ONTAP S3キーを再生成して保持期間を変更する
アクセスキーとシークレットキーは、S3クライアントアクセスを有効にするためのユーザの作成時に自動的に生成されます。キーの有効期限が切れた場合や、キーが侵害された場合に、ユーザのキーを再生成できます。
アクセスキーの生成については、を参照してください"S3ユーザの作成"。
-
Storage > Storage VM* をクリックし、 Storage VM を選択します。
-
[設定]タブで、* S3 *タイル内をクリックします 。
-
[ユーザ]タブで、アクセスキーがないか、ユーザのキーの有効期限が切れていることを確認します。
-
キーを再生成する必要がある場合は、ユーザーの横にあるをクリックし 、*キーの再生成*をクリックします。
-
デフォルトでは、生成されたキーは無期限に有効です。9.14.1以降では、キーの保持期間を変更できます。この期間が過ぎると、キーは自動的に期限切れになります。保持期間を日、時間、分、または秒単位で入力します。
-
[ 保存( Save ) ] をクリックします。キーが再生成されます。キーの保持期間の変更はすぐに反映されます。
-
アクセスキーとシークレットキーをダウンロードまたは保存します。S3クライアントからのアクセスに必要になります。
-
コマンドを実行して、ユーザのアクセスキーとシークレットキーを再生成し `vserver object-store-server user regenerate-keys`ます。
-
デフォルトでは、生成されたキーは無期限に有効です。9.14.1以降では、キーの保持期間を変更できます。この期間が過ぎると、キーは自動的に期限切れになります。保持期間は次の形式で追加できます。
P[<integer>D]T[<integer>H][<integer>M][<integer>S] | P<integer>W`たとえば、1日、2時間、3分、4秒の保持期間を入力する場合は、と入力します `P1DT2H3M4S
。vserver object-store-server user regenerate-keys -vserver svm_name -user user -key-time-to-live 0
-
アクセスキーとシークレットキーを保存します。S3クライアントからのアクセスに必要になります。