翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # FSx for ONTAP データへのアクセス Amazon FSx ファイルシステムには、 環境とオンプレミス環境の両方でサポートされているさまざまなクライアント AWS クラウド とメソッドを使用してアクセスできます。 各 SVM には、以下に記載されるとおり、NetApp ONTAP CLI、REST API を使用してデータにアクセスしたり、SVM を管理するために使用される 4 つのエンドポイントがあります。 + `Nfs` - ネットワークファイルシステム (NFS、Network File System) プロトコルを使用して接続する場合 + `Smb` - サービスメッセージブロック (SMB、Service Message Block) プロトコルを使用して接続する場合 (SVM がアクティブディレクトリに結合している場合、またはワークグループを使用している場合) + `Iscsi` - 共有ブロックストレージサポートのために、インターネットスモールコンピュータシステムインターフェイス (iSCSI) プロトコルを使用して接続する場合 + `Nvme` – 共有ブロックストレージのサポートのために TCP/IP 経由で非揮発性メモリエクスプレス (NVMe) を使用して接続する場合。 + `Management`NetApp ONTAP CLI または API、または NetApp コンソールを使用して SVM を管理する場合 **注記** iSCSI プロトコルは、[高可用性ペア (HA) ペア](HA-pairs.md)が 6 つ以下のすべてのファイルシステムで使用できます。NVMe/TCP プロトコルは、HA ペアが 6 つ以下の第 2 世代ファイルシステムで使用できます。 **Topics** + [サポートされているクライアント](#supported-clients-fsx) + [ブロックストレージプロトコルの使用](#using-block-storage) + [内からのデータへのアクセス AWS クラウド](#access-environments) + [オンプレミスからデータにアクセスする](#accessing-data-from-on-premises) + [VPC の外部からマルチ AZ ファイルシステムにアクセスするようにルーティングを設定する](configuring-routing-using-AWSTG.md) + [オンプレミスからマルチ AZ ファイルシステムにアクセスするようにルーティングを設定する](configure-routing-maz-on-prem.md) + [ボリュームの Linux クライアントへのマウント](attach-linux-client.md) + [Microsoft Windows クライアントへのボリュームのマウント](attach-windows-client.md) + [macOS クライアントでのボリュームのマウント](attach-mac-client.md) + [Linux 用 iSCSI のプロビジョニング](mount-iscsi-luns-linux.md) + [Windows 用 iSCSI のプロビジョニング](mount-iscsi-windows.md) + [Linux 用の NVMe/TCP のプロビジョニング](provision-nvme-linux.md) + [Amazon S3 アクセスポイントを介したデータへのアクセス](accessing-data-via-s3-access-points.md) + [他の AWS サービスからのデータへのアクセス](using-fsx-with-other-AWS-services.md) ## サポートされているクライアント FSx for ONTAP ファイルシステムは、さまざまなコンピューティングインスタンスおよびオペレーティングシステムからのデータへのアクセスをサポートしています。これは、ネットワークファイルシステム (NFS) プロトコル (v3、v4.0、v4.1、v4.2)、サーバーメッセージブロック (SMB) プロトコルのすべてのバージョン (2.0、3.0、3.1.1 を含む)、およびインターネットスモールコンピュータシステムインターフェイス (iSCSI) プロトコルを使用したアクセスをサポートします。 **重要** Amazon FSxは、公開インターネットからのファイルシステムへのアクセスをサポートしていません。Amazon FSx は、インターネットから到達可能なパブリック IP アドレスである Elastic IP アドレスを自動的にデタッチして、ファイルシステムの Elastic Network Interface にアタッチします。 FSx for ONTAP では、次の AWS コンピューティングインスタンスがサポートされています。 + NFS または SMB をサポートする Linux、Microsoft Windows、および MacOS を実行する Amazon Elastic Compute Cloud (Amazon EC2) インスタンス。