メインコンテンツまでスキップ
バージョン: User Guides (BYOC)

ストレージオプション

データをインポートする前に、サポートされているクラウドストレージオプションとそれに対応するURL形式を理解しておくことが重要です。これにより、リクエストが検証エラーなく正常に処理されるようになります。

Amazon Simple Storage Service (S3)

  • オブジェクトアクセスURI

    URI Style

    URI Format

    AWS Object URL, virtual-hosted–style

    • File: https://<bucket_name>.s3.<region-code>.amazonaws.com/<object_name>

    • Folder: https://<bucket_name>.s3.<region-code>.amazonaws.com/<folder_name>/

    AWS Object URL, path-style

    • File: https://s3.<region-code>.amazonaws.com/<bucket_name>/<object_name>

    • Folder: https://s3.<region-code>.amazonaws.com/<bucket_name>/<folder_name>/

    AWS S3 URI

    • File: s3://<bucket_name>/<object_name>

    • Folder: s3://<bucket_name>/<folder_name>/

    詳細については、方法s for accessing a bucket を参照してください。

  • 必要な権限

    • s3:GetObject

    • s3:Listバケット

    • s3:GetバケットLocation

    • kms:Decrypt

      📘Notes

      バケットまたはバケット内の特定のアイテムがカスタムKMS IDで暗号化されている場合、認証情報とともにそのKMS IDに対する復号権限を提供する必要があります。

  • 認証情報の取得

    データセキュリティ要件に基づき、データインポート時に長期認証情報またはセッショントークンのいずれかを使用できます:

    • 長期認証情報を使用して認証する場合は、詳細について Authenticate using long-term credentials を参照してください。

    • 短期認証情報を使用して認証する場合は、このFAQ を参照してください。

Google Cloud Storage

  • オブジェクトアクセスURI

    URI Style

    URI Format

    GSC public URL

    • File: https://storage.cloud.google.com/<bucket_name>/<object_name>

    • Folder: https://storage.cloud.google.com/<bucket_name>/<folder_name>/

    GSC gsutil URI

    • File: gs://<bucket_name>/<object_name>

    • Folder: gs://<bucket_name>/<folder_name>/

    詳細については、Share the object を参照してください。

  • 必要な権限

    • storage.objects.get

    • storage.objects.list

  • 認証情報の取得

    データセキュリティ要件に基づき、データインポート時に長期認証情報またはセッショントークンのいずれかを使用できます:

    • 長期認証情報を使用して認証する場合は、詳細について Manage HMAC keys for service accounts を参照してください。

    • 短期認証情報を使用して認証する場合は、このFAQ を参照してください。

Azure Blob Storage

  • オブジェクトアクセスURI

    URI Style

    URI Format

    Azure storage blob URI

    • File: https://<storage_account>.blob.core.windows.net/<container>/<blob>

    • Folder: https://<storage_account>.blob.core.windows.net/<container>/<folder>/

    詳細については、Resource URI Syntax を参照してください。

  • 認証情報の取得

    データセキュリティ要件に基づき、データインポート時に長期認証情報またはセッショントークンのいずれかを使用できます:

    • 長期認証情報を使用して認証する場合は、詳細について View account access keys を参照してください。

    • 短期認証情報を使用して認証する場合は、このFAQ を参照してください。