オブジェクト・ストレージの専用エンドポイント

Object Storageの専用エンドポイントが新しいエンドポイントを提供して、ストレージ・バケットにセキュアにアクセスする方法をご紹介します。

テナント分離には、一意で不変、システム生成およびネームスペース接頭辞付きの専用エンドポイントがあります。URLに専用のネームスペース文字列を指定することで、これらのテナンシ固有のエンドポイントを使用すると、組織のセキュリティおよびコンプライアンス要件を満たすために完全な分離が保証されます。

現在のオブジェクト・ストレージ・サービスのAPIエンドポイントURLは引き続き機能します。新しいエンドポイントの使用は、オブジェクト・ストレージ・バケットにアクセスするために独自のクライアントを記述するテナントではオプションです。セキュリティ状況を改善するために、カスタム・クライアント・リクエストをこれらの新しいドメインのいずれかにポイントできます。特定のドメインの使用を義務付けていません。ただし、customer-oci.comドメインでは、ネームスペース接頭辞付きの専用エンドポイントを使用することをお薦めします。

• 専用エンドポイント機能により、オブジェクト・ストレージの顧客が相互に分離され、顧客による悪意のあるAPIや不注意なAPIの使用が防止され、共通URLがブロックされるため、他のすべての顧客に影響が及びます。
• 新機能は、セキュリティ・ソフトウェアによるObject StorageエンドポイントのDNSベース・ブロックによる広範な影響を最小限に抑えるのに役立ちます。
• また、悪意のあるサイバー攻撃から保護し、テナンシ単位のレベルでブロックすることもできます。

ネットワーク管理者がインターネットへのアクセスを制御するために使用するファイアウォール、プロキシ・サーバー、またはその他のデバイスは、新しいドメインへの接続に影響を及ぼす可能性があります。新しいURLへのアクセスを許可するには、新しい第2レベルのドメインをホワイトリストに登録する必要があります。

コンソールへのネットワーク・アクセスを許可するには、ネットワーク管理者がファイアウォールまたはプロキシ・サーバーの許可リストに*.customer-oci.comを追加する必要があります。