クラウドストレージ

S3互換オブジェクトストレージへのアクセス。署名付きURLサポート付きでファイルをアップロード、ダウンロード、一覧表示、管理。

ストレージ設定についてはクラウドストレージを参照。

ロード

local cloudstorage = require("cloudstorage")

ストレージの取得

レジストリIDでクラウドストレージリソースを取得:

local storage, err = cloudstorage.get("app.infra:files")
if err then
    return nil, err
end

storage:upload_object("data/file.txt", "content")
storage:release()
パラメータ 説明
id string ストレージリソースID

戻り値: Storage, error

オブジェクトのアップロード

文字列またはファイルからコンテンツをアップロード:

local storage = cloudstorage.get("app.infra:files")

-- 文字列コンテンツをアップロード
local ok, err = storage:upload_object("reports/daily.json", json.encode({
    date = "2024-01-15",
    total = 1234
}))

-- ファイルからアップロード
local fs = require("fs")
local vol = fs.get("app:data")
local file = vol:open("/large-file.bin", "r")

storage:upload_object("backups/large-file.bin", file)
file:close()

storage:release()
パラメータ 説明
key string オブジェクトキー/パス
content string or Reader 文字列またはファイルリーダーとしてのコンテンツ
options table オプションのメタデータおよび条件付き書き込みオプション

戻り値: boolean, error

アップロードオプション

オプションテーブルでメタデータを付与したり、書き込みをガードしたりできます:

storage:upload_object("reports/daily.json", body, {
    content_type = "application/json",
    cache_control = "max-age=3600",
    metadata = { owner = "team-a", run_id = "1234" },  -- stored as x-amz-meta-*
    only_if_absent = true                              -- fail if the key already exists
})
オプション 説明
content_type string MIME タイプ
cache_control string Cache-Control ヘッダー
content_disposition string Content-Disposition ヘッダー
content_encoding string Content-Encoding ヘッダー
metadata table ユーザーメタデータ(string のキー/値)。x-amz-meta-* として保存
headers table 追加のリクエストヘッダー(string のキー/値)
if_match string 現在のオブジェクト ETag が一致する場合のみ書き込み
if_none_match string ETag に一致するオブジェクトがない場合のみ書き込み("*" は任意を意味する)
only_if_absent boolean キーが存在しない場合のみ書き込み(if_none_match = "*" のエイリアス)

前提条件を満たさない条件付き書き込みは precondition_failed エラーを返します。

オブジェクトのダウンロード

ファイルライターにオブジェクトをダウンロード:

local storage = cloudstorage.get("app.infra:files")
local fs = require("fs")
local vol = fs.get("app:temp")

local file = vol:open("/downloaded.json", "w")
local ok, err = storage:download_object("reports/daily.json", file)
file:close()

-- 部分コンテンツをダウンロード(最初の1KB)
local partial = vol:open("/partial.bin", "w")
storage:download_object("backups/large-file.bin", partial, {
    range = "bytes=0-1023"
})
partial:close()

storage:release()
パラメータ 説明
key string ダウンロードするオブジェクトキー
writer Writer 宛先ファイルライター
options.range string バイト範囲(例: "bytes=0-1023")
options.if_match string オブジェクト ETag が一致する場合のみダウンロード
options.if_none_match string ETag が一致しない場合のみダウンロード

戻り値: boolean, error

前提条件(if_match/if_none_match)を満たさない場合は precondition_failed エラーを返します。

オブジェクトの一覧

オプションのプレフィックスフィルタリングでオブジェクトを一覧:

local storage = cloudstorage.get("app.infra:files")

local result, err = storage:list_objects({
    prefix = "reports/2024/",
    max_keys = 100
})

for _, obj in ipairs(result.objects) do
    print(obj.key, obj.size, obj.etag)
end

-- 大きな結果をページネーション
local token = nil
repeat
    local result = storage:list_objects({
        prefix = "logs/",
        max_keys = 1000,
        continuation_token = token
    })
    for _, obj in ipairs(result.objects) do
        process(obj)
    end
    token = result.next_continuation_token
until not result.is_truncated

storage:release()
パラメータ 説明
options.prefix string キープレフィックスでフィルター
options.max_keys integer 返す最大オブジェクト数
options.continuation_token string ページネーショントークン
options.include_owner boolean 各オブジェクトの owneriddisplay_name)を含める
options.include_versions boolean オブジェクトバージョンを一覧;各項目に version_id が含まれる

戻り値: table, error

結果にはobjectsis_truncatednext_continuation_tokenが含まれる。各オブジェクトには keysizeetagstorage_class、およびオプションの last_modifiedversion_idowner がある。

