FSx for Windows ファイルサーバーとは？

Amazon FSx for Windows File Server は、フルマネージドの Microsoft Windows ファイルサーバーで、完全にネイティブの Windows ファイルシステムでバックアップされています。FSx for Windows ファイルサーバーには、エンタープライズアプリケーションを簡単にリフトアンドシフト AWS クラウドに移行するための機能、パフォーマンス、および互換性があります。

Amazon FSx は、Microsoft Windows Server 上に構築されたフルマネージド型ファイルストレージを使用して、幅広いエンタープライズ Windows ワークロードをサポートします。Amazon FSx は、Windows ファイルシステム機能と、ネットワーク経由でファイルストレージにアクセスするための業界標準のサーバーメッセージブロック (SMB) プロトコルをネイティブでサポートしています。Amazon FSx は、 のエンタープライズアプリケーション向けに最適化されており AWS クラウド、ネイティブの Windows 互換性、エンタープライズのパフォーマンスと機能、ミリ秒未満の一貫したレイテンシーを備えています。

Amazon FSx のファイルストレージを使用すると、Windows のデベロッパーや管理者が今日使用しているコード、アプリケーション、およびツールを変更することなく引き続き使用できます。Amazon FSx に最適な Windows アプリケーションとワークロードには、ビジネスアプリケーション、ホームディレクトリ、ウェブ配信、コンテンツ管理、データ分析、ソフトウェアビルド設定、およびメディア処理ワークロードが含まれます。

フルマネージドサービスとして、FSx for Windows ファイルサーバーは、ファイルサーバーとストレージボリュームのセットアップとプロビジョニングの管理オーバーヘッドを排除します。さらに、Amazon FSx は Windows ソフトウェアを最新の状態に保ち、ハードウェア障害を検出して対処し、バックアップを実行します。また、AWS IAM 、、Amazon 、AWS Directory Service for Microsoft Active Directory、 などの他の AWS サービスとの豊富な統合AWS Key Management Serviceも提供しますAWS CloudTrail。 WorkSpaces

FSx for Windows ファイルサーバーリソース: ファイルシステム、バックアップ、ファイル共有

Amazon FSx の主なリソースは、ファイルシステム と バックアップ です。ファイルシステムとは、ファイルやフォルダを保存してアクセスする場所です。ファイルシステムは、1 つまたは複数の Windows ファイルサーバーとストレージボリュームで設定されています。ファイルシステムを作成するときは、ストレージ容量 (GiB 単位) と SSD IOPS、スループットキャパシティ (MB/秒) を指定します。ファイルシステムの作成後、ニーズの変化に応じて、これらのプロパティを変更できます。詳細については、ストレージ容量の管理、SSD IOPS の管理、およびFSx for Windows File Server ファイルシステムのスループットキャパシティの管理を参照してください。

FSx for Windows File Server のバックアップは file-system-consistent、、高い耐久性、増分です。ファイルシステムの整合性を確保するために、Amazon FSx は Microsoft Windows のボリュームシャドウコピーサービス (VSS) を使用します。自動日次バックアップは、ファイルシステムの作成時にデフォルトでオンになっています。また、いつでも追加の手動バックアップを取ることもできます。詳細については、「バックアップの使用」を参照してください。

Windows ファイル共有は、ファイルシステム内の特定のフォルダー (およびそのサブフォルダー) で、SMB を使用してコンピューティングインスタンスにアクセスできるようにします。ファイルシステムには、既に「\share」というデフォルトの Windows ファイル共有が付属しています。Windows の共有フォルダグラフィカルユーザーインターフェイス (GUI) ツールを使用して、他の Windows ファイル共有を必要な数だけ作成と管理ができます。詳細については、「Microsoft Windows ファイル共有を使用する」を参照してください。

ファイル共有にアクセスするには、ファイルシステムの DNS 名またはファイルシステムに関連付けた DNS エイリアスのいずれかを使用します。詳細については、「DNS エイリアスを管理する」を参照してください。

