Gestión de ciclo de vida de objetos de Object Storage

Descubra cómo utilizar la gestión del ciclo de vida de objetos para gestionar automáticamente el archivado y la supresión de objetos.

Mediante el uso de la gestión del ciclo de Vida de los objetos para gestionar sus datos del Object Storage y el Archive Storage , puede reducir los costos de almacenamiento y la cantidad de tiempo que dedica a gestionar manualmente los datos.

La gestión del ciclo de vida de los objetos funciona realizando una acción automatizada basada en reglas que defina. Estas reglas indican a Object Storage que suprima cargas de varias partes sin confirmar, mueva objetos a un nivel de almacenamiento diferente y suprima los recursos soportados en su nombre en un cubo determinado. Las reglas de ciclo de vida de un cubo se conocen colectivamente como política de ciclo de vida de objetos. Los recursos que soportan la gestión del ciclo de vida de los objetos incluyen objetos, versiones de objetos y cargas de varias partes sin confirmar o con fallos.

Por ejemplo, puede definir reglas que realicen automáticamente lo siguiente:

Mueva los objetos de nivel Estándar con la extensión .doc al nivel Acceso poco frecuente o Archivo 60 días después de la creación o la última actualización.
Mueva los objetos del nivel Estándar al nivel Archivo 30 días después de la creación o la última actualización y, a continuación, suprima automáticamente esos objetos archivados después de 180 días.
Mueva los objetos del nivel Estándar al nivel Acceso poco frecuente 90 días después de la creación o la última actualización.
Suprima cualquier versión de objeto anterior 120 días después de que la versión de objeto pase de la versión más reciente a una versión anterior.
Suprima cargas de varias partes sin confirmar o con fallos después de 5 días.
Suprima todos los objetos y versiones de objetos de un cubo como preparación para la supresión del cubo.

Cada cubo del almacenamiento de objetos o del almacenamiento de archivos puede tener una única política del ciclo de vida, que consta de hasta 1 000 reglas. Las reglas relacionadas con objetos pueden tener condiciones de coincidencia de patrón de nombre del objeto.

Puede crear, editar, eliminar, activar y desactivar reglas individuales en la consola según sea necesario. Para actualizar una política de ciclo de vida mediante la CLI o la API, sobrescriba una política existente con una nueva política. Asegúrese de que la nueva política incluye todas las reglas de política que desea aplicar al cubo.

Nota

Las reglas normalmente se ejecutan en un plazo de 10 minutos desde que se disparan. Sin embargo, esto es sobre una base de mejor esfuerzo, y podría tomar más tiempo. Las reglas se pueden aplicar a todos los objetos de la mayoría de los cubos en un plazo de 24 horas, pero pueden tardar más en aplicarse a cubos muy grandes. En circunstancias inusuales, el tiempo podría ser mucho más largo de lo esperado, especialmente cuando una regla afecta a muchos objetos a la vez. Se le seguirá facturando el nivel en el que se encuentra el objeto, incluso después de que se haya disparado una regla, pero aún no se haya procesado.

Puede realizar las siguientes tareas de gestión del ciclo de vida de objetos:

Muestre las políticas de ciclo de vida del objeto para el cubo.

Cree la política de ciclo de vida de objetos.

Ver los detalles de la política de ciclo de vida del objeto.

Edite la política de ciclo de vida del objeto.

Suprimir o desactivar la política de ciclo de vida de objetos.

Políticas de IAM necesarias

Importante

No puede utilizar Object Lifecycle Management hasta que autorice al servicio Object Storage para archivar y suprimir objetos en su nombre. Consulte Permisos del servicio para obtener más información.

Si no está familiarizado con las políticas, consulte Gestión de dominios de identidad y Políticas comunes.

Permisos del usuario

Para utilizar Oracle Cloud Infrastructure, un administrador debe ser miembro de un grupo al que se le haya otorgado acceso de seguridad en una política por parte de un administrador de arrendamiento. Este acceso es necesario tanto si utiliza la Consola como la API de REST con un SDK, una CLI u otra herramienta. Si recibe un mensaje que indique que no tiene permiso o no está autorizado, verifique con su administrador de arrendamiento el tipo de acceso y el compartimento en el que funciona su acceso.

