Microsoft Azure Blob Storage を使用した転送の設定

エージェントをダウンロードして準備するには

1. https://console.aws.amazon.com/datasync/ で AWS DataSync コンソールを開きます。

2. 左側のナビゲーションペインから、[エージェント] を選択し、[エージェントの作成] を選択します。

3. [Hypervisor] の場合は、[Microsoft Hyper-V] を選択し、次に [イメージのダウンロード] を選択します。

   エージェントは .vhdx ファイルを含む .zip ファイルをダウンロードします。

4. ローカルマシンで .vhdx ファイルを抽出します。

5. PowerShell を開いて、以下の操作を行います。

   1. 以下の Convert-VHD コマンドレットをコピーします。

      Convert-VHD -Path .\local-path-to-vhdx-file\aws-datasync-2.0.1686143940.1-x86_64.xfs.gpt.vhdx `
      -DestinationPath .\local-path-to-vhdx-file\aws-datasync-2016861439401-x86_64.vhd -VHDType Fixed

   2. local-path-to-vhdx-file の各インスタンスを、ローカルマシン上の .vhdx ファイルの場所に置き換えます。

   3. コマンドを実行します。

   これで、エージェントは固定サイズの VHD (.vhd ファイル形式) になり、Azure にデプロイする準備が整いました。

Azure にエージェントをデプロイするには

1. PowerShell で、エージェントの .vhd ファイルが格納されているディレクトリに移動します。

2. ls コマンドを実行し、Length 値 (たとえば 85899346432) を保存します。

   これはエージェントイメージのサイズをバイト単位で表したもので、イメージを格納できるマネージドディスクを作成する際に必要になります。

3. マネージドディスクを作成するには、次の操作を行います。

   1. 次の Azure CLI コマンドをコピーします。

      az disk create -n your-managed-disk `
      -g your-resource-group `
      -l your-azure-region `
      --upload-type Upload `
      --upload-size-bytes agent-size-bytes `
      --sku standard_lrs

   2. your-managed-disk をマネージドディスクの名前に置き換えます。

   3. your-resource-group をストレージアカウントが属する Azure リソースグループの名前に置き換えてください。

   4. your-azure-region をリソースグループがある Azure リージョンに置き換えてください。

   5. agent-size-bytes をエージェントイメージのサイズに置き換えてください。

   6. コマンドを実行します。

   このコマンドは、DataSync エージェントをアップロードできる標準 SKU を含む空のマネージドディスクを作成します。

4. マネージドディスクへの書き込みアクセスを許可する共有アクセス署名 (SAS) を生成するには、以下を実行します。

   1. 次の Azure CLI コマンドをコピーします。

      az disk grant-access -n your-managed-disk `
      -g your-resource-group `
      --access-level Write `
      --duration-in-seconds 86400

   2. your-managed-disk を作成したバケットの名前に置き換えます。

   3. your-resource-group をストレージアカウントが属する Azure リソースグループの名前に置き換えてください。

   4. コマンドを実行します。

      出力の SAS URI をメモしておきます。この URI は、エージェントを Azure にアップロードする際に必要になります。

   SAS では、最大 1 時間までディスクに書き込むことができます。つまり、エージェントをマネージドディスクにアップロードするのに 1 時間あります。

5. Azure でマネージドディスクにエージェントをアップロードするには、以下を実行します。

   1. 次の AzCopy コマンドをコピーします。

      .\azcopy copy local-path-to-vhd-file sas-uri --blob-type PageBlob

   2. local-path-to-vhd-file をローカルマシン上のエージェントの .vhd ファイルの場所に置き換えます。

   3. sas-uri を az disk grant-access コマンドを実行したときに取得した SAS URI に置き換えます。

   4. コマンドを実行します。

6. エージェントのアップロードが完了したら、マネージドディスクへのアクセスを取り消します。これを行うには、次の Azure コマンドをコピーします。

   az disk revoke-access -n your-managed-disk -g your-resource-group

   1. your-resource-group をストレージアカウントが属する Azure リソースグループの名前に置き換えてください。

   2. your-managed-disk を作成したバケットの名前に置き換えます。

   3. コマンドを実行します。

7. マネージドディスクを新しい Linux VM に接続するには、次の手順を実行します。

   1. 次の Azure CLI コマンドをコピーします。

      az vm create --resource-group your-resource-group `
      --location eastus `
      --name your-agent-vm `
      --size Standard_E4as_v4 `
      --os-type linux `
      --attach-os-disk your-managed-disk

