Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ローカルクラスタ上の新しい ONTAP S3 バケットのミラー関係を作成する

共同作成者 netapp-aaron-holt netapp-forry netapp-aherbin netapp-manini netapp-barbe netapp-dbagwell netapp-bhouser netapp-lenida netapp-ahibbard
PDF

新しいS3バケットを作成すると、同じクラスター内のSnapMirror S3宛先にすぐに保護できます。データのミラーリングは、ソースと同じストレージVMまたは別のストレージVM内のバケットに行うことができます。

開始する前に

  • ONTAPのバージョン、ライセンス、S3サーバの設定に関する要件を満たしている必要があります。

  • ソースとデスティネーションのStorage VM間にピア関係が確立されている必要があります。

  • ソースとデスティネーションのVMのCA証明書が必要です。自己署名CA証明書または外部CAベンダーが署名した証明書を使用できます。

System Manager

  1. このStorage VMに対する最初のSnapMirror S3関係を作成する場合は、ソースとデスティネーションの両方のStorage VMに対するrootユーザのキーがあることを確認し、ない場合は再生成します。

    1. Storage > Storage VMs をクリックし、Storage VMを選択します。

    2. *設定*タブで、S3 タイルの 編集アイコン をクリックします。

    3. *Users*タブで、rootユーザーのアクセスキーがあることを確認します。

    4. 存在しない場合は、*root*の横にあるメニューオプションアイコンをクリックし、*キーの再生成*をクリックします。既にキーが存在する場合は、再生成しないでください。

  2. ストレージ VM を編集して、ソース ストレージ VM と宛先ストレージ VM の両方でユーザーを追加し、ユーザーをグループに追加します：ストレージ > ストレージ VM をクリックし、ストレージ VM をクリックして、設定 をクリックし、S3 の下の 編集アイコン をクリックします。

    詳細については、"S3のユーザとグループの追加"を参照してください。

  3. 既存のものがなく、デフォルトポリシーを使用したくない場合は、SnapMirror S3ポリシーを作成してください：

    1. Protection > Overview をクリックし、Local Policy Settings をクリックします。

    2. *Protection Policies*の横にある矢印アイコンをクリックし、*Add*をクリックします。

      • ポリシーの名前と説明を入力します。

      • ポリシーの対象として、クラスタまたはSVMを選択します。

      • SnapMirror S3 関係には 継続 を選択します。

      • *Throttle*と*Recovery Point Objective*の値を入力します。

  4. SnapMirror保護を適用してバケットを作成します。

    1. Storage > Buckets をクリックし、Add をクリックします。

    2. 名前を入力し、ストレージ VM を選択し、サイズを入力して、*その他のオプション*をクリックします。

    3. *権限*で、*追加*をクリックします。権限の確認は任意ですが、推奨されます。

      • Principal と Effect - ユーザーグループ設定に対応する値を選択するか、デフォルトを受け入れます。

      • Actions - 次の値が表示されていることを確認します：

        GetObject,PutObject,DeleteObject,ListBucket,GetBucketAcl,GetObjectAcl,ListBucketMultipartUploads,ListMultipartUploadParts

      • Resources - デフォルト(bucketname, bucketname/*)または必要な他の値を使用します

        これらのフィールドの詳細については、"バケットへのユーザ アクセスの管理"を参照してください。

    4. *保護*で、*SnapMirrorを有効にする（ONTAPまたはCloud）*にチェックを入れます。次に、以下の値を入力します：

      • デスティネーション

        • TARGET：ONTAPシステム

        • CLUSTER：ローカル クラスターを選択します。

        • STORAGE VM：ローカルクラスタ上のストレージ VM を選択します。

        • S3 SERVER CA CERTIFICATE：ソース証明書の内容をコピーして貼り付けます。

      • ソース

        • S3 SERVER CA CERTIFICATE：宛先証明書の内容をコピーして貼り付けます。

  5. 外部 CA ベンダーによって署名された証明書を使用している場合は、* 宛先で同じ証明書を使用する * をオンにします。

  6. *宛先設定*をクリックすると、バケット名、容量、パフォーマンスサービスレベルのデフォルトの代わりに独自の値を入力することもできます。

  7. *保存*をクリックします。ソースストレージVMに新しいバケットが作成され、デスティネーションストレージVMに作成された新しいバケットにミラーリングされます。

