このページでは、Cloud Storage の概要とその仕組みについて説明します。
Cloud Storage は、Cloud de Confiance by S3NSでオブジェクトを保存するためのサービスです。オブジェクトとは、任意の形式のファイルで構成される不変のデータのことです。オブジェクトはバケットと呼ばれるコンテナに保存されます。必要に応じて、フォルダを使用して、バケットに保存されたオブジェクトを整理できます。
バケットはすべていずれかのプロジェクトに関連付けられており、複数のプロジェクトを 1 つの組織にまとめることができます。Compute Engine インスタンスと同様に、 Cloud de Confiance by S3NS の各プロジェクト、バケット、マネージド フォルダ、オブジェクトが Cloud de Confiance by S3NSのリソースになります。
プロジェクトを作成したら、Cloud Storage バケットを作成してバケットにオブジェクトをアップロードできます。また、バケットからオブジェクトをダウンロードすることもできます。さらに、指定したプリンシパルにデータへのアクセス権を付与したり、公共のインターネット上で誰でもデータにアクセスできるようにすることもできます。
Cloud de Confiance by S3NS 階層
Cloud Storage 構造を実際に適用する方法は次のとおりです。
組織: Example Inc. が
exampleinc.orgという Cloud de Confiance by S3NS組織を作成するとします。プロダクト: Example Inc. は複数のアプリケーションを構築しており、各アプリケーションはプロジェクトに関連付けられます。各プロジェクトに独自の Cloud Storage API のセットと他のリソースがあります。
バケット: 各プロジェクトに、オブジェクトを格納するコンテナである複数のバケットを含めることが可能です。たとえば、アプリで生成するすべての画像ファイル用に
photosバケットを作成し、別のvideosバケットを作成するとします。
オブジェクト: バケットには、puppy.png という名前の画像などのオブジェクトが含まれます。各バケットに格納できる個々のオブジェクトに実質的に制限はありません。
フォルダ: 階層型名前空間が有効になっているバケットにはフォルダを格納できます。フォルダを使用すると、シミュレートされたファイル システムではなく、オブジェクトを保存するための実際のファイル システムが有効になります。1 回のオペレーションで、フォルダとその中のすべてのオブジェクトの名前をアトミックに変更できます。
マネージド フォルダ: 各バケットには、バケットに設定された IAM 権限を超える追加のアクセス権を付与または取り消すマネージド フォルダを含めることもできます。マネージド フォルダは実際のディレクトリ ツリー構造を使用しません。マネージド フォルダは、権限チェックにのみ使用されるリソース オーバーレイです。
Cloud Storage のツール
Cloud Storage は、次のツールを使用して操作できます。
コンソール: Cloud de Confiance コンソールには、ブラウザでデータを管理するためのビジュアル インターフェースが用意されています。
Google Cloud CLI: gcloud CLI を使用すると、
gcloud storageコマンドを使用してターミナルから Cloud Storage を操作できます。クライアント ライブラリ: Cloud Storage クライアント ライブラリでは、C++、C#、Go、Java、Node.js、PHP、Python、Ruby などの任意の言語を使用してデータを管理できます。
Terraform: Terraform は Infrastructure as Code（IaC）ツールで、Cloud Storage のインフラストラクチャのプロビジョニングに使用できます。詳細については、Cloud Storage を使用してリソースをプロビジョニングするをご覧ください。
Cloud Storage FUSE: Cloud Storage FUSE を使用すると、Cloud Storage バケットをローカル ファイル システムにマウントできます。これにより、標準のファイル システム セマンティクスを使用して、バケットからの読み取りやバケットへの書き込みを行うことができます。
データの保護
オブジェクトを Cloud Storage にアップロードすると、データの保護と共有の方法をきめ細かく制御できます。以下に、Cloud Storage にアップロードするデータを保護する方法をいくつか示します。
Identity and Access Management: IAM を使用して、 Cloud de Confiance プロジェクトのリソースにアクセスできるユーザーを制御します。リソースには、Cloud Storage のバケットやオブジェクトのほか、Compute Engine インスタンスなどの Cloud de Confiance エンティティも含まれます。プリンシパルにバケットやオブジェクトへの特定のアクセス権（たとえば、
update、create、delete）を付与できます。データの暗号化: Cloud Storage では、デフォルトでサーバー側での暗号化を使用してデータを暗号化します。また、顧客管理の暗号鍵や顧客指定の暗号鍵など、追加のデータ暗号化オプションも使用できます。
認証: データにアクセスするすべてのユーザーが適切な認証情報を持っていることを確認します。
バケットロック: 保持ポリシーを指定して、バケット内のオブジェクトの保持期間を制御します。
リソース名
各リソースには、ファイル名のような固有の名前が付いています。バケットのリソース名の形式は projects/_/buckets/BUCKET_NAME です。ここで、BUCKET_NAME はバケットの ID です。オブジェクトのリソース名の形式は projects/_/buckets/BUCKET_NAME/objects/OBJECT_NAME です。ここで、OBJECT_NAME はオブジェクトの ID です。
リソース名の末尾に付加される #NUMBER は、オブジェクトの特定の世代を示します。#0 は、オブジェクトの最新バージョンを示す特別な識別子です。#0 を追加することは、そのようにしないとオブジェクト名の最後の文字列が世代番号として解釈される場合に役立ちます。
クイックスタート ガイド
Cloud Storage の基本的な使い方については、次のガイドをご覧ください。
他のプロダクトをお探しですか？
Cloud Storage が適切なストレージ ソリューションでない場合は、次のストレージ サービスの詳細をご確認ください。
Google Cloud Managed Lustre: AI ワークロードと HPC ワークロード向けに最適化された、高パフォーマンスでフルマネージドの並列ファイル システムにデータを保存します。
S3NSが提供するその他のストレージ サービスを確認します。
次のステップ
- Cloud de Confiance コンソールまたは Google Cloud CLI を使用して Cloud Storage の基礎を確認する。
- クライアント ライブラリを使ってみる。