Google Cloud コンソール

Google Cloud コンソールでは、Cloud Storage の簡単なストレージ管理作業を行うことができます。たとえば、Google Cloud コンソールでは次のような作業を行います。

  • プロジェクトの Cloud Storage API の有効化
  • バケットの作成と削除
  • オブジェクトのアップロード、ダウンロード、削除
  • Identity and Access Management（IAM）ポリシーの管理

このページでは、Google Cloud コンソールを使用してデータを管理する方法など、Google Cloud コンソールの概要について説明します。より高度なタスクを行うには、Google Cloud CLI または Cloud Storage をサポートするクライアント ライブラリを使用してください。

使ってみる

Google Cloud を初めて使用する場合は、アカウントを作成して、実際のシナリオでの Cloud Storage のパフォーマンスを評価してください。新規のお客様には、ワークロードの実行、テスト、デプロイができる無料クレジット $300 分を差し上げます。

Cloud Storage を無料で試す

Google Cloud コンソールへのアクセス

Google Cloud コンソールは、セットアップやインストールが不要であり、ブラウザから直接アクセスできます。Google Cloud コンソールへのアクセス方法は、ユースケースに応じて多少異なります。ユーザーの種類に応じて、以下のようになります。

プロジェクトへのアクセス権が付与されているユーザー

https://console.cloud.google.com/ を使用してください。

現在のプロジェクト オーナーは、プロジェクト全体へのアクセス権を付与できます。これは、プロジェクトで定義されているすべてのバケットとオブジェクトに等しく適用されます。

バケットへのアクセス権が付与されているユーザー

https://console.cloud.google.com/storage/browser/BUCKET_NAME を使用してください。

この例では、プロジェクト オーナーがプロジェクト内の個々のバケットに対するアクセス権をユーザーに付与します。ユーザーは、このパケット名をオーナーから取得し、上記の URL で使用します。ユーザーが操作できるのは、指定されたバケット内のオブジェクトだけです。これは、プロジェクト全体へのアクセス権はないが、バケットにアクセスする必要があるユーザーに便利な方法です。ログインせずに URL にアクセスすると、認証を求めるメッセージが表示されます。

プロジェクト オーナーがバケット内のオブジェクトの読み取り権限をすべてのユーザーに付与する場合にも、この方法を使用します。これにより、公開されたコンテンツを含むバケットを作成できます。詳細については、権限とメタデータの設定をご覧ください。

オブジェクトに対するアクセス権が付与されているユーザー

https://console.cloud.google.com/storage/browser/_details/BUCKET_NAME/OBJECT_NAME を使用してください。

この例では、プロジェクト オーナーがバケット内の 1 つのオブジェクトに対するアクセス権をユーザーに付与し、オブジェクトにアクセスするための URL をユーザーに送信します。ユーザー アカウントにログインせずに URL にアクセスすると、認証を求めるメッセージが表示されます。

上記の URL の形式は、一般公開されているオブジェクトの URL とは異なります。リンクを一般公開している場合、URL は https://storage.googleapis.com/BUCKET_NAME/OBJECT_NAME という形式になります。この公開 URL を使用する場合、Google の認証は必要ありません。このため、オブジェクトに対する非認証アクセスで使用されます。

Google Cloud コンソールで実行できるタスク

Google Cloud コンソールを使用すると、ブラウザを使ってデータの基本的なストレージ管理作業を行うことができます。Google Cloud コンソールを使用するには、Google による認証を受け、以下の作業を行うための適切な権限を持っている必要があります。プロジェクトを作成したアカウント オーナーであれば、以下の作業を行うのに必要なすべての権限がすでにあるはずです。そうでない場合は、プロジェクトへのアクセス権の付与または、バケットに対してアクションを行う権限の付与が行われます。

バケットの作成

Cloud Storage はフラットな名前空間を使用してデータを保管しますが、Google Cloud コンソールを使用すると、複数のフォルダを作成して疑似的なフォルダ階層を作成できます。この階層にデータが保存されることはありませんが、Google Cloud コンソールではこのような階層で表示されます。

バケット作成の詳しい手順については、バケットを作成するをご覧ください。

バケットへのデータのアップロード

データをバケットにアップロードするには、ファイルかファイルが含まれるフォルダをアップロードします。フォルダをアップロードすると、Google Cloud コンソールは、それに含まれるファイルとフォルダを含め、フォルダと同じ階層構造を維持します。アップロード進行状況ウィンドウを使って、Google Cloud コンソールへのアップロードの進行状況を追跡できます。進行状況ウィンドウを最小化し、バケットの操作を続けることができます。

Google Cloud コンソールでオブジェクトをバケットにアップロードする手順については、オブジェクトをアップロードするをご覧ください。

Google Cloud コンソールにオブジェクトをアップロードすることもできます。この場合、Google Cloud コンソールでデスクトップやファイル管理ツールを使用し、ファイルまたはフォルダをドラッグしてバケットやサブフォルダにドロップします。

