Amazon Web Services ブログ

Category: Amazon FSx for Windows

Amazon FSx for Windows File Serverでファイルアクセス監査が可能になりました

このブログは2021年6月8日にMartin Beeby (Principal Advocate)によって執筆された内容を日本語化した物です。原文はこちらを参照して下さい。 Amazon FSx for Windows File Server は、業界標準のSMB(Server Message Block)プロトコルでアクセス可能なフルマネージドファイルストレージを提供します。Windows Server上に構築され、豊富なエンタープライズストレージ機能を、AWSの持つ拡張性、信頼性、および低コストと共に提供します。 ユーザークォータ、シャドウコピーを使用したエンドユーザーによるファイルのリストア、Microsoft Active Directoryとの統合などの主要機能に加え、今回、Windowsイベントログを使用したファイル、フォルダ、ファイル共有へのエンドユーザーのアクセス監査に対応しました。

Read More

Amazon FSx for Windows ファイルサーバーでファイルアクセス監査が利用可能に

Amazon FSx for Windows ファイルサーバーは、業界標準の Server Message Block (SMB) プロトコル経由でアクセスできるフルマネージドファイルストレージを提供しています。Windows Server 上に構築され、AWS に期待されるスケーラビリティ、信頼性、および低コストを備えたエンタープライズストレージ機能の豊富なセットを提供します。 チームは、ユーザークォータ、エンドユーザーファイルの復元、Microsoft Active Directory 統合などの主要な機能に加えて、Windows イベントログを使用したファイル、フォルダ、およびファイル共有に対するエンドユーザーアクセスの監査のサポートを追加しました。 ファイルアクセス監査の概要 ファイルアクセス監査を使用すると、他の多くの AWS のサービスにログを送信し、ログをクエリ、処理、および保存することができます。ファイルアクセス監査を使用することにより、エンタープライズストレージ管理者およびコンプライアンス監査担当者は、時間の経過とともにログが増大するのに伴って生じるストレージ管理の必要性を排除しながら、セキュリティとコンプライアンスの要件を満たすことができます。ファイルアクセス監査は、金融サービスやヘルスケア業界などの規制が厳しいお客様にとって特に重要です。

Read More

Amazon FSx for Windowsで実現、SAP NetWeaverのWSFC構成(高可用性構成)

企業はSAPなどのビジネスクリティカルなアプリケーションをAWSに移行しています。SAPシステムは、世界中のほとんどの企業でミッションクリティカルなワークロードを実行しています。SAPの高可用性(HA)は、企業にとってSAPシステムに関する最優先事項の一つです。サービスレベルマネジメントプロセスの一環として、自社の高可用性要件を明確に理解し、適切な戦略を導入することが重要です。

Read More

クラウド内のファイルサーバーデータへの高速なキャッシュアクセスのために Amazon FSx ファイルゲートウェイの使用を開始する

従来のワークロードが引き続きクラウドに移行するため、一部のお客様は、通常はオンプレミスのファイルサーバーに保持されているデータをホストするクラウドネイティブなサービスを利用することができませんでした。例えば、チームやプロジェクトのファイル共有、またはコンテンツ管理システムで一般的に使用されるデータは、顧客の施設とクラウドの間でのレイテンシーが大きい、あるいは帯域幅が制限または共有されているという問題があるため、オンプレミスに常駐する必要がありました。 本日、 Amazon FSx ファイルゲートウェイを発表いたしました。これは、オンプレミスのファイルサーバーを引き続き使用および管理する代わりに、 Amazon FSx for Windows ファイルサーバーを使用してクラウドに保存されたデータにアクセスするのに役立つ新しいタイプの AWS Storage Gateway です。 Amazon FSX File Gateway はネットワークの最適化およびキャッシュを使用するため、共有データがオンプレミスにあるかのようにユーザーやアプリケーションに表示されます。ファイルサーバーデータを Amazon FSx for Windows ファイルサーバーに移動および統合することで、クラウドストレージの規模と経済性を活用し、オンプレミスのファイルサーバーの管理にかかわる非差別化されたメンテナンスを利用することができます。サーバーを使用できますが、 Amazon FSX ファイルゲートウェイ はレイテンシーと帯域幅に関する問題を解決します。 オンプレミスのファイルサーバーの置き換え Amazon FSx File Gateway は、オンプレミスのファイルサーバーを交換する際に考慮すべき理想的なソリューションです。低レイテンシーのアクセスにより、レイテンシーの影響を受けやすいオンプレミスアプリケーションを引き続き使用できます。また、キャッシュにより、オンプレミスとクラウド間の共有帯域幅が節約されます。これは、多数のユーザーがファイル共有データに直接アクセスしようとする場合に特に重要です。 すべて同じ Active Directory ドメインのメンバーであり、AD インフラストラクチャを AWS Directory Service でホストするか、オンプレミスで管理することが可能であれば、Amazon FSx ファイルシステムをアタッチし、ゲートウェイを介してアプリケーションとユーザーに提示することができます。 前述のように、お客様のデータは、フルマネージド型で、信頼性が高く、復元力のあるファイルシステムである Amazon FSx for Windows ファイルサーバーに存在し、ファイルサーバー、ストレージボリューム、およびバックアップのセットアップや操作に伴う複雑さを排除します。Amazon FSx for Windows ファイルサーバーは、完全なサーバーメッセージブロック […]

