ONTAP多协议支持允许您将相同的数据集呈现为文件层次结构或存储桶中的对象。为此， ONTAP创建了“S3 NAS 存储桶”，允许 S3 客户端使用 S3 对象请求创建、读取、删除和枚举 NAS 存储中的文件。此映射符合 NAS 安全配置，遵守文件和目录访问权限以及根据需要写入安全审计跟踪。

此映射是通过将指定的NAS目录层次结构显示为S3分段来实现的。目录层次结构中的每个文件都表示为S3对象、该对象的名称与映射的目录相对、目录边界由斜杠字符("/")表示。

根据为映射到NAS目录的存储分段定义的分段策略、ONTAP定义的S3用户可以访问此存储。为此、必须在S3用户和SMB/NFS用户之间定义映射。SMB/NFS用户的凭据将用于NAS权限检查、并包含在这些访问所产生的任何审核记录中。

当文件由SMB或NFS客户端创建时、文件会立即放置在目录中、因此在写入任何数据之前、客户端可以看到该文件。S3客户端希望使用不同的语义、在写入新对象的所有数据之前、新对象不会显示在命名空间中。将S3映射到NAS存储会使用S3语义创建文件、从而使这些文件在外部不可见、直到S3创建命令完成为止。

S3 NAS“存储桶”只是 S3 客户端的 NAS 数据映射，它们不是标准的 S3 存储桶。因此，无需使用NetApp SnapMirror S3 功能来保护 S3 NAS 存储桶。相反，您可以使用SnapMirror异步卷复制来保护包含 S3 NAS 存储桶的卷。不支持SnapMirror同步和 SVM 灾难恢复。

从ONTAP 9.14.1开始、MetroCluster IP和FC配置的镜像和未镜像聚合支持S3 NAS分段。

了解 "SnapMirror异步"。

由于S3 NAS存储分段不是传统的S3存储分段、因此无法配置S3审核来审核其访问权限。了解更多信息 "S3审核"。

但是、可以使用传统的ONTAP 审核过程审核S3 NAS存储分段中映射的NAS文件和目录以查看访问事件。因此、S3操作可能会触发NAS审核事件、但以下情况除外：

了解相关信息 "审核SVM上的NAS事件"。

从ONTAP 9.16.1开始、如果在底层FlexGroup卷上启用了、则S3 NAS分段支持对象多部分上传"高级容量平衡"。

通过在NAS文件存储上进行对象多部分上传、S3协议客户端可以将大型对象作为较小的部分进行上传。对象多部分上传具有以下优势：

多部分上传支持以下S3操作：

ONTAP S3 NAS分段支持标准NAS和S3功能、但此处列出的功能除外。