Amazon Glacier

Amazon Glacier是亚马逊AWS提供的存储服务之一，比Amazon S3相比成本低，适用于存放读写频率低的文件存档。

什么是Vault

Vault是相当于S3的Bucket(存储桶)，把文件存放到Glacier的时候必须创建Vault，然后把文件存放到Vault。就是把东西存放到Glacier(冰河)的Vault(储藏室)，是非常安全的。

创建Glacier

登录AWS管理页面以后点击[Glacier]，以后点击[Create Vault]

1. Vault Name:awsok
2. 点击[Create Vault Now]

可查看到新创建的Vault awsok。

配置Vault策略

Vault和S3一样，可使用IAM策略，组策略及Vault策略进行权限控制。

1. 选择需要修改权限的Vault <- 在这里选择awsok
2. 点击[Edit Policy Document]

点击[Add a permission]

Glacier访问控制详细内容查看 >> Vault策略

点击[Save]。在这里可以确认通过AWS管理页面配置策略的JSON数据，在这里也可以直接修改JSON。

确认添加的Vault策略。