詳細については、[ボリュームの Linux クライアントへのマウント](attach-linux-client.md)、[Microsoft Windows クライアントへのボリュームのマウント](attach-windows-client.md)、および [macOS クライアントでのボリュームのマウント](attach-mac-client.md) を参照してください。 + Amazon EC2 Windows および Linux インスタンス上の Amazon Elastic Container Service (Amazon ECS) Docker コンテナ。詳細については、「[FSx for ONTAP で Amazon Elastic Container Service を使用する](mount-ontap-ecs-containers.md)」を参照してください。 + Amazon Elastic Kubernetes Service – 詳細については、*Amazon EKS ユーザーガイド*の[ Amazon FSx for NetApp ONTAP CSI ドライバー](https://docs.aws.amazon.com/eks/latest/userguide/fsx-ontap.html)を参照してください。 + Red Hat OpenShift Service on AWS (ROSA) – 詳細については、[「Red Hat OpenShift Service on ユーザーガイド」の「Red Hat OpenShift Service on とは AWS](https://docs.aws.amazon.com/ROSA/latest/userguide/what-is-rosa.html)」を参照してください。 OpenShift AWS + Amazon WorkSpaces インスタンス。詳細については、「[FSx for ONTAP での Amazon WorkSpaces の使用](using-workspaces.md)」を参照してください。 + Amazon AppStream 2.0 インスタンス + AWS Lambda – 詳細については、 AWS ブログ記事[「Amazon FSx によるサーバーレスワークロードの SMB アクセスの有効化](https://aws.amazon.com/blogs/storage/enabling-smb-access-for-serverless-workloads/)」を参照してください。 + VMware Cloud on AWS 環境で実行されている仮想マシン (VMs)。詳細については、[「Configure Amazon FSx for NetApp ONTAP as External Storage](https://docs.vmware.com/en/VMware-Cloud-on-AWS/services/com.vmware.vmc-aws-operations/GUID-D55294A3-7C40-4AD8-80AA-B33A25769CCA.html?hWord=N4IghgNiBcIGYGcAeIC+Q)」および[VMware Cloud on AWS with Amazon FSx for NetApp ONTAP Deployment Guide](https://vmc.techzone.vmware.com/fsx-guide#overview)」を参照してください。 マウントされると、FSx for ONTAP ファイルシステムは、NFS および SMB 上のローカルディレクトリまたはドライブ文字として表示されます。これにより、最大数千のクライアントから同時にアクセスできる、フルマネージド型共有ネットワークファイルストレージが提供されます。iSCSI LUN は、iSCSI 上にマウントすると、ブロックデバイスとしてアクセスできます。 ## ブロックストレージプロトコルの使用 Amazon FSx for NetApp ONTAP は、TCP (NVMe/TCP) ブロックストレージプロトコルでインターネットスモールコンピュータシステムインターフェイス (iSCSI) と非揮発性メモリエクスプレス (NVMe) をサポートしています。ストレージエリアネットワーク (SAN) 環境では、ストレージシステムはストレージターゲットデバイスを持つターゲットです。iSCSI の場合、ストレージターゲットデバイスは論理単位 (LUN) と呼ばれます。NVMe/TCP の場合、ストレージターゲットデバイスは名前空間と呼ばれます。 SVM の iSCSI 論理インターフェイス (LIF) を使用して、NVMe ブロックストレージと iSCSI ブロックストレージの両方に接続します。 ストレージを設定するには、iSCSI 用の LUN を作成し、NVMe 用の名前空間を作成します。その後LUN と名前空間は、iSCSI または TCP プロトコルを使用してホストによってアクセスされます。 iSCSI および NVMe/TCP ブロックストレージの設定の詳細については、以下を参照してください。 + [Linux 用 iSCSI のプロビジョニング](mount-iscsi-luns-linux.md) + [Windows 用 iSCSI のプロビジョニング](mount-iscsi-windows.md) + [Linux 用の NVMe/TCP のプロビジョニング](provision-nvme-linux.md) ## 内からのデータへのアクセス AWS クラウド Amazon FSx の各ファイルシステムは、仮想プライベートクラウド (VPC) に関連付けられています。FSx for ONTAP ファイルシステムには、アベイラビリティーゾーンに関係なく、ファイルシステムの VPC 内の任意の場所からアクセスできます。異なる AWS アカウントまたは にある他の VPCs からファイルシステムにアクセスすることもできます AWS リージョン。以降のセクションで説明する FSx for ONTAP リソースへのアクセスの要件に加えて、データと管理トラフィックがファイルシステムとクライアントの間を移動できるようファイルシステムの VPC セキュリティグループが設定されていることを確認する必要もあります。必要なポートでのセキュリティグループの設定の詳細については、「[Amazon VPC セキュリティグループ](limit-access-security-groups.md#fsx-vpc-security-groups)」を参照してください。 ### 同じ VPC 内からデータへのアクセス Amazon FSx for NetApp ONTAP ファイルシステムを作成するときに、それが配置されている Amazon VPC を選択します。Amazon FSx for NetApp ONTAP ファイルシステムに関連付けられているすべての SVM およびボリュームも同じ VPC に配置されます。ボリュームをマウントするときに、ボリュームをマウントするファイルシステムとクライアントが同じ VPC にあり AWS アカウント、クライアントに応じて SVM の DNS 名とボリュームジャンクションまたは SMB 共有を使用できます。 クライアントとボリュームがファイルシステムのサブネットまたはマルチ AZ ファイルシステムの優先サブネットと同じアベイラビリティーゾーンにある場合、最適なパフォーマンスを実現できます。ファイルシステムのサブネットまたは優先サブネットを識別するには、Amazon FSx コンソールで [**ファイルシステム**] を選択し、マウントしているボリュームがある ONTAP ファイルシステムを選択します。サブネットまたは優先サブネット (マルチ AZ) が [**サブネット**] または [**優先サブネット**] に表示されます。 ### デプロイ用の VPC の外部からのデータへのアクセス このセクションでは、ファイルシステムのデプロイ VPC 外の AWS 場所から FSx for ONTAP ファイルシステムのエンドポイントにアクセスする方法について説明します。 #### マルチ AZ ファイルシステム上の NFS、SMB、ONTAP 管理エンドポイントにアクセスする Amazon FSx for NetApp ONTAP のマルチ AZ ファイルシステムの NFS、SMB、ONTAP 管理エンドポイントは、フローティングインターネットプロトコル (IP) アドレスを使用しています。これにより、接続しているクライアントがフェイルオーバーイベント中に優先ファイルサーバーとスタンバイファイルサーバー間をシームレスに移行できるようにします。フェイルオーバーについての詳細は、「[FSx for ONTAP のフェイルオーバープロセス](high-availability-AZ.md#Failover)」を参照してください。 これらのフローティング IP アドレスは、ファイルシステムに関連付けられた VPC ルートテーブルに作成され、作成時に指定したファイルシステムの`EndpointIPv4AddressRange`または`EndpointIPv6AddressRange`内にあります。エンドポイント IP アドレス範囲は、ファイルシステムの作成方法に応じて、次のアドレス範囲を使用します： + Amazon FSx コンソールまたは Amazon FSx API で作成されたマルチ AZ デュアルスタックファイルシステムは、デフォルトで、VPC の CIDR 範囲のいずれかから Amazon FSx によって選択された使用可能な/118 IP アドレス範囲を使用します。どのサブネットと重複しない限り、同じ VPC/ルートテーブルにデプロイされたファイルシステムのエンドポイント IP アドレスを重複させることができます。 + Amazon FSx コンソールを使用して作成されたマルチ AZ IPv4 のみのファイルシステムは、デフォルトでは、ファイルシステムのエンドポイント IP アドレス範囲に対して VPC のプライマリ CIDR 範囲の末尾 64 個の IP アドレスを使用します。 AWS CLI または Amazon FSx API を使用して作成されたマルチ AZ IPv4-onlyファイルシステムは、デフォルトでエンドポイント IP アドレス範囲の`198.19.0.0/16`アドレスブロック内の IP アドレス範囲を使用します。 + どちらのネットワークタイプでも、**標準作成**オプションを使用するときに、独自の IP アドレス範囲を指定することもできます。選択する IP アドレス範囲は、サブネットと重複しない限り、また、同じ VPC およびルートテーブルで別のファイルシステムによって使用されていない限り、VPC の IP アドレス範囲の内側でも外側でも可能です。このオプションでは、VPC の IP アドレス範囲内の範囲を使用することをお勧めします。 フローティング IP アドレスをサポートするのは [AWS Transit Gateway](https://aws.amazon.com/transit-gateway/?whats-new-cards.sort-by=item.additionalFields.postDateTime&whats-new-cards.sort-order=desc) だけです。これは推移的なピアリング接続とも呼ばれます。VPC ピアリング Direct Connect、 および は、推移的なピアリングをサポート Site-to-Site VPN していません。そのため、ファイルシステムの VPC の外部にあるネットワークからこれらのインターフェイスにアクセスするには、Transit Gateway を使用する必要があります。 下の図は、アクセス元のクライアントとは別の VPC にあるマルチ AZ ファイルシステムに対する NFS、SMB、または管理アクセスに Transit Gateway を使用する方法を示しています。 ![Transit Gateway を使用して、ファイルシステムとは別の VPC にあるクライアントで、FSx for ONTAP のマルチ AZ ファイルシステムの NFS、SMB、ONTAP 管理エンドポイントにアクセスする方法です。](http://docs.aws.amazon.com/ja_jp/fsx/latest/ONTAPGuide/images/fsx-ontap-multi-az-access-transit-gateway.png) **注記** 使用しているすべてのルートテーブルがマルチ AZ ファイルシステムに関連付けられていることを確認します。これにより、フェイルオーバー中に使用できなくなるのを防ぐことができます。Amazon VPC ルートテーブルとファイルシステムの関連付けの詳細については、「[ファイルシステムの更新](updating-file-system.md)」を参照してください。 FSx for ONTAP ファイルシステムにアクセスするために Transit Gateway を使用する必要がある場合の詳細については、「[Transit Gateway はどのような場合に必要ですか。](#when-is-transit-gateway-required)」を参照してください。 Amazon FSx は、タグベースの認証を使用してマルチ AZ ファイルシステムの VPC ルートテーブルを管理します。これらのルートテーブルには `Key: AmazonFSx; Value: ManagedByAmazonFSx` のタグが付けられています。を使用して FSx for ONTAP マルチ AZ ファイルシステムを作成または更新する場合は、 `Key: AmazonFSx; Value: ManagedByAmazonFSx` タグを手動で追加 CloudFormation することをお勧めします。 #### シングル AZ ファイルシステムの NFS、SMB、または ONTAP CLI と API にアクセスする NFS または SMB 経由の FSx for ONTAP のシングル AZ ファイルシステムへのアクセス、およびONTAP CLI または REST API を使用したファイルシステムの管理に使用されるエンドポイントは、アクティブなファイルサーバーの ENI 上のセカンダリ IP アドレスです。セカンダリ IP アドレスは VPC の CIDR 範囲内にあるため、クライアントは VPC ピアリングを使用して AWS Direct Connect、または必要と Site-to-Site VPN せずにデータおよび管理ポートにアクセスできます AWS Transit Gateway。 次の図は、NFS、SMB、またはシングル AZ ファイルシステムにアクセスするクライアントとは異なる VPC にある管理アクセス Direct Connect に Site-to-Site VPN または を使用する方法を示しています。 ![Site-to-Site VPN または Direct Connect を使用して、アクセスするクライアントとは異なる VPC にあるシングル AZ ファイルシステムの NFS、SMB、ONTAP 管理エンドポイントにアクセスします。](http://docs.aws.amazon.com/ja_jp/fsx/latest/ONTAPGuide/images/fsx-ontap-single-az-access-vpc-peering.png) #### Transit Gateway はどのような場合に必要ですか。 マルチ AZ ファイルシステムに Transit Gateway が必要かどうかは、ファイルシステムのデータへのアクセスに使用する方法によって異なります。