入門ガイド

バケットの作成

• ストレージ バケットについて

  Cloud Storage のバケットについて学習します。

• ストレージ バケットの作成

  データを保存するバケットを作成します。

• バケットの命名ガイドライン

  バケットの作成と、オブジェクトのアップロード時に従うべき要件とガイドライン。

• バケットの保存場所

  現在利用可能なロケーションのリストや、ロケーションを選択する際の考慮事項を含むバケットのロケーションの説明。

• ストレージ クラス

  Cloud Storage を使用する際に選択可能なストレージ クラスの概要と比較。

• ドメイン名を持つバケットの検証

  ドメイン名を持つバケットを作成するための要件と、そのために必要な検証を提供する方法。

使ってみる

Google Cloud を初めて使用する場合は、アカウントを作成して、実際のシナリオでの Cloud Storage のパフォーマンスを評価してください。新規のお客様には、ワークロードの実行、テスト、デプロイができる無料クレジット $300 分を差し上げます。

Cloud Storage 無料トライアル

バケットの処理

• バケットのリストの表示

  Google Cloud プロジェクトの一部であるバケットのリストを表示します。

• バケットのメタデータ

  バケットのプロパティについて学習します。

• バケット情報の取得

  バケットのプロパティを取得します。

• バケットのデフォルト ストレージ クラスの変更

  バケットの全体的なストレージ クラスを変更します。デフォルトでは、バケットにアップロードされた新しいオブジェクトはこのストレージ クラスに設定されます。

• バケットの移動と名前変更

  バケットを移動または名前変更する方法を学習します。

• タグとラベル

  タグとラベルを使用してリソースを整理します。

• バケットのラベル付け

  バケットラベルの追加、表示、編集、削除を行います。

• リクエスト元による支払いの概要

  リクエスト元による支払い機能を使用すると、バケットとオブジェクトへのアクセスで発生する料金をアクセス先のバケットのプロジェクトではなく、リクエスト元が指定したプロジェクトに請求できます。

