はじめに

この記事は、NetApp のストレージ OS である ONTAP の機能を活用して、自前のクラウドストレージを構築する為のアイディアの紹介と構築メモです。

前回記事「さいきょうのクラウドストレージを Amazon FSx for NetApp ONTAP + Nextcloud で作る！（その2）」では、AWSのEC2でNextcloud サーバーを立て、データの保管場所として Amazonm FSx for NetApp ONTAP (以下 FSxN)の環境を作る手順を紹介しました。

今回は Active Directory のユーザーでログインしたり、 Windows PC から直接共有フォルダーを見えるようにしていきます。
これにより、オンプレのファイルサーバーをクラウドへ移行した際に、従来通りのファイルサーバーとして使いつつ、クラウドらしくモバイル利用も、と両方使えるような環境を作ってみます。

用意するもの

Nextcloud + FSxN

前回記事「さいきょうのクラウドストレージを Amazon FSx for NetApp ONTAP + Nextcloud で作る！（その2）」と同等の環境が必要です。

AD サーバー

サーバーの設置場所はどこでも OK ですが、Nextcloud サーバー及びFSxN の管理用 IP アドレスとの間で疎通出来る必要があります。

その他

FSxN の追加設定をコマンドで行うために、SSH 接続が必要です。
FSxN の管理 IP アドレスに SSH アクセスができる必要があります。
Nextcloud のサーバーとかでも良いですが、踏み台サーバー等として外部から操作出来る環境が必要です。

構成イメージ

手順

FSxN の設定

ストレージ仮想マシンを追加

既存ファイルシステムに SMB/CIFS 機能を提供するストレージ仮想マシンを追加します。

AWS コンソールから、FSx > ストレージ仮想マシン
の画面を開き、「ストレージ仮想マシンを作成」を選択します。

下記設定を入れて、作成します。

SVM名
ストレージ仮想マシン名ルートボリュームのセキュリティスタイル：NTFS
「Active Directory への参加」を選択
NetBios名
Active Directory ドメイン名
DNS サーバーの IP アドレス
ADドメインの名前解決が出来るDNS（AD自身でOK）
サービスアカウントのユーザー名
ADの管理者権限のあるユーザー名
サービスアカウントのパスワード

数分待つと、SMB (CIFS) でアクセス可能なファイルサーバーが作成され、AD のドメインに参加している状態になります。

ボリュームの作成

FSx > ボリュームの画面から「ボリュームの作成」を選択します。

必要項目を入れて「Confirm」をクリックします。
数秒待つと、ボリュームが作成されます。

SMB 共有の作成

共有の作成はコマンドで実施する必要があります。
SSH で FSx ファイルシステムの「管理エンドポイント IP アドレス」に接続します。
管理者でログインし、下記コマンドを実行します。

::> vserver cifs share create -share-name pub -path /pub -share-properties oplocks,browsable,show-previous-versions

Nextcloud サーバーの構成

AD (LDAP) 連携と SMB アクセスをするため、Nextcloud サーバーにモジュールを追加します。

$ sudo apt install ldap-client -y
$ sudo apt install php-smbclient -y

Nextcloud の設定

LDAP 連携機能とSMB機能を有効化します。

ブラウザで Nextcloud の管理画面にアクセスし、管理ユーザーでログインします。
管理画面の右上のアイコンをクリックし、メニューから「＋アプリ」を選択します。

アプリ管理画面に遷移しますが、左ペインにある「無効なアプリ」を選択すると、有効化されていないアプリの一覧が表示されます。

その中にある「External Storage Support」と「LDAP user and group backend」を「有効にする」ボタンをクリックします。

次に、アプリの設定に移ります。
右上のユーザーアイコンをクリックし、メニューから「設定」を選択します。

「LDAP/AD統合」の設定

左ペインに「LDAP/AD統合」というメニューが追加されていますので、クリックして設定画面に移ります。

「サーバー」タブ
例えば、Windows で構築された AD サーバを LDAP サーバとして参照する場合で、参照用のユーザーとして「ldapadmin」というユーザーを作成してある場合は、こんな感じで設定していきます。

項目	説明	設定例
ホスト	AD サーバのホスト名 or IP アドレス	172.16.1.10
ポート	LDAP プロトコルの listen port	389
ユーザーDN	LDAP管理者等権限のあるユーザー	cn=ldapadmin,cn=Users,dc=lab,dc=local
パスワード	上記ユーザーのパスワード
ベースDN	ユーザー検索のベースDN	cn=Users,dc=lab,dc=local

「続ける」をクリックして次の「ユーザー」タブへ

「ユーザー」タブ

今回は特に設定はしていません。

下部にある「設定を検証し、ユーザーを数える」ボタンをクリックすると、認証対象となるユーザー数が表示されます。
問題なさそうならそのまま「続ける」をクリックします。

「ログイン属性」タブ

ここでも特に設定はしません。

「テスト用ログイン名」にユーザー名を入力して「設定のチェック」をクリックすると、そのユーザーでログイン可能かの確認ができます。

Nextcloud：外部ストレージの設定

管理画面右上のアイコンをクリックします。

メニューから「＋アプリ」を選択します。

左側ペインの「無効なアプリ」をクリックし、一覧にある「External storage support」を有効にします。

再度、右上アイコンをクリックします。

メニューから「設定」を選択します。

左ペインの「管理」配下にある「外部ストレージ」をクリックします。

右ペインに設定画面が表示されます。

「フォルダー名」は Nextcloud のホーム画面で見える表示名です。
「ストレージを追加」をクリックすると現れる選択肢から「SMB / CIFS」を選びます。

SMB / CIFS 設定用のビューに切り替わります。

設定項目として下記のようにします。

項目	説明	設定例
フォルダー名	各ユーザーのホームに表示されるフォルダー名	pub
外部ストレージ	アクセス方式	SMB / CIFS
認証	外部ストレージへの認証方法	ログイン認証情報
ホスト	FSxN のファイルサーバーのホスト名 or IP	xxx.xxx.xxx.xxx
共有	FSxN のファイルサーバーで作成した共有フォルダー名	pub

ADユーザーの個別の権限で FSxN にアクセス出来るようにするために、「認証」の欄を「ログイン認証情報」を選択をします。
全ての設定が出来たら、右端の✓をクリックすることで保存できます。

これで FSxN の SMB ファイルサーバーと Nextcloud 、両方が AD 連携した共存環境が完成です。

接続テスト

AD ユーザーで Nextcloud にログインします。
ホーム画面のフォルダ一覧を見ると、外部ストレージの pub というフォルダが見えるはずです。

おわりに

オンプレデータを移行しても今まで通りのファイルサーバーとしての使い方が出来、加えてモバイルアクセスも実現できる、というシナリオで今回の環境を目指してみました。

次回は、FSxN (ONTAP) の SMB 周りの機能を活用して、より高度なファイルサーバー機能やランサムウェア対策との連携を紹介する予定です。