シングル AZ ファイルシステムには、Transit Gateway は必要ありません。次の表は、マルチ AZ ファイルシステムへのアクセスに AWS Transit Gateway 使用する必要がある場合を示しています。 | データアクセス | Transit Gateway は必要ですか。 | | --- | --- | | NFS、SMB、または NetApp ONTAP REST API、CLI、または NetApp Console 経由での FSx へのアクセス | 次の場合のみ必要です。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/fsx/latest/ONTAPGuide/supported-fsx-clients.html) | | iSCSI 経由でデータにアクセスする | いいえ | | NVMe 経由でのデータへのアクセス | いいえ | | SVM をアクティブディレクトリに結合する | いいえ | | SnapMirror | いいえ | | FlexCache キャッシュ | いいえ | | グローバルファイルキャッシュ | いいえ | #### デプロイ用 VPC の外部の NVMe、iSCSI およびクラスター間エンドポイントへのアクセス VPC ピアリングまたは を使用して、ファイルシステムのデプロイ VPC の外部からファイルシステムの NVMe、iSCSI、クラスター間エンドポイント AWS Transit Gateway にアクセスできます。VPC ピアリングを使用して、VPC 間で NVMe、iSCSI とクラスター間トラフィックをルーティングできます。VPC ピア接続は 2 つの VPC 間のネットワーク接続であり、プライベート IPv4 または IPv6 アドレスを使用して VPC 間のトラフィックをルーティングするために使用されます。VPC ピアリングを使用して、同じ 内 AWS リージョン または異なる 間で VPCs を接続できます AWS リージョン。詳細については、Amazon VPC ピアリング接続ガイドの「[VPC ピア機能とは](https://docs.aws.amazon.com/vpc/latest/peering/what-is-vpc-peering.html)」を参照してください。 ## オンプレミスからデータにアクセスする [Site-to-Site VPN](https://aws.amazon.com/vpn/) および [Direct Connect](https://aws.amazon.com/getting-started/projects/connect-data-center-to-aws/) を使用して、オンプレミスから FSx for ONTAP ファイルシステムにアクセスできます。より具体的なユースケースのガイドラインについては、以下のセクションを参照してください。オンプレミスから異なる FSx for ONTAP リソースにアクセスするための以下の要件に加えて、ファイルシステムの VPC セキュリティグループがファイルシステムとクライアント間でデータをフローできるようにする必要があります。必要なポートのリストについては、「[Amazon VPC セキュリティグループ](https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/limit-access-security-groups.html#fsx-vpc-security-groups)」を参照してください。 ### オンプレミスから NFS、SMB、および ONTAP CLI および REST API エンドポイントにアクセスする このセクションでは、オンプレミスネットワークから FSx for ONTAP ファイルシステム上の NFS、SMB、ONTAP 管理ポートにアクセスする方法について説明します。 #### オンプレミスからのマルチ AZ ファイルシステムへのアクセス Amazon FSx では、 AWS Transit Gateway を使用するか、リモート NetApp Global File Cache または NetApp FlexCache を設定して、オンプレミスネットワークからマルチ AZ ファイルシステムにアクセスする必要があります。Amazon FSx は、マルチ AZ ファイルシステムで複数のアベイラビリティーゾーンにわたるフェイルオーバーをサポートするために NFS、SMB、ONTAP 管理エンドポイントに使用されるインターフェイスにフローティング IP アドレスを使用します。 NFS、SMB、および管理エンドポイントはフローティング IP アドレスを使用するため、オンプレミスネットワークからこれらのインターフェイス Site-to-Site VPN にアクセスするには、 AWS Direct Connect または [AWS Transit Gateway](https://aws.amazon.com/transit-gateway/?whats-new-cards.sort-by=item.additionalFields.postDateTime&whats-new-cards.sort-order=desc)と組み合わせて を使用する必要があります。