このStorage VMに対する最初のS3 SnapMirror関係を作成する場合は、ソースとデスティネーションの両方のStorage VMに対するrootユーザーのキーがあることを確認し、ない場合は再生成します。
1. [ストレージ] > [Storage VM]をクリックし、Storage VMを選択します。
2. [設定]タブで、[S3]タイルのをクリックします。
3. [ユーザ]タブで、rootユーザーのアクセスキーがあることを確認します。
4. キーがない場合は、[root]の横にあるをクリックし、[キーを再生成]をクリックします。
  キーがすでにある場合は再生成しないでください。
ソースとデスティネーションの両方のStorage VMで、ユーザーおよびグループのアクセスが正しいことを確認します。
[ストレージ] > [Storage VM]をクリックし、Storage VMをクリックして[設定]をクリックし、[S3]のをクリックします。

詳細については、S3のユーザーとグループの追加を参照してください。
ソースクラスタで、デフォルト以外のS3 SnapMirrorポリシーを使用する場合、既存のポリシーがなければ作成します。
1. [保護] > [概要]をクリックし、[ローカルポリシー設定]をクリックします。
2. [保護ポリシー]の横にあるをクリックし、[追加]をクリックします。
3. ポリシーの名前と説明を入力します。
4. ポリシーの対象として、クラスタまたはSVMを選択します。
5. S3 SnapMirror関係に対応する[継続的な]を選択します。
6. [Throttle]と[目標復旧時点]の値を入力します。
既存のバケットのバケットアクセスポリシーが引き続き要件を満たしていることを確認します。
1. [ストレージ] > [バケット]をクリックし、保護するバケットを選択します。
2. [権限]タブで、" alt="編集">をクリックし、[権限]の下の[追加]をクリックします。
  - 主な内容と効果：ユーザーグループの設定に応じた値を選択するか、デフォルトのままにします。
  - アクション：次の値が表示されていることを確認します。
    
    GetObject,PutObject,DeleteObject,ListBucket,GetBucketAcl,GetObjectAcl,ListBucketMultipartUploads,ListMultipartUploadParts
  - リソース：デフォルトの(bucketname, bucketname/*)を使用するか、必要に応じて他の値を使用します。
    
    これらのフィールドの詳細については、バケットへのユーザーアクセスの管理を参照してください。
S3 SnapMirror保護を使用して既存のバケットを保護します。
1. [ストレージ] > [バケット]をクリックし、保護するバケットを選択します。
2. [保護]をクリックし、次の値を入力します。
  - デスティネーション
    
    ターゲット：ONTAPシステム
    
    クラスタ：リモートクラスタを選択します。
    
    STORAGE VM：リモートクラスタのStorage VMを選択します。
    
    S3 SERVER CA CERTIFICATE：ソースの証明書の内容をコピーして貼り付けます。
  - Source
    
    S3 SERVER CA CERTIFICATE：デスティネーションの証明書の内容をコピーして貼り付けます。
外部CAベンダーが署名した証明書を使用している場合は、[Use the same certificate on the destination]をオンにします。
[Destination Settings]をクリックすると、バケット名、容量、およびパフォーマンスサービスレベルについて、デフォルト以外の値を入力できます。
[保存]をクリック。既存のバケットがデスティネーションStorage VMの新しいバケットにミラーリングされます。

ロックされたバケットのバックアップ

ONTAP 9.14.1以降では、ロックされたS3バケットをバックアップし、必要に応じてリストアできます。

新規または既存のバケットの保護設定を定義する際に、ソースクラスタとデスティネーションクラスタでONTAP 9.14.1以降を実行し、ソースバケットでオブジェクトのロックが有効になっている場合は、デスティネーションバケットでオブジェクトのロックを有効にすることができます。ソースバケットのオブジェクトロックモードとロックの保持期間が、デスティネーションバケットのレプリケートオブジェクトに適用されるようになります。また、*[Destination Settings]*セクションで、デスティネーションバケットに対して別のロック保持期間を定義することもできます。この保持期間は、ソースバケットとS3インターフェイスからレプリケートされたロックされていないオブジェクトにも適用されます。

