Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID で S3 オブジェクトロックを有効にする

共同作成者 netapp-pcarriga
PDF

オブジェクトデータの保存時に S3 テナントアカウントが規制要件に準拠する必要がある場合は、 StorageGRID システム全体で S3 オブジェクトのロックを有効にする必要があります。グローバルな S3 オブジェクトのロック設定を有効にすると、 S3 テナントユーザは S3 オブジェクトのロックでバケットとオブジェクトを作成および管理できるようになります。

開始する前に
タスクの内容

テナントユーザが S3 オブジェクトのロックを有効にした新しいバケットを作成できるようにするには、グリッド管理者がグローバルな S3 オブジェクトロック設定を有効にする必要があります。この設定を有効にすると、無効にすることはできません。

S3オブジェクトロックを有効にした後、グリッド管理者はテナントユーザーが既存のバケットでS3オブジェクトロックを有効にすることを許可することもできます。グリッド管理者はこの設定を有効にした後、無効にすることができます。詳細については、"S3 Object Lock の要件"を参照してください。

S3オブジェクトロックのグローバル設定を有効にしたら、既存のテナントの準拠設定を確認します。この設定を有効にすると、S3オブジェクトロックのテナント単位の設定は、テナント作成時のStorageGRIDリリースによって異なります。

メモ グローバルコンプライアンス設定は非推奨です。以前のバージョンの StorageGRID を使用してこの設定を有効にした場合、S3 オブジェクトロック設定は自動的に有効になります。引き続き StorageGRID を使用して既存の準拠バケットの設定を管理できますが、新しい準拠バケットを作成することはできません。詳細については、 "ネットアップのナレッジベース： StorageGRID 11.5 でレガシー準拠バケットを管理する方法"を参照してください。
手順

  1. 構成 > システム > S3 オブジェクト ロック を選択します。

    S3 Object Lock Settings （ S3 オブジェクトロック設定）ページが表示されます。

  2. StorageGRID システム全体で S3 オブジェクト ロックを有効にするには、S3 オブジェクト ロックを有効にする を選択します。

  3. 必要に応じて、既存のバケットで S3 Object Lock を有効にする を選択します。

    注意 既存のバケットで S3 オブジェクト ロックを有効にすると、ILM ルールによっては、クラウド ストレージ プールから StorageGRID への意図しないデータ移行が発生する可能性があります。移行が開始されると、この移行を停止することはできません。詳細については、"S3 Object Lock の要件"を参照してください。

  4. * 適用 * を選択します。

    確認のダイアログボックスが表示され、S3オブジェクトロックを有効にすると無効にできないことを示すメッセージが表示されます。

  5. システム全体に対して S3 オブジェクトロックを永続的に有効にしてもよろしいですか？ * OK * を選択します。

    「 * OK * 」を選択した場合：

    • アクティブなILMポリシーのデフォルトルールが準拠ルールの場合、S3オブジェクトロックはグリッド全体で有効になり、無効にすることはできません。

    • デフォルトルールが準拠していない場合、エラーが表示されます。準拠ルールをデフォルトルールとして含む新しい ILM ポリシーを作成して有効化する必要があります。「OK」を選択します。次に、新しいポリシーを作成し、シミュレーションを実行してから、有効化します。手順については、"ILM ポリシーを作成する"を参照してください。