StorageGRID S3 オブジェクトロック機能は、 Amazon Simple Storage Service （ Amazon S3 ）での S3 オブジェクトロックに相当するオブジェクト保護解決策 です。

図に示すように、 StorageGRID システムでグローバルな S3 オブジェクトのロック設定が有効になっている場合、 S3 テナントアカウントでは、 S3 オブジェクトのロックを有効にしているかどうかに関係なくバケットを作成できます。バケットで S3 オブジェクトのロックが有効になっている場合、 S3 クライアントアプリケーションは、そのバケット内の任意のオブジェクトバージョンの保持設定を必要に応じて指定できます。オブジェクトのバージョンには、 S3 オブジェクトロックで保護するように指定された保持設定が必要です。また、 S3 オブジェクトのロックが有効になっている各バケットでは、必要に応じてデフォルトの保持モードと保持期間を使用できます。この期間は、オブジェクトを独自の保持設定なしでバケットに追加した場合に適用されます。

StorageGRID S3 オブジェクトロック機能は、 Amazon S3 準拠モードと同等の単一の保持モードを提供します。デフォルトでは、保護されたオブジェクトバージョンは、どのユーザーでも上書きまたは削除できません。StorageGRID S3 オブジェクトのロック機能では、ガバナンスモードはサポートされず、特別な権限を持つユーザは保持設定を省略したり保護されたオブジェクトを削除したりすることはできません。

バケットで S3 オブジェクトロックが有効になっている場合、 S3 クライアントアプリケーションは、オブジェクトの作成時または更新時に、次のオブジェクトレベルの保持設定のいずれか、または両方を必要に応じて指定できます。

オブジェクトの保持設定の詳細については、を参照してください S3 オブジェクトロックを使用する。

デフォルトのバケット保持設定の詳細については、を参照してください S3 オブジェクトロックのデフォルトバケット保持を使用する。

S3 オブジェクトロックは、以前のバージョンの StorageGRID で使用されていた準拠機能に代わる機能です。S3 オブジェクトロック機能は Amazon S3 の要件に準拠しているため、「従来のコンプライアンス」と呼ばれる独自の StorageGRID 準拠機能は廃止されています。

グローバル準拠設定を有効にしていた場合は、グローバルな S3 オブジェクトのロック設定が自動的に有効になります。テナントユーザは、準拠を有効にした新しいバケットを作成できなくなりました。ただし必要に応じて、テナントユーザは引き続き既存の従来の準拠バケットを使用および管理できます。これには次のタスクの実行が含まれます。

を参照してください "ネットアップのナレッジベース： StorageGRID 11.5 でレガシー準拠バケットを管理する方法" 手順については、を参照し

以前のバージョンの StorageGRID で従来の準拠機能を使用していた場合、次の表を参照して、 StorageGRID の S3 オブジェクトロック機能と比較する方法を確認してください。