はじめに

現在私はストレージ製品の設計開発に携わっており、個別のエンプラ系のお客様のSIにも関わることがあるのですが、エンプラ系の大抵のお客様は何らかの形でオンラインストレージのバックアップを持つことになります。

そんなお客様のバックアップに対する意識の高さを目の当たりにして、私の自宅にあるNASもバックアップを取ったほうがいいのでは…？と思い至った訳ですが、でもNAS筐体2台持つのはいやだな…とも思ってしまうわけで、そうするとクラウドへのバックアップが視野に入ってきます。

クラウドといえばAWSということで、今回はAmazon AWS S3に自宅NASのバックアップを取った際の設定方法を備忘録として残そうと思います。

使用しているNAS装置

Synology DS416Slim
- 小さい筐体だが、2.5インチSSDベイを4つ搭載できる
- 小さくてかわいいね

構成

以下のような構成をとることとした
- Synologyストレージにバンドルされている"Hyper Backup"アプリを使用して、S3にNASデータのバックアップを転送
- S3のライフサイクルルールを使用して、最新の非現行バージョン以外のバージョンをGlacierに移行

設定手順

手順の概要

全部で4ステップになった

1, [AWS側]IAMユーザーの作成
2, [AWS側]S3バケットの作成
3, [自宅側]Hyper Backupの設定
4, [AWS側]S3ライフサイクルルールの作成

手順詳細

1, [AWS側]IAMユーザーの作成

(1) ユーザーの作成ボタンを押す
- 赤枠のボタンをおす！
(2) ユーザー名を入力
- 流行りのカッコいい名前を付けましょう(そんなことよりもわかりやすい名前が重要です)
(3) ポリシーのアタッチ
- 今回は"ポリシーを直接アタッチする"方法を選択しました
  - S3FullAccessを選択
(4) 設定を確認して作成
- 最後に右下の"ユーザーの作成"ボタンを押すと、IAMユーザーの作成が完了します

2, [AWS側]S3バケットの作成

(1) "バケットを作成"ボタンを押す
(2) バケット名を入力し、バケットの各種設定を選択
- バケット名の入力が必須ですが、それ以外にもいくつか設定項目があります。
(3) 設定がすべて終わったら、右下の"バケットの作成"ボタンを押せば、作成が完了します

3, [自宅側]Hyper Backupの設定

次に、自宅NAS側でHyper Backupの設定を行います。
SynologyのNASは自前の管理コンソール(GUI)を持っていて、ブラウザからアクセス可能となっています

(1) アクセスキーの作成
- まずはAWS側でアクセスキーを作成します。AWSのベストプラクティスと比較するとあまり推奨された方法ではありませんが、Hyper Backupと連携する上では、現状これ以外のやり方がありません
- "アクセスキーを作成"のリンクをクリックします
- 次のページで、"AWSの外部で実行されるアプリケーション"を選択します
  - このようなページが用意されている時点で、単純なアクセスキーを用いた認証がいかに推奨されていないかがよくわかりますね…
    
    -このページの次のページで、アクセスキーとシークレットキーのペアが表示されるので、忘れずにメモします。特にシークレットキーの表示は一度きりなので、忘れずにメモしてください
(2) バックアップ先の作成
- Synologyの管理コンソール側に移動します
  - パッケージセンターからHyper Backupを選択し、バックアップ対象としてAmazon S3を選択すると、この画面になります
    - 作成済のバケット、IAMユーザーのアクセスキーとシークレットキーを入力します
(3) バックアップ対象の選択
- 今回は"pics"フォルダを選択します
(4) バックアップ設定
- 各種バックアップ設定をします。以下のような設定項目があります
  - データ圧縮の有無
  - 転送データ暗号化(DIFE)の有無
  - バックアップの開始時間・頻度
  - 整合性チェックの開始時間・頻度

(5) ローテーション設定
- バックアップデータのローテーション設定をします
  - これを設定すると、NAS側から一定以上古くなった旧バージョンのバックアップデータを削除してくれるはず(そうだといいな)
(6) バックアップ開始
- "(5) ローテーション設定"まで終わると、今すぐバックアップするかどうか聞いてくるので、とりあえずやってみる
- 成功

4, [AWS側]S3ライフサイクルルールの作成

せっかくなので古くなったバックアップを、より安価な格納場所にTieringすることにする

(1) バケットの管理タブで"ライフサイクルルールを作成する"ボタンをクリック
- 赤枠の部分が2か所ありますが、どちらを押しても同じ画面に遷移します
(2) 各種設定項目を入力
- 次に各種設定項目を入力、選択します
  - ライフサイクルルール名：255文字以内のカッコいい名前を付けます
  - ルールスコープを選択：以下2つの内、いずれかを選択する
    - 1つ以上のフィルターを使用してこのルールのスコープを制限する
    - バケット内のすべてのオブジェクトに適用
  - フィルタータイプ：ルールスコープで、"1つ以上のフィルターを使用してこのルールのスコープを制限する"を選択すると、設定が必要になる
  - ライフサイクルルールのアクション：どのバージョンにどのようなアクションを適用するかを選択する
(3) "ルールの作成"ボタンを押す
- ライフサイクルルールが出来上がった。これで全工程完了。

思うこと

設定は簡単でいいね
セキュリティ面：Synology側に、アクセスキーとシークレットキーをベタ打ちする選択肢しかなさそうなのが何とかできないかな…という感じはする。IAM Roles Anywhereが使えるように証明書交換に対応できるようになるとなおよし