> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-ja/huan-jing/sutorji/sutorjino-aws-s3-bakettono.md).
# ストレージ用の AWS S3 バケットの追加
{% hint style="success" %}
#### 必要なユーザー認証情報
\[**Flosumユーザー**] - **システム管理者** 役割
{% endhint %}
## 概要
デフォルトでは、Flosum Backup & Archive はデータを Flosum が管理する AWS S3 バケットに保存します。ただし、顧客は任意で自身が管理する AWS S3 バケットをデータ保存に使用できます。本ガイドでは、Flosum テナントを顧客管理の AWS S3 バケットを使用するように構成する方法を説明します。安全でコンプライアンスに準拠したデータ操作を確保するために、次のセクションに記載された IAM ポリシーとセキュリティのベストプラクティスに従ってください。
* [#aws-s3-required-apis-and-policies](#aws-s3-required-apis-and-policies "mention")
## AWS バケットの追加
{% stepper %}
{% step %}
### Global Settings にアクセス
1. 任意の **Flosum Cloud App**で、 **アプリスイッチャー** アイコンを左側のサイドバーメニュー上部でクリックします。
2. クリック **グローバル設定**.
3. その **グローバル設定** アプリは新しいタブで開きます。
{% hint style="info" %}
グローバル設定には、Flosum Cloud Apps のログインURLから直接ログインしてアクセスすることもできます。ログイン手順については、以下の記事を参照してください。
* [グローバル設定にログインする](/global-settings/global-settings-docs-ja/hajimeni/gurbaruniroguinsuru.md)
{% endhint %}
{% endstep %}
{% step %}
### ストレージを作成
1. をクリックします **ストレージ** サイドバーメニューから。
2. をクリックします **ストレージを作成**.
{% endstep %}
{% step %}
### ストレージタイプを選択
1. ストレージのわかりやすい名前を次に入力してください： **名前** テキストボックス。
2. をクリックします **ストレージタイプ** ドロップダウン。
3. 選択 **AWS S3**.
{% endstep %}
{% step %}
### AWS 認証情報の提供
AWS S3 バケットに接続するために次の項目を入力してください：
{% hint style="info" %}
AWS 内の項目の場所は表に示されているものとは異なる場合があります。適切な項目を見つける際の参考として表を使用してください。
{% endhint %}
| 項目 | AWS の項目 |
|---|
| リージョン | Amazon S3 > バケット > AWS リージョン （次のみを含めてください： リージョン ではなく リージョン名）。たとえば、ストレージが 米国東部（バージニア北部） us-east-1にある場合は、 us-east-1.) |
| バケット名 | Amazon S3 > バケット > 名前 |
| アクセスキー ID | トークンの アクセスキー ID はバケット作成時に生成されました。 |
| シークレットアクセスキー | トークンの シークレットアクセスキー はバケット作成時に生成されました。 |
{% endstep %}
{% step %}
### AWS S3 バケットの作成
1. をクリックします **作成** ボタンを押して AWS S3 バケットを追加します。
{% hint style="info" %}
ストレージ追加時にエラーが発生した場合は、AWS に正しいポリシーが設定されていることを確認してください。Flosum Backup & Archive がアクセスするために必要な API とポリシーについては次のセクションを参照してください。
* [#aws-s3-required-apis-and-policies](#aws-s3-required-apis-and-policies "mention")
{% endhint %}
2. 正常に追加されると、AWS S3 バケットが以下の一覧に表示されます： **ストレージ**.
{% endstep %}
{% endstepper %}
***
## AWS S3 必須 API とポリシー
以下の S3 API がバックアップおよび復元操作で使用されます：
{% hint style="info" %}
#### セキュリティのベストプラクティス
* 必要な API のみに最小権限を付与する
* 特定のバケットと KMS キーへのアクセスを制限する
* 次を行ってください **しないでください** バケット自体を変更または削除する権限を付与しないでください
* 過度に広範なワイルドカードアクセスは避けてください
* KMS アクションは次に限定するべきです： `GenerateDataKey` と `Decrypt`
{% endhint %}
| API カテゴリ | 操作 |
| -------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| コア オブジェクト操作 | s3:PutObject – レコードと添付ファイルをアップロード
s3:GetObject – オブジェクトをダウンロード
s3:DeleteObject – 古いバックアップを削除
s3:ListBucket – ディレクトリの内容を一覧表示
|
| バケット管理 | `s3:GetBucketLocation` – 操作のためのリージョンを特定 |
| KMS 操作（暗号化されたバケットのみ） | kms:GenerateDataKey – 暗号化されたアップロード用
kms:Decrypt – 復元時にオブジェクトを復号するため
|
これらの権限は以下を行うために必要です：
1. Salesforce レコードのバックアップを CSV として保存する
2. ファイル/添付ファイルをバイナリオブジェクトとして保存する
3. MySQL と参照整合性を維持する
4. バックアップファイルのクリーンアップを実行する
5. 復元操作を有効にする
6. KMS ベースの暗号化/復号処理を扱う
### 推奨される IAM ポリシードキュメント
{% hint style="warning" %}
次の `${BucketName}` を S3 バケットの名前に置き換えてください。
{% endhint %}
{% code title="推奨 IAM ポリシー（JSON）" %}
```json
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "FlosumBackupRestoreOperations",
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:DeleteObject",
"s3:ListBucket",
"s3:GetBucketLocation"
],
"Resource": [
"arn:aws:s3:::${BucketName}",
"arn:aws:s3:::${BucketName}/*"
]
},
{
"Sid": "FlosumKMSOperations",
"Effect": "Allow",
"Action": [
"kms:GenerateDataKey",
"kms:Decrypt"
],
"Resource": [
"arn:aws:kms:us-east-2:148761667479:key/bdcb7f8c-afe1-4973-8714-08ea2355ea03"
]
}
]
}
```
{% endcode %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.flosum.com/global-settings/global-settings-docs-ja/huan-jing/sutorji/sutorjino-aws-s3-bakettono.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
