データ暗号化 - Amazon Glacier

このページは、ボールトと 2012 年リリース当時の REST API を使用する、Amazon Glacier サービスの既存のお客様のみを対象としています。

アーカイブストレージソリューションをお探しの場合は、Amazon S3 の Amazon Glacier ストレージクラス (S3 Glacier Instant Retrieval、S3 Glacier Flexible Retrieval、S3 Glacier Deep Archive) を使用することをお勧めします。これらのストレージオプションの詳細については、「Amazon Glacier ストレージクラス」を参照してください。

Amazon Glacier (元のスタンドアロンボールトベースのサービス) は、新規顧客を受け入れなくなりました。Amazon Glacier は、ボールトにデータを保存する独自の API を備えたスタンドアロンサービスであり、Amazon S3 および Amazon S3 Glacier ストレージクラスとは異なります。既存のデータは Amazon Glacier で無期限に安全性が確保され、引き続きアクセス可能です。移行は必要ありません。低コストの長期アーカイブストレージの場合、 は Amazon S3 Glacier ストレージクラス AWS を推奨します。これにより、S3 バケットベースの APIs、低コスト、 AWS サービス統合で優れたカスタマーエクスペリエンスを実現できます。 AWS リージョン 拡張機能が必要な場合は、Amazon Glacier ボールトから Amazon S3 Glacier ストレージクラスにデータを転送するためのAWS ソリューションガイダンスを使用して、Amazon S3 Glacier ストレージクラスへの移行を検討してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

データ暗号化

データ保護には、転送時 (Amazon Glacier 間でデータを送受信するとき) のデータを保護するものと、保管時 (AWS データセンター内のディスクに格納されているとき) のデータを保護するものがあります。Secure Sockets Layer (SSL) またはクライアント側の暗号化を使用して、Amazon Glacier に直接アップロードされる転送中のデータを保護することができます。

Amazon S3 から Amazon Glacier にアクセスすることもできます。Amazon S3 はAmazon S3 バケットのライフサイクル設定をサポートしています。これにより、オブジェクトをアーカイブのために Amazon Glacier ストレージクラスに移行させることができます。ライフサイクルポリシーを使用した Amazon S3 および Amazon Glacier 間の送信データは、SSL を使用して暗号化されます。

Amazon Glacier へ保存される静止データは、自動的に AWS の管理するキーを利用し 256 ビットの Advanced Encryption Standard (AES-256) を使用してサーバー側で暗号化されます。独自のキーを管理する場合は、Amazon Glacier にデータを格納する前にクライアント側の暗号化を使用することもできます。Amazon S3 のデフォルトの暗号化機能の詳細については、Amazon Simple Storage Service ユーザーガイドの「S3 バケットの Amazon S3 デフォルト暗号化」を参照してください。