NetApp アプリケーションを使用した ONTAP リソースの FSx の管理 - FSx for ONTAP
NetApp アカウントへのサインアップNetApp BlueXP の使用NetApp ONTAP CLI の使用ONTAP REST API の使用

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

NetApp アプリケーションを使用した ONTAP リソースの FSx の管理

AWS Management Console、 AWS CLI、 AWS API および SDKs に加えて、これらのNetApp管理ツールとアプリケーションを使用して FSx for ONTAP リソースを管理することもできます。

重要

Amazon FSx は定期的に ONTAP と同期して、一貫性を確保します。NetApp アプリケーションを使用してボリュームを作成または変更する場合、これらの変更が AWS Management Console、、API AWS CLI、および SDKs に反映されるまでに最大数分かかることがあります。

NetApp アカウントへのサインアップ

BlueXP、SnapCenter、ONTAP Antivirus Connector などの一部の NetApp ソフトウェアをダウンロードするには、NetApp アカウントが必要です。NetApp アカウントにサインアップするには、以下のステップを実行します。

  1. 「NetApp ユーザー登録」ページに移動し、新規の NetApp ユーザーアカウントを登録します。

  2. フォームに必要事項を入力します。[NetApp のお客様/エンドユーザー] のアクセスレベルを選択してください。[シリアル番号] フィールドに、FSx for ONTAP ファイルシステムのファイルシステム ID をコピーして貼り付けます。次の例を参照してください。

    NetApp アカウントにサインアップする際に、ユーザーのアクセスレベルを選択します。

登録後にできること

既存の NetApp 製品をご利用のお客様は、NSS アカウントを 1 営業日以内にお客様レベルアクセスにレベルアップできます。NetApp を初めて利用するお客様は、NSS アカウントがお客様レベルのアクセスレベルにレベルアップされるほか、標準的なビジネスプラクティスに従ってオンボーディングされます。ファイルシステム ID を指定すると、このプロセスを迅速に行えます。NSS アカウントのステータスを確認するには、mysupport.netapp.com にログインし、「ようこそ」ページに移動します。アカウントのアクセスレベルはお客様レベルのアクセスである必要があります。

NetApp BlueXP の使用

NetApp BlueXP は、オンプレミスとクラウド環境の、ストレージとデータサービスの管理を簡素化する一体型のコントロールプレーンです。BlueXP は、オンプレミスおよび AWS オンプレミスでの ONTAP デプロイを管理、モニタリング、自動化するための一元化されたユーザーインターフェイスを提供します。詳細については、「NetApp BlueXP documentation」および「NetApp BlueXP for Amazon FSx for NetApp ONTAP documentation」を参照してください。

注記

NetApp BlueXP は、複数の高可用性 (HA) ペアを持つ第 2 世代ファイルシステムではサポートされていません。

BlueXP での NetApp Systems Manager の使用

Amazon FSx for NetApp ONTAP ファイルシステムは、BlueXP から直接 System Manager を使用して管理できます。BlueXP では、使い慣れたものと同じ System Manager インターフェイスを使用できるため、ハイブリッドマルチクラウドインフラストラクチャを単一のコントロールプレーンで管理できます。また、BlueXP の他の機能にもアクセスできます。詳細については、NetApp ONTAP ドキュメントの「BlueXP での System Manager の統合」のトピックを参照してください。

注記

NetApp System Manager は、複数の HA ペアを持つ第 2 世代ファイルシステムではサポートされていません。

NetApp ONTAP CLI の使用

NetApp ONTAP CLI を使用して、Amazon FSx for NetApp ONTAP リソースを管理できます。リソースは、ファイルシステム (NetApp ONTAP クラスターに類似) レベルと SVM レベルで管理できます。

ONTAP CLI を使用したファイルシステムの管理

NetApp ONTAP クラスターで実行する場合と同様に、FSx for ONTAP ファイルシステムで ONTAPCLI コマンドを実行できます。ファイルシステムの管理エンドポイントへのセキュアシェル (SSH) 接続を確立し、fsxadminユーザー名とパスワードを使用してログインすることで、ファイルシステムの ONTAPCLI にアクセスします。カスタム作成フローまたは を使用してファイルシステムを作成するときに、fsxadminパスワードを設定するオプションがあります AWS CLI。クイック作成オプションを使用してファイルシステムを作成した場合、fsxadminパスワードが設定されていないため、ONTAPCLI にログインするにはパスワードを設定する必要があります。ファイルシステムの fsxadmin、パスワードの設定の詳細については、「」を参照してくださいファイルシステムの更新。ファイルシステムの管理エンドポイントの DNS 名と IP アドレスは、Amazon FSx コンソールの FSx for ONTAP ファイルシステムの詳細ページの管理タブにあります。

