ONTAPのRBAC（ロールベースアクセス制御）において、LUNの作成・削除のみを許可し、ボリューム操作を禁止するカスタムロールを作成することは可能か。

ONTAPのRBAC機能では、特定のコマンドディレクトリ（例：`lun create`, `lun delete`）へのアクセス権を持つカスタムロールを定義できる。