ファイル共有へのアクセス

Amazon FSx は、SMB プロトコル (バージョン 2.0 から 3.1.1 をサポート) のコンピューティングインスタンスからアクセスできます。共有には、Windows Server 2008 および Windows 7 以降のすべての Windows バージョン、および現在のバージョンの Linux からアクセスできます。Amazon FSx ファイル共有は、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、および WorkSpaces インスタンス、Amazon AppStream 2.0 インスタンス、VMware Cloud on AWS VMsにマッピングできます。

AWS Direct Connect または AWS VPNを使用して、オンプレミスコンピューティングインスタンスからファイル共有にアクセスできます。ファイルシステムと同じ VPC、 AWS アカウント、 AWS リージョンにあるファイル共有にアクセスするだけでなく、別の Amazon VPC、アカウント、またはリージョンにあるコンピューティングインスタンスで共有にアクセスすることもできます。VPC ピアリングまたはトランジットゲートウェイを使用して行います。詳細については、「サポートされているアクセス方法」を参照してください。

セキュリティとデータ保護

Amazon FSx は、ユーザーのデータが確実に保護されるよう、複数のレベルのセキュリティとコンプライアンスを提供します。 AWS Key Management Service () で管理するキーを使用して、保管中のデータ (ファイルシステムとバックアップの両方) を自動的に暗号化しますAWS KMS。送信中のデータは、SMB Kerberos セッションキーを使用して自動的に暗号化されます。ISO、PCI-DSS、SOC の認定に準拠していることが評価されており、HIPAA 資格があります。

Amazon FSx は、Windows アクセスコントロールリスト (ACL) を使用して、ファイルおよびフォルダーレベルでのアクセスコントロールを提供します。Amazon Virtual Private Cloud (Amazon VPC) セキュリティグループを使用して、ファイルシステムレベルでアクセスコントロールを提供します。また、 AWS Identity and Access Management (IAM) アクセスポリシーを使用して、API レベルでのアクセスコントロールを提供します。ファイルシステムにアクセスするユーザーは、Microsoft アクティブディレクトリで認証されます。Amazon FSx は と統合 AWS CloudTrail され、API コールをモニタリングおよびログに記録することで、Amazon FSx リソースでユーザーが実行したアクションを確認できます。

さらに、日常的にファイル・システムの高い耐久性バックアップを自動的に作成することでデータを保護し、いつでも追加のバックアップを取ることができます。詳細については、「Amazon FSx のセキュリティ」を参照してください。

可用性と耐久性

FSx for Windows ファイルサーバーは、2 つのレベルの可用性と耐久性を備えたファイルシステムを提供します。シングル AZ ファイルは、コンポーネントの障害を自動的に検出および対処することにより、単一のアベイラビリティーゾーン (AZ) 内の高可用性を保証します。さらに、マルチ AZ ファイルシステムは、 AWS リージョン内の別のアベイラビリティーゾーンにスタンバイファイルサーバーをプロビジョニングして維持することで、複数のアベイラビリティーゾーンにわたって高可用性とフェイルオーバーのサポートを提供します。シングル AZ とマルチ AZ のファイルシステムのデプロイについては、「可用性および耐久性:　シングル AZ およびマルチ AZ のファイルシステム」を参照してください。

ファイルシステムを管理する

FSx for Windows File Server ファイルシステムは、カスタムリモート管理 PowerShell コマンドを使用するか、場合によっては Windows ネイティブ GUI を使用して管理できます。Amazon FSx ファイルシステムの管理の詳細については、「FSx for Windows ファイルシステムの管理」を参照してください。

料金とパフォーマンスの柔軟性

FSx for Windows ファイルサーバーでは、ソリッドステートドライブ (SSD) とハードディスクドライブ (HDD) の両方のストレージタイプを提供することで、料金とパフォーマンスの柔軟性を提供します。HDD ストレージは、ホームディレクトリ、ユーザーと部門の共有、コンテンツ管理システムなど、幅広いワークロード向けに設計されています。SSD ストレージは、データベース、メディア処理ワークロード、データ分析アプリケーションなど、最もパフォーマンスが高く、レイテンシーの影響を受けやすいワークロード向けに設計されています。