Para administradores:

La política Permitir a los administradores de Object Storage gestionar cubos y objetos permite al grupo especificado realizar todas las acciones con cubos y objetos, incluida la adición y gestión de políticas de ciclo de vida.
Si crea políticas más restrictivas que otorguen permisos individuales:
- OBJECT_VERSION_DELETE es necesario para suprimir versiones de objetos anteriores en su nombre mediante políticas de ciclo de vida.
- OBJECT_UPDATE_TIER es necesario para cambiar el nivel de almacenamiento de un objeto.

Para obtener más información sobre los permisos del usuario del almacenamiento de objetos, consulte Detalles de Object Storage, Archive Storage y Data Transfer.

Permisos de servicio

Para ejecutar políticas de ciclo de vida de objetos, debe autorizar al servicio para archivar y suprimir objetos en su nombre. Para ello, cree la siguiente política en el compartimento raíz del arrendamiento:

Allow service objectstorage-<region_identifier> to manage object-family in compartment <compartment_name>

Dado que Object Storage es un servicio regional, debe autorizar al servicio Object Storage en cada región en las que utilice políticas de ciclo de vida. Object Storage garantiza que no se lean los datos desde ninguna región no autorizada.

Si no tiene permiso para escribir políticas para el compartimento raíz de su arrendamiento, Póngase en contacto con su administrador de de Oracle Cloud Infrastructure. Para encontrar el valor del identificador del área de una región de Oracle Cloud Infrastructure, consulte Regiones y dominios de disponibilidad.

En lugar de utilizar el verbo de política manage, puede otorgar permisos individuales al servicio. Por ejemplo:

Allow service objectstorage-<region_identifier> to manage object-family in compartment <compartment_name> where any {request.permission='BUCKET_INSPECT', request.permission='BUCKET_READ', request.permission='OBJECT_INSPECT', request.permission='OBJECT_UPDATE_TIER', request.permission='OBJECT_DELETE', request.permission='OBJECT_VERSION_DELETE'}

Opciones

Al crear reglas de política de ciclo de vida de objetos, tiene las siguientes opciones:

Cuando se crea una regla de ciclo de vida, el sistema genera un nombre por defecto para dicha regla, por ejemplo, lifecycle-rule-20190321-1559. Este nombre de regla identifica el año, mes, día y hora en los que se creó la regla. Puede utilizar ese nombre generado por el sistema para la nueva regla o puede especificar un nombre diferente para ella.
Puede crear reglas de ciclo de vida que hagan lo siguiente:
- Mueva o suprima todos los objetos del cubo.
- Mueva o suprima los objetos del cubo que coincidan con los filtros del nombre de objeto que ha especificado. Puede seleccionar objetos utilizando prefijos de nombre de objeto y coincidencia de patrones. Para obtener detalles, consulte Uso de filtros de nombre de objeto.
- Suprima cargas de varias partes sin confirmar o con fallos. Para obtener más información, consulte Cargas de varias partes de Object Storage.
Si el control de versiones de objeto está activado o suspendido en un cubo, también puede crear reglas de ciclo de vida que hagan lo siguiente:
- Mueva o suprima las versiones anteriores de todos los objetos del cubo.
- Mueva o suprima las versiones anteriores de los objetos del cubo que coincidan con los filtros de nombre que especifique. Puede seleccionar objetos utilizando prefijos de nombre de objeto y coincidencia de patrones. Consulte Uso de filtros de nombre de objeto para obtener más información.
Consulte Control de versiones de Object Storage para obtener más información.
Especifique el número de días hasta que se realice la acción especificada.
Decida si una nueva regla estará activada o desactivada en el momento de la creación.

Utilización de filtros de nombre de objeto

Utilice los filtros de nombre de objeto para especificar un subjuego de objetos, versiones de objeto o versiones de objeto anteriores a los que se aplica una regla de ciclo de vida. Cree una regla de filtro de nombre de objeto independiente para cada destino de regla (objetos, versiones de objeto o versiones de objeto anteriores).