ロックされたバケットのバックアップ

ONTAP 9.14.1以降では、ロックされたS3バケットをバックアップし、必要に応じてリストアできます。

新規または既存のバケットの保護設定を定義する際に、ソース クラスタとデスティネーション クラスタがONTAP 9.14.1以降を実行し、ソース バケットでオブジェクト ロックが有効になっている場合、デスティネーション バケットでオブジェクト ロックを有効にできます。ソース バケットのオブジェクト ロック モードとロック保持期間は、デスティネーション バケットにレプリケートされたオブジェクトに適用されます。また、*デスティネーション設定*セクションで、デスティネーション バケットに異なるロック保持期間を定義することもできます。この保持期間は、ソース バケットとS3インターフェースからレプリケートされた、ロックされていないオブジェクトにも適用されます。

バケットでオブジェクト ロックを有効にする方法については、"バケットの作成"を参照してください。

CLI

  1. この SVM の最初のSnapMirror S3 関係である場合は、ソース SVM と宛先 SVM の両方にルート ユーザー キーが存在することを確認し、存在しない場合は再生成します：
    vserver object-store-server user show

    ルートユーザーのアクセスキーがあることを確認してください。ない場合は、以下を入力してください（
    vserver object-store-server user regenerate-keys -vserver svm_name -user root

    キーがすでにある場合は再生成しないでください。

  2. ソースとデスティネーションの両方のSVMにバケットを作成します。

    vserver object-store-server bucket create -vserver svm_name -bucket bucket_name [-size integer[KB|MB|GB|TB|PB]] [-comment text] [additional_options]

  3. ソースとデスティネーションの両方のSVMで、デフォルトのバケット ポリシーにアクセス ルールを追加します。

    vserver object-store-server bucket policy add-statement -vserver svm_name -bucket bucket_name -effect {allow|deny} -action object_store_actions -principal user_and_group_names -resource object_store_resources [-sid text] [-index integer]

    src_cluster::> vserver object-store-server bucket policy add-statement -bucket test-bucket -effect allow -action GetObject,PutObject,DeleteObject,ListBucket,GetBucketAcl,GetObjectAcl,ListBucketMultipartUploads,ListMultipartUploadParts -principal - -resource test-bucket, test-bucket /*

  4. 既存のSnapMirror S3ポリシーがなく、デフォルトポリシーを使用したくない場合は、SnapMirror S3ポリシーを作成してください：
    snapmirror policy create -vserver svm_name -policy policy_name -type continuous [-rpo integer] [-throttle throttle_type] [-comment text] [additional_options]

    パラメータ：

    • continuous – SnapMirror S3 関係の唯一のポリシータイプ（必須）。

    • -rpo – 回復ポイント目標の時間を秒単位で指定します（オプション）。

    • -throttle – スループット/帯域幅の上限をキロバイト/秒単位で指定します（オプション）。

      例
      src_cluster::> snapmirror policy create -vserver vs0 -type continuous -rpo 0 -policy test-policy

  5. 管理SVMにCAサーバ証明書をインストールします。

    1. source S3 サーバーの証明書に署名した CA 証明書を管理 SVM にインストールします：
      security certificate install -type server-ca -vserver admin_svm -cert-name src_server_certificate

    2. 管理 SVM に、宛先 S3 サーバーの証明書に署名した CA 証明書をインストールします：
      security certificate install -type server-ca -vserver admin_svm -cert-name dest_server_certificate + 外部 CA ベンダーによって署名された証明書を使用している場合は、この証明書を管理 SVM にインストールするだけで済みます。

      `security certificate install`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/security-certificate-install.html["ONTAPコマンド リファレンス"^]をご覧ください。

  6. SnapMirror S3 関係を作成します：
    snapmirror create -source-path src_svm_name:/bucket/bucket_name -destination-path dest_peer_svm_name:/bucket/bucket_name, …​} [-policy policy_name]`

    作成したポリシーを使用することも、デフォルトのポリシーをそのまま使用することもできます。

    src_cluster::> snapmirror create -source-path vs0-src:/bucket/test-bucket -destination-path vs1-dest:/vs1/bucket/test-bucket-mirror -policy test-policy

  7. ミラーリングがアクティブであることを確認します：
    snapmirror show -policy-type continuous -fields status

関連情報