**このページは、ボールトと 2012 年リリース当時の REST API を使用する、Amazon Glacier サービスの既存のお客様のみを対象としています。**

アーカイブストレージソリューションをお探しの場合は、Amazon S3 の Amazon Glacier ストレージクラス (S3 Glacier Instant Retrieval、S3 Glacier Flexible Retrieval、S3 Glacier Deep Archive) を使用することをお勧めします。これらのストレージオプションの詳細については、「[Amazon Glacier ストレージクラス](https://aws.amazon.com/s3/storage-classes/glacier/)」を参照してください。

Amazon Glacier (元のスタンドアロンボールトベースのサービス) は、新規顧客を受け入れなくなりました。Amazon Glacier は、ボールトにデータを保存する独自の API を備えたスタンドアロンサービスであり、Amazon S3 および Amazon S3 Glacier ストレージクラスとは異なります。既存のデータは Amazon Glacier で無期限に安全性が確保され、引き続きアクセス可能です。移行は必要ありません。低コストの長期アーカイブストレージの場合、 は [Amazon S3 Glacier ストレージクラス](https://aws.amazon.com/s3/storage-classes/glacier/) AWS を推奨します。これにより、S3 バケットベースの APIs、低コスト、 AWS サービス統合で優れたカスタマーエクスペリエンスを実現できます。 AWS リージョン 拡張機能が必要な場合は、[Amazon Glacier ボールトから Amazon S3 Glacier ストレージクラスにデータを転送するためのAWS ソリューションガイダンス](https://aws.amazon.com/solutions/guidance/data-transfer-from-amazon-s3-glacier-vaults-to-amazon-s3/)を使用して、Amazon S3 Glacier ストレージクラスへの移行を検討してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# を使用したボールトのロック AWS Command Line Interface
<a name="vault-lock-how-to-cli"></a>

を使用してボールトをロックできます AWS Command Line Interface。これにより、指定したボールトにボールトロックポリシーがインストールされ、ロック ID が返されます。ボールトロック処理は 24 時間以内に完了する必要があります。完了しない場合、ボールトロックポリシーはボールトから削除されます。

## (前提条件) のセットアップ AWS CLI
<a name="Creating-Vaults-CLI-Setup"></a>

1.  AWS CLIをダウンロードして設定します。手順については、*「AWS Command Line Interface ユーザーガイド」*の次のトピックを参照してください。

    [のインストール AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/installing.html) 

   [の設定 AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html)

1. コマンドプロンプトで次のコマンドを入力して、 AWS CLI セットアップを確認します。これらのコマンドは、いずれも認証情報を明示的に提供しないため、デフォルトプロファイルの認証情報が使用されます。
   + help コマンドを使用してください。

     ```
     aws help
     ```
   + 設定したアカウントの Amazon Glacier ボールトのリストを取得するには、`list-vaults` コマンドを使用します。{{123456789012}} を AWS アカウント ID に置き換えます。

     ```
     aws glacier list-vaults --account-id {{123456789012}}
     ```
   + の現在の設定データを表示するには AWS CLI、 `aws configure list` コマンドを使用します。

     ```
     aws configure list
     ```

1. `initiate-vault-lock` を使用してボールトロックポリシーをインストールし、ボールトロックのロック状態を `InProgress` に設定します。

   ```
   aws glacier initiate-vault-lock --vault-name {{examplevault}} --account-id {{111122223333}} --policy file://lockconfig.json
   ```

1. ロック設定は以下の例に示すように JSON ドキュメントです。このコマンドを使用する前に、{{VAULT\_ARN}} と {{プリンシパル}} をユースケースに適した値に置き換えてください。

   ロックするボールトの ARN を見つけるには、`list-vaults` コマンドを使用できます。

   ```
   {"Policy":"{\"Version\":\"2012-10-17\",		 	 	 \"Statement\":[{\"Sid\":\"Define-vault-lock\",\"Effect\":\"Deny\",\"Principal\":{\"AWS\":\"arn:aws:iam::{{111122223333:root}}\"},\"Action\":\"glacier:DeleteArchive\",\"Resource\":\"{{VAULT_ARN}}\",\"Condition\":{\"NumericLessThanEquals\":{\"glacier:ArchiveAgeinDays\":\"365\"}}}]}"}
   ```

1. ボールトロックを開始すると、`lockId` が返されるはずです。

   ```
   {
       "lockId": "{{LOCK_ID}}"
   }
   ```

ボールトロックを完了するには 24 時間以内に `complete-vault-lock` を実行する必要があります。完了しない場合、ボールトロックポリシーはボールトから削除されます。

```
aws glacier complete-vault-lock --vault-name {{examplevault}} --account-id {{111122223333}} --lock-id {{LOCK_ID}}
```

## 関連するセクション
<a name="related-sections-vault-lock-how-to-cli"></a>
+ 「AWS CLI コマンドリファレンス」の「[initiate-vault-lock](https://docs.aws.amazon.com/cli/latest/reference/glacier/initiate-vault-lock.html)」**
+ 「AWS CLI コマンドリファレンス」の「[list-vaults](https://docs.aws.amazon.com/cli/latest/reference/glacier/list-vaults.html)」**
+ 「AWS CLI コマンドリファレンス」の「[complete-vault-lock](https://docs.aws.amazon.com/cli/latest/reference/glacier/complete-vault-lock.html)」**
+ [ボールトロックポリシー](vault-lock-policy.md)
+ [ボールトロックの中止 (ロックポリシーの DELETE)](api-AbortVaultLock.md)
+ [ボールトロックの完了 (ロック ID の POST)](api-CompleteVaultLock.md)
+ [ボールトロックの取得 (ロックポリシーの GET)](api-GetVaultLock.md)
+ [ボールトロックの開始 (ロックポリシーの POST)](api-InitiateVaultLock.md)