StorageGRID S3バケットを作成する
テナントマネージャーを使用して、オブジェクトデータ用のS3バケットを作成できます。
-
テナントマネージャーに "対応ウェブブラウザ" を使用してサインインしています。
-
あなたは、Root access またはすべてのバケットを管理する権限を持つユーザーグループに属しています "アクセス権"。これらの権限は、グループポリシーまたはバケットポリシーの権限設定を上書きします。
バケットまたはオブジェクトの S3 オブジェクト ロック プロパティを設定または変更する権限は、"バケットポリシーまたはグループポリシー"によって付与できます。 -
バケットに対して S3 オブジェクトロックを有効にする予定がある場合、グリッド管理者が StorageGRID システムのグローバル S3 オブジェクトロック設定を有効にしており、S3 オブジェクトロックのバケットとオブジェクトの要件を確認済みであること。
-
各テナントが5,000個のバケットを持つ場合、グリッド内の各ストレージノードには最低でも64 GBのRAMが必要です。
各グリッドには最大100,000個のバケットを含めることができます("ブランチバケット"を含む)。
ウィザードにアクセスする
-
ダッシュボードから「バケットの表示」を選択するか、STORAGE (S3) > Buckets を選択してください。
-
「バケットの作成」を選択します。
詳細を入力
-
バケットの詳細を入力してください。
フィールド 説明 バケット名
これらのルールに準拠したバケット名:
-
各 StorageGRID システム全体で一意である必要があります(テナントアカウント内だけでなく)。
-
DNS規格に準拠している必要があります。
-
3文字以上63文字以内である必要があります。
-
各ラベルは小文字の英字または数字で始まり、小文字の英字または数字で終わる必要があり、使用できる文字は小文字の英字、数字、およびハイフンのみです。
-
仮想ホスト型スタイルのリクエストには、ピリオドを含めてはいけません。ピリオドは、サーバーのワイルドカード証明書の検証に問題を引き起こします。
詳細については、 "Amazon Web Services (AWS) のバケット命名規則に関するドキュメント"を参照してください。
注:バケットを作成した後は、バケット名を変更することはできません。
リージョン
バケットのリージョン。
StorageGRID管理者が利用可能なリージョンを管理します。バケットのリージョンは、オブジェクトに適用されるデータ保護ポリシーに影響する場合があります。デフォルトでは、すべてのバケットは `us-east-1`リージョンに作成されます。デフォルトリージョンが `us-east-1`以外のリージョンに設定されている場合、ドロップダウンリストでは最初にそのリージョンが選択されます。
注:バケット作成後にリージョンを変更することはできません。
-
-
*続行*を選択します。
設定の管理
-
必要に応じて、バケットのオブジェクトバージョン管理を有効にします。
このバケットに各オブジェクトのすべてのバージョンを保存する場合は、オブジェクトのバージョン管理を有効にしてください。必要に応じて、オブジェクトの以前のバージョンを取得できます。
オブジェクトのバージョン管理を有効にする必要があるのは、以下の場合です。
-
このバケットは、グリッド間レプリケーションに使用されます。
-
このバケットから"ブランチバケット"を作成します。
-
-
グローバルな S3 オブジェクトロック設定が有効になっている場合、必要に応じてバケットの S3 オブジェクトロックを有効にして、write-once-read-many (WORM)モデルを使用してオブジェクトを保存します。
S3オブジェクトロックは、例えば特定の規制要件を満たすために、オブジェクトを一定期間保持する必要がある場合にのみ、バケットに対して有効にしてください。S3オブジェクトロックは、一定期間または無期限にオブジェクトの削除や上書きを防止する永続的な設定です。
バケットに対してS3オブジェクトロック設定を有効にすると、無効にすることはできません。適切な権限を持つユーザーであれば誰でも、変更できないオブジェクトをこのバケットに追加できます。これらのオブジェクトやバケット自体を削除できない場合があります。 バケットに対してS3オブジェクトロックを有効にすると、バケットのバージョン管理が自動的に有効になります。
-
「S3オブジェクトロックを有効にする」を選択した場合は、必要に応じてこのバケットの「デフォルト保持」を有効にしてください。
グリッド管理者から"S3オブジェクトロックの特定の機能を使用する"の権限を付与してもらう必要があります。 *デフォルト保持*が有効になっている場合、バケットに追加された新しいオブジェクトは、削除または上書きされないように自動的に保護されます。*デフォルト保持*設定は、独自の保持期間が設定されているオブジェクトには適用されません。
-
*デフォルト保持*が有効になっている場合は、バケットの*デフォルト保持モード*を指定してください。
デフォルトの保持モード 説明 ガバナンス
-
`s3:BypassGovernanceRetention`権限を持つユーザーは、 `x-amz-bypass-governance-retention: true`リクエストヘッダーを使用して保持設定をバイパスできます。
-
これらのユーザーは、オブジェクトのバージョンが保持期限に達する前に削除できます。
-
これらのユーザーは、オブジェクトの保持期限を増減または削除できます。
コンプライアンス
-
オブジェクトは、保持期限が到来するまで削除できません。
-
オブジェクトの保持期限は延長できますが、短縮することはできません。
-
オブジェクトの保持期限日は、その日付が到来するまで削除することはできません。
注:グリッド管理者がコンプライアンスモードの使用を許可している必要があります。
-
-
*デフォルト保持*が有効になっている場合は、バケットの*デフォルト保持期間*を指定してください。
*デフォルトの保持期間*は、このバケットに追加された新しいオブジェクトが、取り込まれた時点からどのくらいの期間保持されるかを示します。グリッド管理者が設定したテナントの最大保持期間以下の値を指定してください。
_最大_保持期限は、グリッド管理者がテナントを作成する際に設定されます。この値は1日から100年までの範囲で設定可能です。_デフォルト_の保持期限を設定する場合、最大保持期限に設定された値を超えることはできません。必要に応じて、グリッド管理者に最大保持期限の延長または短縮を依頼してください。
-
-
必要に応じて、*容量制限を有効にする*を選択し、値を入力して、容量の単位を選択します。
容量制限とは、このバケット内のオブジェクトに利用可能な最大容量のことです。この値は論理的な量(オブジェクトのサイズ)を表しており、物理的な量(ディスク上のサイズ)を表すものではありません。
制限が設定されていない場合、このバケットの容量は無制限です。詳細については、"容量制限の使用状況"を参照してください。
-
必要に応じて、*オブジェクト数制限を有効にする*を選択します。
オブジェクト数の制限とは、このバケットに格納できるオブジェクトの最大数です。この値は論理的な量(オブジェクト数)を表します。制限が設定されていない場合、オブジェクトの数は無制限です。
-
「バケットの作成」を選択します。
バケットが作成され、バケットページのテーブルに追加されます。
-
必要に応じて、*バケットの詳細ページへ移動*を選択して"バケットの詳細を表示"追加の設定を行います。
また、必要に応じて"ブランチバケットを作成する"することもできます。