バケットからのデータのダウンロード

Google Cloud コンソールを使用してバケットからオブジェクトをダウンロードする手順については、オブジェクトをダウンロードするをご覧ください。

また、オブジェクトをクリックして詳細を表示することもできます。オブジェクトを表示できる場合、詳細ページにはオブジェクト自体のプレビューが含まれます。

フォルダの作成と使用

Cloud Storage バケットはフラットな名前空間として存在しますが、Google Cloud コンソールを使用してフォルダを作成することによって、フォルダの利便性をシミュレートしてオブジェクトを整理することができます。Google Cloud コンソールでは、これらのシミュレートされたフォルダにはフォルダ アイコン画像が表示され、シミュレートされたフォルダに追加されたオブジェクトはそのフォルダ内に存在するように見えます。実際には、すべてのオブジェクトがバケットの階層に存在します。オブジェクトの名前全体の中にシミュレートされたフォルダ名が含まれていると、Google Cloud コンソールでは、オブジェクトがそのフォルダ内に含まれているように表示されます。

たとえば、pets という名前のシミュレートされたフォルダを作成し、このフォルダにファイル cat.jpeg を追加すると、Google Cloud コンソールではフォルダ内にファイルが表示されます。実際には、個別のフォルダ エンティティは存在しません。ファイルはバケット内に存在し、pets/cat.jpeg という名前が設定されています。

Google Cloud コンソールで作成されたシミュレートされたフォルダは、バケット内に 0 バイトのオブジェクトとして存在します。Google Cloud コンソールを使用して、これらの 0 バイトのオブジェクトにメタデータやアクセス権限を設定することはできません。Cloud Storage にはマネージド フォルダという別の機能があることに注意してください。この機能では、接頭辞を共有するオブジェクトのグループへのアクセスを制御できます。

Google Cloud コンソールでシミュレートされたフォルダ間を移動するときに、ファイルリストの上にあるパンくずリストでフォルダ名またはバケット名をクリックすると、上位のディレクトリにアクセスできます。

他のツールを使ってバケットとデータを操作する場合、フォルダの表示方法は、Google Cloud コンソールでの表示方法と異なる可能性があります。gcloud CLI などのさまざまなツールで Cloud Storage のフォルダをシミュレートする方法については、シミュレートされたフォルダをご覧ください。

表示するバケットまたはオブジェクトのフィルタリング

Google Cloud コンソールのプロジェクトのバケットリストで、[バケットをフィルタ] テキスト ボックスを使用して、表示されるバケットを絞り込むことができます。

  • フィルタリングはバケット名の接頭辞で行われます。

  • バケット数が 1,000 個未満のプロジェクトの場合、バケットのロケーションなど、条件を追加してフィルタリングできます。

  • バケット数が 1,000 個を超えるプロジェクトの場合、フィルタリング テキスト ボックスの横に表示されるプルダウンを使用して、追加のフィルタリング条件を有効にする必要があります。ただし、バケット数が 1,000 個以上のプロジェクトで追加のフィルタリング条件を有効にすると、フィルタリングのパフォーマンスが低下します。

Google Cloud コンソールのバケットのオブジェクト リストで、オブジェクト リストの上にある [オブジェクトまたはフォルダ名の接頭辞でフィルタ...] テキスト ボックスに接頭辞を指定すると、表示されるオブジェクトをフィルタリングできます。このフィルタを使用すると、指定した接頭辞で始まるオブジェクトが表示されます。接頭辞でフィルタリングされるのは、現在のバケット表示に表示されているオブジェクトだけです。フォルダに含まれるオブジェクトは選択されません。

オブジェクト メタデータの設定

Google Cloud コンソール オブジェクトのメタデータを構成できます。オブジェクトのメタデータは、データがどのコンテンツ タイプを表すかや、データのエンコード方法など、リクエストがどのように処理されるかを制御します。Google Cloud コンソールではオブジェクトのメタデータを 1 つずつ設定します。gcloud storage objects update を使用して、複数のオブジェクトのメタデータを同時に設定します。

オブジェクトのメタデータを表示して編集する手順については、オブジェクトのメタデータの表示と編集をご覧ください。

オブジェクト、フォルダ、バケットの削除

Google Cloud コンソールでバケット、フォルダまたはオブジェクトを削除するには、削除対象の横にあるチェックボックスをオンにして [削除] ボタンをクリックします。操作の確認を行って処理を続行します。フォルダまたはバケットを削除すると、その中のすべてのオブジェクトも削除されます。[公開] と表示されているオブジェクトも削除されます。

Google Cloud コンソールでバケットからオブジェクトを削除する手順については、オブジェクトを削除するをご覧ください。

Google Cloud コンソールでプロジェクトからバケットを削除する手順については、バケットを削除するをご覧ください。

データの一般公開

オブジェクトを一般公開すると、オブジェクトの [公開アクセス] 列にリンクアイコンが表示されます。このリンクをクリックすると、オブジェクトにアクセスするための公開 URL が表示されます。

公開 URL のリンクは、オブジェクトを右クリックして表示されるリンクとは異なります。どちらのリンクからもオブジェクトにアクセスできますが、公開 URL のリンクは、ユーザー アカウントにログインしていない場合でも機能します。詳細については、リクエスト エンドポイントをご覧ください。

