カスタムポリシーを新規に作成して新しいユーザーとグループについての新しいステートメントを追加したり、既存のステートメントの属性を変更したりすることもできます。その他のオプションについては、vserver object-store-server policyのコマンドリファレンスを参照してください。

ONTAP 9.9.1以降では、ONTAP S3サーバーでAWSクライアントオブジェクトのタグ付け機能をサポートする場合、バケットポリシーまたはグループポリシーを使用してGetObjectTagging、PutObjectTagging、DeleteObjectTaggingの各処理を許可する必要があります。

実行する手順は、ONTAP System ManagerとCLIのどちらのインターフェイスを使用するかによって異なります。

ONTAP System Manager

ONTAP System Managerを使用したオブジェクトストアサーバーポリシーの作成と変更

手順

Storage VMを編集します。[ストレージ] > [storage VM]をクリックし、Storage VMをクリックして[設定]をクリックし、[S3]のをクリックします。
ユーザーを追加します。[ポリシー]をクリックし、[追加]をクリックします。
1. ポリシー名を入力し、リストからグループを選択します。
2. 既存のデフォルトポリシーを選択するか、新しいポリシーを追加します。
  
  グループポリシーを追加または変更する際には次のパラメーターを指定できます。
  - Group：アクセスを付与するグループ。
  - Effect：1つ以上のグループにアクセスを許可するか拒否するか。
  - Actions：特定のグループに許可する1つ以上のバケット内での処理。
  - Resources：アクセスを許可または拒否する1つ以上のバケット内のオブジェクトのパスと名前。次に例を示します。
    
    *は、Storage VM内のすべてのバケットへのアクセスを許可します。
    
    bucketname および bucketname/ */ は、特定のバケット内のすべてのオブジェクトへのアクセスを許可します。
    
    bucketname/readme.txtは、特定のバケット内の指定したオブジェクトへのアクセスを許可します。
3. 必要に応じて、既存のポリシーにステートメントを追加します。

CLI

CLIを使用したオブジェクトストアサーバーポリシーの作成と変更

手順

オブジェクトストレージサーバーポリシーを作成します。

vserver object-store-server policy create -vserver svm_name -policy policy_name [-comment text]

ポリシーのステートメントを作成します。

vserver object-store-server policy statement create -vserver svm_name -policy policy_name -effect {allow|deny} -action object_store_actions -resource object_store_resources [-sid text]

次のパラメーターでアクセス権限を定義します。

-effect

アクセスを許可するか拒否するかを指定します。

-action

次の操作の中から指定します（複数可）。*ですべての操作を指定できます。GetObject, PutObject, DeleteObject, ListBucket,GetBucketAcl, GetObjectAcl, ListAllMyBuckets, ListBucketMultipartUploads,, ListMultipartUploadParts

-resource

バケットとバケット内のオブジェクトを指定します。ワイルドカード文字*および?を使用して、正規表現でリソースを指定できます。

-sidオプションを使用するとテキストをコメントとして指定できます。

デフォルトでは、新しいステートメントはリストの末尾に追加され、先頭から順に処理されます。ステートメントを追加または変更する際、ステートメントの-index設定を変更して処理順序を変更できます。

ONTAP 9 マニュアル ( CA08871-402 )

オブジェクト ストア サーバー ポリシーの作成と変更

オブジェクトストアサーバーポリシーの作成と変更