1. はじめに

Oracle Cloud InfrastructureのObject StorageにGUIツールでアクセスしたいことがある。もっとも有名なのはCloudBerry Explorer for Amazon S3だ。Qiitaにも以下の記事はあるが、2020年の現在では変わっていることが多い。

Oracle Cloud Infrastructure(OCI) のObject StorageにCloudBerry Explorer for Amazon S3でアクセスしてみた

編集リクエストも検討したが変更点が多すぎるので、上記の記事をベースにしながら変更点をいくつか補足することにした。

2. Object StorageのGUIツール事情

Oracle Cloud InfrastructureのObject Storageは次の3つのAPIをサポートしている。

ネイティブAPI
Amazon S3互換API
OpenStack Swift互換API

Oracle Cloud Infrastructureの機能をフル活用するにはネイティブAPIを利用したOCI CLIが一番だが、慣れないと使いづらい。大きくない数個のファイルをアップロード／ダウンロードする程度ならば管理コンソールも使える。しかし、大量のファイルやリトライなどを考えるとGUIツールに圧倒的軍配が上がる。

OCIネイティブAPIに対応したGUIツールはないので、現在の選択肢はS3互換のツールだ。そして一番使われているのは次の2つだろう。

MSP360(CloudBerry) Explorer for Amazon S3
CyberDuck

CyberDuckはWindowsとLinuxに対応していてよいのだが、品質面に問題があるので推奨しない。また、他にもいろいろあるらしい→5 Best Amazon S3 User Interface Tools 2020

そして

MSP360って？

思った人もいるかもしれない。CloudBerryは2019年7月にMSP360という名前に変わったようだ（「CloudBerry Lab Becomes MSP360 Under New Leadership」）。

さらに調べると、いろいろなことを発見。CloudBerry Backup（Explorerではない）の日本代理店クライム社のWebページには以下のように書かれている。

開発元のCloudBerry Lab社はサポートするクラウド・サービスを
Amazon S3 とGlacier, Windows Azure,
Google Cloud Storage (Driveは除外), Wasabi
に集約しました。

MSP360のWebサイトを見るとOracleの文字が一掃。サポート対象からもハズレたようだ。Freeware版は自己責任なので何の問題もないが…。
https://www.msp360.com/solutions/cloud-storage.aspx

結局のところOracle Cloud Infrastructure Object StorageのGUIツールは「MSP360(CloudBerry) Explorer for Amazon S3」一択という状況に変わりはない。

次に以前からの変更点や注意事項を説明する。

3. CloudBerry Explorerを使う

冒頭で説明したとおり「Oracle Cloud Infrastructure(OCI) のObject StorageにCloudBerry Explorer for Amazon S3でアクセスしてみた」で古くなっている部分を補足する。

3-1. CloudBerry Explorerの制限事項

CloudBerry固有の制限事項があるので覚えておくこと。

アクセスできるのはホームリージョンに限られる
バケットは作成できないので、管理コンソールやCLIで作成する
コンパートメントを認識しないので、rootコンパートメントにバケットを作成する。厳密には微妙に違うのだが、複雑になるのでとりあえずその理解にする

3-2. Amazon S3互換API用クレデンシャルの設定

Amazon S3互換APIを使用するには、ユーザーごとにシークレットキーとアクセスキーを設定する必要がある。手順は以下のとおり。

管理コンソールのナビゲーションメニューから「アイデンティティ（Identity）」-「ーザー（Users）」を選択する。表示されたユーザーリストから、使用するユーザーを選択して「ユーザー詳細（User Details）」ページを表示する。
左下の「顧客秘密キー（Customer Secret Keys）]を選択し、「秘密キーの生成（Generate Secret Key）」をクリックする。
キーを識別する適当な名前を入力して「秘密キーの生成（Generate Secret Key）」をクリックする。
コピーをクリックしてテキストファイルなどに保存する。生成したシークレットキーは、これを逃すと参照できないので注意する。
作成したシークレットキーが表示されるので、アクセスキーもコピーしておく。

3-3. ネームスペースの確認

Amazon S3互換APIのエンドポイントは次のようになっている。そのため、事前にネームスペースを確認する。

古いテナント
<テナント名>.compat.objectstorage.<リージョン>.oraclecloud.com

現在のテナント
<オブジェクト・ストレージ・ネームスペース>.compat.objectstorage.<リージョン>.oraclecloud.com

管理コンソールのナビゲーションメニューから[管理（Administration）]-[テナンシ詳細（Tenancy Details）]を選択する。
ここで表示された「Object Storage Namespace」をメモしておく。

このあたりは意外に深いので興味がある方は以下のマニュアルをどうぞ。

3-4. CloudBerryでアカウントを追加

CloudBerryを起動して「S3 Compatible」でアカウントを追加する。
設定画面には次のように入力する。

　- Display name: 設定を区別する名前。別に何でもいい
　- Service point: <ネームスペース>.compat.objectstorage.<リージョン>.oraclecloud.com
　- Access key: 生成したアクスキー
　- Secrete key: 生成したシークレットキー
　- Signiture version: 4

3.「Test Connection」がOKになったら「OK」をクリックして設定を保存する。以上で終了だ。

4. おわりに

CloudBerryの制限事項は多いが、現時点では最良の選択肢だろう。Oracle Cloud Infrastructureのシェアが劇的に上がらないかぎり、ネイティブAPIに対応したGUIツールは出ないだろうしね。

GUIツールではないけれど、本格的に業務で使うならば、機能と性能に優れたOCI CLIをマスターしたい。以前オンプレミス⇔クラウドでファイル転送のベンチマークをしたところ、パラレル転送できるOCI CLIは優秀だった。転送先がブロックストレージならば、bbcpやGridFTPがオススメ。ただし特性は理解する必要はある。

今回IAMまわりに言及していないけれど、あまり悩みたくないならばAdministratorsグループのユーザーを使用した方がいいだろう。