Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

独自のS3アクセスキーを作成する

PDF

S3 テナントを使用しており、適切な権限がある場合は、独自の S3 アクセス キーを作成できます。バケットとオブジェクトにアクセスするには、アクセス キーが必要です。

開始する前に
タスク概要

テナント アカウントのバケットを作成および管理できるようにする 1 つ以上の S3 アクセス キーを作成できます。新しいアクセス キーを作成したら、新しいアクセス キー ID とシークレット アクセス キーを使用してアプリケーションを更新します。セキュリティのため、必要以上のキーを作成しないでください。また、使用していないキーは削除してください。キーが 1 つしかなく、そのキーの有効期限が近づいている場合は、古いキーの有効期限が切れる前に新しいキーを作成し、古いキーを削除します。

各キーには、特定の有効期限を設定することも、有効期限を設定しないこともできます。有効期限については次のガイドラインに従ってください。

  • キーの有効期限を設定して、アクセスを特定の期間に制限します。有効期限を短く設定すると、アクセス キー ID とシークレット アクセス キーが誤って公開された場合のリスクを軽減できます。期限切れのキーは自動的に削除されます。

  • 環境内のセキュリティ リスクが低く、定期的に新しいキーを作成する必要がない場合は、キーの有効期限を設定する必要はありません。後で新しいキーを作成する場合は、古いキーを手動で削除します。

注意 アカウントに属する S3 バケットとオブジェクトには、テナント マネージャーでアカウントに対して表示されるアクセス キー ID とシークレット アクセス キーを使用してアクセスできます。このため、アクセス キーはパスワードと同じように保護してください。アクセス キーを定期的にローテーションし、使用していないキーはアカウントから削除し、他のユーザーと共有しないでください。
手順

  1. ストレージ (S3) > マイアクセスキー を選択します。

    「マイ アクセス キー」ページが表示され、既存のアクセス キーが一覧表示されます。

  2. *キーの作成*を選択します。

  3. 次のいずれかを実行します。

    • 有効期限のないキーを作成するには、「有効期限を設定しない」を選択します。（デフォルト）

    • *有効期限を設定する*を選択し、有効期限の日時を設定します。

      メモ 有効期限は現在の日付から最大 5 年までとなります。有効期限は、現在の時刻から最低 1 分後に設定できます。

  4. *アクセスキーの作成*を選択します。

    「アクセス キーのダウンロード」ダイアログ ボックスが表示され、アクセス キー ID とシークレット アクセス キーが一覧表示されます。

  5. アクセス キー ID とシークレット アクセス キーを安全な場所にコピーするか、.csv をダウンロード を選択して、アクセス キー ID とシークレット アクセス キーを含むスプレッドシート ファイルを保存します。

    注意 この情報をコピーまたはダウンロードするまで、このダイアログ ボックスを閉じないでください。ダイアログ ボックスを閉じた後は、キーをコピーまたはダウンロードすることはできません。

  6. *完了*を選択します。

    新しいキーは「マイアクセスキー」ページに表示されます。

  7. テナント アカウントに グリッド フェデレーション接続の使用 権限がある場合は、オプションでテナント管理 API を使用して、ソース グリッドのテナントから宛先グリッドのテナントに S3 アクセス キーを手動で複製します。見る"API を使用して S3 アクセスキーを複製する" 。