ONTAP 9.13

S3サーバーとバケットを含むS3対応のSVMがすでに存在している必要があります。

オブジェクト ストレージ サーバー グループにデフォルトまたはカスタムのポリシーを指定することで、SVMレベルでアクセス ポリシーを有効にすることができます。ポリシーは、グループ定義で指定するまで有効になりません。

ONTAP S3リソースへのアクセスに使用するデフォルトの読み取り専用ポリシーは3つあります。

カスタム ポリシーを新規に作成して新しいユーザーとグループについての新しいステートメントを追加したり、既存のステートメントの属性を変更したりすることもできます。その他のオプションについては、コマンド リファレンスのvserver object-store-server policyを参照してください。

ONTAP 9.9.1以降のリリースでは、ONTAP S3サーバーでAWSクライアント オブジェクトのタグ付け機能をサポートする場合の処理が実行されます。バケット ポリシーまたはグループ ポリシーを使用して GetObjectTagging、PutObjectTagging、DeleteObjectTagging の各処理を許可する必要があります。

実行する手順は、ONTAP System ManagerとCLIのどちらのインターフェイスを使用するかによって異なります。