Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

リモート クラスタ上の新しいONTAP S3バケットのミラー関係を作成します

共同作成者 netapp-forry netapp-aaron-holt netapp-aherbin netapp-manini netapp-barbe netapp-dbagwell netapp-bhouser netapp-lenida netapp-ahibbard
PDF

新しい S3 バケットを作成すると、リモート クラスター上の SnapMirror S3 デスティネーションにすぐに保護できます。

タスク概要

このタスクはソースとデスティネーションの両方のシステムで実行する必要があります。

開始する前に

  • ONTAPのバージョン、ライセンス、S3サーバの設定に関する要件を満たしている必要があります。

  • ソースとデスティネーションのクラスタ間にピア関係が、ソースとデスティネーションのStorage VM間にピア関係がそれぞれ確立されている必要があります。

  • ソースとデスティネーションのVMのCA証明書が必要です。自己署名CA証明書または外部CAベンダーが署名した証明書を使用できます。

System Manager

  1. このStorage VMに対する最初のSnapMirror S3関係を作成する場合は、ソースとデスティネーションの両方のStorage VMに対するrootユーザのキーがあることを確認し、ない場合は再生成します。

    1. Storage > Storage VMs をクリックし、Storage VMを選択します。

    2. *設定*タブで、*S3*タイルの編集アイコンをクリックします。

    3. *ユーザー*タブで、rootユーザーのアクセスキーがあることを確認します。

    4. 存在しない場合は、*root*の横にあるメニューオプションアイコンをクリックし、*キーの再生成*をクリックします。既にキーが存在する場合は、再生成しないでください。

  2. ソースとデスティネーションの両方のStorage VMで、Storage VMを編集してユーザを追加し、グループにユーザを追加します。

    ストレージ > ストレージ VM をクリックし、ストレージ VM をクリックして、設定 をクリックし、S3 の下の 編集アイコン をクリックします。

    詳細については、"S3のユーザとグループの追加"を参照してください。

  3. ソースクラスタで、既存のものがなくデフォルトポリシーを使用したくない場合は、SnapMirror S3ポリシーを作成してください：

    1. *Protection > Overview*をクリックし、*Local Policy Settings*をクリックします。

    2. *Protection Policies*の横にある矢印アイコンをクリックし、*Add*をクリックします。

      • ポリシーの名前と説明を入力します。

      • ポリシーの対象として、クラスタまたはSVMを選択します。

      • SnapMirror S3 関係には 継続 を選択します。

      • *Throttle*と*Recovery Point Objective*の値を入力します。

  4. SnapMirror保護を適用してバケットを作成します。

    1. *ストレージ > バケット*をクリックし、*追加*をクリックします。権限の確認は任意ですが、推奨されます。

    2. 名前を入力し、ストレージ VM を選択し、サイズを入力して、*その他のオプション*をクリックします。

    3. *権限*で*追加*をクリックします。

      • Principal と Effect - ユーザーグループ設定に対応する値を選択するか、デフォルトを受け入れます。

      • Actions - 次の値が表示されていることを確認します：

        GetObject,PutObject,DeleteObject,ListBucket,GetBucketAcl,GetObjectAcl,ListBucketMultipartUploads,ListMultipartUploadParts

      • Resources - デフォルト値 `(bucketname, bucketname/*)`または必要なその他の値を使用します。

        これらのフィールドの詳細については、"バケットへのユーザ アクセスの管理"を参照してください。

    4. *保護*で、*SnapMirrorを有効にする（ONTAPまたはCloud）*にチェックを入れます。次に、以下の値を入力します：

      • デスティネーション

        • ターゲット：ONTAPシステム

        • CLUSTER：リモート クラスターを選択します。

        • STORAGE VM：リモートクラスタ上のストレージVMを選択します。

        • S3 SERVER CA CERTIFICATE：source 証明書の内容をコピーして貼り付けます。

      • ソース

        • S3 サーバー CA 証明書： デスティネーション 証明書の内容をコピーして貼り付けます。

  5. 外部 CA ベンダーによって署名された証明書を使用している場合は、* 宛先で同じ証明書を使用する * をオンにします。

  6. *宛先設定*をクリックすると、バケット名、容量、パフォーマンスサービスレベルのデフォルトの代わりに独自の値を入力することもできます。

  7. *保存*をクリックします。ソースストレージVMに新しいバケットが作成され、デスティネーションストレージVMに作成された新しいバケットにミラーリングされます。

