専有ローカルゾーンでは、特定のデータ境界にオブジェクトを保存および取得するディレクトリバケットを作成して、データレジデンシーとデータ分離のユースケースに対応できます。S3 ディレクトリバケットは Local Zones でサポートされている唯一のバケットタイプであり、LocalZone
というバケットの場所タイプが含まれています。ディレクトリバケット名は、指定するベース名と、バケットの場所と --x-s3
の Zone ID を含むサフィックスで構成されます。Local Zone ID のリストは、DescribeAvailabilityZones API オペレーションを使用して取得できます。詳細については、「ディレクトリバケットの命名規則」を参照してください。
注記
-
S3 を含む AWS 専有ローカルゾーン (専有ローカルゾーン) のすべてのサービスでは、専有ローカルゾーン内のリソースを作成またはアクセスする前に、管理者が AWS アカウントを有効にする必要があります。詳細については、「専有ローカルゾーンのアカウントを有効にする」を参照してください。
-
データレジデンシー要件については、ゲートウェイ VPC エンドポイントからのみバケットへのアクセスを有効にすることをお勧めします。詳細については、「VPC からのプライベート接続」を参照してください。
-
Local Zone のネットワーク境界グループ内のみにアクセスを制限するには、IAM ポリシーで条件キー
s3express:AllAccessRestrictedToLocalZoneGroup
を使用できます。詳細については、「Local Zones でのディレクトリバケットの認証と認可」を参照してください。
以下に、AWS Management Console、AWS CLI、AWS SDK を使用して単一の Local Zone にディレクトリバケットを作成する方法について説明します。
AWS Management Console にサインインし、Amazon S3 コンソール (https://console.aws.amazon.com/s3/
) を開きます。 -
ページ上部にあるナビゲーションバーで、現在表示されている AWS リージョン の名前をクリックします。次に、ディレクトリバケットの作成先となる Local Zone の親リージョンを選択します。
注記
親リージョンの詳細については、「Local Zones のディレクトリバケットの概念」を参照してください。
-
左側のナビゲーションペインで、[バケット] を選択します。
-
[Create bucket (バケットの作成)] を選択します。
[バケットの作成] ページが開きます。
-
[全般設定] で、バケットが作成される AWS リージョン を確認します。
-
[バケットタイプ] で [ディレクトリ] を選択します。
注記
-
ディレクトリバケットをサポートしていないリージョンを選択した場合、バケットタイプはデフォルトで汎用バケットになります。ディレクトリバケットを作成するには、サポートされているリージョンを選択する必要があります。ディレクトリバケットをサポートするリージョンのリストについては、「ディレクトリバケットのリージョンエンドポイントとゾーンエンドポイント」を参照してください。
-
バケット作成後にバケットタイプは変更できません。
-
-
[バケットの場所] で、使用する Local Zone を選択します。
注記
この Local Zone は、バケットの作成後に変更することはできません。
-
[バケットの場所] でチェックボックスをオンにして、Local Zone に障害が発生した場合に、データが使用できなくなったり、データが失われたりする場合があることに同意します。
重要
ディレクトリバケットは、単一の Local Zone 内の複数のデバイスに保存されますが、ディレクトリバケットは Local Zones 間でデータを冗長に保存することはありません。
-
[バケット名] には、ディレクトリバケット名を入力します。
ディレクトリバケットの命名規則の詳細については、「汎用バケットの命名規則」を参照してください。コンソールを使用してディレクトリバケットを作成すると、指定したベース名にサフィックスが自動的に追加されます。このサフィックスには、選択した Local Zone の Zone ID が含まれています。
バケットを作成したら、その名前を変更することはできません。
重要
バケット名にアカウント番号などの機密情報を含めないでください。バケット名は、バケット内のオブジェクトを参照する URL に表示されます。
-
[オブジェクト所有者] で、[バケット所有者の強制] の設定が自動的に有効になり、アクセスコントロールリスト (ACL) が無効になります。ディレクトリバケットの場合、ACL は無効になっており、有効にできません。
[バケット所有者の強制] 設定を有効にすると、バケット所有者はバケット内のすべてのオブジェクトを自動的に所有し、完全に制御できます。ACL は、S3 バケット内のデータに対するアクセス許可に対して影響を与えません。このバケットはアクセスコントロールを定義するためだけにポリシーを使用します。Amazon S3 の最新のユースケースの大部分では ACL を使用する必要がなくなっています。詳細については、「オブジェクトの所有権の制御とバケットの ACL の無効化。」を参照してください。
-
[このバケットのブロックパブリックアクセス設定] で、ディレクトリバケットのパブリックアクセスブロック設定がすべて自動的に有効になります。ディレクトリバケットの場合、この設定は変更できません。ブロックパブリックアクセスの詳細については、Amazon S3 ストレージへのパブリックアクセスのブロック を参照してください。
-
[デフォルトの暗号化] では、ディレクトリバケットはデフォルトで [Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3)] を使用してデータを暗号化します。[AWS Key Management Service キーによるサーバー側の暗号化 (SSE-KMS)] を使用して、ディレクトリバケット内のデータを暗号化するオプションもあります。
-
[バケットを作成] を選択します。
バケットを作成したら、ファイルやフォルダをバケットに追加できます。詳細については、「ディレクトリバケットでのオブジェクトの使用」を参照してください。
次の例は、AWS CLI を使用して Local Zone でディレクトリバケットを作成する方法を示しています。このコマンドを使用するには、ユーザー入力用プレースホルダー
を独自の情報に置き換えます。
ディレクトリバケットを作成する際は、設定の詳細を指定して、
の命名規則を使用する必要があります。bucket-base-name
--zone-id
--x-s3
aws s3api create-bucket --bucket
bucket-base-name
--zone-id
--x-s3 --create-bucket-configuration 'Location={Type=LocalZone,Name=local-zone-id
},Bucket={DataRedundancy=SingleLocalZone,Type=Directory}' --regionparent-region-code
Local Zone ID と親リージョンコードの詳細については、「Local Zones のディレクトリバケットの概念」を参照してください。AWS CLI コマンドの詳細については、「AWS CLI Command Reference」の「create-bucket