   2. your-resource-group をストレージアカウントが属する Azure リソースグループの名前に置き換えてください。

   3. your-agent-vm を覚えやすい VM の名前に置き換えてください。

   4. your-managed-disk を、VM にアタッチするマネージドディスクの名前に置き換えます。

   5. コマンドを実行します。

エージェントのアクティベーションキーを取得するには

1. Azure ポータルで、[カスタムストレージアカウントで有効化] 設定を選択し、Azure ストレージアカウントを指定して、エージェントの VM のブート診断を有効にします。

   エージェントの VM のブート診断を有効にしたら、エージェントのローカルコンソールにアクセスしてアクティベーションキーを取得できます。

2. Azure ポータルにいる間、VM に移動して [シリアルコンソール] を選択します。

3. エージェントのローカルコンソールで、以下のデフォルト認証情報を使用してログインします。

   • Username - admin

   • Password – password

   ある時点で、少なくともエージェントのパスワードを変更することをおすすめします。エージェントのローカルコンソールで、メインメニューに「5」と入力し、passwd コマンドを使用してパスワードを変更します。

4. 0 を入力してエージェントのアクティベーションキーを取得します。

5. DataSync AWS リージョン を使用している を入力します (例: us-east-1）。

6. エージェントが接続に使用するサービスエンドポイントを選択します AWS。

7. Activation key 出力のエラー値を保存します。

エージェントをアクティブ化するには

1. https://console.aws.amazon.com/datasync/ で AWS DataSync コンソールを開きます。

2. 左側のナビゲーションペインから、[エージェント] を選択し、[エージェントの作成] を選択します。

3. [Hypervisor] には、[Microsoft Hyper-V] を選択します。

4. [エンドポイントタイプ] には、エージェントのアクティベーションキーを取得したときに指定したのと同じ種類のサービスエンドポイントを選択します (たとえば、[リージョン名でのパブリックサービスエンドポイント] を選択します)。

5. エージェントが使用しているサービスエンドポイントタイプで動作するようにネットワークを構成します。サービスエンドポイントのネットワーク要件については、次のトピックを参照してください。

   • VPC エンドポイント

   • パブリックエンドポイント

   • 連邦情報処理規格 (FIPS) エンドポイント

6. [アクティベーションキー] については、次の操作を行います。

   1. [エージェントのアクティベーションキーを手動で入力] を選択します。

   2. エージェントのローカルコンソールから入手したアクティベーションキーを入力します。

7. [エージェントの作成] を選択します。

Amazon EC2 エージェントを作成するには

1. Amazon EC2 エージェントをデプロイします。

2. エージェントが通信に使用するサービスエンドポイントを選択します AWS。

   このような状況では、仮想プライベートクラウド (VPC) サービスエンドポイントを使用することをお勧めします。

3. VPC サービスエンドポイントと連携するようにネットワークを構成します。

4. エージェントをアクティブ化します。

1. https://console.aws.amazon.com/datasync/ で AWS DataSync コンソールを開きます。

2. 左側のナビゲーションペインで [データ転送] を展開し、[ロケーション] と [ロケーションの作成] を選択します。

3. [場所のタイプ] で、[Microsoft Azure Blob Storage] を選択します。

4. [エージェント] では、Azure Blob Storage コンテナに接続できる DataSync エージェントを選択します。

   エージェントは複数選択できます。詳細については、「複数の DataSync エージェントの使用」を参照してください。

5. [コンテナ URL] には、転送に関係するコンテナの URL を入力します。

6. (オプション) [転送先として使用するアクセス層] には、オブジェクトまたはファイルの転送先となる [アクセス層] を選択します。

7. コンテナ内の仮想ディレクトリへの転送を制限したい場合 (たとえば /my/images)、[フォルダ] にパスセグメントを入力します。

8. [SAS トークン] の場合は、DataSync が Blob ストレージにアクセスできるようにする SAS トークンを入力します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2023-12-20T14:54:52Z&se=2023-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=aBBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