一般公開のオブジェクトにアクセスする方法については、一般公開データへのアクセスをご覧ください。

オブジェクトの公開を停止するには:

オブジェクトの一般公開を停止するには、メンバーとして allUsers か allAuthenticatedUsers を含む権限エントリを削除します。

公開アクセス列の使用

Google Cloud コンソールではバケットとオブジェクトのどちらにも、リソースが一般公開されているかどうかを示す [公開アクセス] 列があります。

バケットレベルの [公開アクセス] 列

バケットの公開アクセス列には、[インターネットに公開]、[非公開]、[オブジェクトの ACL に準拠] のいずれかの値を指定できます。

次の条件を満たす IAM のロールがある場合、バケットは [インターネットに公開] になります。

  • ロールはプリンシパルの allUsers または allAuthenticatedUsers に付与されます。
  • ロールに storage.buckets.create と storage.buckets.list 以外のストレージ権限が 1 つ以上含まれている。

これらの条件が true でない場合、バケットは [非公開] または [オブジェクトの ACL に準拠] のいずれかになります。

オブジェクト レベルの [公開アクセス] 列

次の条件のいずれかに該当する場合には、オブジェクトは公開されています。

  1. オブジェクトのアクセス制御リスト（ACL）に allUsers または allAuthenticatedUsers のエントリが含まれている。

  2. オブジェクトを含むバケットに、次の条件を満たす IAM のロールがある。

    • ロールはプリンシパルの allUsers または allAuthenticatedUsers に付与されます。
    • ロールに、ストレージ権限として、storage.objects.get、storage.objects.getIamPolicy、storage.objects.setIamPolicy、storage.objects.update のうち 1 つ以上が設定されている。

上記の条件が満たされると、そのオブジェクトの [公開アクセス] 列には [インターネットに公開] と表示されます。

上記の条件が満たされない場合、そのオブジェクトの [公開アクセス] 列には [非公開] と表示されます。

バケットの権限の設定

IAM 権限を使用して Cloud Storage バケットへのアクセスを制御できます。たとえば、バケットの権限を設定し、ユーザーまたはグループなどのエンティティにバケット内のオブジェクトの表示や作成を許可できます。これは、ユーザーをプロジェクト レベルで追加するのが適切でない場合に行います。IAM 権限に指定されたエンティティは、バケットにアクセスするときに Google にログインし、認証を行う必要があります。https://console.cloud.google.com/storage/browser/BUCKET_NAME/ としてバケットの URL をユーザーと共有します。

オブジェクトの権限の設定

Google Cloud コンソールで IAM 権限を使用すると、バケット内のオブジェクトへのアクセスを簡単に均一に制御できます。バケット内のオブジェクトに対するアクセスを個別にカスタマイズするには、署名付き URL またはアクセス制御リスト（ACL）を使用します。

IAM 権限を表示して編集する手順については、IAM 権限を使用するをご覧ください。

個々のオブジェクトの権限を表示または変更する方法については、ACL の変更をご覧ください。

プロジェクト レベルのロールをユーザーに設定する

プロジェクトを作成すると、ユーザーに IAM ロールのオーナーが設定されます。共同編集者などの他のエンティティが、このプロジェクトのバケットやオブジェクトを操作できるようにするには、エンティティに固有のロールを設定する必要があります。

このプロジェクトのロールが付与されると、プロジェクトのリストにプロジェクト名が表示されます。既存のプロジェクト オーナーの場合、プロジェクトにプリンシパルのアクセス権を付与できます。プロジェクト レベルでアクセス権を追加または削除する手順については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

オブジェクトのバージョニングの操作

オブジェクトのバージョニングを有効にすると、誤って削除または置換された場合に、オブジェクトの最新以外のバージョンを保持できます。ただし、オブジェクトのバージョニングを有効にすると、ストレージ コストが増加します。また、オブジェクトのバージョニングを有効にする際に、オブジェクトのライフサイクル管理の条件を追加することでコストを削減できます。これらの条件は、指定した設定に基づいて、古いオブジェクト バージョンを自動的に削除またはダウンクラスします。オブジェクト削除の構成例は、このユースケースに対して可能な条件の 1 つを示しています。

オブジェクトの非現行バージョンは、オブジェクトの [変更履歴] タブで一覧表示され、管理されます。

Sensitive Data Protection を使用したバケットのスキャン

機密データの保護は、バケット内の機密データを識別して保護できるサービスです。Sensitive Data Protection は、次のような情報を検索、削除して、コンプライアンス要件を満たすのに役立ちます。

  • クレジット カード番号
  • IP アドレス
  • 個人情報（PII）のその他の形式

Sensitive Data Protection で検出されるデータの種類の一覧については、infoType 検出器リファレンスをご覧ください。

バケットのその他メニューをクリックし、[機密データの保護を使用してスキャン] を選択すると、Sensitive Data Protection でバケットのスキャンを開始できます。Sensitive Data Protection でバケットのスキャンを行う方法については、Cloud Storage のロケーションの検査をご覧ください。