S3バケット設定を変更する
システム ページで Amazon S3 システムが利用できる場合は、 NetAppコンソールからバケットの一部のプロパティを直接変更できます。
バケット名、AWS アカウント、リージョン、またはオブジェクトのロック設定は変更できないことに注意してください。
変更できるバケットのプロパティは次のとおりです。
-
バケット内のすべてのオブジェクトに対してバージョン管理が有効か無効か。
-
バケットに追加されるオブジェクトにタグを適用することを選択できます。
-
バケットに追加された新しいオブジェクトが暗号化されているかどうか、および暗号化に使用されるオプション。
これらのバケット設定は、クリックすることで直接変更できます。バケツ用。
バージョン設定の変更
バージョニングを使用すると、バケット内にオブジェクトの複数のバージョンを保持できるため、誤って削除または上書きされたオブジェクトを復元できます。今後オブジェクトがバケットに追加されるときに、そのオブジェクトのバージョン管理設定を変更できます。バージョン設定を変更しても、既存のオブジェクトの値は変更されません。
バケットの作成時にオブジェクト ロックを有効にしない限り、新しいバケットではバージョン管理はデフォルトで無効になっています。 "Amazon S3 ドキュメントからバージョン管理の詳細をご覧ください" 。
有効にすると、バージョン管理を一時的または永続的に停止する場合は、「一時停止」状態を選択できます。バージョン管理は一度有効にすると無効にすることはできません。
バケット内のオブジェクトのタグを追加または変更する
タグは、リソースをグループ化してアプリケーション、環境、リージョン、クラウド プロバイダーなどを識別するために使用できるメタデータです。タグはタグ キーとタグ値で構成されます。バケットにタグを追加すると、オブジェクトがバケットに追加されたときにタグがオブジェクトに適用されます。タグやタグ値を変更したり削除したりすることもできます。
NetAppコンソールによって作成された新しいバケットでは、タグはデフォルトで無効になっています。 "タグ付けの詳細については、Amazon S3 ドキュメントをご覧ください。" 。
タグを追加したら、[適用] をクリックして変更を保存します。さらにタグを追加する場合は、「新しいタグを追加」をクリックします。バケットごとに最大 10 個のタグを追加できます。
暗号化設定を変更する
サーバー側の暗号化により、Amazon S3 の送信先でデータを暗号化できます。 Amazon S3 は、データをディスクに書き込むときにオブジェクト レベルでデータを暗号化し、アクセスするときに復号化します。今後オブジェクトがバケットに追加されるときに、そのオブジェクトに使用される暗号化設定を変更できます。
NetAppコンソールによって作成された新しいバケットでは、「Amazon S3 管理キー (SSE-S3)」を使用して暗号化がデフォルトで有効になっています。 "サーバー側の暗号化の詳細については、Amazon S3 ドキュメントをご覧ください。" 。
あるいは、「AWS Key Management Service キー (SSE-KMS)」を使用して暗号化を有効にすることもできます。顧客が独自に提供したキー (SSE-C) を使用して暗号化することも可能ですが、この機能はコンソール UI からは使用できません。Amazon インターフェイスを使用する必要があります。
「AWS Key Management Service キー (SSE-KMS)」を選択した場合は、すでに作成した AWS KMS キーを選択することも、AWS KMS キー ARN (Amazon リソースネーム) を使用することもできます。