<book_title> を検索 ...

Veritas Access 管理者ガイド

Last Published: 2018-10-26

Product(s): Access (7.4.2)

Platform: Linux

S3 と連携する NFS のマルチプロトコルサポート

Veritas Access は、S3 と連携する NFS のマルチプロトコルサポートをサポートします。NFS 共有が存在する (エクスポート先のパスにオブジェクトが存在する可能性もある) 場合、ストレージ管理者はそのパスを S3 バケットとしてマップできます (NFS 経由の S3)。さらに、通常のファイルシステムパスも S3 バケットとしてマップできます。S3 API によって作成されたバケットは、NFS 共有としてエクスポートできません (S3 経由の NFS)。

S3 バケットとしてマップへのパスを取得

パスには、次の特性があります。

パスは、ファイルシステム内の絶対パスです。
バケットの名前は、S3 準拠であるパスのディレクトリの名前です。
パスは、NFS エクスポート先のパスまたは通常のファイルシステムのディレクトリのいずれかになります。ObjectAccess ファイルシステム (S3 API によって作成された S3 バケットが存在するファイルシステム) を使用することはできません。
同じ名前の他のバケットが存在してはいけません。
指定したパスの内部または外部にバケットが存在してはいけません。次のコマンドを使用してこれを検証できます。
```
objectaccess> bucket show
```
NFS 共有がそのディレクトリの前後に存在してはいけません。次のコマンドを使用して検証できます。
```
NFS> share show
```

S3 ユーザーを作成

AD、LDAP、NIS などの認証サーバーを使用してクラスタを設定できます。これにより、認証サーバーに存在するすべてのユーザーを S3 ユーザーとして使用できます。

S3 ユーザーは、S3 バケットへのアクセスを承認されている必要があります (そのユーザー用のアクセスキーとシークレットキーが必要)。次のコマンドを使用して検証できます。

objectaccess> account user show

Object Store サーバーの構成を参照してください。

ユーザーの S3 バケットへのパスのマッピング

次のコマンドを使用して、ユーザーの S3 バケットへのパスをマッピングできます。

objectaccess> map <path> <user>

ストレージ管理者は、次のコマンドを使用してバケットの作成を検証できます。

objectaccess> bucket show

マルチプロトコル機能の使用

ストレージ管理者は、S3 ユーザーがバケットを使用するのと同時に NFS 共有を使用できます。バケット内の既存のオブジェクトは、これらのオブジェクトの所有者が設定した権限を保持します。

S3 バケットのマッピング解除

マルチプロトコルの場合、S3 ユーザーは、すべてのオブジェクトを削除することなくバケットを削除できます。バケットの削除は、バケットのマッピング解除または参照解除と同じです。

制限事項

マルチプロトコルのサポートには次の制限事項が適用されます。

バケット所有権や、NFS クライアントからの権限が変更された場合、S3 ユーザーはバケットにアクセスできません。
NFS のようなプロトコルから設定または変更される権限は S3 には適用されず、その逆も同様です。
NFS クライアントでオブジェクトを作成または変更すると、オブジェクトの ETag は不正確になります。不正確な ETag は、オブジェクトで GET または HEAD 要求が実行されたときに修正されます。
別のプロトコルから同じオブジェクトに対する排他モードでのアクセスはサポートされていません。