ONTAP 9.8以降では、SnapLockボリュームを同じタイプのデスティネーションアグリゲートに移動できます（EnterpriseからEnterpriseへの移動またはComplianceからComplianceへの移動）。SnapLockボリュームを移動するには、SnapLockのセキュリティロールが割り当てられている必要があります。

SnapLockセキュリティ管理者アカウントの作成

SnapLockボリュームを移動するには、SnapLockセキュリティ管理者の権限が必要です。この権限は、ONTAP 9.8で導入された snaplock ロールで付与されます。このロールが割り当てられていない場合は、クラスタ管理者に連絡して、このSnapLockセキュリティロールが割り当てられたSnapLockセキュリティユーザーの作成を依頼してください。

要件

このタスクを実行するには、クラスタ管理者である必要があります。
セキュアーな接続（SSH、コンソール、またはZAPI）でログインする必要があります。

タスク概要

snaplockロールは、vsadmin-snaplockロールと違って、データSVMではなく管理SVMに関連付けられます。

手順

SnapLock管理者ロールが割り当てられたSVM管理者アカウントを作成します。

security login create -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment

次のコマンドは、snaplockロールが割り当てられたSVM管理者アカウントSnapLockAdminが、パスワードを使用して管理SVM cluster1にアクセスできるようにします。
```
cluster1::> security login create -vserver cluster1 -user-or-group-name SnapLockAdmin -application ssh -authmethod password -role snaplock
```

SnapLockボリュームの移動

volume moveコマンドを使用して、SnapLockボリュームをデスティネーションアグリゲートに移動できます。

要件

SnapLockボリュームの移動を実行する前に、SnapLockで保護された監査ログを作成しておく必要があります。

監査ログを作成します。
9.10.1より前のバージョンのONTAPを使用している場合は、デスティネーションアグリゲートのSnapLockタイプが、移動するSnapLockボリュームと同じであることが必要です（ComplianceからComplianceへの移動またはEnterpriseからEnterpriseへの移動）。ONTAP 9.10.1以降ではこの制限がなくなり、SnapLock ComplianceボリュームとSnapLock Enterpriseボリュームの両方、および非SnapLockボリュームをアグリゲートに含めることができます。
SnapLockのセキュリティロールが割り当てられている必要があります。

手順

セキュアーな接続を使用して、ONTAPクラスタ管理LIFにログインします。

ssh snaplock_user@cluster_mgmt_ip
SnapLockボリュームを移動します。

volume move start -vserver SVM_name -volume SnapLock_volume_name -destination-aggregate destination_aggregate_name
ボリューム移動処理の現在のステータスを確認します。

volume move show -volume SnapLock_volume_name -vserver SVM_name -fields volume,phase,vserver

ONTAP 9 マニュアル ( CA08871-402 )

SnapLockボリュームの移動

SnapLockセキュリティ管理者アカウントの作成

SnapLockボリュームの移動

本トピックの構成