S3 APIエンドポイントのドメイン名の設定

S3仮想ホスト形式の要求をサポートするには、S3クライアントの接続先となるエンドポイントのドメイン名のリストを設定する必要があります。

開始する前に

Grid Managerにはサポートされているブラウザを使用してサインインする必要があります。
特定のアクセス権限が必要です。詳細については、管理ユーザアカウントおよびグループを使用したシステムアクセスの制御に関する情報を参照してください。
グリッドのアップグレードが進行中ではないことを確認します。
Warning:ドメイン名の設定は、グリッドのアップグレードの進行中は変更しないでください。

タスク概要

APIエンドポイントのドメイン名は、DNSサーバで完全修飾ドメイン名を作成したあとに、S3クライアントの接続先のグリッドノードに応じて設定します。

S3クライアントを1つ以上のAPIゲートウェイノードに接続する場合は、各APIゲートウェイノードのドメイン名を追加する必要があります。
S3クライアントを1つ以上のストレージノードに接続する場合は、各ストレージノードのドメイン名を追加する必要があります。
S3クライアントを外部のロードバランサ経由で接続する場合は、ロードバランサのドメイン名を追加する必要があります。

手順

[Configuration] > [Domain Names]を選択します。
[Endpoint Domain Names]ページが表示されます。
[+]アイコンを使用してフィールドを追加し、[Endpoint ]フィールドにS3 APIエンドポイントのドメイン名のリストを入力します。
このリストが空の場合、S3仮想ホスト形式の要求のサポートは無効になります。
[Save]をクリックします。
エンドポイントドメイン名、エンドポイントドメイン名のワイルドカードSubject Alternative Name（SAN）、サポートする必要があるその他のドメイン名が設定されたカスタムサーバ証明書を取得します。
この手順は、APIクライアントアプリケーションからエンドポイントに接続する際のSSL証明書の検証とホスト名の確認で必要になります。

例
エンドポイントがs3.company.comの場合は、エンドポイントs3.company.comとエンドポイントのワイルドカードSAN（*.s3.company.com）を含むカスタムサーバ証明書を取得します。
[Configuration] > [Server Certificates]を選択します。次に、[Object Storage API Service Endpoints Server Certificate]セクションでカスタムの証明書をインストールします。
DNSサーバがエンドポイントとワイルドカードSANをサポートしていることも確認します。
これで、エンドポイントbucket.s3.company.comが使用されると、DNSサーバによって適切なエンドポイントに解決され、証明書によってエンドポイントが認証されます。