ONTAP 9 マニュアル ( CA08871-402 )

ONTAP S3バケットへのアクセスには、HTTPSを使用することを推奨します。HTTPSを有効にすると、SSL / TLSと統合するためにセキュリティ証明書が必要になります。その結果、ONTAP S3でクライアント ユーザーを認証するためにアクセス キーとシークレット キーが必要になり、ONTAP S3での処理にはユーザーのアクセス権限が必要になります。' access and secret keys are then required to authenticate the user with ONTAP S3 as well as authorizing the usersクライアント アプリケーションには、サーバーを認証してクライアントとサーバーの間のセキュアーな接続を確立するために、ルートCA証明書（ONTAP S3サーバーの署名済み証明書）へのアクセスも必要になります。

ユーザーはS3対応SVM内に作成され、アクセス権限はバケット レベルまたはSVMレベルで制御できます。つまり、各ユーザーにSVM内の1つ以上のバケットへのアクセスを許可できます。

ONTAP S3サーバーでは、HTTPSがデフォルトで有効になっています。クライアント アクセスに対してHTTPSを無効にし、HTTPを有効にすることもできます。その場合、CA証明書を使用した認証は必要ありません。ただし、HTTPを有効にしてHTTPSを無効にした場合、ONTAP S3サーバーとのすべての通信がクリア テキストでネットワークに送信されます。

FlexGroupボリューム管理