SSH を使用してファイルシステムの管理エンドポイントに接続するには、まず FSx for ONTAP ファイルシステムと同じ VPC 内の EC2 インスタンスにログインします。EC2 インスタンスにログインしたら、次の例のように、fsxadminユーザーとパスワードを使用してファイルシステムの管理エンドポイント IP アドレスまたは DNS 名に SSH します。

ssh fsxadmin@file-system-management-endpoint-ip-address

SSH コマンドとサンプル値:

ec2user $ ssh fsxadmin@198.51.100.0

管理エンドポイント DNS 名を使用する SSH コマンド:

ec2user $ ssh fsxadmin@file-system-management-endpoint-dns-name

サンプル DNS 名を使用した SSH コマンド

ec2user $ ssh fsxadmin@management.fs-0abcdef123456789.fsx.us-east-2.aws.com
  Password: fsxadmin_password

This is your first recorded login.
FsxId0abcdef123456789::>

fsxadmin で使用できる ONTAP CLI コマンドの範囲

fsxadmin の管理ビューはファイルシステムレベルにあり、ファイルシステム内のすべての SVM とボリュームが含まれます。fsxadmin ロールは、ONTAP クラスター管理者のロールを実行します。Amazon FSx for NetApp ONTAP ファイルシステムはフルマネージドであるため、fsxadmin ロールは使用可能な ONTAP CLI コマンドのサブセットを実行できます。

fsxadmin が実行できるコマンドの一覧を表示するには、次の security login role show ONTAP CLI コマンドを使用します。

FsxId0abc123def456::> security login role show -role fsxadmin -access !none
           Role          Command/                                      Access
Vserver    Name          Directory                               Query Level
---------- ------------- --------- ----------------------------------- --------
FsxId0abcdef123456789 
           fsxadmin      application                                   all
                         cluster application-record                    all
                         cluster date show                             readonly
                         cluster ha modify                             readonly
                         cluster ha show                               readonly
                         cluster identity modify                       readonly
                         cluster identity show                         readonly
                         cluster log-forwarding           -port !55555 all
                         cluster modify                                readonly
                         cluster peer                                  all
                         cluster show                                  readonly
                         cluster statistics show                       readonly
                         cluster time-service ntp server create        readonly
                         cluster time-service ntp server delete        readonly
                         cluster time-service ntp server modify        readonly
                         cluster time-service ntp server show          readonly
                         debug network tcpdump       -ipspace !Cluster all
                         debug san lun                                 all
                         df         -vserver !FsxId* -vserver !Cluster readonly
                         echo                                          all
                         event catalog show                            readonly
                         event config                                  all
.
.
.
378 entries were displayed.

ONTAP CLI を使用した SVM の管理

vsadmin ユーザー名とパスワードを使用して SVM の管理エンドポイントへのセキュアシェル (SSH) 接続を確立することで、SVM の ONTAPCLI にアクセスできます。SVM の管理エンドポイントの [DNS 名] と [IP アドレス] は、次の図に示すように、[ストレージ仮想マシン] の詳細ページの [エンドポイント] パネルにある Amazon FSx コンソールで確認できます。

Storage 仮想マシンの詳細ページの Endpoints パネルには、管理 DNS 名と管理 IP アドレスを示す矢印が表示されます。

SSH を使用して SVM の管理エンドポイントに接続するには、vsadminユーザー名とパスワードを使用できます。SVM の作成時に vsadmin ユーザーのパスワードを設定しなかった場合は、いつでも vsadmin パスワードを設定できます。詳細については、「ストレージ仮想マシン (SVM) の更新」を参照してください。管理エンドポイントの IP アドレスまたは DNS 名を使用して、ファイルシステムと同じ VPC にあるクライアントから SVM に SSH 接続できます。

ssh vsadmin@svm-management-endpoint-ip-address

サンプル値を含むコマンド:

ssh vsadmin@198.51.100.10

管理エンドポイントの DNS 名を使用した SSH コマンド:

ssh vsadmin@svm-management-endpoint-dns-name

サンプル DNS 名を使用した SSH コマンド

ssh vsadmin@management.svm-abcdef01234567892fs-0abcdef123456789.fsx.us-east-2.aws.com
Password: vsadmin-password

This is your first recorded login.
FsxId0abcdef123456789::>

Amazon FSx for NetApp ONTAP は、NetApp ONTAP CLI コマンドをサポートしています。

NetApp ONTAP CLI コマンドの詳細については、「ONTAP コマンド: マニュアルページリファレンス」を参照してください。

ONTAP REST API の使用

fsxadmin 認証情報を使用して ONTAP REST API を使用して FSx for ONTAP ファイルシステムにアクセスする場合は、次のいずれかを実行します。

  • TLS 検証を無効にします。

    Or

  • AWS 認証機関 (CAs) を信頼する – 各リージョンCAs の証明書バンドルは、次の URLsにあります。

    • パブリックの https://fsx-aws-certificates.s3.amazonaws.com/bundle-aws-region.pem AWS リージョン

    • AWS GovCloud リージョンの https://fsx-aws-us-gov-certificates.s3.us-gov-west-1.amazonaws.com/bundle-aws-region.pem」

    • AWS 中国リージョンの https://fsx-aws-cn-certificates.s3.cn-north-1.amazonaws.com.cn/bundle-aws-region.pem

NetApp ONTAP REST API　コマンドの完全なリファレンスについては、「NetApp ONTAP REST API オンラインリファレンス」を参照してください。