これらのインターフェイスに使用される Floating IP アドレスは、マルチ AZ ファイルシステムの作成時に指定する`EndpointIPv4AddressRange`または`EndpointIPv6AddressRange`の範囲内です。エンドポイント IP アドレス範囲は、ファイルシステムの作成方法に応じて、次のアドレス範囲を使用します： + Amazon FSx コンソールまたは Amazon FSx API で作成されたマルチ AZ デュアルスタックファイルシステムは、デフォルトで、VPC の CIDR 範囲のいずれかから Amazon FSx によって選択された使用可能な/118 IP アドレス範囲を使用します。どのサブネットと重複しない限り、同じ VPC/ルートテーブルにデプロイされたファイルシステムのエンドポイント IP アドレスを重複させることができます。 + Amazon FSx コンソールを使用して作成されたマルチ AZ IPv4 のみのファイルシステムは、デフォルトでは、ファイルシステムのエンドポイント IP アドレス範囲に対して VPC のプライマリ CIDR 範囲の末尾 64 個の IP アドレスを使用します。 AWS CLI または Amazon FSx API を使用して作成されたマルチ AZ IPv4-onlyファイルシステムは、デフォルトでエンドポイント IP アドレス範囲の`198.19.0.0/16`アドレスブロック内の IP アドレス範囲を使用します。 + どちらのネットワークタイプでも、**標準作成**オプションを使用するときに、独自の IP アドレス範囲を指定することもできます。選択する IP アドレス範囲は、サブネットと重複しない限り、また、同じ VPC およびルートテーブルで別のファイルシステムによって使用されていない限り、VPC の IP アドレス範囲の内側でも外側でも可能です。このオプションでは、VPC の IP アドレス範囲内の範囲を使用することをお勧めします。 フローティング IP アドレスを使用すると、フェイルオーバーが必要な場合にはクライアントをスタンバイファイルシステムへシームレスに移行できます。詳細については、「[FSx for ONTAP のフェイルオーバープロセス](high-availability-AZ.md#Failover)」を参照してください。 **重要** Transit Gateway を使用してマルチ AZ ファイルシステムにアクセスするには、ルートテーブルがファイルシステムに関連付けられているサブネットにトランジットゲートウェイの各アタッチメントを作成する必要があります。 詳細については、「[オンプレミスからマルチ AZ ファイルシステムにアクセスするようにルーティングを設定する](configure-routing-maz-on-prem.md)」を参照してください。 #### オンプレミスからシングル AZ ファイルシステムへのアクセス オンプレミスネットワークからデータにアクセス AWS Transit Gateway するために を使用する要件は、シングル AZ ファイルシステムには存在しません。シングル AZ ファイルシステムは単一のサブネットにデプロイされ、ノード間のフェイルオーバーを提供するためにフローティング IP アドレスは必要ありません。代わりに、シングル AZ ファイルシステムでアクセスする IP アドレスは、ファイルシステムの VPC CIDR 範囲内のセカンダリ IP アドレスとして実装されるため、 AWS Transit Gatewayを必要とせずに別のネットワークからデータにアクセスできるようになります。 ### オンプレミスからクラスター間エンドポイントにアクセスする FSx for ONTAP のクラスター間エンドポイントは、オンプレミスの NetApp デプロイと FSx for ONTAP 間を含む NetApp ONTAP ファイルシステム間のレプリケーショントラフィック専用です。レプリケーショントラフィックには、異なるファイルシステムにまたがるストレージ仮想マシン (SVM) およびボリュームとの間の SnapMirror、FlexCache、FlexClone 関係と、NetApp グローバルファイルキャッシュが含まれます。クラスター間エンドポイントは、アクティブディレクトリのトラフィックにも使用されます。 ファイルシステムのクラスター間エンドポイントは FSx for ONTAP ファイルシステムを作成する際にユーザーが提供した VPC の CIDR 範囲内にある IP アドレスを使用するので、オンプレミスと AWS クラウドの間でクラスター間トラフィックをルーティングするために Transit Gateway を使用する必要はありません。ただし、オンプレミスクライアントは引き続き Site-to-Site VPN または Direct Connect を使用して VPC への安全な接続を確立する必要があります。 詳細については、「[オンプレミスからマルチ AZ ファイルシステムにアクセスするようにルーティングを設定する](configure-routing-maz-on-prem.md)」を参照してください。