オブジェクトストレージ

ファイル管理を低レベルのブロック管理から切り離すことで、オブジェクトストレージクラスタのすべてのディスクが名前空間に加わり、その上にデータサービスが階層化されます。このレベルの分離により、大規模な管理が非常に容易に行えるようになります。さらに、拡張可能なメタデータベースのデータ管理により、データへのアクセスが容易になります。オブジェクトストレージは、あらゆる容量のデータを扱うことができるという点で、実質的に無制限になります。

ユーザーがオブジェクトレベルで変更を行う必要がある場合は、既存のオブジェクトを編集するのではなく、新しいバージョンのオブジェクトが作成されます。作成可能なオブジェクトのバージョン数は、多くの場合、管理者が設定できます。また、一定期間または無期限にオブジェクトやオブジェクトグループの変更を制限する、ポリシーベースのオブジェクトロック機能も追加されています。柔軟性のあるアクセス、編集、ロックにより、エンドユーザーへの真の分散型アクセスと、管理者の制御が可能になります。

これにより、コンテンツの検索、インデックス作成、分析が容易になります。メタデータを使用して、データの保護および保存方法を定義する、オブジェクトレベルやバケットレベルのポリシーを設定することもできます。

• 1つまたは複数のノードにデータをレプリケートすることで、データコピーがシステム内または外部のDR（ディザスタリカバリ）サイトに同期的または非同期的にレプリケートされます。問題が発生した場合、オブジェクトストレージシステムは定義されたポリシーに基づいて自動的に追加コピーを作成し、データの冗長性を維持します。また、サイト障害が発生した場合には、DRサイトからデータコピーを回収します。
• イレイジャーコーディングは、データをパリティ情報と組み合わせて、オブジェクトストレージクラスタにセグメント化して分散させます。データが失われた場合、データはイレイジャーコード化されたセグメントから直ちに再構築され、元の状態に復元されます。

脅威ベクトル（ランサムウェア攻撃など）が存在する場合や、誤ってデータを削除したり上書きしたりした場合、管理者は簡単に元のデータにロールバックすることができます。また、コンプライアンス規制では、データを消去や書き換えができないメディアに保存することが求められており、ファイルには特定の期間、訴訟ホールドが適用されます。不変性は、これらの要件をすべて満たし、オブジェクトストレージをWORM（Write-Once-Read-Many）に準拠させるうえで効果的です。

一部のオブジェクトストレージソリューションでは、コンテンツをローカルリポジトリにダウンロードすることなく、ストレージ層から直接ストリーミングできます。直感的なユーザーインターフェイスは、通常、ユーザーがインターネット経由でファイルにアクセスするためのコンテンツポータルとして機能します。これにより、オブジェクトストレージのユースケースは、アーカイブから、本格的なコンテンツ管理・配信プラットフォームへと広がります。

オブジェクトストレージのマルチテナンシーの主な特徴は以下の通りです。

• ADやLDAPシステムなどのアイデンティティ管理システムとの統合により、アクセス制御およびセキュリティポリシーを導入
• 容量使用量のクォータとメータリングにより、異なるテナント間の使用率を定義および管理する機能を提供
• サービスプロバイダーの請求およびアカウント管理を支援する監査・レポート機能
• エンドユーザーのセルフサービスオプションにより、詳細なアクセスコントロール、ユーザー権限、クォータなどを使用して、テナントレベルでデータ管理が可能