リスト結果では content_type は常に空です — S3 のリスト操作はこれを返しません。オブジェクトのコンテンツタイプとメタデータを読み取るには head_object を使用してください。

オブジェクトメタデータ

本体をダウンロードせずに単一オブジェクトのメタデータを取得します:

local storage = cloudstorage.get("app.infra:files")

local meta, err = storage:head_object("reports/daily.json")
if err then
    return nil, err
end

print(meta.size, meta.etag, meta.content_type)
for k, v in pairs(meta.metadata) do
    print("meta", k, v)
end

storage:release()
パラメータ 説明
key string オブジェクトキー

戻り値: table, error

結果フィールド:

フィールド 説明
size integer オブジェクトサイズ(バイト)
etag string エンティティタグ
content_type string MIME タイプ
cache_control string Cache-Control ヘッダー
content_disposition string Content-Disposition ヘッダー
content_encoding string Content-Encoding ヘッダー
storage_class string ストレージクラス
version_id string バージョン ID(バージョニングが有効な場合に存在)
last_modified integer 最終更新時刻(Unix 秒)
metadata table ユーザーメタデータ(x-amz-meta-*
headers table 生のレスポンスヘッダー(キーは小文字化)

存在しないオブジェクトは not_found エラーを返します。

オブジェクトの削除

複数のオブジェクトを削除:

local storage = cloudstorage.get("app.infra:files")

storage:delete_objects({
    "temp/file1.txt",
    "temp/file2.txt",
    "temp/file3.txt"
})

storage:release()
パラメータ 説明
keys string[] 削除するオブジェクトキーの配列

戻り値: boolean, error

ダウンロードURL

認証情報なしでオブジェクトをダウンロードできる一時URLを作成。外部ユーザーとファイルを共有したり、アプリケーション経由でコンテンツを提供するのに便利。

local storage, err = cloudstorage.get("app.infra:files")
if err then
    return nil, err
end

local url, err = storage:presigned_get_url("reports/quarterly.pdf", {
    expiration = 3600
})

storage:release()

if err then
    return nil, err
end

-- 直接ダウンロード用にクライアントにURLを返す
return {download_url = url}
パラメータ 説明
key string オブジェクトキー
options.expiration integer URLが期限切れになるまでの秒数(デフォルト: 3600)

戻り値: string, error

アップロードURL

認証情報なしでオブジェクトをアップロードできる一時URLを作成。クライアントがサーバーを経由せずに直接ストレージにファイルをアップロードできる。

local storage, err = cloudstorage.get("app.infra:files")
if err then
    return nil, err
end

local url, err = storage:presigned_put_url("uploads/user-123/avatar.jpg", {
    expiration = 600,
    content_type = "image/jpeg",
    content_length = 1024 * 1024
})

storage:release()

if err then
    return nil, err
end

-- 直接アップロード用にクライアントにURLを返す
return {upload_url = url}
パラメータ 説明
key string オブジェクトキー
options.expiration integer URLが期限切れになるまでの秒数(デフォルト: 3600)
options.content_type string アップロードに必要なコンテンツタイプ
options.content_length integer 最大アップロードサイズ(バイト単位)

戻り値: string, error

ストレージメソッド

メソッド 戻り値 説明
upload_object(key, content, opts?) boolean, error 文字列またはファイルコンテンツをアップロード
download_object(key, writer, opts?) boolean, error ファイルライターにダウンロード
head_object(key) table, error オブジェクトメタデータを取得
list_objects(opts?) table, error プレフィックスフィルター付きでオブジェクトを一覧
delete_objects(keys) boolean, error 複数のオブジェクトを削除
presigned_get_url(key, opts?) string, error 一時ダウンロードURLを生成
presigned_put_url(key, opts?) string, error 一時アップロードURLを生成
release() boolean ストレージリソースを解放

権限

クラウドストレージ操作はセキュリティポリシー評価の対象。

アクション リソース 説明
cloudstorage.get Storage ID ストレージリソースを取得

エラー

条件 種別 再試行可能
リソースIDが空 errors.INVALID no
リソースが見つからない errors.NOT_FOUND no
クラウドストレージリソースではない errors.INVALID no
ストレージが解放済み errors.INVALID no
キーが空 errors.INVALID no
コンテンツがnil errors.INVALID no
ライターが無効 errors.INVALID no
オブジェクトが見つからない errors.NOT_FOUND no
条件付き前提条件の失敗 errors.CONFLICT no
権限拒否 errors.PERMISSION_DENIED no
操作失敗 errors.INTERNAL no

エラーの処理についてはエラー処理を参照。