NASデータの提供に使用するデータLIFをS3 / NASバケットにも使用できます。特定のIPアドレスを指定する必要がある場合は、「データLIFの作成」を参照してください。LIFでS3データトラフィックを有効にするには、S3サービスデータポリシーが必要です。SVMの既存のサービスポリシーを変更してS3を含めることができます。

S3オブジェクトサーバーを作成するときは、S3サーバー名の完全修飾ドメイン名（FQDN）を確認しておきます。クライアントはFQDNでS3にアクセスします。S3サーバーのFQDNをバケット名で始めることはできません。

ONTAP System Manager

NASプロトコルが設定されているStorage VMでS3を有効にします。
1. [ストレージ] > [Storage VM] をクリックし、NAS対応のStorage VMを選択して[設定]をクリックし、[S3]のをクリックします。
2. 証明書タイプを選択します。システムで生成された証明書と独自の証明書のどちらを選択した場合も、その証明書がクライアントアクセスで必要になります。
3. ネットワークインターフェイスを入力します。
システムで生成された証明書を選択した場合は、新しいStorage VMの作成を確認する画面で証明書情報が表示されます。[ダウンロード]をクリックし、クライアントアクセス用に保存します。
- 今後シークレットキーは表示されません。
- 証明書情報をもう一度確認するには、[ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックします。

CLI

SVMでS3プロトコルが許可されていることを確認します。

vserver show -fields allowed-protocols
このSVMの公開鍵証明書を記録します。

新しいONTAP自己署名証明書が必要な場合は、「CA証明書の作成とSVMへのインストール」を参照してください。
サービスデータポリシーを更新します。
1. SVMのサービスデータポリシーを表示します。
  
  network interface service-policy show -vserver svm_name
2. data-coreとdata-s3-server servicesがない場合は追加します。
  
  network interface service-policy add-service -vserver svm_name -policy policy_name -services data-core,data-s3-server
SVMのデータLIFが要件を満たしていることを確認します。

network interface show -vserver svm_name
S3サーバーを作成します。

vserver object-store-server create -vserver svm_name -object-store-server s3_server_fqdn -certificate-name ca_cert_name -comment text [additional_options]

追加のオプションは、S3サーバーの作成時または作成後いつでも指定できます。

HTTPSはポート443でデフォルトで有効になっています。ポート番号は-secure-listener-portオプションを使用して変更できます。+ HTTPSを有効にすると、SSL / TLSと統合するためにCA証明書が必要になります。ONTAP 9.15.1以降では、S3オブジェクトストレージでTLS1.3がサポートされます。
HTTPはデフォルトでは無効になっており、有効にするとサーバーはポート80で受信します。-is-http-enabledオプションを使用して有効にすることができ、ポート番号は-listener-portを使用して変更できます。+ HTTPが有効な場合、すべての要求と応答がクリアテキストでネットワークに送信されます。

S3が想定どおりに設定されていることを確認します。

vserver object-store-server show

例
次のコマンドは、すべてのオブジェクトストレージサーバーの設定値を確認します。
cluster1::> vserver object-store-server show

Vserver: vs1

                      Object Store Server Name: s3.example.com
                          Administrative State: up
                        Listener Port For HTTP: 80
                Secure Listener Port For HTTPS: 443
                                  HTTP Enabled: false
                                 HTTPS Enabled: true
             Certificate for HTTPS Connections: svm1_ca
                                       Comment: Server comment

ONTAP 9 マニュアル ( CA08871-402 )

NASデータへのS3プロトコル アクセスの有効化

本トピックの構成

NASデータへのS3プロトコルアクセスの有効化