Object Storage
A l'aide du domaine Object Storage, vous pouvez créer des rapports sur les buckets.
Grâce à ces rapports, vous pouvez surveiller et analyser en toute transparence l'utilisation des données, les tendances du stockage et les mesures opérationnelles pour les ressources Oracle Cloud Object Storage.
Questions professionnelles
Le domaine peut répondre aux questions suivantes :
- Quels buckets avons-nous par location, région et compartiment ?
- Quels nouveaux buckets sont apparus cette semaine/mois et lesquels ont été supprimés ?
- Quels buckets sont vides, archivés uniquement ou à forte croissance ?
- Pour chaque bucket, à qui appartient-il, et vers quel centre de coûts/application est-il mappé ?
- Quelles sont les balises requises manquantes dans les buckets (propriétaire, application, environnement, classification des données) ?
- Avons-nous des seaux orphelins sans propriétaire clair ?
- Quels buckets sont publics (n'importe quel chemin) et lesquels sont exposés à Internet malgré la stratégie ?
- Quels buckets "publics" figurent sur une liste d'exceptions approuvée (par exemple, origines de site Web/CDN) ?
- Où l'accès public bloqué est-il désactivé ?
- Quels buckets disposent de stratégies/ACL permissives ?
- Quels buckets ne sont pas cryptés ou n'utilisent pas la clé KMS requise (CMK) ?
- Sommes-nous conformes aux contrôles PCI/HIPAA/SOX/interne (chiffrement, suppression MFA, verrouillage d'objet) ?
- Quels buckets contiennent des données régulées/PII (par balise/classification) et des contrôles d'échec ?
- Quels buckets manquent de stratégies de cycle de vie (transition/expiration) malgré les données de longue durée ?
- Quels buckets pourraient migrer vers des classes de stockage moins chères en fonction des modèles d'accès ?
- Quels buckets de production n'ont pas d'état de gestion des versions, de réplication (SRR/CRR) ou de sauvegarde ?
- Où le verrouillage d'objet ou le blocage légal est-il requis et correctement configuré ?
- Quelles applications "tier-0"/critiques présentent un risque de stockage dans une seule région ?
Modèle logique
Le domaine Object Storage est basé sur un modèle logique orienté relation.
Une table de faits Object Storage Bucket est connectée aux tables de dimension suivantes :
Détails de mesure
Les dossiers de faits de ce domaine présentent les métriques suivantes :
| Métrique | Description |
|---|---|
| Nombre d'objets | Cette métrique est calculée comme la somme du nombre total d'objets créés. |
| Taille totale en octets | Cette métrique est calculée comme la somme du nombre total d'octets utilisés. |