ONTAP 9 マニュアル ( CA08871-402 )

ONTAPマルチプロトコルを使用すると、同じデータセットをファイル階層またはバケット内のオブジェクトとして提供できます。そのためにONTAPは「S3 NASバケット」を作成し、S3クライアントがS3オブジェクト要求を使用してNASストレージ内のファイルを作成、読み取り、削除、および列挙できるようにします。このマッピングはNASのセキュリティ設定に準拠しており、ファイルおよびディレクトリーのアクセス権を監視し、必要に応じてセキュリティ監査証跡に書き込みます。

このマッピングは、指定されたNASディレクトリー階層をS3バケットとして提供することで実現されます。ディレクトリー階層内の各ファイルはS3オブジェクトとして表されます。オブジェクト名にはマッピングされたディレクトリーからの相対パスが使用され、ディレクトリーの境界はスラッシュ（/）で指定されます。

ONTAPで定義された通常のS3ユーザーは、NASディレクトリーにマッピングされたバケットに対して定義されたバケット ポリシーに従って、このストレージにアクセスできます。そのため、S3ユーザーとSMB / NFSユーザーの間のマッピングを定義する必要があります。SMB / NFSユーザーのクレデンシャルがNAS権限のチェックに使用され、アクセスによって生成される監査レコードにも記録されます。

SMBクライアントまたはNFSクライアントによって作成されたファイルはすぐにディレクトリーに配置されるため、データの書き込み前でもクライアントにファイルが表示されます。S3クライアントが想定するプロセスはこれとは異なり、新しいオブジェクトはデータがすべて書き込まれるまでネームスペースに表示されません。S3からNASストレージへのマッピングではS3のプロセスでファイルが作成され、S3の作成コマンドが完了するまで外部に対してファイルは表示されません。

S3 NAS「バケット」は、S3クライアント用のNASデータのマッピングにすぎず、標準のS3バケットではありません。したがって、S3 SnapMirror機能を使用してS3 NASバケットを保護する必要はありません。代わりに、非同期SnapMirrorボリューム・レプリケーションを使用して、S3 NASバケットを含むボリュームを保護できます。SnapMirror同期およびSVMディザスタリカバリーはサポートされていません。

ONTAP 9.14.1以降では、MetroCluster IP構成のミラーされたアグリゲートとミラーされていないアグリゲートで、S3 NASバケットがサポートされます。

非同期SnapMirrorの詳細については、こちらを参照してください。

S3 NASバケットは従来のS3バケットではないため、S3の監査を設定してアクセスを監査することはできません。S3の監査の詳細については、こちらを参照してください。

ただし、S3 NASバケットでマッピングされているNASのファイルとディレクトリーについては、ONTAPの従来の監査手順を使用してアクセス イベントを監査できます。したがって、S3処理でNAS監査イベントがトリガーできますが、次の例外があります。

SVMでのNASイベントの監査については、こちらを参照してください。

ONTAP S3 NASバケットは、以下に記載する例外を除いて、NASとS3の標準機能をサポートします。