仮想プライベートクラウドでのゲートウェイのアクティブ化

オンプレミスのゲートウェイアプライアンスとクラウドベースのストレージインフラストラクチャの間にプライベート接続を確立できます。この接続を使用してゲートウェイをアクティブ化し、パブリックインターネット経由で通信せずにデータを AWS ストレージサービスに転送できます。Amazon VPCサービスを使用すると、カスタム仮想プライベートクラウド () でプライベートネットワークインターフェイスエンドポイントを含む AWS リソースを起動できますVPC。VPC を使用すると、IP アドレス範囲、サブネット、ルートテーブル、ネットワークゲートウェイなどのネットワーク設定を制御できます。の詳細についてはVPCs、「Amazon ユーザーガイド」の「Amazon VPCとは」を参照してください。 VPC

でゲートウェイをアクティブ化するにはVPC、Amazon VPCコンソールを使用して Storage Gateway のVPCエンドポイントを作成し、VPCエンドポイント ID を取得し、ゲートウェイを作成してアクティブ化するときにこのVPCエンドポイント ID を指定します。詳細については、「テープゲートウェイを接続して AWS」を参照してください。

注記

Storage Gateway のVPCStorage Gatewayをアクティブ化する必要があります

Storage Gateway 用のVPCエンドポイントの作成

VPC エンドポイントを作成するには、次の手順に従います。Storage Gateway 用のVPCエンドポイントが既にある場合は、それを使用してゲートウェイをアクティブ化できます。

Storage Gateway のVPCエンドポイントを作成するには

1. にサインイン AWS Management Console し、 で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/。

2. ナビゲーションペインで [ エンドポイント] を選択し、[Create endpoint (エンドポイントの作成)] を選択します。

3. [エンドポイントの作成] ページで、[サービスカテゴリ] の [AWS サービス] を選択します。

4. [Service Name] (サービス名)には com.amazonaws.region.storagegateway を選択します。例えば、 ですcom.amazonaws.us-east-2.storagegateway。

5. ではVPC、 を選択しVPC、そのアベイラビリティーゾーンとサブネットを書き留めます。

6. プライベートDNS名の有効化が選択されていないことを確認します。

7. セキュリティグループ で、 に使用するセキュリティグループを選択しますVPC。デフォルトのセキュリティグループを使用できます。セキュリティグループで次のTCPポートがすべて許可されていることを確認します。

   • TCP 443

   • TCP 1026

   • TCP 1027

   • TCP 1028

   • TCP 1031

   • TCP 2222

8. [エンドポイントの作成] を選択します。エンドポイントの初期状態は [pending (保留中)] です。エンドポイントが作成されたら、先ほど作成したVPCエンドポイントの ID を書き留めます。

9. エンドポイントが作成されたら、エンドポイント を選択し、新しいVPCエンドポイントを選択します。

10. 選択したストレージゲートウェイエンドポイントの詳細タブの名前 DNS で、アベイラビリティーゾーンを指定しないDNS名を使用します。DNS 名前は次のようになります。 vpce-1234567e1c24a1fe9-62qntt8k.storagegateway.us-east-1.vpce.amazonaws.com

これでVPCエンドポイントが作成され、ゲートウェイを作成できます。詳細については、「ゲートウェイを作成する」を参照してください。