S3 バケットを作成します。
Tenant Manager を使用して、オブジェクトデータ用の S3 バケットを作成できます。
-
Tenant Manager にはを使用してサインインします "サポートされている Web ブラウザ"。
-
[Root access]または[Manage all buckets]が設定されたユーザグループに属している必要があります "アクセス権"。これらの権限は、グループまたはバケットポリシーの権限の設定よりも優先されます。
バケットまたはオブジェクトの S3 オブジェクトロックプロパティを設定または変更する権限は、で付与できます "バケットポリシーまたはグループポリシー"。 -
バケットでS3オブジェクトロックを有効にする場合は、グリッド管理者がStorageGRID システムに対してグローバルなS3オブジェクトロック設定を有効にし、S3オブジェクトロックのバケットとオブジェクトの要件を確認しておく必要があります。を参照してください "S3オブジェクトロックを使用してオブジェクトを保持します"。
ウィザードにアクセスします
-
ダッシュボードで* View Buckets を選択するか、 storage(S3)> Buckets *を選択します。
-
[ * バケットの作成 * ] を選択します。
詳細を入力します
-
バケットの詳細を入力します。
フィールド 説明 バケット名
次のルールを満たすバケットの名前。
-
StorageGRID システム全体で(テナントアカウント内だけではなく)一意である必要があります。
-
DNS に準拠している必要があります。
-
3 文字以上 63 文字以下にする必要があります。
-
各ラベルの先頭と末尾の文字は小文字のアルファベットか数字にする必要があり、使用できる文字は小文字のアルファベット、数字、ハイフンのみです。
-
仮想ホスト形式の要求でピリオドを使用しないでください。ピリオドを使用すると、サーバワイルドカード証明書の検証で原因 の問題が発生します。
詳細については、を参照してください "バケットの命名規則に関する Amazon Web Services ( AWS )のドキュメント"。
注:バケットの作成後にバケット名を変更することはできません。
地域
バケットのリージョン。
StorageGRID 管理者が利用可能なリージョンを管理します。バケットのリージョンは、オブジェクトに適用されるデータ保護ポリシーに影響する可能性があります。デフォルトでは、すべてのバケットがに作成されます
us-east-1
リージョン:注:バケットの作成後にリージョンを変更することはできません。
-
-
「 * Continue * 」を選択します。
オブジェクトの設定を管理します
-
必要に応じて、バケットのオブジェクトのバージョン管理を有効にします。
このバケット内の各オブジェクトのすべてのバージョンを格納する場合は、オブジェクトのバージョン管理を有効にします。そのあと、必要に応じて以前のバージョンのオブジェクトを読み出すことができます。バケットをグリッド間レプリケーションに使用する場合は、オブジェクトのバージョン管理を有効にする必要があります。
-
S3オブジェクトロックのグローバル設定が有効になっている場合は、必要に応じて、バケットのS3オブジェクトロックを有効にして、Write-Once-Read-Many(WORM)モデルを使用してオブジェクトを格納します。
バケットのS3オブジェクトロックは、一定の規制要件を満たすためにオブジェクトを一定期間保持する必要がある場合にのみ有効にしてください。S3オブジェクトロックは永続的な設定で、オブジェクトの削除や上書きを一定期間または無期限に防ぐことができます。
バケットでS3オブジェクトロックの設定を有効にしたあとに無効にすることはできません。このバケットには、適切な権限を持つユーザがオブジェクトを追加して変更できないようにすることができます。これらのオブジェクトやバケット自体を削除できない場合があります。 バケットで S3 オブジェクトのロックを有効にすると、バケットのバージョン管理が自動的に有効になります。
-
[S3オブジェクトロックを有効にする]*を選択した場合は、必要に応じてこのバケットに対して*デフォルトの保持*を有効にします。
default retention *を有効にすると、バケットに追加された新しいオブジェクトが自動的に削除または上書きされなくなります。デフォルトの保持*設定は、独自の保持期間を持つオブジェクトには適用されません。
-
default retention が有効になっている場合は、バケットの default retention mode *を指定します。
デフォルトの保持モード 説明 コンプライアンス
-
retain-until-dateに達するまで、オブジェクトを削除できません。
-
オブジェクトのretain-until-dateは増やすことはできますが、減らすことはできません。
-
オブジェクトのretain-until-dateは、その日付に達するまで削除できません。
ガバナンス
-
を使用するユーザ
s3:BypassGovernanceRetention
権限はを使用できますx-amz-bypass-governance-retention: true
保持設定をバイパスする要求ヘッダー。 -
これらのユーザは、retain-until-dateに達する前にオブジェクトバージョンを削除できます。
-
これらのユーザは、オブジェクトのretain-until-dateを増減、または削除できます。
-
-
default retention が有効になっている場合は、バケットの default retention period *を指定します。
Default retention period *は、このバケットに追加された新しいオブジェクトを取り込んだ時点から保持する期間です。1~36,500日、または1~100年の値を指定します。
-
-
[ * バケットの作成 * ] を選択します。
バケットが作成され、バケットページのテーブルに追加されます。
-
必要に応じて、*[Go to bucket details page]*を選択します "バケットの詳細を表示します" 追加の設定を実行します。