StorageGRIDのS3 Object Lockワークフロー
変更を提案
PDF
グリッド管理者は、テナントユーザと緊密に連携し、保持要件に応じてオブジェクトが保護されるようにする必要があります。
|
テナント設定をグリッド全体に適用する場合、ネットワーク接続、ノードのステータス、およびCassandraの処理によっては、15分以上かかることがあります。 |
グリッド管理者とテナントユーザを対象に、S3オブジェクトロック機能を使用するためのタスクの概要を次に示します。
- グリッド管理者
-
-
StorageGRIDシステム全体に対してS3オブジェクトロックのグローバル設定を有効にします。
-
ユーザーが既存のバケットに対して S3 オブジェクトロックを有効にできるようにします。
-
情報ライフサイクル管理（ILM）ポリシーが_compliant_（に準拠）であることを確認します"S3オブジェクトロックが有効なバケットの要件"。
-
必要に応じて、テナントでComplianceを保持モードとして使用できるようにします。それ以外の場合は、ガバナンスモードのみが許可されます。
-
必要に応じて、テナントの最大保持期間を設定します。
-
- テナントユーザ
-
-
S3オブジェクトロックを使用するバケットとオブジェクトに関する考慮事項を確認してください。
-
必要に応じて、グリッド管理者に連絡して、以下のいずれかの設定を有効にしてください。
-
グローバルS3オブジェクトロック
-
既存のバケットに対してS3オブジェクトロックを有効にすることを許可する
-
-
S3オブジェクトロックを有効にしてバケットを作成する。
-
既存のバケットでS3オブジェクトロックを有効にします。
-
必要に応じて、バケットのデフォルトの保持設定を指定します。
-
デフォルトの保持モード：GovernanceまたはCompliance（グリッド管理者が許可している場合）。
-
Default retention period：グリッド管理者が設定した最大保持期間以下にする必要があります。
-
-
S3クライアントアプリケーションを使用して、オブジェクトを追加し、必要に応じてオブジェクト固有の保持期間を設定します。
-
保持モード。ガバナンスまたはコンプライアンス（グリッド管理者によって許可されている場合）。
-
Retain Until Date：グリッド管理者が設定した最大保持期間以下にする必要があります。
-
-
"S3 Object Lock の要件"について学ぶ