コンセプト

主な用語とプロジェクト

• 主な用語

  Cloud Storage を使用する際に精通している必要がある主な用語やコンセプトの参照資料。

• プロジェクト

  Google Cloud Platform プロジェクトと Cloud Storage リソース（Cloud Storage サービス アカウントなど）の関係の説明。

クラス、ロケーション、命名

• ストレージ クラス

  Cloud Storage を使用する際に選択可能なストレージ クラスの概要と比較。

• バケットのロケーション

  現在利用可能なロケーションのリストや、ロケーションを選択する際の考慮事項を含むバケットのロケーションの説明。

• バケットとオブジェクトの命名ガイドライン

  バケットの作成と、オブジェクトのアップロード時に従うべき要件とガイドライン。

• ドメイン名を持つバケットの検証

  ドメイン名を持つバケットを作成するための要件と、そのために必要な検証を提供する方法。

機能

• 暗号化

  Cloud Storage は、データの暗号化を自動的に実行します。このページでは、使用できる他の暗号化オプションも確認します。

• オブジェクトのメタデータ

  Cloud Storage のオブジェクトは、ユーザーが定義したカスタム メタデータを含む追加のメタデータと一緒に保存されます。

• Cloud Pub/Sub Notifications for Cloud Storage

  Cloud Pub/Sub Notifications では、Cloud Storage バケット内のオブジェクトに関する変更内容が記録されます。

• オブジェクト変更通知

  Cloud Storage のオブジェクトの変更通知機能を使用すると、オブジェクトの変更やバケットへの追加を積極的にモニタリングできます。

• オブジェクトのバージョニング

  Cloud Storage のオブジェクトのバージョニング機能を使用すると、新しいバージョンでデータを上書きする際に、その古いバージョンをアーカイブできます。

• オブジェクトのライフサイクル管理

  Cloud Storage のオブジェクトのライフサイクル管理機能を使用すると、オブジェクトが定義した基準を満たしたときに、自動的にその古いバージョンを管理し、削除できます。

• リクエスト元による支払い

  リクエスト元による支払い機能を使用すると、バケットとオブジェクトへのアクセスで発生する料金をアクセス先のバケットのプロジェクトではなく、リクエスト元が指定したプロジェクトに請求できます。

• 保持ポリシーとバケットロック

  保持ポリシーを使用すると、一定期間、バケット内のオブジェクトの変更や削除を防ぐことができます。バケットロックにより、保持ポリシーの削除や変更を防止できます。

• オブジェクトのトランスコーディング

  Cloud Storage のオブジェクトのトランスコーディング機能を使用すると、ファイルがバケットからダウンロードされる前に、それらを自動的に解凍できます。

• Cloud Storage での Cloud 監査ログ

  Cloud 監査ログを使用すると、Cloud Storage で実行された API オペレーションのログを生成できます。

• クロスオリジン リソース シェアリング

  クロスオリジン リソース シェアリング（CORS）が Cloud Storage でどのように機能するかを学習します。

アクセス制御

• アクセス制御オプション

  バケットとオブジェクトへのアクセス制御に使用できるさまざまな方法を提示する概要ページ。

• ID とアクセスの管理

  Identity and Access Management を使用すると、バケットとオブジェクトへのアクセス権を持つユーザーを制御できます。

• バケット ポリシーのみ^{（ベータ版）}

  バケット ポリシーのみを使用すると、オブジェクト レベルで権限が付与されることを防ぐことができます。

• アクセス制御リスト（ACL）

  アクセス制御リストを使用すると、バケット内の個別のオブジェクトへのユーザー アクセスを指定できます。

• 署名付き URL

  署名付き URL を使用すると、URL を持つオブジェクトに期間限定でアクセスを付与することができ、その URL を共有するすべてのユーザーがこれらのオブジェクトを使用できるようになります。

暗号化

• データ暗号化オプション

  オブジェクト データの暗号化に使用できる暗号化方式を解説する概要ページ。

• Google が管理する暗号鍵

  Cloud Storage は、保存されたデータの暗号化を自動的に実行します。

• 顧客指定の暗号鍵

  顧客指定の暗号鍵を使用して、Cloud Storage がデータの暗号化に使用する鍵を作成したり、管理したりできます。

• 顧客管理の暗号鍵

  顧客管理の暗号鍵を使用すると、Cloud Key Management Service で作成された暗号鍵を管理できます。Cloud Storage は、この鍵を使用してデータを暗号化します。

• クライアント側の暗号鍵

  Cloud Storage に送信する前にデータを暗号化できます。

アップロードとダウンロード

• リクエスト エンドポイント

  Cloud Storage へのアクセスを可能にするエンドポイントがいくつかあります。

• ハッシュと ETag

  ハッシュと ETag は、転送されたデータの整合性を検証するために使用できます。

• 切り捨て型指数バックオフ

  切り捨て型指数バックオフは、失敗したリクエストを処理するための方法です。このページでは、Cloud Storage で使用した場合に、これがどのように表示されるかを示す例が含まれています。

• 複合オブジェクトと並列アップロード

  Cloud Storage の複合オブジェクト機能を使用すると、複数のオブジェクトを 1 つの新しいオブジェクトに結合できます。複数のオブジェクトを並行してアップロードする際に、この機能を組み合わせて使用すると便利です。

• 世代と前提条件

  世代番号を使用して、ユーザーはデータリソースを一意に識別できます。

• 整合性

  Cloud Storage 整合性を適用する方法。

• リクエスト レートとアクセス配信のガイドライン

  Cloud Storage のスケーラビリティを利用して高いリクエスト レートを実現する最適な方法について学習します。

認証

• HMAC キー

  HMAC キーを使用すると、XML API に対して署名付きリクエストを送信できます。

• 正規リクエスト

  正規リクエストでは、署名付きリクエストと署名付き URL を使用して、Cloud Storage リソースにアクセスするためのベースが作成されます。

ユーザー インターフェース

• Cloud Platform Console

  Google Cloud Platform Console では、ブラウザから Cloud Storage を操作できます。

ウェブサイトのホスティング

• 静的ウェブサイトの例とヒント

  静的ウェブサイトをホストする場合の例とヒント。

おすすめの方法

• おすすめの方法

  命名ガイドライン、セキュリティに関する考慮事項、アップロードに関するヒントなど、Cloud Storage を使用するときに採用するおすすめの方法の概要を説明します。