基本概念

バケット

バケットは、OSS に格納されているオブジェクトのコンテナです。 すべてのオブジェクトは、バケットに格納されます。 Alibaba Cloud OSS のデータモデル構造は、階層型モデルではなくフラットモデルです。

• すべてのオブジェクト (ファイル) は、対応するバケットに直接関連付けられています。 したがって、OSS には、ファイルシステムのようなディレクトリとサブフォルダの階層構造がありません。
• ユーザーは複数のバケットを所有できます。
• バケット名は OSS 全体を通して一意でなければなりません。また、バケットの作成後にバケット名を変更することはできません。
• バケットには、無制限の数のオブジェクトを格納できます。

バケットの命名規則は次のとおりです。

• バケット名は、小文字、数字、ハイフン ( - ) のみを使用できます。
• プロジェクト名の先頭と末尾は、小文字または数字にする必要があります。
• バケット名は 3 バイト以上 63 バイト以下にする必要があります。

オブジェクト

オブジェクトはファイルとも呼ばれ、 OSS に格納されている基本的なエンティティです。 オブジェクトは、メタデータ、データ、キーで構成されます。 キーは、 バケット内の一意のオブジェクト名です。 メタデータによって、最終変更時刻やオブジェクトサイズといったオブジェクトの属性が定義されます。。 オブジェクトのカスタムメタデータを指定することもできます。

オブジェクトのライフサイクルは、アップロードで始まり、削除で終わります。 ライフサイクルの間、オブジェクトの内容を変更することはできません。 オブジェクトを変更する場合は、既存のオブジェクトと同じ名前の新しいオブジェクトをアップロードして置き換える必要があります。 したがって、ファイルシステムとは異なり、OSS ではユーザーがオブジェクトを直接変更することはできません。

OSS には、追加アップロード機能があります。これにより、オブジェクトの最後にデータを続けて追加できます。

オブジェクトの命名規則は次のとおりです。

• オブジェクト名には UTF-8 エンコードを使用する必要があります。
• オブジェクト名は 1 バイト以上 1023 バイト以下にします。
• オブジェクト名の先頭にバックスラッシュ (\) とフォワードスラッシュ (/) は使用できません。
  注 オブジェクト名では、大文字と小文字が区別されます。 特に明記しない限り、OSS ドキュメントに記載されているオブジェクトおよびファイルは、まとめてオブジェクトと呼ばれます。

リージョン

リージョンは、 OSS データセンターの物理的な場所を表します。 作成したバケットを保存する OSS のリージョンを選択できます。 レイテンシとコストを最小限に抑えることが可能なリージョン、あるいは特定の規制要件を満たすリージョンを選択できます。 一般的に、ユーザーに近いリージョンほど、 アクセス速度は速くなります。 詳細は、「OSS リージョンと エンドポイント (OSS regions and endpoints)」をご参照ください。

リージョンは、オブジェクトレベルではなくバケットレベルで設定します。 したがって、バケットに含まれるすべてのオブジェクトは同じリージョンに格納されます。 バケットの作成時にリージョンを指定します。 作成後に変更することはできません。

エンドポイント

エンドポイントは、 OSS へのアクセスに使用されるドメイン名です。 OSS は HTTP RESTful API を介して 外部サービスを提供します。 リージョンごとにエンドポイントが異なります。 同じリージョンでも、 イントラネットを経由したアクセスかインターネットを経由したアクセスかによって、 使用するエンドポイントは異なります。 たとえば、杭州リージョンの場合、インターネットエンドポイントは oss-cn-hangzhou.aliyuncs.com、イントラネットエンドポイントは oss-cn-hangzhou-internal.aliyuncs.com です。 詳細は、 「OSS リージョンと エンドポイント (OSS regions and endpoints)」 をご参照ください。

AccessKey

AccessKey は、AccessKeyID と AccessKeySecret で構成されます。 この 2 つが 1 組で、アクセス ID が検証されます。 OSS では、 AccessKeyId と AccessKeySecret の対称暗号方式を使用して、 リクエスト送信者の身元が確認されます。 AccessKeyID は、ユーザーを識別するために使用されます。 AccessKeySecret は、ユーザーが署名を暗号化し、その署名を OSS で検証するために使用されます。 AccessKeySecret の機密性を保つ必要があります。 OSS では、AccessKey は次の 3 つの方法で生成されます。

• バケット所有者が AccessKeys を申請します。
• バケットの所有者が、 RAM を使用して第三者による AccessKeys の申請を許可します。
• バケット所有者が、STS を使用して第三者による AccessKey の申請を許可します。

AccessKeys の詳細については、「アクセス制御 (Access control)」をご参照ください。

強力な一貫性

OSS では、オブジェクト操作はアトミックです。つまり中間状態がなく､操作は成功と失敗のどちらかです。 破損したデータや 部分的なデータが、OSS に書き込まれることはありません。

OSS でのオブジェクト操作は、非常に一貫性があります。 たとえば、ユーザーが アップロード (PUT) 成功のレスポンスを受信すると、そのオブジェクトはすぐに読み取り可能となり、 データはすでに 3 重に書き込まれています。 したがって、OSS は 書き込み後の読み取りに対して、強力な一貫性を提供します。 削除操作についても同じことが言えます。 ユーザーが オブジェクトを一旦削除すると、そのオブジェクトは直ちに削除されます。

OSS とファイルシステムの比較

そのため、OSS をファイルシステムにマッピングすることは推奨できません。 OSS を使用する際は、 画像、ビデオ、ドキュメントなど、大量の非構造化データを保存するための膨大なデータ処理能力といった利点を最大限に活用することを推奨します。

OSS の概念とファイルシステムの概念の対応表は次のとおりです。