OCI Object Storageにおいて、クロスリージョンコピーをやってみた


はじめに

概要

リージョン間の異なるOCI オブジェクト・ストレージにおいて、データを互いにコピーする方法について記載します。サイズの大きいデータを移動させたいといった場合に、帯域の広いバックボーンネットワークを利用できるため、インターネット回線を利用するよりも高速にコピーできます。

前提条件

実施イメージ

実施手順

クロスリージョンコピーは、GUIとCUI両方実施可能です。クロスリージョンコピーを実施するには、まず、サービス・パーミッションを設定します。

■ サービス・パーミッションの設定

クロスリージョンコピーを有効するには、テナント管理者は、サービスを認可し、オブジェクトストレージサービスのソース側とターゲット側両方に権限を付与する必要があります。

指定したリージョンのサービスを認可するポリシーを作成することで、テナント内のすべてのコンパートメントのオブジェクト・ストレージのネームスペース、バケットおよび関連オブジェクトを管理できます。

コンソール左上のハンバーガーアイコンから下の方の「アイデンティティ」をクリックしてから、「ポリシー」ボタンをクリック

「ポリシー」ボタンをクリック

「名前」と「説明」を入力し、「ポリシー・ステートメント」を以下の構文で記述します。構文の詳細については参考資料に紹介されているのでそちらを参照ください。

Allow service objectstorage-<region_name> to manage object-family in tenancy

以下の画面ショットはAshburnリージョンとTokyoリージョンを例とします。リージョン間で互いにコピーできるように、2つのポリシー・ステートメントを記述します。

■ リージョン1のオブジェクト・ストレージからリージョン2のオブジェクト・ストレージへコピー

サービス・パーミッションが設定できたら、コピー対象となるオブジェクトの右側をクリックし、「コピー」ボタンをクリックします。

転送先の「宛先ネームスペース」、「宛先リージョン」、「Bucket_2」を入力し、「オブジェクトのコピー」ボタンをクリックします。

オブジェクトがコピーされたら、ステータスは「完了済み」と表示されます。

■ CUIでのクロスリージョンコピー

クロスリージョンコピーはGUIだけではなく、CUIコマンドラインでも実施可能です。

CUIを使用するには、まずCLI(Command Line Interface)を構成する必要があります。Computeインスタンスでターミナルを開き、以下のコマンドを実行します。

bash -c "$(curl -L https://raw.githubusercontent.com/oracle/oci-cli/master/scripts/install/install.sh)"

インストールスクリプトにより、いくつかの情報の入力を求められますが、基本的に、デフォルトの設定は問題がありません。個人の好みに合わせて変更することも可能です。

上記のインストールが完了したら、以下のコマンドで設定ファイルを構成します。

oci setup config

ユーザーのOCIDやSSHキーなどの情報の入力を求められますので、適切の値を入力いただければと思います。

SSHキーペアが作成されたら、oci_api_key_public.pemの内容を右クリックでコピーしつつ、下記「ユーザー設定」ボタンをクリックします。

「公開キーの追加」ボタンをクリック

コピーしていたoci_api_key_public.pemの内容を貼り付けます。

以下のコマンド構文でクロスリージョンコピーを実施します。構文の詳細については参考資料に紹介されているのでそちらを参照ください。

oci os object copy --namespace-name sehubjapaciaas  --bucket-name Bucket_1 --source-object-name testdata_02.dmp --destination-namespace sehubjapaciaas --destination-region ap-tokyo-1 --destination-bucket Bucket_2 --destination-object-name testdata_02.dmp

■ 参考資料

https://docs.oracle.com/cd/E97706_01/Content/Object/Tasks/copyingobjects.htm
https://docs.oracle.com/cd/E97706_01/Content/API/Concepts/cliconcepts.htm