Cloud Storage バケットを構成する

Cloud Storage では、世界中のどこからでも、いつでもデータを保存、取得できます。データの量に制限はありません。ウェブサイト コンテンツの提供、アーカイブと障害復旧のためのデータの保存、直接ダウンロードによるユーザーへの大規模なデータ オブジェクトの配布など、さまざまなシナリオで Cloud Storage を使用できます。詳細については、Cloud Storage のプロダクト概要をご覧ください。

このドキュメントでは、App Design Center を使用して Cloud Storage バケットを作成するときに構成できる接続とパラメータについて説明します。構成パラメータは、terraform-google-cloud-storage Terraform モジュールに基づいています。

コンポーネント接続

次の表に、Cloud Storage バケットに接続できるコンポーネントと、アプリケーションとその生成された Terraform コードに対する更新を示します。

接続されたコンポーネント	アプリケーションの更新	背景情報
Compute Engine インスタンス テンプレート	Compute Engine インスタンスは、オブジェクトの一覧表示、作成、表示、削除など、バケット オブジェクトを制御できます。 roles/storage.objectAdmin ロールが Compute Engine インスタンス テンプレート サービス アカウントに割り当てられます。	バケットでの IAM ポリシーの設定と管理
サービス アカウント	サービス アカウントは、Cloud Storage バケット内のオブジェクトを管理できます。 サービス アカウントの IAM 情報が Cloud Storage バケットに追加されます。 roles/storage.objectAdmin ロールがサービス アカウントに割り当てられます。	バケットでの IAM ポリシーの設定と管理
Cloud Run	Cloud Run サービスは、Cloud Storage バケット内のオブジェクトを管理できます。 Cloud Run サービス アカウントの IAM 情報が Cloud Storage バケットに追加されます。 roles/storage.objectAdmin ロールが Cloud Run サービス アカウントに割り当てられます。	サービスに接続する Google Cloud
Pub/Sub	Pub/Sub サブスクリプションは、Cloud Storage バケットにメッセージを書き込むことができます。 Cloud Storage バケット情報が Pub/Sub サブスクリプション フィールドに追加されます。	Cloud Storage のサブスクリプション

必要な構成パラメータ

テンプレートに Cloud Storage コンポーネントが含まれている場合は、デプロイする前に次のパラメータを構成する必要があります。

パラメータ名	説明と制約	背景情報
プロジェクト ID	Cloud Storage リソースをデプロイするプロジェクト。	コンポーネントを構成する
リージョン	location	バケットのロケーション
名前	name	バケット名

省略可能な構成パラメータ

次のパラメータは省略可能です。詳細パラメータを表示するには、[構成] 領域で [詳細フィールドを表示] を選択します。

機能	パラメータ名	説明と制約に関する情報	背景情報
	ストレージ クラス	storageClass	ストレージ クラス
	バケット ポリシーのみ	iamConfiguration.uniformBucketLevelAccess	均一なバケットレベルのアクセス
	バージョニング	versioning.enabled	オブジェクトのバージョニング
	Autoclass	autoclass.enabled	Autoclass
保持ポリシー	ロックされている	retentionPolicy.isLocked	バケットロック
	保持期間	retentionPolicy.retentionPeriod	保持ポリシー
暗号化	デフォルトの KMS 鍵名	encryption.defaultKmsKeyName	顧客管理の暗号鍵の使用
ライフサイクル ルール	型	lifecycle.rule[].action.type	オブジェクトのライフサイクル管理
	ストレージ クラス	lifecycle.rule[].action.storageClass	setStorageClass
	年齢	lifecycle.rule[].condition.age	age
	ゼロの場合に年齢を送信	send_age_if_zero	lifecycle_rules
	指定日の前に作成	lifecycle.rule[].condition.createdBefore	createdBefore
	状態	with_state	lifecycle_rules
	ストレージ クラスに一致	lifecycle.rule[].condition.matchesStorageClass[]	matchesStorageClass
	接頭辞に一致	lifecycle.rule[].condition.matchesPrefix[]	matchesPrefix and matchesSuffix
	接尾辞に一致	lifecycle.rule[].condition.matchesSuffix[]	matchesPrefix and matchesSuffix
	新しいバージョンの数	lifecycle.rule[].condition.numNewerVersions	numNewerVersions
	指定日以前のカスタム期間	lifecycle.rule[].condition.customTimeBefore	customTimeBefore
	カスタム期間からの経過日数	lifecycle.rule[].condition.daysSinceCustomTime	daysSinceCustomTime
	最新でなくなってからの経過日数	lifecycle.rule[].condition.daysSinceNoncurrentTime	daysSinceNoncurrentTime
	最新でなくなってからの期間	lifecycle.rule[].condition.noncurrentTimeBefore	noncurrentTimeBefore
内部暗号化の構成	暗号鍵を作成	Cloud Key Management Service のキーリングと鍵を作成するには、チェックボックスをオンにします。	顧客管理の暗号鍵
	破棄を防止	Cloud KMS 鍵の破棄を防ぐには、チェックボックスをオンにします。	鍵バージョンとロックされたオブジェクト
	鍵の破棄予定期間	destroyScheduledDuration	鍵バージョンとロックされたオブジェクト
	鍵のローテーション期間	rotationPeriod	鍵のローテーション
	強制的に破棄	バケットを削除するときに含まれているすべてのオブジェクトを削除するには、チェックボックスをオンにします。	force_destroy
IAM メンバー	役割	付与する権限のコレクション。	バケットでの IAM ポリシーの設定と管理
	メンバー	ロールが付与されるプリンシパル。	バケットでの IAM ポリシーの設定と管理
ラベル	キー	labels	タグとラベル
	値	labels	タグとラベル
カスタム配置の構成	データのロケーション	customPlacementConfig.dataLocations[]	デュアルリージョン
CORS	送信元	cors[].origin[]	クロスオリジン リソース シェアリング（CORS）
	メソッド	cors[].method[]	CORS のしくみ
	レスポンス ヘッダー	cors[].responseHeader[]	CORS 構成のコンポーネント
	最大経過時間（秒）	cors[].maxAgeSeconds[]	CORS 構成のコンポーネント
	ログバケット	logging.logBucket	使用状況ログとストレージログ
	ログ オブジェクトの接頭辞	logging.logObjectPrefix	使用状況ログとストレージログ
ウェブサイト	メインページの接尾辞	website.mainPageSuffix	推奨: 特殊ページを割り当てる
	見つからないページ	website.notFoundPage	推奨: 特殊ページを割り当てる
	公開アクセスを防止	iamConfiguration.publicAccessPrevention	公開アクセスを防止する
削除（復元可能）ポリシー	保持期間（秒）	softDeletePolicy.retentionDurationSeconds	削除（復元可能）