**此頁面僅適用於使用 Vaults 和 2012 年原始 REST API 的 Amazon Glacier 服務的現有客戶。**
如果您要尋找封存儲存解決方案，建議您在 Amazon Glacier Instant Retrieval、S3 Glacier Flexible Retrieval 和 S3 Glacier Deep Archive 中使用 Amazon Glacier 儲存類別。 Amazon S3 若要進一步了解這些儲存選項，請參閱 [Amazon Glacier 儲存類別](https://aws.amazon.com/s3/storage-classes/glacier/)。
Amazon Glacier （原始獨立保存庫型服務） 不再接受新客戶。Amazon Glacier 是一項獨立服務，具有自己的 APIs，可將資料存放在保存庫中，並與 Amazon S3 和 Amazon S3 Glacier 儲存類別不同。您現有的資料將在 Amazon Glacier 中無限期保持安全且可存取。不需要遷移。對於低成本、長期的封存儲存， AWS 建議使用 [Amazon S3 Glacier 儲存類別](https://aws.amazon.com/s3/storage-classes/glacier/)，透過 S3 儲存貯體型 APIs、完整 AWS 區域 可用性、降低成本 AWS 和服務整合，提供卓越的客戶體驗。如果您想要增強功能，請考慮使用我們的解決方案指南，將資料從 Amazon S3 Glacier 保存庫傳輸至 Amazon S3 Glacier 儲存類別，以遷移至 Amazon S3 Glacier 儲存類別。 [AWS Amazon Glacier Amazon S3 ](https://aws.amazon.com/solutions/guidance/data-transfer-from-amazon-s3-glacier-vaults-to-amazon-s3/)
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 保存庫存取政策
Amazon Glacier 保存庫存取政策是以資源為基礎的政策，可用來管理保存庫的許可。
您可以為每個保存庫建立一個保存庫存取政策，以管理*許可*。您隨時可以修改保存庫存取政策中的許可。Amazon Glacier 也在每個保存庫上支援保存庫鎖定政策，這些政策在您鎖定後就無法變更。如需使用保存庫鎖定政策的詳細資訊，請參閱[保存庫鎖定政策](vault-lock-policy.md)。
**Topics**
+ [範例 1：授予特定 Amazon Glacier 動作的跨帳戶許可](#vault-access-multiple-accounts)
+ [範例 2：授予 MFA 刪除操作的跨帳戶許可](#vault-access-mfa-authentication)
## 範例 1：授予特定 Amazon Glacier 動作的跨帳戶許可
下列範例政策 AWS 帳戶 會針對名為 的保存庫上的一組 Amazon Glacier 操作，將跨帳戶許可授予兩個 `examplevault`。
**注意**
擁有保存庫的帳戶會被收取與保存庫關聯的所有費用。外部帳戶允許的所有請求、資料傳輸和擷取費用均計入擁有保存庫的帳戶。
## 範例 2：授予 MFA 刪除操作的跨帳戶許可
您可以使用多重要素驗證 (MFA) 來保護 Amazon Glacier 資源。為提供額外等級的安全性，MFA 要求使用者透過提供有效的 MFA 代碼來證明實際擁有 MFA 裝置。如需有關設定 MFA 存取的詳細資訊，請參閱《*IAM 使用者指南*》中的[設定 MFA 保護的 API 存取](https://docs.aws.amazon.com/IAM/latest/UserGuide/MFAProtectedAPI.html)。
範例政策會授予 AWS 帳戶 具有臨時登入資料的 許可，以從名為 examplevault 的保存庫中刪除封存，前提是請求已使用 MFA 裝置進行身分驗證。政策使用 `aws:MultiFactorAuthPresent` 條件金鑰來指定此額外的需求。如需詳細資訊，請參閱《*IAM 使用者指南*》中的[適用於條件的可用索引鍵](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html#AvailableKeys)。