ストレージプロバイダーの選択と認定

​

選択フロー

1. Webとワーカーの両方から到達可能な、外部の顧客管理サービスを選択する。
2. 分離した quarantine、records、および ephemeral の場所をプロビジョニングする。
3. アイデンティティ、TLS/プライベートCA、暗号化、バージョニング、保持、リーガル ホールド、監査ログ、Egress、バックアップ、およびリストア要件を確認する。
4. 正確な製品プロファイルを scripts/storage/certification-matrix.json と比較する。
5. ワークロードネットワークから、正確な製品/バージョンに対して実環境適格性確認を実行する。
6. サニタイズしたエビデンスに署名し、リリース記録とともに保持する。

​

現行マトリックスの解釈

​

エビデンスレベル

• Unit は、制御されたコードテストでローカルアダプターの動作を証明します。
• Emulator は、エミュレーターのサブセットに対するSDKおよび契約互換性を証明します。
• Live は、意図したネットワーク、信頼、アイデンティティ、およびポリシーコンテキストにおいて、 名前付き製品と正確なバージョンに対する必須操作を証明します。

​

マトリックスの検証

node scripts/storage/validate-certification-matrix.mjs
node --test scripts/storage/certification-matrix.test.mjs

# Release use requires a sanitized evidence JSON document.
node scripts/storage/validate-certification-matrix.mjs \
  --release \
  --evidence '<path-to-sanitized-evidence.json>'

​

設定例

{
  "profiles": {
    "quarantine": { "provider": "s3", "bucket": "<quarantine-bucket>", "region": "<region>" },
    "records": { "provider": "s3", "bucket": "<records-bucket>", "region": "<region>", "requireWorm": true },
    "ephemeral": { "provider": "s3", "bucket": "<ephemeral-bucket>", "region": "<region>" }
  }
}

​

再適格性確認のトリガー

• CaseBenderリリースまたはストレージSDK
• プロバイダー、ODF、Ceph、アカウント、またはAPIバージョン
• バケット/コンテナのセキュリティ、バージョニング、保持、または不変性
• アイデンティティ、ロール、資格情報、エンドポイント、プライベートCA、またはEgressポリシー
• スキャナー/プロモーション境界
• バックアップ、移行、およびリストアツール

• エンタープライズストレージサポートポリシー
• S3互換認定
• ストレージリリースセキュリティ