Amazon Glacier ハンズオン #AWS

Amazon Glacier　の3つの用語**

用語	説明
アーカイブ	画像などGlacierに保存するオブジェクトです。
ボールト	アーカイブを保存するためのコンテナです。
ボールトアクセスポリシー	ボールトに保存されたデータへのアクセスを許可または禁止するユーザやユーザに許可または禁止数する操作を決定します。

Amazon Glacier　の保存方法とアクセス方法

AWSマネージメントコンソール内でアクセスできますが、ただこの方法ではボールトの作成や削除、ポリシーの作成や管理など、実行できる操作が限られます。
REST API、AWS SDK for Java、AWS SDK for .NETを活用すると、AWS CLI ウェブアプリケーションから操作ができます。
この方法を利用すると、S３のデータを含め、アクセス可能可能なあらゆる場所にあるデータをアーカイブできます。

データ取り出し

取り出し方法
迅速	通常 1〜5 分以内
標準	通常、標準取り出しは 3〜5 時間デフォルト
大容量	通常、大容量取り出しは 5〜12 時間で完了します

詳細な概要は、アーカイブの取り出しオプション
取り出し方法、Amazon S3 Glacierのよくある質問
を確認してください。

ボールトロック

ロックポリシーは「絶対に書き換えられない」「絶対に削除できない」ポリシーを適用することで企業コンプライアンスをクリアできる、
という場合や多人数、社外の会社さんに運用を頼む時等に絶対にログを消さないで欲しい、というようなケースの場合に
「消えた時どうするか」ではなく「そもそも消えない」という状況を作り出すために使います。

例えば、全員がアーカイブを削除することを禁止したい場合は以下のようになります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": {
                "AWS": "*"
            },
            "Action": "glacier:DeleteArchive",
            "Resource": "arn:aws:glacier:ap-northeast-1:00000000000:vaults/naata-Glacier"
        }
    ]
}

ボールトのロックには、2 つのステップがあります。

1.ボールトロックポリシーをボールトに関連付けることによってロックを開始します。これにより、ロックが InProgress 状態になり、ロック ID が返されます。InProgress 状態では、ロック ID の有効期限が切れるまでの 24 時間にボールトロックポリシーを検証することができます。

2.ロック ID を使用してロック処理を完了します。ボールトロックポリシーが想定どおりに機能しない場合は、ロックを中止して最初からやり直すことができます。

料金

暗号化

S3 Glacier に保存した静止データは、自動的にの管理するキーを利用し AES-256 を使用してサーバー側で暗号化される。

1.ボールトの作成

ステップ 1: ボールト名
「ボールト名」を入力し、「次へのステップ」。

ステップ 2: イベント通知
特定のジョブが完了するたびに自分またはアプリケーションに通知を送信するように設定できます。
通知メッセージは、Amazon Simple Notification Service (SNS) によって送信されます。
今回は試しに「通知の有効化と SNS トピックの作成」にしてみます。