新規のお客様への Amazon FSx ファイルゲートウェイの提供は終了しました。FSx ファイルゲートウェイの既存のお客様は、引き続き通常どおりサービスを使用できます。FSx ファイルゲートウェイに似た機能については、このブログ記事
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon FSx for Windows File Server ファイルシステムのアタッチ
FSx ファイルゲートウェイに接続する前に、FSx for Windows File Server ファイルシステムが必要です。ファイルシステムがない場合は作成する必要があります。手順については、「Amazon FSx for Windows File Server ユーザーガイド」の「ステップ 1: ファイルシステムを作成する」を参照してください。
次のステップでは、Amazon FSx ファイルシステムをゲートウェイにアタッチします。Amazon FSx ファイルシステムをアタッチすると、ファイルシステム上のすべてのファイル共有が Amazon FSx ファイルゲートウェイ (FSx ファイルゲートウェイ) でマウントできるようになります。
注記
Amazon FSx ファイルゲートウェイから Amazon FSx ファイルシステムに書き込む際には、次の制限が適用されます。
-
Amazon FSx ファイルシステムと FSx ファイルゲートウェイは、同じ AWS アカウント によって所有され、同じ AWS リージョン内にある必要があります。
-
各ゲートウェイは最大 5 つのアタッチされたファイルシステムをサポートできます。ファイルシステムをアタッチすると、選択したゲートウェイが容量に達している場合、Storage Gateway コンソールに通知が表示されます。この場合、別のゲートウェイをアタッチする前に、別のゲートウェイを選択するか、ファイルシステムをデタッチする必要があります。
-
FSx ファイルゲートウェイは、ソフトストレージクォータ (ユーザーがデータ制限を超えたときに警告) をサポートしていますが、ハードクォータ (書き込みアクセスを拒否してデータ制限を適用) はサポートしていません。ソフトクォータは、Amazon FSx 管理者ユーザーを除くすべてのユーザーでサポートされています。ストレージクォータの設定の詳細については、「Amazon FSx ユーザーガイド」の「ストレージクォータ」を参照してください。
-
Microsoft 分散ファイルシステム (DFS) を使用して、FSx ファイルゲートウェイ経由でユーザーを Amazon FSx ファイルシステムにリダイレクトすることはお勧めしません。代わりに、「Amazon FSx for Windows File Server ユーザーガイド」の「DFS 名前空間を使用した複数のファイルシステムのグループ化」で説明 AWS クラウド されているように、 の Amazon FSx ファイルシステムに直接リダイレクトするように DFS を設定します。 https://docs.aws.amazon.com/fsx/latest/WindowsGuide/group-file-systems.html FSx
Amazon FSx ファイルシステムをアタッチするには
-
Storage Gateway コンソールの [FSx ファイルシステム] > [FSx ファイルシステムのアタッチ] ページに移動し、[FSx ファイルシステム設定] セクションで次のフィールドに入力します。
-
[FSx ファイルシステム名] で、アタッチするファイルシステムをドロップダウンリストから選択します。
-
[ローカルエンドポイント IP アドレス] に、クライアントが FSx ファイルシステム上のファイル共有を参照するために使用するゲートウェイ IP アドレスを入力します。
注記
-
ゲートウェイにアタッチされたファイルシステムごとに IP アドレスを指定する必要があります。
-
Amazon EC2 ゲートウェイの場合、EC2 インスタンスのプライベート IP アドレスを指定できます。ただし、別のファイルシステムで既に使用されている場合は除きます。この場合、ゲートウェイに新しいプライベートアドレスを追加してから再起動する必要があります。詳細については、「Amazon EC2 ユーザーガイド」の「複数の IP アドレス」を参照してください。
-
オンプレミスゲートウェイの場合、プライマリネットワークインターフェイス (静的または DHCP) の IP アドレスを指定できます。ただし、別のファイルシステムで既に使用されている場合は、プライマリインターフェイスと同じサブネットから別の IP アドレスを指定する必要があります。この IP アドレスは仮想 IP として使用可能になります。プライマリ以外のネットワークインターフェイスに割り当てられた IP アドレスを使用しないでください。
-
-
-
[サービスアカウント設定] セクションで、Amazon FSx ファイルシステムに関連付けられているサービスアカウントのサインイン認証情報を指定します。
注記
このサービスアカウントには、Amazon FSx ファイルシステムに関連付けられている Active Directory サービスからの Backup Operators 権限、または同等のアクセス許可が必要です。
重要
ファイル、フォルダ、およびファイルメタデータに対する十分なアクセス許可を確保するために、このサービスアカウントをファイルシステム管理者グループのメンバーにすることをお勧めします。
Amazon FSx AWS Directory Service for Windows File Server で for Microsoft Active Directory を使用している場合、サービスアカウントは委任 AWS FSx 管理者グループのメンバーである必要があります。
Amazon FSx for Windows File Server でセルフマネージド Active Directory を使用している場合は、Amazon FSx ファイルシステムの作成時にファイルシステム管理用に指定した、カスタム委任ファイルシステム管理者グループのメンバーとしてサービスアカウントを使用することをお勧めします。
Amazon FSx ファイルシステムの作成時にカスタム委任ファイルシステム管理者グループを作成しない場合、デフォルトのグループはドメイン管理者です。代わりにサービスアカウントをこのグループのメンバーにすることはできますが、ベストプラクティスとしてはお勧めしません。
詳細については、「Amazon FSx for Windows File Server ユーザーガイド」の「Amazon FSx サービスアカウントに権限を委任する」を参照してください。
-
[監査ログ] セクションで、[既存のロググループ] を選択し、Amazon FSx ファイルシステムへのアクセスをモニタリングするために使用するログを選択します。新しいログを作成できます。システムをモニタリングしない場合は、[ログ記録を無効にする] を選択します。
-
[自動キャッシュ更新設定] でキャッシュを自動的にリフレッシュする場合、[更新間隔を設定] を選択し、5 分~30 日の間隔を入力して、キャッシュを自動的に更新します。
-
(オプション) [タグ] セクションで [新しいタグを追加] を選択し、1 つ以上のキーと設定にタグ付けするための値を追加します。
-
[次へ] をクリックして、設定を確認します。[編集] を選択して、設定を変更できます。
-
完了したら、[終了] を選択します。
次のステップ