• リクエスト元による支払いの使用

  データアクセス関連の費用の請求先となるプロジェクト ID をリクエスト元に要求するようにバケットを設定します。

• バケットの削除

  バケットを削除します。

オブジェクトのアップロードとダウンロード

• オブジェクトについて

  Cloud Storage のオブジェクトについて学習します。

• アップロードとダウンロード

  オブジェクトのアップロードとダウンロードには、いくつかの方法があります。

• オブジェクトのアップロード

  Cloud Storage バケットにオブジェクトを格納します。

• オブジェクトのダウンロード

  Cloud Storage バケットのオブジェクトにアクセスします。

• 再開可能なアップロードの概要

  再開可能アップロードは、大きいファイルを Cloud Storage にアップロードする場合に便利です。

• 再開可能なアップロードの実行

  JSON API と XML API を使用して再開可能なアップロードを実行する方法を説明します。

• XML API マルチパート アップロード

  XML API マルチパート アップロードは、大量のファイルを Cloud Storage にアップロードする場合に役立ちます。

• 並列複合アップロード

  JSON API、XML API、コマンドライン ツールを使用して並列複合アップロードを行う方法を説明します。

• スライス化されたオブジェクトのダウンロード

  コマンドライン ツールを使用して、スライス化されたオブジェクトのダウンロードを行う方法を学習します。

• ストリーミング転送

  Cloud Storage 間でデータのストリーミングを行います。

オブジェクトの処理

• オブジェクトの命名ガイドライン

  バケットの作成と、オブジェクトのアップロード時に従うべき要件とガイドライン。

• オブジェクトのリスト

  Cloud Storage バケットに格納されているオブジェクトを一覧表示します。

• オブジェクトのコピー、名前変更、移動

  Cloud Storage のバケット内またはバケット間でオブジェクトの名前変更、コピー、移動を行います。

• オブジェクトのストレージ クラスの変更

  バケット内の個々のオブジェクトのストレージ クラスを変更します。

• オブジェクト メタデータの概要

  Cloud Storage のオブジェクトは、ユーザーが定義したカスタム メタデータを含む追加のメタデータと一緒に保存されます。

• オブジェクトのメタデータの表示と編集

  Cloud Storage に保存されているオブジェクトのメタデータを処理します。

• 複合オブジェクトの概要

  Cloud Storage の複合オブジェクト機能を使用すると、複数のソース オブジェクトを 1 つの新しいオブジェクトに結合できます。

• オブジェクトの作成

  複数のソース オブジェクトを組み合わせて複合オブジェクトを作成します。

• オブジェクトの削除

  Cloud Storage バケットからオブジェクトを削除します。

データ ライフサイクルの管理

• オブジェクトのバージョニングの概要

  Cloud Storage のオブジェクトのバージョニング機能を使用すると、新しいバージョンでデータを置換する際に、その古いバージョンを保持できます。

• オブジェクトのバージョニングの使用

  オブジェクトが削除または置換されるときに古いバージョンのオブジェクトを保持するようにバケットを設定します。

• バージョニングされたオブジェクトの使用

  バケット内のオブジェクトの非現行バージョンに対して、一覧表示、アクセス、復元、削除を行います。

• 保持ポリシーと保持ポリシーのロック

  保持ポリシーを使用すると、一定期間、バケット内のオブジェクトの変更や削除を防ぐことができます。バケットで保持ポリシーをロックすると、保持ポリシーの変更や削除を防止できます。

• 保持ポリシーの使用とロック

  バケットに保持ポリシーを追加して、一定期間、バケット内のオブジェクトが置換または削除されないようにします。保持ポリシーの変更や削除がされないように、保持ポリシーをロックします。

• オブジェクト保留

  オブジェクトの保留は、保留中のオブジェクトが置換または削除されないようにします。

• オブジェクト保留の使用

  バケットでデフォルトのイベントベースの保留プロパティを使用する方法と、個々のオブジェクトでオブジェクト保留を使用する方法について説明します。

• オブジェクトのライフサイクル管理の概要

  Cloud Storage のオブジェクトのライフサイクル管理機能を使用すると、オブジェクトが定義した基準を満たしたときに、自動的にその古いバージョンを管理し、削除できます。

• オブジェクトのライフサイクルの管理

  バケットのオブジェクトのライフサイクル構成を設定、表示します。

• オブジェクトのライフサイクル管理の構成例

  オブジェクトが指定された条件を満たすときに、バケット内のオブジェクトに対して行うアクションを指定する、ライフサイクル構成の例を示しています。

アクセスの制御

• アクセス制御の概要

  バケットとオブジェクトへのアクセス制御に使用できるさまざまな方法を提示する概要ページ。

• データの一般公開

  管理するオブジェクトを一般公開して閲覧可能にします。

• 一般公開データへのアクセス

  Cloud Storage に保存され、一般ユーザーに公開されているデータにアクセスします。

• Identity and Access Management（IAM）の概要

  IAM を使用すると、バケットとオブジェクトにアクセスできるユーザーを制御できます。

• IAM 権限の使用

  IAM 権限を使用して、バケットとオブジェクトへのアクセス権をユーザーに付与します。

• Cloud Storage の IAM リファレンス

  Cloud Storage で IAM を使用する際に役立つリファレンス ページのコレクション。

• 均一なバケットレベルのアクセスの概要

  均一なバケットレベルのアクセスを使用すると、オブジェクト レベルで権限が付与されることを防ぐことができます。

• 均一なバケットレベルのアクセスの使用

  均一なバケットレベルのアクセスを使用して、オブジェクト レベルで権限が付与されることを防ぎます。

• アクセス制御リスト（ACL）の概要

  アクセス制御リストを使用すると、バケット内の個別のオブジェクトへのユーザー アクセスを指定できます。

• アクセス制御リスト（ACL）の作成と管理

  アクセス制御リストを使用して、バケットとデータへの特定の種類のアクセス権限をユーザーに付与します。

• 共有と共同作業のシナリオ

  データへのアクセスを制御するためにさまざまなシナリオを理解します。

• 公開アクセス防止の概要

  公開アクセス防止は、組織、プロジェクト、バケットのデータを誤って公開しないように保護するのに役立ちます。

• 公開アクセスの防止の使用

  公開アクセス防止を有効にするには、バケットごとの設定または組織のポリシーを使用します。

• クロスオリジン リソース シェアリング（CORS）の概要

  クロスオリジン リソース シェアリング（CORS）が Cloud Storage でどのように機能するかを学習します。

• クロスオリジン リソース シェアリング（CORS）の構成

  バケットでクロスオリジン リソース シェアリング（CORS）を構成する方法を学習します。

• おすすめのアクセス制御方法

  データへのアクセスを制御するためのベスト プラクティスを確認します。

データの暗号化

• データ暗号化オプション

  Cloud Storage は、データの暗号化を自動的に実行します。このページでは、オブジェクト データの暗号化に使用できるその他の暗号化オプションの概要についても説明します。

