翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Lightsail オブジェクトストレージバケットのアクセスキーを作成する
<a name="amazon-lightsail-creating-bucket-access-keys"></a>

アクセスキーを使用して、バケットとそのオブジェクトへのフルアクセスを付与する一連の認証情報を作成できます。アクセスキーは、アクセスキー ID とシークレットアクセスキーとのセットで構成されます。シークレットアクセスキーは、作成時にのみ使用できます。ソフトウェアまたはプラグインでアクセスキーを設定すると、 AWS APIs および AWS SDKs を使用してバケットへの完全な読み取りおよび書き込みアクセスを持つことができます。 AWS CLIでアクセスキーを設定することもできます。

**重要**  
バケットごとに 2 つのアクセスキーを持つことができますが、一度に 1 つのバケットアクセスキーのみ作成することをお勧めします。定期的にキーをローテーションして、既存のキーのインベントリを作成することもお勧めします。シークレットアクセスキーがコピー、紛失、侵害された場合、アクセスキーを削除して新しいキーを作成する必要があります。バケットアクセスキーをローテーションするベストプラクティスの詳細については、「[バケットのアクセスキーをローテーションする](amazon-lightsail-bucket-security-best-practices.md#bucket-security-best-practices-rotate-bucket-access-keys)」を参照してください。

許可のオプションの詳細については、「[バケットのアクセス許可](amazon-lightsail-understanding-bucket-permissions.md)」を参照してください。バケットについての詳細は、「[オブジェクトストレージ](buckets-in-amazon-lightsail.md)」を参照してください。

## バケットのアクセスキーを作成する
<a name="create-bucket-access-keys"></a>

バケットのアクセスキーを作成するには、以下の手順を実行します。

1. [Lightsail コンソール](https://lightsail.aws.amazon.com/) にサインインします。

1. 左側のナビゲーションペインで **[ストレージ]** を選択します。

1. アクセス権限を設定するバケットの名前を選択します。

1. [**Permissions (許可)**] タブを選択します。

   ページの**アクセスキー**セクションには、バケットの既存のアクセスキー（存在する場合）が表示されます。

1. バケットの新しいキーを作成するには、[**Create access key (アクセスキーの作成)**] を選択します。

1. 表示されるプロンプトで、「**はい、作成します**」を選択し、新しいアクセスキーの作成を確定します。それ以外の場合は、[**キャンセル**] を選択します。

1. 表示される成功プロンプトで、アクセスキー ID を書き留めます。

1. [**Show secret access key (シークレットアクセスキーを表示)**] を選択してシークレットアクセスキーを表示し、それをメモします。シークレットアクセスキーは再度表示されることはありません。
**重要**  
アクセスキー ID とシークレットアクセスキーは安全な場所に保存します。これらが漏洩された場合は、削除し、新しいキーを作成する必要があります。詳細については、「[Lightsail オブジェクトのストレージバケットのアクセスキーを削除します](amazon-lightsail-deleting-bucket-access-keys.md)」を参照してください。

1. [**Continue (続行)**] を選択して終了します。

   新しいアクセスキーはページの**アクセスキー**のセクションで操作します。アクセスキーが漏洩された場合、または紛失した場合は、キーを削除し、新しいキーを作成します。
**注記**  
各アクセスキーの隣に表示される [**最終使用日**] の列は、キーが最後に使用されたのがいつかを示します。キーが使用されていない場合は、ダッシュが表示されます。アクセスキーノードを展開して、サービスおよびキーが最後に使用された AWS リージョン 場所を表示します。