この記事では、NetApp Cloud Syncを使ってBOXにあるファイルをAmazon S3に同期したいと思います。

Keyword

Amazon S3とは
Amazon S3(Amazon Simple Storage Service)はデータを格納・管理できるオブジェクトストレージサービスです。主にウェブサイトやアプリケーションなどのデータバックアップおよび復元、アーカイブなど、さまざまなことに利用します。また、ファイルのバックアップ、ファイル処理の加工前、あるいは加工後のファイルの保存、動画・画像ファイルやCSSなどWebで使う静的なファイルをS3に置いて配信するなど、非常に広範囲な使い方ができます。
BOX
BOXは、世界中で活用されているファイル共有のオンラインストレージサービスです。オンラインストレージとはさまざまな形式のファイルを管理できるサービスであり、マニュアルの共有や議事録の保存など、ビジネスのあらゆるシーンで活用されています。また、BOXは海外で開発されたサービスですが、日系企業でも広く導入されています。
NetApp Cloud Sync
ハイブリッド・マルチクラウド環境でのデータ同期サービスです。NFSまたはCIFSファイル共有、Amazon S3 Object、Azure Blob、Google Cloud Storage、IBM Cloud Object Storage、NetApp StorageGRID、BOX、SMB Serverなど異なるフォーマットのファイルサーバーの間でデータを転送できます。

手順

1.BOXの認証情報を準備
2.Cloud SyncとS3バケットをAmazon Cloudに作成
3.BOXにあるファイルをS3バケットに同期
構成イメージ：

1.BOXの認証情報を準備

BOXのサイトにアクセスしてアカウントを作成します。外部ユーザーの二要素認証が必要の為、Business プランのEnterpriseを14日無料利用できるプランを選びます。

ログインすると、最初にこの画面になります。Dev ConsoleとAdmin Consoleにより、設定を準備します。

Dev Consoleでの操作
Dev ConsoleをクリックしてCustome AppとServer Authentication (with JWT)を選び、Appを作成して必要な認証情報Client ID、Client Secret、Enterprise ID、Private Key、Passphraseを取得します。

Generate a Public/Private Keypairを押してDownlaod as JSONして保存します。

Editorで開いて、中身のJsonを確認して後程これらの情報を使います。
Admin Consoleでの操作
作成したAppのClient IDを入れてAddします。

Contentにアクセスして、Log in to user's accountをした後にファイルを作っておきます。
注意事項：
必ず、My Apps ->Configuration -> App Access LevelをApp + Enterprise Accessにします。

上記の設定後に、Admin ConsoleからReauthorize Appをします。

ここまではBOXの準備が完了です。

2.Cloud SyncとS3バケットをAmazon Cloudに作成

Cloud Sync
こちらの記事「Amazon Cloud上にNetApp Cloud SyncのData Brokerを作成する二つの方法」を参考して、Cloud SyncをAWS上に作成します。

Cloud SyncのIAM roleをクリックしてARNをメモし、後程S3バケットに使います。
S3
AWS consoleでBlock public accessをoffにしてS3バケットを作成します。

こちらのドキュメントを参考して「The permissions included in this JSON file」を確認した上でBucket policyを編集します。<bucketName>をここで作成したバケットにして、<roleARN>を上記のCloud SyncでメモしたをARNにします。

3.BOXにあるファイルをS3バケットに同期

NetApp BlueXPのGUIからドラッグでBOXとS3のSync Relationshipを作成します。

最初準備したBOXの認証情報を入力します。

正しくBOXの認証情報を入れた後、BOXのファイルが読めるようになります。

BOXにあるデモ用のファイルを確認します。

用意したS3バケットを選択します。

S3バケットへのアクセス方法は、S3 Private LinksとS3 Bucket Policy二つがあります。
S3 Private Linksの場合は、事前にAWS consoleでS3バケットにアクセスできるVPC endpointを作成して選択できます。

今回はS3 Private Linksを利用せずに、S3 Bucket PolicyにCloud SyncのARNを入れてアクセスできるように設定しました。

Relationship Metadataはdefaultのままで行きます。

BOXにあるファイル/NetAppCloudSyncDemo/をS3バケット netappcloudsyncboxtos3demoに同期します。

同期が完了後、Dashboardから詳細を確認できます。

S3に同期できたファイルを確認します。

まとめ

NetApp Cloud Syncを使って、NetApp BlueXPのGUIにより、BOXにあるファイルをAmazon S3に同期しました。同じことをAmazon FSx for NetApp ONTAPでもできます。

参考リンク

1.Permissions required for S3 buckets in other AWS accounts
2.Amazon S3 とは
3.Cloud Sync: Creating a new data broker in AWS
4.Amazon Cloud上にNetApp Cloud SyncのData Brokerを作成する二つの方法
5.NetApp BlueXP: Create a Connector in AWS from BlueXP
6.クラウドストレージ「Box」とは？
7.Configuring provisioning for Box
8.【AWS初心者向け】ストレージサービス「Amazon S3」