Importante

No especifique filtros del nombre del objeto si desea que una regla se aplique a todos los objetos, a todas las versiones del objeto o al destino de todas las versiones del objeto anteriores.

Están soportados dos tipos de filtros de nombre de objeto:

Nomenclatura de objeto mediante prefijos y jerarquías para obtener detalles.
Coincidencia de patrones coincide con el nombre de objeto completo, pero soporta el uso de caracteres comodín y otras construcciones de coincidencia de patrones según sea necesario para que coincidan con cero o más caracteres del nombre de objeto.

Nota

Los filtros de nombre del objeto operan en todo el nombre del objeto. Los prefijos (que se muestran como carpetas y subcarpetas virtuales en la consola) forman parte del nombre de objeto.

Por ejemplo, para esta ruta: >marathon>participants>p_21.jpg, el nombre del objeto es /marathon/participants/p_21.jpg, no p_21.jpg.

Puede agregar filtros de nombre de objeto en cualquier orden. La gestión del ciclo de vida de objetos evalúa la prioridad de las reglas de la siguiente manera:

Exclusiones de patrones
Inclusiones de patrones
Inclusiones de prefijos

Uso de la coincidencia de prefijos para filtrar objetos

Puede utilizar cadenas de prefijo para fines de coincidencia al realizar operaciones relacionadas con la gestión del ciclo de vida. Algunas operaciones masivas también se pueden realizar haciendo la coincidencia con la parte del prefijo del nombre de objeto.

En los siguientes ejemplos de nombres de objeto, los prefijos incluyen una o más barras inclinadas (/) para simular una estructura de directorios. La cadena marathon/ o marathon/participants/ puede servir como prefijo para fines de coincidencia en las reglas de ciclo de vida:
```
                                marathon/finish_line.jpg
marathon/podium.jpg
marathon/participants/p_21.jpg
marathon/participants/p_29.jpg
```
En los siguientes ejemplos de nombre de objeto, la cadena gloves_27_ puede servir como prefijo para fines de coincidencia en las reglas de ciclo de vida:
```
gloves_27_dark_green.jpg
gloves_27_light_blue.jpg
gloves_27_deep_purple.jpg
gloves_27_bright_orange.jpg
        
```

Uso de la coincidencia de patrones para filtrar objetos

Object Storagees compatible con los siguientes caracteres de coincidencia de patrones para incluir o excluir objetos:


Caracteres	Descripción	Ejemplos de patrón	Coincide	No coincide
*	Coincide con 0 o más caracteres.	*.tmp	foo.tmp foo/bar/baz.tmp	tmp Atmp
		temp/*.tmp	temp/working.tmp temp/new/file.tmp	file.tmp temp.tmp temp/new.draft
		*.xls	.xls /home/user/file.xls	xls .xl
		/archive/*	/archive/sub/dir/ /archive/1/2/3/4/foo.txt	/src/archive/a archive/b
?	Coincide con cualquier carácter.	X? Z	XyZ X_Z	XZ XYYZ
\	Omite el carácter siguiente.	\\dir\\sub\\*	\dir\sub\ABC \dir\sub\	dir\sub\abc dirsub
[...]	Coincide con un grupo de caracteres, que puede ser: Un conjunto de caracteres, por ejemplo: [Zafg9@]. Coincide con cualquier carácter entre corchetes. Un rango de caracteres, por ejemplo: [a-f]. Coincide con cualquier carácter del rango: [a-f] es equivalente a [abcdef]. Para rangos de caracteres solo se admite el patrón CHARACTER-CHARACTER: [ab-yz] no es válido. [a-mn-z] no es válido. Los rangos de caracteres no pueden comenzar por ^ ni dos puntos (:). Para incluir un guión (-) en el rango, conviértalo en el primer o último carácter.	[-ab3]	- a b 3	-a -ab 3b
		backup.tar.gz. [0- 9]	backup.tar.gz. 0 backup.tar.gz. 5 backup.tar.gz. 9	backup.tar.gz10 backup.tar.gz
		page-[0-9]*	page-0 page-2 page-22 page-2X	page- page-A1
		\[a-z\]	[a-z]	a z [a-z

