc legalhold set --recursive myminio/mydata

该命令具有以下语法:

mc [GLOBALFLAGS] legalhold set  \
                 [--recursive]  \
                 [--rewind]     \
                 [--version-id] \
                 ALIAS
  • 方括号 [] 表示可选参数。

  • 参数在同一行表示它们是相互依赖的。

  • 使用管道 | 运算符分隔的参数是相互排斥的。

在终端/壳中运行命令之前,将示例复制到文本编辑器中并按需进行修改。

参数

ALIAS
Required

MinIO 的 alias 以及要启用合法保留 的对象的路径。 例如:

mc legalhold set play/mybucket/myobjects/objects.txt
--recursive, r
Optional

将合法保留应用于 ALIAS 存储桶或存储桶前缀中的所有对象。

--recursive only applies to existing objects

为了对未来的对象启用法律保留,在新对象创建时定期重复 mc legalhold 命令。

--rewind
Optional

指令 mc legalhold set 只对在指定时间点存在的 对象版本进行操作。

  • 要回退到过去的特定日期,请将日期指定 为 ISO8601 格式的时间戳。例如: --rewind 2020.03.24T10:00

  • 要回退一段时间,请将持续时间指定为字符串格式, 例如 #d#hh#mm#ss 。例如: --rewind 1d2hh3mm4ss

--rewind 命令要求指定的 ALIAS 是一个支持 桶版本控制 的 S3 兼容服务。 对于 MinIO 部署,使用 mc version 命令来启用或禁用桶版本控制。

--version-id, vid
Optional

指令 mc legalhold set 只对指定的对象版本进行操作。

需要指定的 ALIAS 是一个支持 桶版本控制 的 S3 兼容服务。 对于 MinIO 部署,使用 mc version 命令来启用或禁用桶版本控制。

全局标记

此命令支持任何 全局标志

示例

使用 mc legalhold set 命令来启用对象的法律保留:

mc legalhold set [--recursive] ALIAS/PATH
  • ALIAS 替换为 S3 兼容主机的 alias

  • PATH 替换为 S3 兼容主机 上的存储桶或对象的路径。如果指定存储桶或存储桶前缀的路径, 请包括 --recursive 选项。

行为

合法保留需要明确删除

合法保留是无限期的,并强制执行对锁定对象的完全不可变性。 只有具有 s3:PutObjectLegalHold 策略行动的特权用户 才能设置或解除合法保留。

合法保留与其他保留模式相辅相成

合法保留是对 GOVERNANCE Mode合规模式 保留设置。一个同时受到 合法保留 GOVERNANCE/COMPLIANCE 保留规则锁定的对象, 将保持WORM锁定状态,直到法律保留被解除 规则过期。

对于 GOVERNANCE 锁定的对象,即使 用户具有绕过保留所需的 特权,合法保留也防止了对象的变异。

S3兼容性

mc 命令行工具是为了与 AWS S3 API 兼容而构建的,并且已经过测试, 以确保在与 MinIO 和 AWS S3 配合使用时,功能和行为符合预期。

MinIO 不对其他 S3 兼容服务提供任何保证,因为它们的 S3 API 实现是 未知的,因此不受支持。尽管 mc 命令 可能 如文档中所 述工作,但任何此类使用都是您自己的风险。

Join Slack 商业支持购买咨询