デフォルトでは、CloudFormation テンプレート内の
FileSecurityStorageQuarantineBucket および FileStorageSecurityCleanBucket はグローバルパラメータです。JSON スクリプトを入力することで、これらをグローバル、リージョンごと、またはその両方の組み合わせとして指定できます。すでにCloudFormationテンプレートを設定しており、リージョンごとの隔離バケットを使用したい場合は、CloudFormationテンプレートを再デプロイまたは更新する必要があります。クラウドアカウント管理を使用してください。
次のいずれかのJSONスクリプトを
FileSecurityStorageQuarantineBucketまたはFileStorageSecurityCleanBucketフィールドで使用して、CloudFormationテンプレートを作成または更新してください-
バケットを「グローバル」にするには、グローバルキーのみを含めます
{"global":"s3-global-bucket-name"}すべてのファイルがグローバルバケットに移動されました。 -
バケットを「地域別」にするには、地域IDキーのみを含めます
{"us-east-2":"s3-by-region-us-east-2-bucket-name","ap-south-2":"s3-by-region-ap-south-2-bucket-name"}システムは現在のスキャナー領域に指定されたバケットがあるかどうかを確認します:- 現在のスキャナー領域に指定されたバケットがある場合、ファイルはその地域のバケットに移動されます。
- 現在のスキャナー領域に指定されたバケットがない場合、ファイルは元のソースファイル情報でタグ付けされ、追加のタグが付けられて「隔離/昇格」機能が有効であることを顧客に通知しますが、特定の領域バケットは構成されていません。
-
バケットを「グローバル」と「地域別」にするには、グローバルおよび地域IDキーの両方を含めます
{"global":"s3-global-bucket-name","us-east-1":"s3-by-region-us-east-1-bucket-name"}システムは現在のスキャナー領域に指定されたバケットがあるかどうかを確認します:- 現在のスキャナー領域に指定されたバケットがある場合、ファイルはその地域のバケットに移動されます。
- 現在のスキャナー領域に指定されたバケットがない場合、ファイルはグローバルバケットに移動されます。