新規のお客様への Amazon FSx File Gateway の提供は終了しました。FSx File Gateway の既存のお客様は、通常どおりサービスを引き続き使用できます。FSx File Gateway に似た機能については、このブログ記事
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon FSx for Windows File Server ファイルシステムをアタッチする
FSx ファイルゲートウェイにアタッチする前に、FSx for Windows File Server ファイルシステムが必要です。ファイルシステムがない場合は、作成する必要があります。手順については、「Amazon FSx for Windows File Server ユーザーガイド」の「ステップ 1: ファイルシステムを作成する」を参照してください。
次のステップでは、Amazon FSx ファイルシステムをゲートウェイにアタッチします。Amazon FSx ファイルシステムをアタッチすると、ファイルシステム上のすべてのファイル共有が Amazon FSx File Gateway (FSx File Gateway) でマウントできるようになります。
注記
Amazon FSx File Gateway から Amazon FSx ファイルシステムに書き込む場合、次の制限が適用されます。
-
Amazon FSx ファイルシステムと FSx ファイルゲートウェイは、同じ によって所有 AWS アカウント され、同じ にある必要があります AWS リージョン。
-
各ゲートウェイは、最大 5 つのアタッチされたファイルシステムをサポートできます。ファイルシステムをアタッチすると、Storage Gateway コンソールは、選択したゲートウェイがキャパシティーである場合に通知します。この場合、別のゲートウェイをアタッチする前に、別のゲートウェイを選択するか、ファイルシステムをデタッチする必要があります。
-
FSx File Gateway は、ソフトストレージクォータ (ユーザーがデータ制限を超えたときに警告) をサポートしていますが、ハードクォータ (書き込みアクセスを拒否してデータ制限を適用する) はサポートしていません。ソフトクォータは、Amazon FSx 管理者ユーザーを除くすべてのユーザーでサポートされています。ストレージクォータの設定の詳細については、「Amazon FSx ユーザーガイド」の「ストレージクォータ」を参照してください。
-
Microsoft Distributed File System (DFS) を使用して、FSx File Gateway を介して Amazon FSx FSx ファイルシステムにユーザーをリダイレクトすることはお勧めしません。代わりに、「Amazon FSx for Windows File Server ユーザーガイド」の「DFS 名前空間を使用した複数のファイルシステムのグループ化」で説明 AWS クラウド されているように、 の Amazon FSx ファイルシステムに直接リダイレクトするように DFS を設定します。 https://docs.aws.amazon.com/fsx/latest/WindowsGuide/group-file-systems.html FSx
Amazon FSx ファイルシステムをアタッチするには
-
Storage Gateway コンソールの FSx ファイルシステム > FSx ファイルシステムを添付 ページで、FSx ファイルシステム設定セクションの次のフィールドに入力します。
-
FSx ファイルシステム名で、ドロップダウンリストからアタッチするファイルシステムを選択します。
-
ローカルエンドポイント IP アドレスには、クライアントが FSx ファイルシステム上のファイル共有を参照するために使用するゲートウェイ IP アドレスを入力します。
注記
-
ゲートウェイにアタッチされたファイルシステムごとに IP アドレスを指定する必要があります。
-
Amazon EC2 ゲートウェイの場合、EC2 インスタンスのプライベート IP アドレスを指定できます。ただし、別のファイルシステムで既に使用されている場合は、ゲートウェイに新しいプライベートアドレスを追加してから再起動する必要があります。詳細については、Amazon EC2 ユーザーガイド」の「複数の IP アドレス」を参照してください。
-
オンプレミスゲートウェイの場合、プライマリネットワークインターフェイス (静的または DHCP) の IP アドレスを指定できます。ただし、別のファイルシステムで既に使用されている場合は、プライマリインターフェイスと同じサブネットから別の IP アドレスを指定する必要があります。この IP アドレスは仮想 IP として使用できます。プライマリ以外のネットワークインターフェイスに割り当てられた IP アドレスを使用しないでください。
-
-
-
サービスアカウント設定セクションで、Amazon FSx ファイルシステムに関連付けられているサービスアカウントのサインイン認証情報を指定します。
注記
このサービスアカウントには、Amazon FSx ファイルシステムに関連付けられている Active Directory サービスからの Backup Operators 権限、または同等のアクセス許可が必要です。
重要
ファイル、フォルダ、ファイルメタデータへの十分なアクセス許可を確保するために、サービスアカウントをファイルシステム管理者グループのメンバーにすることをお勧めします。
Amazon FSx AWS Directory Service for Windows File Server で for Microsoft Active Directory を使用している場合、サービスアカウントは委任 AWS FSx 管理者グループのメンバーである必要があります。
Amazon FSx for Windows File Server でセルフマネージド Active Directory を使用している場合は、Amazon FSx ファイルシステムの作成時にファイルシステム管理用に指定したカスタム委任ファイルシステム管理者グループのメンバーとしてサービスアカウントを使用することをお勧めします。
Amazon FSx ファイルシステムの作成時にカスタム委任ファイルシステム管理者グループを作成しない場合、デフォルトのグループはドメイン管理者です。代わりにサービスアカウントをこのグループのメンバーにすることはできますが、ベストプラクティスとしてはお勧めしません。
詳細については、「Amazon FSx for Windows File Server ユーザーガイド」の「Amazon FSx サービスアカウントに権限を委任する」を参照してください。 FSx
-
監査ログセクションで、既存のロググループを選択し、Amazon FSx ファイルシステムへのアクセスのモニタリングに使用するログを選択します。新しいものを作成できます。システムをモニタリングしない場合は、ログ記録を無効にするを選択します。
-
自動キャッシュ更新設定で、キャッシュを自動的に更新する場合は、更新間隔の設定を選択し、5 分から 30 日までの間隔を指定します。
-
(オプション) 「タグ」セクションで「新しいタグを追加」を選択し、1 つ以上のキーと設定にタグ付けするための値を追加します。
-
[Next] (次へ) をクリックして、設定を確認します。設定を変更するには、各セクションで編集を選択します。
-
完了したら、[Finish] (完了) を選択します。
次のステップ