NetBackup™ 重複排除ガイド

変更不可ストレージのバケットポリシーについて

バケットポリシーは、各ボリュームまたはサブバケットの lockdown-mode.conf や lsu-worm.conf など、変更不可ストレージのメタデータオブジェクトを保護します。バケットポリシーは、クラウドの変更不可ボリュームが作成されると自動的に作成および更新されます。

バケットにバケットポリシーがすでにある場合、クラウド管理者は、変更不可ストレージ用のポリシーと既存のバケットポリシーを手動でマージする必要があります。S3 バケットポリシーの編集について詳しくは、AWS のマニュアルの Amazon S3 コンソールを使用したバケットポリシーの追加に関するトピックを参照してください。

AWS S3 の変更不可ストレージ用のバケットポリシーの例を次に示します。

{
    "Version": "2012-10-17",
    "Id": "vtas-lockdown-mode-file-protection",
    "Statement": [
        {
            "Sid": "vrts-lockdown-file-read-only",
            "Effect": "Deny",
            "Principal": "*",
            "Action": [
                "s3:DeleteObject",
                "s3:PutObject",
                "s3:PutObjectRetention"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-name/volume-name/lockdown-mode.conf",
                "arn:aws:s3:::bucket-name/volume-name/lsu-worm.conf",
                "arn:aws:s3:::bucket-name/volume-name/lockdown-mode.conf",
                "arn:aws:s3:::bucket-name/volume-name/lsu-worm.conf",
                "arn:aws:s3:::bucket-name/volume-name/lockdown-mode.conf",
                "arn:aws:s3:::bucket-name/volume-name/lsu-worm.conf"
            ],
            "Condition": {
                "StringNotEquals": {
                    "aws:userid": "YOUR-USER-ID-HERE"
                }
            }
        }
    ]
}

msdpcldutil を使用せずにバケットが作成された場合のエラーのトラブルシューティング を参照してください。

クラウドの変更不可ボリュームを作成するための AWS ユーザー権限を参照してください。