オブジェクトストアサーバーを作成すると、rootユーザーがUID 0で作成されます。このrootユーザーに対してアクセスキーやシークレットキーは生成されません。このユーザーのアクセスキーとシークレットキーは、ONTAP管理者がobject-store-server users regenerate-keysコマンドを実行して設定する必要があります。

このrootユーザーは使用しないことを推奨します。このrootユーザーのアクセスキーまたはシークレットキーを使用するクライアントアプリケーションには、オブジェクトストア内のすべてのバケットとオブジェクトに対するフルアクセスが付与されます。

追加の設定オプションや表示オプションについては、vserver object-store-serverのマニュアルページを参照してください。

ONTAP System Manager

既存のStorage VMにS3サーバーを追加する場合は、以下の手順を使用します。新しいStorage VMにS3サーバーを追加する方法については、S3用SVMの作成を参照してください。

Dataインターフェイスロールに使用するIPアドレスを確認しておきます。

既存のStorage VMでS3を有効にします。
1. Storage VMを選択します。[ストレージ] > [Storage VMs]をクリックし、Storage VMを選択して[設定]をクリックし、[S3]のをクリックします。
2. [Enable S3]をクリックし、S3サーバーの名前を入力します。
3. 証明書タイプを選択します。
  
  システムで生成された証明書と独自の証明書のどちらを選択した場合も、その証明書がクライアントアクセスで必要になります。
4. ネットワークインターフェイスを入力します。
システムで生成された証明書を選択した場合は、新しいStorage VMの作成を確認する画面で証明書情報が表示されます。[ダウンロード]をクリックし、クライアントアクセス用に保存します。
- 今後シークレットキーは表示されません。
- 証明書情報をもう一度確認するには、[ストレージ] > [storage VM]をクリックし、Storage VMを選択して[設定]をクリックします。

CLI

S3サーバーを作成します。

vserver object-store-server create -vserver svm_name -object-store-server s3_server_fqdn -certificate-name server_certificate_name -comment text [additional_options]

追加のオプションは、S3サーバーの作成時または作成後いつでも指定できます。
- ローカルでの階層化を設定する場合、SVM名にはデータSVM名とシステムSVM（クラスタ）名のどちらかを指定できます。
- 証明書名には、サーバーCA証明書（中間CA証明書またはルートCA証明書）ではなく、サーバー証明書（エンドユーザー証明書またはリーフ証明書）の名前を指定する必要があります。
- HTTPSはポート443でデフォルトで有効になっています。ポート番号は-secure-listener-portオプションを使用して変更できます。
  
  HTTPSを有効にすると、SSL / TLSと適切に統合するためにCA証明書が必要になります。ONTAP 9.15.1以降では、S3オブジェクトストレージでTLS1.3がサポートされます。
- HTTPはデフォルトでは無効になっています。有効にすると、サーバーはポート80で受信します。-is-http-enabledオプションを使用して有効にすることができ、ポート番号は-listener-portオプションを使用して変更できます。
  
  HTTPが有効な場合、すべての要求と応答がクリアテキストでネットワークに送信されます。
S3が想定どおりに設定されていることを確認します。

vserver object-store-server show

例

次のコマンドは、すべてのオブジェクトストレージサーバーの設定値を確認します。

cluster1::> vserver object-store-server show

            Vserver: vs1

                      Object Store Server Name: s3.example.com
                          Administrative State: up
                        Listener Port For HTTP: 80
                Secure Listener Port For HTTPS: 443
                                  HTTP Enabled: false
                                 HTTPS Enabled: true
             Certificate for HTTPS Connections: svm1_ca
                                       Comment: Server comment

ONTAP 9 マニュアル ( CA08871-402 )

S3オブジェクト ストア サーバーの作成

S3オブジェクトストアサーバーの作成