Amazon S3 ファイルゲートウェイを作成してアクティブ化する

https://console.aws.amazon.com/storagegateway/home/ AWS マネジメントコンソール で を開き、ゲートウェイを作成する AWS リージョン を選択します。

[ゲートウェイの作成] を選択して、[ゲートウェイのセットアップ] ページを開きます。

[ゲートウェイの設定] セクションで、次の操作を行います。

1. ゲートウェイ名 に、ゲートウェイの名前を入力します。ゲートウェイが作成されると、この名前を検索して、 AWS Storage Gateway コンソールのリスト ページでゲートウェイを見つけることができます。

2. [ゲートウェイのタイムゾーン] では、ゲートウェイをデプロイしたい地域のローカルタイムゾーンを選択します。

[ゲートウェイのオプション] セクションの [ゲートウェイタイプ] で、[Amazon S3 ファイルゲートウェイ] を選択します。

[プラットフォームオプション] セクションで、次の操作を行います。

1. ホストプラットフォームで、ゲートウェイをデプロイするプラットフォームを選択します。次に、Storage Gateway コンソールページに表示されるプラットフォーム固有の手順に従って、ホストプラットフォームを設定します。次のオプションから選択できます:

   • VMware ESXi - VMware ESXi を使用して、ゲートウェイ仮想マシンをダウンロード、デプロイ、設定します。

   • Microsoft Hyper-V - Microsoft Hyper-V を使用して、ゲートウェイ仮想マシンをダウンロード、デプロイ、設定します。

   • Linux KVM - Linux カーネルベース仮想マシン (KVM) を使用して、ゲートウェイ仮想マシンをダウンロード、デプロイ、設定します。

   • Nutanix AHV – Linux カーネルベースの仮想マシン (KVM) を使用してゲートウェイ仮想マシンをダウンロード、デプロイ、設定します。同じイメージは、Linux KVM 環境と Nutanix AHV ハイパーバイザー環境の両方で機能します。

   • Amazon EC2 - ゲートウェイをホストするように Amazon EC2 インスタンスを設定し、起動します。

   • ハードウェアアプライアンス – ゲートウェイをホスト AWS するには、 から専用の物理ハードウェアアプライアンスを注文します。

2. [ゲートウェイのセットアップの確認] では、選択したホストプラットフォームのデプロイ手順を実行したことを確認するため、チェックボックスを選択します。この手順は、[ハードウェアアプライアンス] ホストプラットフォームには適用されません。

ゲートウェイがセットアップされたので、ゲートウェイの接続方法と通信方法を選択する必要があります AWS。次へ をクリックして先に進みます。

まだ行っていない場合は、Amazon S3 ファイルゲートウェイのセットアップで説明されている手順を完了してください。完了したら、次へ を選択して、 AWS Storage Gateway コンソールで Connect to AWS ページを開きます。

[ゲートウェイ接続オプション] セクションの [接続オプション] で、 AWSに対してゲートウェイを識別する方法を選択します。次のオプションから選択できます:

[エンドポイントオプション] セクションで、次の操作を行います。

1. サービスエンドポイントで、ゲートウェイが通信に使用するエンドポイントのタイプを選択します AWS。次のオプションから選択できます:

   • パブリックアクセス可能 – ゲートウェイはパブリックインターネット AWS 経由で と通信します。このオプションを選択する場合は、[FIPS が有効なエンドポイント] チェックボックスを使用して、接続が連邦情報処理規格 (FIPS) に準拠する必要があるかどうかを指定します。

     注記

     コマンドラインインターフェイスまたは API AWS を介して にアクセスするときに FIPS 140-2 検証済みの暗号化モジュールが必要な場合は、FIPS 準拠のエンドポイントを使用します。詳細については、連邦情報処理規格 (FIPS) 140-2 を参照してください。

     FIPS のサービスエンドポイントは、一部の AWS リージョンでのみ使用できます。詳細については、AWS 全般のリファレンスの「AWS Storage Gateway エンドポイントとクォータ」を参照してください。

   • VPC ホスト – ゲートウェイは Virtual Private Cloud (VPC) とのプライベート接続 AWS を介して と通信するため、ネットワーク設定を制御できます。このオプションを選択した場合は、ドロップダウンリストから VPC エンドポイント ID を選択して、既存の VPC エンドポイントを指定する必要があります。VPC エンドポイントのドメインネームシステム (DNS) 名または IP アドレスを指定することもできます。

     注記

     ゲートウェイの作成に現在使用している AWS アカウント 以外の に属する VPC エンドポイントを指定するには、その DNS 名または IP アドレスを指定する必要があります。

2. IP バージョンの場合は、ゲートウェイが AWSとの通信に使用するプロトコルバージョンとエンドポイントを選択します。

   注記

   ゲートウェイの IP アドレスは、ここで指定した IP バージョンと一致する必要があります。デュアルスタックエンドポイントは IPv4 および IPv6 接続を受け入れますが、選択した IP バージョンを使用してのみゲートウェイと通信します。

ゲートウェイの接続方法を選択したら AWS、ゲートウェイをアクティブ化する必要があります。次へ をクリックして先に進みます。

まだ実行していない場合は、次のトピックで説明されている手順を完了してください:

終了したら、次へ を選択して、 AWS Storage Gateway コンソールの 確認およびアクティブ化 ページを開きます。

ページの各セクションで、初期ゲートウェイの詳細を確認します。

セクションにエラーがある場合は、[編集] を選択して、対応する設定ページに戻って適宜変更します。

ゲートウェイのアクティブ化はこれで完了です。次は、初回設定を行い、ローカルストレージディスクを割り当て、ログ記録を設定する必要があります。次へ をクリックして先に進みます。

まだ実行していない場合は、次のトピックで説明されている手順を完了してください:

終了したら、次へ を選択して、 AWS Storage Gateway コンソールの ゲートウェイの設定 ページを開きます。

ストレージの設定セクションで、ドロップダウンリストを使用して、少なくとも 150 ギビバイト (GiB) の容量を持つ少なくとも 1 つのローカルディスクをキャッシュに割り当てます。このセクションに表示されるローカルディスクは、ホストプラットフォームでプロビジョニングされている物理ストレージに対応しています。

[CloudWatch ロググループ] セクションで、ゲートウェイの状態をモニタリングするための Amazon CloudWatch Logs の設定方法を選択します。次のオプションから選択できます:

"Sid": "AWSLogDeliveryWrite20150319",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "delivery.logs.amazonaws.com"
        ]
      },
      "Action": [
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"

[CloudWatch アラーム] セクションで、定義されている制限からゲートウェイのメトリクスが逸脱したときに通知する Amazon CloudWatch アラームの設定方法を選択します。次のオプションから選択できます:

(オプション) タグ セクションで 新しいタグの追加 を選択し、大文字と小文字を区別するキーと値のペアを入力して、 AWS Storage Gateway コンソールのリストページでゲートウェイを検索およびフィルター処理できるようにします。この手順を繰り返し、必要な数だけタグを追加します。

(オプション) VMware High Availability 設定の検証セクションで、ゲートウェイが VMware High Availability (HA) クラスターの一部である VMware ホストにデプロイされている場合は、VMware HA の検証を選択して、HA 設定が正しく動作しているかどうかをテストします。

[設定] を選択して、ゲートウェイの作成を完了します。

新しいゲートウェイのステータスを確認するには、 AWS Storage Gateway コンソールのゲートウェイの概要ページでゲートウェイを検索します。