オブジェクト・ストレージの専用エンドポイント

オブジェクト・ストレージの専用エンドポイントによって、ストレージ・バケットに安全にアクセスするための新しいエンドポイントがどのように提供されるかについて学習します。

テナント分離には、一意で不変、システム生成およびネームスペースに接頭辞が付いた専用エンドポイントがあります。URLに専用のネームスペース文字列を指定してこれらのテナンシ固有のエンドポイントを使用すると、組織のセキュリティおよびコンプライアンス要件を満たすための完全な分離が保証されます。

現在のオブジェクト・ストレージ・サービスAPIエンドポイントURLは引き続き機能します。新しいエンドポイントの使用は、オブジェクト・ストレージ・バケットにアクセスするために独自のクライアントを記述するテナントにとってオプションです。セキュリティ状態を改善するために、カスタム・クライアント・リクエストをこれらの新しいドメインのいずれかに設定できます。特定のドメインの使用を義務付けていません。ただし、customer-oci.comドメインでネームスペース接頭辞付きの専用エンドポイントを使用することをお薦めします。

• 専用エンドポイント機能は、オブジェクト・ストレージの顧客を相互に分離し、悪意のあるAPIまたは不注意なAPIを顧客が使用できないようにし、共通URLをブロックして、他のすべての顧客に影響を与えます。
• 新機能は、セキュリティ・ソフトウェアによるオブジェクト・ストレージ・エンドポイントのDNSベース・ブロッキングの影響を最小限に抑えるのに役立ちます。
• また、悪意のあるサイバー攻撃からの保護と、テナントごとのレベルでのブロックも提供します。

ネットワーク管理者がインターネットへのアクセスを制御するために使用するファイアウォール、プロキシ・サーバー、またはその他のデバイスは、新しいドメインへの接続に影響を及ぼす可能性があります。新しいURLへのアクセスを許可するには、新しい第2レベルのドメインをホワイトリストに登録する必要があります。

コンソールへのネットワーク・アクセスを許可するには、ネットワーク管理者が*.customer-oci.comをファイアウォールまたはプロキシ・サーバーの許可リストに追加する必要があります。