9. (オプション) [キー] と [値] に値を入力して、 にタグを付けます。

   タグは、 AWS リソースの管理、フィルタリング、検索に役立ちます。少なくとも場所の名前タグを作成することを推奨します。

10. [ロケーションを作成] を選択します。

1. 次の create-location-azure-blob コマンドをコピーします。

   aws datasync create-location-azure-blob \
     --container-url "https://path/to/container" \
     --authentication-type "SAS" \
     --sas-configuration '{
         "Token": "your-sas-token"
       }' \
     --agent-arns my-datasync-agent-arn \
     --subdirectory "/path/to/my/data" \
     --access-tier "access-tier-for-destination" \
     --tags [{"Key": "key1","Value": "value1"}]

2. --container-url パラメータには、転送に関係する Azure Blob Storage コンテナの URL を指定します。

3. --authentication-type パラメータでは、SAS を指定します。

4. --sas-configuration パラメータの Token オプションには、DataSync が Blob ストレージにアクセスできるようにする SAS トークンを指定します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2023-12-20T14:54:52Z&se=2023-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=aBBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

5. --agent-arns パラメータについては、コンテナに接続できる DataSync エージェントの Amazon リソースネーム (ARN) を指定します。

   ARN エージェントの例を示します。arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890aaabfb

   複数のエージェントを指定できます。詳細については、「複数の DataSync エージェントの使用」を参照してください。

6. 転送をコンテナ内の仮想ディレクトリ (たとえば /my/images) に制限する場合は、--subdirectory パラメータにパスセグメントを指定します。

7. (オプション) --access-tier パラメータには、オブジェクトまたはファイルの転送先となるアクセス層 (HOT、COOL、または ARCHIVE) を指定します。

   このパラメータは、この場所を転送先として使用する場合にのみ適用されます。

8. (オプション) --tags パラメータについては、場所の管理、フィルタリング、検索に役立つキーと値のペアを指定します。

   場所の名前タグを作成することを推奨します。

9. create-location-azure-blob コマンドを実行します。

   コマンドが成功すると、作成した場所の ARN を示す応答が返されます。以下に例を示します。

   { 
       "LocationArn": "arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh" 
   }

1. https://console.aws.amazon.com/datasync/ で AWS DataSync コンソールを開きます。

2. 左側のナビゲーションペインで [データ転送] を展開し、[ロケーション] を選択します。

3. Azure Blob Storage 場所を選択します。

   現在場所を使用する DataSync 転送タスクなど、場所に関する詳細を確認できます。

1. 次の describe-location-azure-blob コマンドをコピーします。

   aws datasync describe-location-azure-blob \
     --location-arn "your-azure-blob-location-arn"

2. --location-arn パラメータには、作成した Azure Blob Storage ロケーションの ARN (たとえば arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh) を指定します。

3. describe-location-azure-blob コマンドを実行します。

   場所情報の詳細を示すレスポンスが返されます。以下に例を示します。

   {
       "LocationArn": "arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh",
       "LocationUri": "azure-blob://my-user.blob.core.windows.net/container-1",
       "AuthenticationType": "SAS",
       "Subdirectory": "/my/images",
       "AgentArns": ["arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890deadfb"],
   }

1. 次の update-location-azure-blob コマンドをコピーします。

   aws datasync update-location-azure-blob \
     --location-arn "your-azure-blob-location-arn" \
     --authentication-type "SAS" \
     --sas-configuration '{
         "Token": "your-sas-token"
       }' \
     --agent-arns my-datasync-agent-arn \
     --subdirectory "/path/to/my/data" \
     --access-tier "access-tier-for-destination"

2. --location-arn パラメータには、更新した Azure Blob Storage ロケーションの ARN (たとえば arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh) を指定します。

3. --authentication-type パラメータでは、SAS を指定します。

4. --sas-configuration パラメータの Token オプションには、DataSync が Blob ストレージにアクセスできるようにする SAS トークンを指定します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2022-12-20T14:54:52Z&se=2022-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=qCBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

5. --agent-arns パラメータについては、コンテナに接続する DataSync エージェントの Amazon リソースネーム (ARN) を指定します。

   ARN エージェントの例を示します。arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890aaabfb

   複数のエージェントを指定できます。詳細については、「複数の DataSync エージェントの使用」を参照してください。

6. 転送をコンテナ内の仮想ディレクトリ (たとえば /my/images) に制限する場合は、--subdirectory パラメータにパスセグメントを指定します。

7. (オプション)--access-tier パラメータには、オブジェクトの転送先となるアクセス層 (HOT、COOL、または ARCHIVE) を指定します。

   このパラメータは、この場所を転送先として使用する場合にのみ適用されます。