初めに
ストレージゲートウェイをVPCエンドポイント経由で作成する手順について書きました。
ストレージゲートウェイの作成
利用するVPC内のインスタンスにアクセスできるようにクライアントVPN等で通信経路を確保しておきます。
あらかじめストレージゲートウェイ用のエンドポイントを作成しておきます。
「S3 ファイルゲートウェイ」を選択します。
「EC2」を選択します。「インスタンスの起動」を選択し、m4.xlarge のインスタンスを起動します。
なお、インスタンスのEBSはキャッシュ用に150GiBを追加します。
「VPC」を選択し、ストレージゲートウェイ用のエンドポイントを選択します。
IPアドレスは、EC2のプライベートIPアドレスを入力します。
ゲートウェイの名前を入力します。
「ゲートウェイのアクティブ化」を選択します。
しばらくローカルディスクの読み込みが完了するまで待ちます。
読み込みが完了したら「保存して続行」を選択します。
ログの設定はデフォルトのまま進めます。
ファイル共有の作成
ストレージゲートウェイを作成したら「ファイル共有の作成」を選択します。
今作成したストレージゲートウェイを選択し、バケット名を入力します。他はデフォルトで進めます。
ストレージ設定ではすべてデフォルトで進めます。
クライアントの追加で、マウントを許可するCIDRを入力します。
アクセス権限やIDはすべてデフォルトで進めます。
作成したらステータスが「利用可能」になるまで待ちます。「利用不可」であれば設定ミスがあります。この手順検証中、設定したバケットのバケットポリシーでファイル共有のロールに対するすべてのアクセスをDenyにしていたことが原因で「利用不可」と表示されました。
ファイル共有作成後、マウントできるようになります。このインスタンスにはパブリックIPアドレスを使用してログインしています。
sudo mount -t nfs -o nolock,hard 172.31.43.107:/account-a-bucket-0525 dir
許可していないNFSクライアントからはマウントできません。
[ec2-user@ip-172-31-1-236 ~]$ sudo mount -t nfs -o nolock,hard 172.31.43.107:/account-a-bucket-0525 dir
mount.nfs: access denied by server while mounting 172.31.43.107:/account-a-bucket-0525