Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID で別のユーザーのS3アクセスキーを作成します

PDF

S3テナントを使用しており、適切な権限を持っている場合は、バケットやオブジェクトへのアクセスが必要なアプリケーションなど、他のユーザー向けにS3アクセスキーを作成できます。

開始する前に
タスク概要

他のユーザー向けに1つまたは複数のS3アクセスキーを作成することで、それらのユーザーが自身のテナントアカウント用のバケットを作成および管理できるようになります。新しいアクセスキーを作成したら、アプリケーションを新しいアクセスキーIDとシークレットアクセスキーで更新してください。セキュリティ上の理由から、ユーザーが必要とする以上のキーは作成せず、使用されていないキーは削除してください。キーが1つしかなく、その有効期限が近づいている場合は、古いキーの有効期限が切れる前に新しいキーを作成し、その後古いキーを削除してください。

各キーには、特定の有効期限を設定することも、有効期限を設定しないことも可能です。有効期限については、以下のガイドラインに従ってください。

  • ユーザーのアクセスを一定期間に制限するために、キーの有効期限を設定してください。有効期限を短く設定することで、アクセスキーIDと秘密アクセスキーが誤って漏洩した場合のリスクを軽減できます。有効期限切れのキーは自動的に削除されます。

  • 環境におけるセキュリティリスクが低く、定期的に新しいキーを作成する必要がない場合は、キーの有効期限を設定する必要はありません。後で新しいキーを作成する場合は、古いキーを手動で削除してください。

注意 ユーザーに属するS3バケットとオブジェクトには、テナントマネージャーに表示されるそのユーザーのアクセスキーIDとシークレットアクセスキーを使用してアクセスできます。そのため、アクセスキーはパスワードと同様に厳重に保護してください。アクセスキーは定期的に変更し、使用していないキーはアカウントから削除し、他のユーザーと共有しないでください。
手順

  1. アクセス管理 ＞ ユーザー を選択します。

  2. 管理する S3 アクセスキーのユーザーを選択します。

    ユーザー詳細ページが表示されます。

  3. 「アクセスキー」を選択し、次に「キーの作成」を選択します。

  4. 次のいずれかを実行します。

    • *有効期限を設定しない*を選択すると、有効期限のないキーが作成されます。（デフォルト）

    • 「有効期限を設定」を選択し、有効期限の日時を設定します。

      メモ 有効期限は、現在の日付から最長で5年間とすることができます。有効期限は、現在時刻から最短で1分後とすることができます。

  5. 「アクセスキーの作成」を選択します。

    アクセスキーのダウンロードダイアログボックスが表示され、アクセスキーIDとシークレットアクセスキーが表示されます。

  6. アクセスキーIDとシークレットアクセスキーを安全な場所にコピーするか、Download .csv を選択して、アクセスキーIDとシークレットアクセスキーを含むスプレッドシートファイルを保存してください。

    注意 この情報をコピーまたはダウンロードするまで、このダイアログボックスを閉じないでください。ダイアログボックスを閉じた後は、キーをコピーまたはダウンロードすることはできません。

  7. Finish を選択します。

    新しいキーは、ユーザー詳細ページの「アクセスキー」タブに表示されます。

  8. テナントアカウントに「グリッドフェデレーション接続の使用」権限が付与されている場合は、必要に応じてテナント管理APIを使用して、ソースグリッド上のテナントから宛先グリッド上のテナントにS3アクセスキーを手動で複製できます。"APIを使用してS3アクセスキーを複製する"を参照してください。