Object Storage Service:OSS-HDFS の注意事項

その他の機能

リスク

説明

関連ドキュメント

保持ポリシー

データを削除できなくなります。

OSS-HDFS サービスを有効にし、同じバケットに保持ポリシーを設定しないでください。設定した場合、OSS-HDFS を使用して .dlsdata/ ディレクトリからデータを削除すると、成功メッセージが返されます。しかし、データはポリシーの有効期間中保持され、ポリシーの有効期限が切れた後もディレクトリからクリアできません。

保持ポリシー (WORM)

ライフサイクル

データ損失

OSS-HDFS サービスが有効になっているバケットにライフサイクルルールを設定または更新する場合は、NOT 要素を使用して .dlsdata/ ディレクトリを除外してください。これにより、ライフサイクルルールによってトリガーされる削除やストレージクラスの変換が、HDFS データの通常の読み取りおよび書き込み操作に影響を与えるのを防ぎます。

OSS-HDFS サービスを有効にした後は、その 自動ストレージ階層化 機能を使用して、HDFS に保存されているデータのライフサイクルを管理してください。

• 最終更新時間に基づくライフサイクルルール

• 最終アクセス時間に基づくライフサイクルルール

• 階層型ストレージの使用

バージョン管理

自動データ削除の失敗とサービス例外

同じバケットで OSS-HDFS サービスとバージョン管理を有効にしないでください。これにより、OSS-HDFS サービスが異常になる可能性があります。サービスの安定性を確保するため、できるだけ早くバージョン管理を一時停止し、削除マーカーをクリアするためのライフサイクルルールを設定してください。

• OSS-HDFS サービスとバージョン管理の両方が有効になっているバケットの対処方法

• バージョン管理

• バージョン管理が有効なバケットからオブジェクトを削除する

• バージョン管理関連の操作

ディレクトリの削除

データ損失

通常の OSS-HDFS サービスの操作に影響を与えたり、データ損失を引き起こしたりしないように、OSS-HDFS サービスが有効になっているバケットから .dlsdata/ データストレージディレクトリまたはそのサブディレクトリを削除しないでください。

ディレクトリの削除

オブジェクトの削除

データ損失

通常の OSS-HDFS サービスの操作に影響を与えたり、データ損失を引き起こしたりしないように、OSS-HDFS サービスが有効になっているバケットの .dlsdata/ データストレージディレクトリからオブジェクトを削除しないでください。

オブジェクトの削除

フォルダ名の変更

データ損失

通常の OSS-HDFS サービスの操作に影響を与えたり、データ損失を引き起こしたりしないように、階層型名前空間と OSS-HDFS サービスが有効になっているバケットの .dlsdata/ データストレージディレクトリの名前を変更しないでください。

ディレクトリ名の変更

オブジェクト名の変更

データ損失

通常の OSS-HDFS サービスの操作に影響を与えたり、データ損失を引き起こしたりしないように、OSS-HDFS サービスが有効になっているバケットの .dlsdata/ ディレクトリ内のオブジェクトの名前を変更しないでください。

オブジェクト名の変更

オブジェクトのアップロード

データ損失

通常の OSS-HDFS サービスの操作に影響を与えたり、データ損失を引き起こしたりしないように、OSS-HDFS 以外の方法で .dlsdata/ ディレクトリにオブジェクトをアップロードしないでください。

シンプルアップロード

オブジェクトのストレージクラスの変更

データアクセス障害と課金ルールの変更

OSS-HDFS サービスが有効になっているバケットでは、.dlsdata/ ディレクトリ内のオブジェクトのストレージクラスを変更しないでください。

• ストレージクラスを低頻度アクセスに変更した場合、データは OSS-HDFS を通じて正常にアクセスできます。

• ストレージクラスをアーカイブ、コールドアーカイブ、またはディープコールドアーカイブに変更した場合、データは OSS-HDFS を通じてアクセスできません。アクセスする前にデータを復元する必要があります。

• ストレージクラスを低頻度アクセス、アーカイブ、またはその他の同様のタイプに変更すると、オブジェクトは 64 KB の最小課金サイズ、最低ストレージ期間、データ取得料金などの制限の対象となります。

データアクセスへの影響や追加料金の発生を避けるため、慎重に進めてください。

• オブジェクトのストレージクラスの変更

• ストレージクラス変換の考慮事項

• オブジェクトの復元

バケットポリシー

データアクセス障害、自動データ削除の失敗、および継続的な課金

OSS-HDFS サービスのユーザーが .dlsdata/ ディレクトリとそのオブジェクトにアクセスできるように、OSS-HDFS サービスを有効にした後、バケットポリシーでアクセス拒否操作を設定しないでください。設定した場合、OSS-HDFS サービスはバケットへの読み取りまたは書き込みができなくなります。

セキュリティ上の理由から、特定の IP アドレスまたは VPC からのアクセスのみを許可する deny ポリシーを設定する必要がある場合は、すべての deny ステートメントの Condition 要素に次の条件を追加してください。これにより、OSS-HDFS バックエンドサービスがクラシックネットワーク経由でバケットへの読み取りおよび書き込みを行えるようになります：

"StringNotLike":{
    "oss:ClassicIntranet":[
        "true"
    ]
}

バケットポリシー

Resource Access Management (RAM)

データアクセス障害、自動データ削除の失敗、および継続的な課金

バケットで OSS-HDFS サービスを有効にすると、AliyunOSSDlsDefaultRole ロールが自動的に作成され、AliyunOSSDlsRolePolicy ポリシーがアタッチされます。ユーザーが .dlsdata/ ディレクトリとそのオブジェクトにアクセスできるように、このロールまたは関連するポリシーを無効化、変更、または削除しないでください。

OSS-HDFS サービスを有効にする

バケットインベントリ

データ汚染

通常の OSS-HDFS サービスの操作に影響を与えたり、データ汚染を引き起こしたりしないように、OSS-HDFS サービスが有効になっているバケットにインベントリレポートのルールを設定する際は、[インベントリレポートのディレクトリ] を .dlsdata/ に設定しないでください。

バケットインベントリ

ログストレージ

データ汚染

通常の OSS-HDFS サービスの操作に影響を与えたり、データ汚染を引き起こしたりしないように、OSS-HDFS サービスが有効になっているバケットにログストレージを設定する際は、[ログプレフィックス] を .dlsdata/ に設定しないでください。

ログストレージの設定

ZIP パッケージの展開

データ汚染とデータ損失

通常の OSS-HDFS サービスの操作に影響を与えたり、データ汚染や損失を引き起こしたりしないように、OSS-HDFS サービスが有効になっているバケットに ZIP パッケージの展開ルールを設定する際は、[宛先ディレクトリ] を .dlsdata/ に設定しないでください。

ZIP パッケージのアップロードと自動展開