ロックされたバケットのバックアップ

ONTAP 9.14.1以降では、ロックされたS3バケットをバックアップし、必要に応じてリストアできます。

新規または既存のバケットの保護設定を定義する際に、ソース クラスタとデスティネーション クラスタがONTAP 9.14.1以降を実行し、ソース バケットでオブジェクト ロックが有効になっている場合、デスティネーション バケットでオブジェクト ロックを有効にできます。ソース バケットのオブジェクト ロック モードとロック保持期間は、デスティネーション バケットにレプリケートされたオブジェクトに適用されます。また、*デスティネーション設定*セクションで、デスティネーション バケットに異なるロック保持期間を定義することもできます。この保持期間は、ソース バケットとS3インターフェースからレプリケートされた、ロックされていないオブジェクトにも適用されます。

バケットでオブジェクト ロックを有効にする方法については、"バケットの作成"を参照してください。

CLI

  1. このSVMに対する最初のSnapMirror S3関係を作成する場合は、ソースとデスティネーションの両方のSVMに対するrootユーザのキーがあることを確認し、ない場合は再生成します。

    vserver object-store-server user show

    rootユーザのアクセス キーがあることを確認します。キーがない場合は次のように入力します。

    vserver object-store-server user regenerate-keys -vserver svm_name -user root

    キーがすでにある場合は再生成しないでください。

  2. ソースとデスティネーションの両方のSVMにバケットを作成します。

    vserver object-store-server bucket create -vserver svm_name -bucket bucket_name [-size integer[KB|MB|GB|TB|PB]] [-comment text] [additional_options]

  3. ソースとデスティネーションの両方のSVMで、デフォルトのバケット ポリシーにアクセス ルールを追加します。

    vserver object-store-server bucket policy add-statement -vserver svm_name -bucket bucket_name -effect {allow|deny} -action object_store_actions -principal user_and_group_names -resource object_store_resources [-sid text] [-index integer]

    例
    src_cluster::> vserver object-store-server bucket policy add-statement -bucket test-bucket -effect allow -action GetObject,PutObject,DeleteObject,ListBucket,GetBucketAcl,GetObjectAcl,ListBucketMultipartUploads,ListMultipartUploadParts -principal - -resource test-bucket, test-bucket /*

  4. ソースSVMで、既存のものがなくデフォルトのポリシーを使用したくない場合は、SnapMirror S3ポリシーを作成します： snapmirror policy create -vserver svm_name -policy policy_name -type continuous [-rpo integer] [-throttle throttle_type] [-comment text] [additional_options]

    パラメータ：

    • type continuous - SnapMirror S3関係の唯一のポリシー タイプ（必須）。

    • -rpo - 回復ポイント目標の時間を秒単位で指定します（オプション）。

    • -throttle - スループット/帯域幅の上限をキロバイト/秒単位で指定します（オプション）。

      例
      src_cluster::> snapmirror policy create -vserver vs0 -type continuous -rpo 0 -policy test-policy

  5. ソースとデスティネーションのクラスタの管理SVMに、CAサーバ証明書をインストールします。

    1. ソース クラスタで、デスティネーション S3サーバ証明書に署名したCA証明書をインストールします： security certificate install -type server-ca -vserver src_admin_svm -cert-name dest_server_certificate

    2. デスティネーション クラスタに、ソース S3 サーバー証明書に署名した CA 証明書をインストールします： security certificate install -type server-ca -vserver dest_admin_svm -cert-name src_server_certificate

      外部CAベンダーが署名した証明書を使用する場合は、ソースとデスティネーションの管理SVMに同じ証明書をインストールします。

      `security certificate install`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/security-certificate-install.html["ONTAPコマンド リファレンス"^]をご覧ください。

  6. ソース SVM で、SnapMirror S3 関係を作成します：

    snapmirror create -source-path src_svm_name:/bucket/bucket_name -destination-path dest_peer_svm_name:/bucket/bucket_name, …​} [-policy policy_name]

    作成したポリシーを使用することも、デフォルトのポリシーをそのまま使用することもできます。

    例
    src_cluster::> snapmirror create -source-path vs0-src:/bucket/test-bucket -destination-path vs1-dest:bucket/test-bucket-mirror -policy test-policy

  7. ミラーリングがアクティブであることを確認します： snapmirror show -policy-type continuous -fields status

関連情報