Limitaciones de filtro de nombre de objeto

Los siguientes límites se aplican a los filtros de nombre de objeto:

Se permite un máximo de 20 patrones en los filtros de nombre de objeto.
Los patrones tienen un límite de 1024 caracteres. A continuación se muestran ejemplos de patrones no válidos:
- \
- [^a-z]
- [z-a]
- [: isalpha:]

Trabajar con políticas de gestión del ciclo de vida de objetos

Puede crear, suprimir, editar o desactivar reglas de la política de ciclo de vida mediante la consola, la interfaz de línea de comandos (CLI), un SDK o la API.

La política de supresión de Object Lifecycle Management funciona en función de la hora de última modificación del objeto en UTC (hora universal coordinada), capturando la hora de creación o la última hora de sobrescritura. La hora de modificación se redondea al alza hasta el día más cercano en UTC.

La plataforma ejecuta la política de ciclo de vida una vez al día. Al configurar o editar una política de ciclo de vida, los cambios pueden tardar hasta 24 horas en entrar en vigor y en iniciarse la primera ejecución. El tiempo que se tarda en completar las acciones de política depende del número de objetos que se van a evaluar y a los que se va a operar.

Atención

Los objetos eliminados en su nombre por políticas de ciclo de vida, no se pueden recuperar. Asegúrese de crear y editar políticas de ciclo de vida que no está eliminando involuntariamente los datos que desea retener. Se recomienda que pruebe la política de ciclo de vida en los datos de desarrollo antes de utilizar la política en producción.

Listado de políticas de ciclo de vida de objetos de Object Storage

Vea una lista de las políticas de ciclo de vida de objetos de un cubo de Object Storage.

Uso de la consola

En la página de lista Cubos, seleccione el cubo de Object Storage con el que desea trabajar. Si necesita ayuda para buscar la página de lista o el cubo, consulte Listado de cubos.
En la página de detalles del cubo, seleccione Políticas y busque la sección Reglas de política de ciclo de vida.
Todas las reglas de política de ciclo de vida se muestran en una tabla.
Para ver las políticas de ciclo de vida de objetos en un compartimento diferente, utilice el filtro Compartimento para cambiar de compartimento.

Debe tener permiso para trabajar en un compartimento para ver los recursos que contiene. Si no está seguro de qué compartimiento utilizar, póngase en contacto con un administrador. Para obtener más información, consulte Descripción de los compartimentos.

Filtrado de resultados de lista

Utilice filtros para limitar las políticas de ciclo de vida de los objetos de la lista. Realice una de las siguientes acciones según las opciones que vea:

En el cuadro Buscar y filtrar situado encima de la tabla de lista, seleccione uno o más filtros y especifique los valores que desea utilizar para acotar la lista. En general, los filtros corresponden a las columnas que se muestran en la tabla de lista, aunque algunos filtros representan atributos que no se muestran en la tabla. El filtro Compartimento siempre se muestra junto a Filtros aplicados.
En la parte izquierda de la página de lista, seleccione un valor de uno de los filtros disponibles, como compartimento, estado o etiquetas.

Cambie el orden de los elementos de la tabla de lista mediante los iconos de ordenación situados junto a los nombres de columna.

Para obtener información sobre la búsqueda de recursos y la gestión de las columnas de la tabla de lista, si esas funciones están disponibles, consulte Lista de recursos.

Acciones

En la tabla de lista, seleccione el nombre de una política de ciclo de vida de objeto para abrir su página de detalles, donde puede ver su estado y realizar otras tareas.

Para realizar una acción en una política de ciclo de vida de objeto directamente desde la tabla de lista, seleccione una opción disponible en el menú Acciones de la fila de esa política de ciclo de vida de objeto:

Editar: edite la política de ciclo de vida del objeto.
Desactivar: desactivar la política de ciclo de vida del objeto.
Suprimir: suprime la política de ciclo de vida del objeto.

Para crear una política de ciclo de vida de objeto, seleccione Crear regla.

Documentación de Oracle Cloud Infrastructure