볼륨 생성 - AWS Storage Gateway
볼륨에 대한 CHAP 인증 구성

Amazon S3 File Gateway 설명서가 Amazon S3 File Gateway란 무엇인가요?로 이동되었습니다.

Amazon FSx 파일 게이트웨이 설명서가 Amazon FSx 파일 게이트웨이란? 으로 이동되었습니다.

Tape Gateway 설명서가 Tape Gateway란 무엇인가요?로 이동되었습니다.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

볼륨 생성

앞서 추가한 로컬 디스크를 VM 캐시 스토리지 및 업로드 버퍼에 할당하였습니다. 이제 애플리케이션이 데이터를 읽고 쓸 스토리지 볼륨을 생성합니다. 게이트웨이는 볼륨이 최근에 액세스한 데이터를 캐시 스토리지에 로컬로 유지 관리하고, 아울러 Amazon S3에 비동기식으로 전송한 데이터를 유지 관리합니다. 저장 볼륨의 경우, 추가한 로컬 디스크를 VM 업로드 버퍼 및 애플리케이션 데이터에 할당하였습니다.

참고

AWS Key Management Service (AWS KMS) 를 사용하여 Amazon S3에 저장된 캐시 볼륨에 기록된 데이터를 암호화할 수 있습니다. 현재AWS Storage Gateway API 참조를 사용하여 이를 수행할 수 있습니다. 자세한 내용은 CreateCachediSCSIVolume 또는 을 참조하십시오. create-cached-iscsi-volume

볼륨을 생성하려면

  1. Storage Gateway 콘솔(https://console.aws.amazon.com/storagegateway/home)을 엽니다.

  2. Storage Gateway 콘솔에서 볼륨 생성을 선택합니다.

  3. 볼륨 생성 대화 상자의 게이트웨이에서 게이트웨이를 선택합니다.

  4. 캐시 볼륨의 경우, 용량에 용량을 입력합니다.

    저장 볼륨의 경우, 목록에서 디스크 ID 값을 선택합니다.

  5. 볼륨 콘텐츠의 경우, 볼륨을 생성하는 게이트웨이의 유형에 따라 선택 사항이 달라집니다.

    캐싱 볼륨의 경우, 다음과 같은 옵션이 있습니다.

    • 새 빈 볼륨 생성(Create a new empty volume).

    • Amazon EBS 스냅샷을 기반으로 볼륨 생성. 이 옵션을 선택하는 경우 EBS 스냅샷 ID의 값을 지정합니다.

      참고

      스토리지 게이트웨이는 AWS Marketplace 볼륨의 스냅샷에서 캐시 볼륨을 생성하는 기능을 지원하지 않습니다.

    • 마지막 볼륨 복구 지점에서 복제. 이 옵션을 선택하는 경우 소스 볼륨의 볼륨 ID를 선택합니다. 리전에 볼륨이 없으면 이 옵션이 표시되지 않습니다.

    저장 볼륨의 경우, 다음과 같은 옵션이 있습니다.

    • 새 빈 볼륨 생성(Create a new empty volume).

    • 스냅샷을 기반으로 볼륨 생성(Create a volume based on a snapshot). 이 옵션을 선택하는 경우 EBS 스냅샷 ID의 값을 지정합니다.

    • 디스크의 기존 데이터 보존

  6. iSCSI 대상 이름에 이름을 입력합니다.

    대상 이름은 소문자, 숫자, 마침표(.), 하이픈(-)을 포함할 수 있습니다. 이 대상 이름은 검색 후 iSCSI Microsoft 이니시에이터 UI의 대상 탭에 iSCSI 대상 노드 이름으로 나타납니다. 예를 들어 target1이라는 이름은 iqn.1007-05.com.amazon:target1으로 표시됩니다. 대상 이름이 스토리지 영역 네트워크(SAN) 내에서 전역적으로 고유한지 확인합니다.

  7. 네트워크 인터페이스 설정에 선택된 IP 주소가 있는지 확인하여 없을 경우 네트워크 인터페이스에서 IP 주소를 선택합니다. 네트워크 인터페이스의 경우, 게이트웨이 VM에 대해 구성된 각 어댑터마다 IP 주소 하나가 표시됩니다. 게이트웨이 VM이 네트워크 어댑터 한 개에만 구성된 경우, IP 주소가 하나밖에 없으므로 네트워크 인터페이스 목록은 표시되지 않습니다.

    iSCSI 대상은 선택하는 네트워크 어댑터에서 사용할 수 있습니다.

    여러 네트워크 어댑터를 사용하도록 게이트웨이를 정의한 경우 스토리지 애플리케이션이 볼륨에 액세스하는 데 사용해야 할 IP 주소를 선택합니다. 다중 네트워크 어댑터 구성에 대한 자세한 내용은 여러 개의 NIC에 게이트웨이 구성 단원을 참조하십시오.

    참고

    네트워크 어댑터를 선택한 후에는 이 설정을 변경할 수 없습니다.

  8. (선택 사항) 태그에 키와 값을 입력하여 태그를 볼륨에 추가합니다. 태그는 볼륨을 관리, 필터링 및 검색하는 데 도움이 되는 대소문자 구분 키-값 페어입니다.

  9. 볼륨 생성을 선택합니다.

    이 리전에서 이전에 볼륨을 생성한 적이 있다면 Storage Gateway 콘솔에 해당 볼륨이 나열됩니다.

    그러면 CHAP 인증 구성 대화 상자가 나타납니다. 이때 볼륨에 대해 CHAP(Challenge-Handshake Authentication Protocol)을 구성하거나 취소를 선택하여 나중에 CHAP을 구성할 수 있습니다. CHAP 설정에 대한 자세한 내용은 볼륨에 대한 CHAP 인증 구성 섹션을 참조하세요.

    볼륨이 선택되어 총 공간과 사용된 공간이 표시되어 있는 Storage Gateway 볼륨 페이지입니다.

CHAP를 설정하지 않으려면 볼륨 사용을 시작합니다. 자세한 설명은 볼륨 사용 섹션을 참조하세요.

볼륨에 대한 CHAP 인증 구성

CHAP은 스토리지 볼륨 대상에 액세스하려할 때 인증을 요청함으로써 재생 공격을 방지합니다. CHAP 인증 구성 대화 상자에서 볼륨의 CHAP를 구성하는 데 필요한 정보를 입력합니다.

CHAP을 구성하려면

  1. CHAP을 구성하고자 하는 볼륨을 선택합니다.

  2. 작업에서 CHAP 인증 구성을 선택합니다.

  3. 이니시에이터 이름에 이니시에이터 이름을 입력합니다.

  4. 이니시에이터 암호에 iSCSI 이니시에이터를 인증하는 데 사용할 비밀 문구를 입력합니다.

  5. 대상 암호에 상호 CHAP에 대해 대상을 인증하는 데 사용할 비밀 문구를 지정합니다.

  6. 저장을 선택하여 항목을 저장합니다.

    CHAP 인증 설정에 대한 자세한 내용은 iSCSI 대상에 대한 CHAP 인증 구성 단원을 참조하십시오.

다음 단계

볼륨 사용