FSx for Windows ファイルサーバーを使用すると、ファイルシステムのストレージと SSD IOPS、スループットを個別にプロビジョニングして、コストとパフォーマンスの適切な組み合わせを実現できます。ファイルシステムのストレージ、SSD IOPS、スループットキャパシティを変更し、ワークロードのニーズの変化に対応して必要な分だけ料金を支払えます。

Amazon FSx の料金

Amazon FSx では、ハードウェアまたはソフトウェアの初期費用は発生しません。最低コミットメント、セットアップコスト、追加料金なしで、使用したリソースに対してのみ、お支払いいただきます。サービスに関連する料金については、「Amazon FSx for Windows File Server の料金」を参照してください。

前提

Amazon FSx を使用するには、サポートされているタイプの VMware Cloud on AWS 環境で実行されている Amazon EC2 インスタンス、 WorkSpaces インスタンス、 AppStream 2.0 インスタンス、または VM を持つ AWS アカウントが必要です。

このガイドでは、以下の仮定を行います。

• Amazon EC2 を使用している場合は、Amazon EC2 に精通していることを前提としています。Amazon EC2 の使用方法の詳細については、Amazon Elastic Compute Cloud のドキュメント を参照してください。

• を使用している場合は WorkSpaces、 に精通していることを前提としています WorkSpaces。の使用方法の詳細については、「Amazon ユーザーガイド WorkSpaces」を参照してください。 WorkSpaces

• VMware Cloud on を使用している場合は AWS、使い慣れていることを前提としています。詳細については、AWSの VMware クラウド を参照してください。

• Microsoft アクティブディレクトリの概念に精通していることを前提としています。

前提条件

Amazon FSx ファイルシステムを作成するには、次のものが必要です。

• Amazon FSx ファイルシステムと Amazon EC2 インスタンスの作成に必要なアクセス許可を持つ AWS アカウント。詳細については、「のセットアップ AWS アカウント」を参照してください。

• Amazon FSx ファイルシステムに関連付ける Amazon VPC サービスに基づき、Microsoft Windows サーバーを仮想プライベートクラウド (VPC) で実行している Amazon EC2 インスタンス。作成方法については、Amazon Amazon EC2 ユーザーガイドの「Amazon EC2 Windows インスタンスの開始方法」を参照してください。Amazon EC2

• Amazon FSx は Microsoft アクティブディレクトリと連携して、ユーザー認証とアクセスコントロールを実行します。作成中に Amazon FSx ファイルシステムを Microsoft アクティブディレクトリに接続します。詳細については、「FSx for Windows ファイルサーバーでの Microsoft アクティブディレクトリの使用」を参照してください。

• このガイドでは、Amazon VPC サービスに基づいて VPC のデフォルトのセキュリティグループのルールを変更していないことを前提としています。存在する場合は、Amazon EC2 インスタンスから Amazon FSx ファイルシステムへのネットワークトラフィックを許可するために必要なルールを追加する必要があります。詳細については、「Amazon FSx のセキュリティ」を参照してください。

• AWS Command Line Interface () をインストールして設定しますAWS CLI。サポートされているバージョンは 1.9.12 以降です。詳細については、「AWS Command Line Interface ユーザーガイド」の「AWS CLIのインストール、更新、およびアンインストール」を参照してください。

  注記

  aws --version コマンドを使用して、使用している AWS CLI のバージョンを確認できます。

Amazon FSx for Windows File Server フォーラム

Amazon FSx の使用中に問題が発生した場合は、フォーラムをご利用ください。

Amazon FSx を初めて使用しますか?

Amazon FSx を初めて使用する場合は、次のセクションを順に読むことをお勧めします。

1. 初めて Amazon FSx ファイルシステムを作成する準備ができたら、Amazon FSx for Windows File Server の開始方法 を試してください。

2. パフォーマンスの詳細については、「FSx for Windows File Server のパフォーマンス」を参照してください。

3. Amazon FSx セキュリティの詳細については、「Amazon FSx のセキュリティ」を参照してください。

4. Amazon FSx API の詳細については、Amazon FSx API リファレンス を参照してください。