StorageGRIDテナントマネージャの詳細
変更を提案
PDF
"Tenant Manager"は、テナントユーザーがストレージアカウントの設定、管理、および監視を行うためにアクセスする、ブラウザベースのグラフィカルインターフェースです。
|
テナントマネージャーはリリースごとに更新されるため、このページに掲載されているサンプルスクリーンショットとは異なる場合があります。 |
テナントユーザーがテナントマネージャーにサインインすると、管理ノードに接続されます。
テナントマネージャーダッシュボード
グリッド管理者がGrid ManagerまたはGrid Management APIを使用してテナントアカウントを作成すると、テナントユーザーはTenant Managerにサインインできるようになります。
テナントマネージャーのダッシュボードを使用すると、テナントユーザーはストレージの使用状況を一目で監視できます。ストレージ使用状況パネルには、テナントが使用する S3 バケットのうち、最も容量の大きいものの一覧が表示されます。使用容量の値は、バケットまたはコンテナ内のオブジェクトデータの総量です。この棒グラフは、これらのバケットまたはコンテナの相対的なサイズを表しています。
棒グラフの上に表示されている値は、テナントが所有するすべてのバケットまたはコンテナに使用されているスペースの合計です。テナントが利用できる最大ギガバイト、テラバイト、またはペタバイト数がアカウント作成時に指定されている場合、使用済みおよび残りのクォータ量も表示されます。
ストレージメニュー（S3）
このメニューでは、S3 ユーザーは次の操作を行うことができます：
-
アクセスキーの管理
-
バケットの作成、管理、削除
-
プラットフォームサービスのエンドポイントを管理する
-
使用が許可されているグリッドフェデレーション接続を表示する
私のアクセスキー
S3テナントユーザーは、アクセスキーを以下のように管理できます。
-
「S3 認証情報の管理」権限を持つユーザーは、自身の S3 アクセスキーを作成または削除できます。
-
ルートアクセス権限を持つユーザーは、S3ルートアカウント、自身のアカウント、および他のすべてのユーザーのアクセスキーを管理できます。ルートアクセスキーは、バケットポリシーによって明示的に無効化されていない限り、テナントのバケットおよびオブジェクトへの完全なアクセス権も提供します。
他のユーザーのアクセスキーの管理は、アクセス管理メニューから行います。
バケット
適切な権限を持つ S3 テナントユーザーは、自身のバケットに対して以下のタスクを実行できます。
-
バケットを作成する
-
新しいバケットに対して S3 オブジェクト ロックを有効にする （S3 オブジェクト ロックが StorageGRID システムに対して有効になっていることを前提としています）
-
整合性値を更新する
-
最終アクセス時刻の更新を有効化および無効化する
-
オブジェクトのバージョン管理を有効化または一時停止する
-
S3オブジェクトロックのデフォルト保持期間を更新する
-
クロスオリジンリソース共有（CORS）を設定する
-
バケット内のすべてのオブジェクトを削除する
-
空のバケットを削除する
-
"S3コンソール"を使用してバケットオブジェクトを管理する
グリッド管理者がテナントアカウントに対してプラットフォームサービスの使用を有効にしている場合、適切な権限を持つ S3 テナントユーザーは以下のタスクも実行できます：
-
Amazon Simple Notification Service をサポートする宛先サービスに送信できる S3 イベント通知を設定します。
-
CloudMirror レプリケーションを設定します。これにより、テナントはオブジェクトを外部の S3 バケットに自動的にレプリケートできます。
-
検索統合を設定すると、オブジェクトが作成、削除されたとき、またはそのメタデータやタグが更新されたときに、オブジェクトのメタデータが宛先の検索インデックスに送信されます。
プラットフォームサービスのエンドポイント
グリッド管理者がテナントアカウントに対してプラットフォームサービスの使用を有効にしている場合、エンドポイント管理権限を持つ S3 テナントユーザーは、各プラットフォームサービスの宛先エンドポイントを構成できます。
グリッドフェデレーション接続
グリッド管理者がテナントアカウントに対してグリッドフェデレーション接続の使用を有効にしている場合、ルートアクセス権限を持つS3テナントユーザーは、接続名を表示したり、クロスグリッドレプリケーションが有効になっている各バケットのバケット詳細ページにアクセスしたり、接続内の他のグリッドにバケットデータがレプリケートされたときに発生した最新のエラーを表示したりできます。"グリッドフェデレーション接続を表示する"を参照してください。
アクセス管理メニュー
アクセス管理メニューでは、StorageGRID テナントはフェデレーション ID ソースからユーザーグループをインポートし、管理権限を割り当てることができます。テナントは、StorageGRID システム全体でシングル サインオン（SSO）が有効になっていない限り、ローカルテナントグループとユーザーを管理することもできます。