Resources beveiligen met locks
Met een lock beschermt u een belangrijke resource, zoals een productiecluster, tegen onbedoelde wijzigingen of verwijdering.
Geschatte leestijd: 2 minuten.
Twee soorten locks
- Verwijderbeveiliging (delete-lock): de resource kan niet worden verwijderd.
- Bewerkbeveiliging (edit-lock): de resource kan niet worden gewijzigd, geschaald of geüpgraded.
U zet een lock aan of uit via de detailpagina van de resource zelf. Onder Organisatie → Locks staat een overzicht van alle actieve locks, met een doorverwijzing naar de betreffende resources.
Voor wie geldt een lock?
Voor iedereen. Een gelockte resource weigert de beveiligde actie voor elke rol, ook voor de eigenaar en de beheerder. Wie de actie toch wil uitvoeren, haalt eerst bewust de lock weg en voert daarna de actie uit. Zo is het verwijderen van een productieomgeving altijd een bewuste handeling in twee stappen, nooit een ongeluk.
Locks aan- en uitzetten kan met de rollen eigenaar, beheerder en systeembeheerder. De rollen financieel beheerder en alleen-lezen zien locks alleen.
Een lock is geen vervanging van rechten: wat een rol sowieso niet mag, zoals verwijderen door een alleen-lezen-lid, blijft geblokkeerd, met of zonder lock. Zie Rollen en rechten.