ONTAP 9.13

バケットは基盤となるハードウェアの物理的な上限によってのみ制限され、アーキテクチャーの上限はそれよりも高くなることがあります。バケットがスペース不足になった場合は、FlexGroupのエラスティック サイジングによってFlexGroupボリュームの構成が自動的に拡張されます。バケットには、FlexGroupボリュームあたり1000バケットまで、またはFlexGroupボリュームの容量の1/3まで（バケット内のデータ増加に対応）という制限があります。

バケットへのアクセスは、権限があるユーザーとクライアント アプリケーションにのみ許可されます。

ONTAP S3サービスへのクライアント アクセスの主なユースケースは次の2つです。

ONTAP S3バケットへのアクセスには、HTTPSを使用することを推奨します。HTTPSを有効にすると、SSL / TLSと統合するためにセキュリティ証明書が必要になります。その結果、ONTAP S3でクライアント ユーザーを認証するためにアクセス キーとシークレット キーが必要になり、ONTAP S3での処理にはユーザーのアクセス権限が必要になります。クライアント アプリケーションには、サーバーを認証してクライアントとサーバーの間のセキュアーな接続を確立するために、ルートCA証明書（ONTAP S3サーバーの署名済み証明書）へのアクセスも必要になります。

ユーザーはS3対応SVM内に作成され、アクセス権限はバケット レベルまたはSVMレベルで制御できます。つまり、各ユーザーにSVM内の1つ以上のバケットへのアクセスを許可できます。

ONTAP S3サーバーでは、HTTPSがデフォルトで有効になっています。クライアント アクセスに対してHTTPSを無効にし、HTTPを有効にすることもできます。その場合、CA証明書を使用した認証は必要ありません。ただし、HTTPを有効にしてHTTPSを無効にした場合、ONTAP S3サーバーとのすべての通信がクリア テキストでネットワークに送信されます。

FlexGroupボリューム管理