Amazon FSxとは
- 「Amazon FSx for Windows File Server」と「Amazon FSx for Lustre」を提供。
※今回は「Amazon FSx for Windows File Server」について記載。 - SMBプロトコルを利用したファイルストレージ。
- ADと統合するため、ローカルもしくはAWS上にWindows Serverが必要。
- ファイルの転送時と保存時に自動的に暗号化。
FSxの利用に必要な構成
- VPC
- VPC(DHCP オプションセットの編集)
- VPC(DNS 解決の編集)
- VPCセキュリティグループ
- サブネット
- AD Server(「AWS Directory Service」 or 「ローカルAD」)
※今回は「AWS Directory Service」を使用。 - AD Serverと接続するためのWindowsマシン
※今回はEC2上に「Windows Server 2016」を構築。
FSxを利用するための準備
※VPC、VPCセキュリティグループ、サブネットは割愛
1. 「AWS Directory Service」でAD用のディレクトリを作成。
2. 「AWS FSx」でファイルシステムの作成。
3. Windows端末(Win 2016)からAD参加。
4. Windows端末(win 2016)から作成したファイルシステムをマウント。
Directory ServiceでAD用のディレクトリを作成
1. AWSのサービスから「Directory Service」を選択。
2. 「Active Directory」 - 「ディレクトリ」 - 「ディレクトリのセットアップ」を選択。
3. 「AWS Managed Microsoft AD」を選択。
※利用用途によって選択するディレクトリタイプは異なりますが、今回は「AWS Managed Microsoft AD」を利用します。
4. エディションに「Standard Edtion」、DNS名に適当なDNS名(今回は「sagaken.local」を使用)を入力。
5. 管理者ユーザ(admin)用のパスワードを入力。
6. VPCとサブネットを選択。
7. ディレクトリを作成。
8. ディレクトリが作成されていることを確認。
※作成に20分～30分程度掛かります。
Amazon FSxでファイルシステムを作成
1. サービスからfsxを選択。
2. 「Create file system」を選択。
3. 「Amazon FSx for Windows File Server」を選択。
4. 「File system details」で以下の通り入力/選択。
| File system name - optional | Deployment type | Storage type | Throughput capacity |
|---|---|---|---|
| FSx_TEST | Single-AZ 2 | SSD 32GiB | Recommended throughput capacity(8MB/s) |
5. 「Network & security」、「Windows authentication」で以下の通り入力/選択。
「Encryption/Maintenance preference/Tags」はデフォルト値を使用。
- Network & security
| Virtual Private Cloud (VPC) | VPC Security Groups | Subnet |
|---|---|---|
| VPCを選択 | セキュリティグループを選択 | サブネットを選択 |
- Windows authentication
| Choose an Active Directory to provide user authentication and access control for your file system | Choose an AWS Managed Microsoft AD directory to use.|
|:-:|:-:|:-:|
| AWS Managed Microsoft Active Directory | sagaken.local｜d-92671f1a62(VPC名)|
-
Encryption
デフォルト -
Maintenance preferences - optional
デフォルト -
Tags - optional
デフォルト
6. 「Create file system」を選択。
7. ファイルシステムが作成されていることを確認。
※作成に20分～30分程度掛かります。
Windows端末(Win 2016)からAD参加
1. Windows端末にログインし、「Directory Service」で作成したAD(sagaken.local)に参加。
※ユーザは「admin」、パスワードは「Directory Service」で入力したパスワードを記載。
※ドメイン参加後に再起動が求められます。
Windows端末(win 2016)から作成したファイルシステムをマウント
1. Windows端末に「sagaken.local/admin」でログイン。
2. 作成したファイルシステムを選択し、「Network & security」の画面で「DNS name」の文字列をコピー。
※画面上部の「Attach」を押すと「Attach instruction」にnet useコマンドも見えるのでどちらでも問題ありません。
or
3. コピーした文字列に「\share」を加え、ネットワークドライブとして追加。
※ドライブパスは任意。
まとめ
FSxの使い方をざっくり纏めてみました。
接続出来ないという方は、AWSのユーザーガイドにトラブルシューティング方法が記載されているのでご確認下さい。
https://docs.aws.amazon.com/fsx/latest/WindowsGuide/troubleshooting.html