QNAP QuObjectsの設定方法｜S3互換オブジェクトストレージ構築手順を解説

QNAPには、Amazon S3またはOpenStack SwiftオブジェクトストレージプロトコルでQNAP NAS上のデータにアクセスするアプリケーション、「QuObjects」があります。

この記事では、QuObjects設定の方法と注意点について解説します。

まずは、QuObjects設定の全体の流れを手順ごとに解説します。

・事前準備（NASと環境）
・Step1 QuObjectsをインストールする
・Step2 ストレージスペースを作成する
・Step3 ユーザーとアクセスキーを作成する
・Step4 バケットを作成する
・Step5 S3クライアントから接続する

それぞれ具体的に見ていきましょう。

QuObjectsを使用する際の事前準備として重要なのは、NASの状態です。

中でも重要なのはストレージです。

オブジェクトストレージは大量のデータを保存するため、NASのストレージプールの空き容量が十分であることを確認する必要があります。

また、QNAP NASのファームウェアのアップデートも行っておきましょう。

まず、QuObjectsを使用するには、QNAP NASにアプリをインストールする必要があります。

QTS／QuTS heroのApp Centerから、QuObjectsをインストールします。

アプリのインストール自体は、その他のQNAP NASアプリケーションと同様の手順で行えるため、それほど悩むポイントはありません。

次に、ストレージスペースの作成を行います。

QuObjectsの「ストレージ領域」タブから「作成」のボタンで、オブジェクトストレージ用のストレージ領域を作成します。

先に触れたように、オブジェクトストレージには大量の容量が必要となります。

NAS自体やストレージ全体での空き容量も重要ですが、この手順で確保するストレージスペースも不足しないよう注意する必要があります。

続いて、QuObjectsを利用するNASユーザー・ドメインユーザーを追加します。

そのうえで、各ユーザーにアクセスキーを作成します。

QuObjectsの「ユーザー管理」タブから、「ユーザーの追加」ボタンをクリックして、ユーザー一欄にある「アクション」から、アクセスキーを付与します。

バケットとは、オブジェクトストレージ内でファイルを保管する、基本的な単位を指します。

このバケットを作成する必要があります。

QuObjectsの「バケット」タブから、「作成」のボタンを押して、バケットを追加しましょう。

なお、バケットの作成では、バケットの権限、バージョニング、オブジェクトロックの有効／無効などを設定したうえで作成できます。

最後に、S3クライアントからストレージ領域に接続します。

CloudBerry Explorerを利用して、S3互換ストレージアカウントの追加ウィンドウから、QuObjectsを追加します。

この際に入力するサービスエンドポイント、アクセスキー、シークレットキーは、すべてQuObjectsの画面から確認できます。

この手順が完了すると、CloudBerry ExplorerからQuObjects上のオブジェクトストレージへアクセスできるようになります。

ここからは、QuObjects設定時の注意点について解説します。

・ネットワーク帯域が不足するとパフォーマンスが低下する
・RAID構成やバックアップでデータ保護を行う
・アクセスキーの管理と権限設定に注意する
・HTTPS接続で安全にアクセスできる環境を整える

それぞれ具体的に見ていきましょう。

オブジェクトストレージは、ネットワーク経由でデータの読み書きを行います。

そのため、LAN環境における通信速度が、そのままパフォーマンスに直結します。

特に大容量のファイルを扱う場合には、NASのストレージアクセス速度ではなく、ネットワーク帯域・通信速度が全体のパフォーマンスを下げてしまう可能性があることについては注意が必要です。

QNAP NASでは、スナップショットやRAID構成などにより、NAS内のデータを保護する仕組みがあります。

一方、QuObjects自体には、データの保護機能やミラーリングなどの機能はありません。

こうした状況でQuObjectsのデータを保護するためには、RAID構成やHBS3などの手順を利用して、QuObjectsのデータを失わないよう保護方法を検討する必要があります。

オブジェクトストレージへのアクセスには、アクセスキーとシークレットキーが必要です。

裏を返せば、アクセスキーとシークレットキーが漏洩した場合には、オブジェクトストレージへのアクセス権限が不正に利用される可能性があります。

また、不要な権限をすべてのユーザーに与えてしまうことは、データの喪失や不必要な書き換えなどのリスクを高めます。

アクセスキーの管理と権限設定には十分注意が必要です。

オブジェクトストレージへのアクセスにはHTTP／HTTPS接続が使用されますが、HTTP接続は通信内容の盗聴や改ざんが発生する危険が高い通信です。

SSL証明書の導入、HTTPS通信の有効化は、基本的な安全確保のための手段として注意が必要です。

この記事では、QNAP NAS上でのQuObjectsのインストールから基本設定までの方法を解説しました。

QuObjectsは、GUIを使って比較的容易に設定ができます。

QuObjectsの導入を検討している方は、この記事を参考にして、設定を進めてみてください。

QNAPは台湾のネットワーク機器専業メーカーで、世界28カ国で展開するグローバル企業です。IT機器の専門商社で、QNAPの正規代理店でもあるテックウインドは、豊富なノウハウを基に的確なモデル・構成のご提案をいたします。

NAS導入をお考えの法人様のお見積り・ご相談を承っております。
ぜひお気軽にお問い合わせください。

QNAP製品や特長のご紹介ページはこちら