S3 オブジェクトのロックをグローバルに有効にします
変更を提案
PDF
オブジェクトデータの保存時に S3 テナントアカウントが規制要件に準拠する必要がある場合は、 StorageGRID システム全体で S3 オブジェクトのロックを有効にする必要があります。グローバルな S3 オブジェクトのロック設定を有効にすると、 S3 テナントユーザは S3 オブジェクトのロックでバケットとオブジェクトを作成および管理できるようになります。
-
Root アクセス権限が割り当てられている。
-
を使用して Grid Manager にサインインします サポートされている Web ブラウザ。
-
S3 オブジェクトロックのワークフローを確認し、考慮事項を把握しておく必要があります。
-
アクティブな ILM ポリシーのデフォルトルールは準拠ルールです。
テナントユーザが S3 オブジェクトのロックを有効にした新しいバケットを作成できるようにするには、グリッド管理者がグローバルな S3 オブジェクトロック設定を有効にする必要があります。この設定を有効にすると、あとで無効にすることはできません。
|
以前のバージョンの StorageGRID を使用してグローバル準拠設定を有効にした場合、 StorageGRID 11.6 で S3 オブジェクトロック設定が有効になります。既存の準拠バケットの設定の管理には引き続き StorageGRID を使用できますが、新しい準拠バケットを作成することはできません。を参照してください "ネットアップのナレッジベース： StorageGRID 11.5 でレガシー準拠バケットを管理する方法"。 |
-
設定 * > * System * > * S3 Object Lock * を選択します。
S3 Object Lock Settings （ S3 オブジェクトロック設定）ページが表示されます。
以前のバージョンの StorageGRID を使用してグローバル準拠設定を有効にした場合、ページには次の注が表示されます。
-
S3 オブジェクトロックを有効にする * を選択します。
-
* 適用 * を選択します。
確認のダイアログボックスが表示され、有効にした S3 オブジェクトのロックを無効にできないことを通知するメッセージが表示されます。
-
システム全体に対して S3 オブジェクトロックを永続的に有効にしてもよろしいですか？ * OK * を選択します。
「 * OK * 」を選択した場合：
-
アクティブな ILM ポリシーのデフォルトルールが準拠している場合は、グリッド全体で S3 オブジェクトのロックが有効になり、無効にすることはできません。
-
デフォルトルールが準拠していない場合は、準拠ルールをデフォルトルールとして含む新しい ILM ポリシーを作成してアクティブ化する必要があることを示すエラーメッセージが表示されます。「 * OK 」を選択し、新しいドラフトポリシーを作成してシミュレートし、アクティブ化します。
-
グローバルな S3 オブジェクトのロック設定を有効にしたあとで、が必要になる場合があります デフォルトルールを作成します それは準拠およびです ILM ポリシーを作成する それは準拠です。設定を有効にすると、 ILM ポリシーに、準拠デフォルトルールと非準拠デフォルトルールの両方をオプションで含めることができます。たとえば、 S3 オブジェクトロックが有効になっていないバケット内のオブジェクトに対してフィルタが適用されていない非準拠ルールを使用できます。