S3サーバーとバケットを含むS3対応のSVMがすでに存在している必要があります。

オブジェクト ストレージ サーバー グループにデフォルトまたはカスタムのポリシーを指定することで、SVMレベルでアクセス ポリシーを有効にすることができます。ポリシーは、グループ定義で指定するまで有効になりません。

ONTAP S3リソースへのアクセスに使用するデフォルトの読み取り専用ポリシーは3つあります。

カスタム ポリシーを新規に作成して新しいユーザーとグループについての新しいステートメントを追加したり、既存のステートメントの属性を変更したりすることもできます。その他のオプションについては、vserver object-store-server policyのコマンド リファレンスを参照してください。

ONTAP 9.9.1以降では、ONTAP S3サーバーでAWSクライアント オブジェクトのタグ付け機能をサポートする場合、バケット ポリシーまたはグループ ポリシーを使用してGetObjectTagging、PutObjectTagging、DeleteObjectTaggingの各処理を許可する必要があります。

実行する手順は、ONTAP System ManagerとCLIのどちらのインターフェイスを使用するかによって異なります。