• 顧客管理の暗号鍵の概要

  顧客管理の暗号鍵は、Cloud Storage データを暗号化する方法の一つです。顧客管理の暗号鍵を使用する場合は、Cloud KMS を使用して、Cloud Storage がデータの暗号化に使用する鍵を作成し、管理します。

• 顧客管理の暗号鍵の使用

  Cloud KMS で管理する暗号鍵を使用して、サーバー側でデータを暗号化します。

• 顧客指定の暗号鍵の概要

  顧客指定の暗号鍵は、Cloud Storage データを暗号化する方法の一つです。顧客指定の暗号鍵を使用する場合は、Cloud Storage がデータの暗号化に使用する鍵を自身で作成し、管理します。

• 顧客指定の暗号鍵の使用

  お客様ご自身の暗号鍵を使用してサーバー上のデータを暗号化します。

• Google が管理する暗号鍵

  Cloud Storage は、保存されたデータの暗号化を自動的に実行します。

• クライアント側の暗号鍵

  Cloud Storage に送信する前にデータを暗号化できます。

更新とデータアクセスの追跡

• Cloud Storage の Pub/Sub 通知の概要

  Pub/Sub 通知では、Cloud Storage バケット内のオブジェクトに関する変更内容が記録されます。

• Cloud Storage の Pub/Sub 通知の構成

  バケット内のオブジェクトが変更されたときに Pub/Sub に通知するように構成します。

• Cloud Storage での Cloud Audit Logs

  Cloud Audit Logs を使用すると、Cloud Storage で実行された API オペレーションのログを生成できます。

• 使用状況ログとストレージログ

  Google BigQuery などでアクセスログを分析して、バケットのアクセスログを処理します。

• 帯域幅の使用量

  Cloud Storage バケットからの帯域幅使用量をモニタリングし、帯域幅割り当ての増加をリクエストします。

プロジェクトでの作業

• プロジェクト

  Google Cloud プロジェクトと Cloud Storage リソース（Cloud Storage サービス アカウントなど）の関係の説明。

• Cloud Storage の組織のポリシーに関する制約

  組織のポリシーを使用すると、すべてのバケットやプロジェクトにまたがって特定の設定を適用できます。

サービス アカウントと HMAC キーの管理

• HMAC キーの概要

  HMAC キーを使用すると、XML API に対して署名付きリクエストを送信できます。

• Cloud Storage サービス エージェントの準備

  プロジェクトの Cloud Storage サービス エージェントのメールアドレスを取得します。

• サービス アカウントの HMAC キーの管理

  サービス アカウントの HMAC キーの作成、無効化、削除を行います。

V4 署名による認証

• 署名付き URL の概要

  署名付き URL を使用すると、URL を持つオブジェクトに期間限定でアクセスを付与することができ、その URL を共有するすべてのユーザーがこれらのオブジェクトを使用できるようになります。

• Cloud Storage のツールを使用した V4 署名プロセス

  gsutil コマンドライン ツールを使用して、期間限定でデータへのアクセス権限をユーザーに付与する署名済みの URL を作成します。

• 独自のプログラムを使用した V4 署名プロセス

  独自のプログラムを使用して、期間限定でデータへのアクセス権限をユーザーに付与する署名済みの URL を作成します。

• 正規リクエスト

  正規リクエストでは、署名付きリクエストと署名付き URL を使用して、Cloud Storage リソースにアクセスするためのベースが作成されます。

• 署名

  署名は、Cloud Storage への認証済みのリクエストを行うための 1 つの方法です。

• Amazon S3 から Cloud Storage への単純な移行

  Amazon Simple Storage Service（Amazon S3）から Cloud Storage にすばやく移行して、既存の Amazon S3 のツールとワークフローを引き続き使用できます。

• Amazon S3 から Cloud Storage への移行

  Amazon Simple Storage Service（Amazon S3）から Cloud Storage に完全に移行します。

リージョン間レプリケーション

• デュアルリージョンの概要

  デュアルリージョンを使用すると、デュアルリージョン ストレージの地理的なロケーションを指定できます。

• デュアルリージョンの使用

  デュアルリージョン ストレージの使用方法を学習します。

• ターボ レプリケーションの概要

  ターボ レプリケーションは、新しく書き込まれたオブジェクトと書き換えられたオブジェクトを、15 分以内にターゲット内の別のリージョンに非同期で複製するように設計されています。

• ターボ レプリケーションの管理

  ターボ レプリケーションを使用して、15 分以内にターゲット内の別のリージョンに Cloud Storage のデータを非同期で複製する方法について学習します。