バケットでオブジェクトロックを有効にする方法については、"バケットを作成する"を参照してください。

CLI

このSVMに対する最初のS3 SnapMirror関係を作成する場合は、ソースとデスティネーションの両方のSVMに対するrootユーザーのキーがあることを確認し、ない場合は再生成します。
vserver object-store-server user show

rootユーザーのアクセスキーがあることを確認します。キーがない場合は次のように入力します。
vserver object-store-server user regenerate-keys -vserver svm_name -user root

キーがすでにある場合は再生成しないでください。
デスティネーションSVMにミラーターゲットにするバケットを作成します。

vserver object-store-server bucket create -vserver svm_name -bucket dest_bucket_name [-size integer[KB|MB|GB|TB|PB]] [-comment text] [additional_options]
ソースとデスティネーションの両方のSVMで、デフォルトのバケットポリシーのアクセスルールが正しいことを確認します。

vserver object-store-server bucket policy add-statement -vserver svm_name -bucket bucket_name -effect {allow|deny} -action object_store_actions -principal user_and_group_names -resource object_store_resources [-sid text] [-index integer]
例
```
src_cluster::> vserver object-store-server bucket policy add-statement -bucket test-bucket -effect allow -action GetObject,PutObject,DeleteObject,ListBucket,GetBucketAcl,GetObjectAcl,ListBucketMultipartUploads,ListMultipartUploadParts -principal - -resource test-bucket, test-bucket /*
```
ソースSVMで、デフォルト以外のS3 SnapMirrorポリシーを使用する場合、既存のポリシーがなければ作成します。

snapmirror policy create -vserver svm_name -policy policy_name -type continuous [-rpo integer] [-throttle throttle_type] [-comment text] [additional_options]

パラメーター：
- continuous - S3 SnapMirror関係に対応する唯一のポリシータイプです（必須）。
- -rpo - 目標復旧時点を秒数で指定します（オプション）。
- -throttle - スループット / 帯域幅の上限を1秒あたりのKB数で指定します（オプション）。
  例
  src_cluster::> snapmirror policy create -vserver vs0 -type continuous -rpo 0 -policy test-policy
ソースとデスティネーションのクラスタの管理SVMに、CA証明書をインストールします。
1. ソースクラスタで、デスティネーションのS3サーバー証明書に署名したCA証明書をインストールします。
  security certificate install -type server-ca -vserver src_admin_svm -cert-name dest_server_certificate
2. デスティネーションクラスタで、ソースのS3サーバー証明書に署名したCA証明書をインストールします。
  security certificate install -type server-ca -vserver dest_admin_svm -cert-name src_server_certificate
  
  外部CAベンダーが署名した証明書を使用する場合は、ソースとデスティネーションの管理SVMに同じ証明書をインストールします。
  
  詳細については、security certificate installのマニュアルページを参照してください。
ソースSVMで、S3 SnapMirror関係を作成します。

snapmirror create -source-path src_svm_name:/bucket/bucket_name -destination-path dest_peer_svm_name:/bucket/bucket_name, …} [-policy policy_name]

作成したポリシーを使用することも、デフォルトのポリシーをそのまま使用することもできます。
例
```
src_cluster::> snapmirror create -source-path vs0:/bucket/test-bucket -destination-path vs1:/bucket/test-bucket-mirror -policy test-policy
```
ミラーリングがアクティブになっていることを確認します。
snapmirror show -policy-type continuous -fields status

ONTAP 9 マニュアル ( CA08871-402 )

既存バケット用ミラー関係の作成（リモート クラスタ）

本トピックの構成

既存バケット用ミラー関係の作成（リモートクラスタ）