準拠に関する考慮事項

グローバル準拠設定の使用に関する考慮事項

• S3テナントで準拠バケットを作成するには、事前にグローバル準拠設定を有効にしておく必要があります。
• グローバル準拠設定を有効にすると、あとで無効にすることはできません。
• グローバル準拠設定を有効にすることで、すべてのS3テナント アカウントで、Tenant Manager、テナント管理API、またはS3 REST APIを使用して準拠バケットを作成、管理できます。適切な権限を持つユーザは、準拠バケットの作成、バケット内のオブジェクトの保持期間の設定と延長、保持期間の終了時にオブジェクトを削除する方法の指定を実行でき、必要に応じてバケット内のすべてのオブジェクトをリーガル ホールドの対象にしたり対象を解除したりできます。

  たとえば、以下のテナント ユーザは、デフォルトのus-east-1リージョンにbank-recordsという名前の準拠バケットを作成しています。このバケット内のオブジェクトは6年間保持されてから、自動削除されます。このバケットは、現在リーガル ホールドの対象ではありません。
  
  

• グローバル準拠設定が有効になっている場合、ポリシーのデフォルト ルールがS3準拠バケットの要件を満たしていないと、ドラフトのILMポリシーを新規作成したり、既存のドラフトのILMポリシーをアクティブ化したりすることはできません。[ILM Rules]ページと[ILM Policies]ページに、どのILMルールが準拠ルールかどうかが表示されます。

  次の例では、準拠バケットに対応している2つのルールが[ILM Rules]ページに表示されています。
  
  

準拠バケットを使用する場合の制限事項

• S3テナントで準拠バケットを作成する必要がある場合は、バケットの作成時に準拠を有効にして準拠設定を指定する必要があります。バケットを保存したあとは、バケットの準拠を無効にすることはできません。
• バケットの保持期間は、そのバケットの各オブジェクトをStorageGRID内に保持（格納）する期間を指定します。
• テナント ユーザはバケット設定を編集して保持期間を延長できますが、短縮することはできません。
• テナント アカウントが係争中の訴訟や規制上の調査に関する通知を受け取った場合、バケットをリーガル ホールドの対象にすることで関連情報を保持できます。バケットがリーガル ホールドの対象になると、そのバケット内のオブジェクトは保持期間が過ぎても削除できません。リーガル ホールドを解除すると、保持期間の終了後にバケット内のオブジェクトを削除できるようになります。
• オブジェクトはバケットの準拠設定に関係なく、いつでも準拠バケットに追加できます。
• オブジェクトはバケットの準拠設定に関係なく、いつでも準拠バケットから読み出すことができます。
• バージョン管理は準拠バケットではサポートされません。
• バケット ライフサイクル設定は準拠バケットではサポートされません。
• デスティネーション バケットで準拠が有効になっていると、CloudMirrorレプリケーションはAccessDeniedエラーで失敗します。

準拠バケット内のオブジェクトの制限事項

準拠バケットに保存された各オブジェクトは、以下の3つの段階を経て処理されます。

1. オブジェクトの取り込み
   • オブジェクトが取り込まれると、システムによって、一意のオブジェクトID（UUID）や取り込み日時など、オブジェクトのメタデータが生成されます。オブジェクトはバケットの準拠設定を継承します。
   • オブジェクトが準拠バケットに取り込まれたあと、そのデータ、S3ユーザ定義メタデータ、またはS3オブジェクト タグは、保持期間が過ぎても変更できません。
   • StorageGRIDは、冗長性を確保し、オブジェクト メタデータを損失から保護するために、各サイトですべてのオブジェクト メタデータのコピーを3つ保持します。メタデータは、オブジェクト データとは別に格納されます。
2. 保持期間
   • オブジェクトの保持期間は、オブジェクトがグリッドに取り込まれたときからの期間です。
   • オブジェクトがアクセスされたり検索されたりするたびに、バケットの準拠設定も検索されます。システムは、オブジェクトの取り込み日時とバケットの保持期間設定を基に、オブジェクトの保持期限を計算します。
   • オブジェクトの保持期間中は、StorageGRIDによってオブジェクトの複数のコピーが格納されます。コピーの正確な数、タイプ、格納場所は、アクティブなILMポリシーの準拠ルールによって決まります。
     注:特定のバケット内のオブジェクトを管理するために、新しいILMルールの追加が必要になる場合があります。

   • オブジェクトの保持期間中、またはバケットのリーガル ホールドが有効になっている間は、オブジェクトを削除できません。

3. オブジェクトの削除
   • オブジェクトの保持期間が終了すると、バケットのリーガル ホールドが有効になっている場合を除き、オブジェクトのすべてのコピーを削除できます。
   • オブジェクトの保持期間が終了すると、バケットレベルの準拠設定で、テナント ユーザがオブジェクトの削除方法（ユーザが必要に応じて手動で削除するか、システムによって自動的に削除する）を指定できます。
   • バケットの設定でオブジェクトを自動的に削除するよう指定した場合は、StorageGRIDでのバックグラウンドILMプロセスによって、オブジェクトのすべてのコピーが削除されます。保持期間が終了すると、オブジェクトが削除されるようスケジュールが設定されます。監査ログでIDEL（ILM Initiated Delete）メッセージを検索することで、保持期間が終了したためにILMによるオブジェクトの自動削除処理が開始されたタイミングを確認できます（自動削除設定が有効になっており、リーガル ホールドの対象ではない場合）。
     注:すべてのオブジェクト コピーの削除に要する時間は、グリッド内のオブジェクト数や、グリッド処理のビジー状態によって異なります。

準拠ILMルールの制限事項

たとえば、次のルールはS3準拠バケットの要件を満たしています。このルールでは、3つのレプリケート オブジェクト コピーを、取り込み時（0日目）から「無期限（forever）」に格納します。オブジェクトは3つのデータセンターのストレージ ノードに格納されます。

注:Make 2 Copiesルールは準拠ルールです。このルールを準拠ポリシーのデフォルト ルールとして使用できます。

準拠ルールの配置手順を設定する際は、オブジェクト コピーを格納する場所に注意する必要があります。たとえば、環境に複数のサイトが含まれている場合は、各サイトにストレージ プールを1つずつ作成し、ルールの配置手順で各ストレージ プールを指定することで、準拠オブジェクトをサイト障害から保護できます。「複数のストレージ プールを使用したサイト間レプリケーション」を参照してください。

アクティブなILMポリシーとドラフトのILMポリシーに関する制限事項