Read More

Amazon FSx File Gatewayを使ったファイルサーバーへの高速なキャッシュアクセス

このブログはSteve Roberts (Developer Advocate focused on .NET and PowerShell development on AWS)によって執筆された内容を⽇本語化したものです。原⽂はこちらを参照して下さい。 従来のワークロードがクラウドに移行していく中で、一部のお客様は、データがオンプレミスのファイルサーバに保存されているため、クラウドの恩恵を十分に活かしきれていません。例えば、チームやプロジェクトのファイル共有、コンテンツ管理システムなどで一般的に使用されるデータは、お客様の拠点とクラウド間のネットワーク遅延、帯域の制限・共有などの問題により、オンプレミスに設置する必要があるからです。 今回、新しいタイプのAWS Storage GatewayであるAmazon FSx File Gatewayを発表します。これは、オンプレミスのファイルサーバーを運用する代わりに、Amazon FSx for Windows File Serverでクラウドに保存されたデータにアクセスすることを支援するものです。Amazon FSx File Gatewayは、ネットワークの最適化とキャッシングをしているため、ユーザーやアプリケーションからは、共有データがあたかもオンプレミスにあるかのように見えます。ファイルサーバーのデータをAmazon FSx for Windows File Serverに移行して統合することで、クラウドストレージの拡張性とコストメリットを活用し、オンプレミスのファイルサーバーのメンテナンスから解放され、Amazon FSx File Gatewayがネットワーク遅延と帯域の問題を解決します。

Read More

AWS Backupを使用したAmazon FSxのクロスリージョン及びクロスアカウントバックアップ

このブログはAdam Hunter (Sr.Enterprise Solution Architect)とFathima Kamal (Sr.Solution Architect)によって執筆された内容を日本語化した物です。原文はこちらを参照して下さい。 AWS Backupは、Amazon FSxのクロスリージョンおよびクロスアカウントバックアップ(CRAB)をサポートしました。AWS Backupは、費用対効果が高く、フルマネージドのポリシーベースのサービスを提供し、大規模なデータ保護をさらに簡素化します。また、AWS Backupは、コンプライアンス遵守をサポートし、事業継続の目標を達成するのに役立ちます。Amazon FSxは、機能豊富でパフォーマンスの高いファイルシステムを簡単かつコスト効率よく提供します。今回のリリースにより、ストレージやアプリケーションの管理者は、AWSリージョン間でバックアップをコピーし、リージョン間の事業継続を実施することができます。また、管理者は、AWSアカウント間でバックアップをコピーすることで、ユーザーの偶発的な誤操作、アカウントの侵害、ランサムウェアからバックアップを保護することができます。 あらゆる規模の企業が、ファイルデータセットをAmazon FSxに移行し、AWSでフルマネージドのファイルストレージを利用することで、俊敏性、拡張性、コスト効率の良さを享受しています。Amazon FSxは、業界標準のSMB(Server Message Block)プロトコルでアクセス可能な共有ファイルストレージを提供するAmazon FSx for Windows File Serverと、コンピュートワークロードの高速処理を可能にする高性能な共有ファイルストレージを提供するAmazon FSx for Lustreの2つのファイルシステムから選択できます。Amazon FSxは、お客様がファイルシステムの安全で耐久性の高いバックアップを作成することを可能にします。しかし、これまでは、これらのバックアップは、ファイルシステムと同じAWSリージョンおよびアカウントにしか作成できませんでした。 本機能のサポートにより、お客様はAmazon FSxのバックアップを他のAWSリージョンにコピーしてリージョン間のビジネス継続性の目標を達成したり、アカウント間でコピーしてバックアップのコンプライアンスニーズを満たすことができるようになりました。これらの機能により、お客様は偶発的または悪意のあるユーザーアクセスの際にデータを回復することができ、プライマリアカウントのバックアップや暗号化キーの喪失を防ぐことができます。また、アプリケーションのバックアップを管理するための運用負荷を排除し、企業はより簡単にコンプライアンス要件を満たすことができます。また、取得したバックアップを活用する事で、品質保証やテストのために、本番データに影響を与えることなく、データに簡単にアクセスして共有することができます。 お客様は、AWS Backup コンソールで数回クリックするだけで、自動バックアッププランを作成し、Amazon FSxファイルシステムのバックアップや他のAWSリソースのバックアップを、追加のAWSリージョンやアカウントに定期的に作成・コピーすることができます。 このブログでは、クロスアカウントバックアップ(CRAB)のコピーを自動的に実行するAWSバックアッププランの作成を実施します。まず、ソリューションを導入するために必要な前提条件について説明します。次に、バックアッププランを設定する方法を説明します。最後に、ファイルシステムを復元することで、バックアッププランをテストする方法を確認します。 アーキテクチャ: クロスリージョン・クロスアカウントバックアップ(CRAB) 以下の図は、Amazon FSxへのCRABサポートの展開に関わる主要なコンポーネントを示しています。このアーキテクチャには、AWS BackupでバックアップされたAmazon FSx for Windows File Serverに接続されたAmazon EC2インスタンスが含まれています。CRABを実装するために、ソースアカウントからのバックアップをデスティネーションアカウントの第2のバックアップボールトにコピーします。この例では、Region間の接続にTransit Gatewayを使用していますが、VPC peeringを使用することもできます。前述のコピーを行った後、宛先アカウントのAmazon FSx for Windows File Serverをリストアすることができます。 前提条件 Amazon […]

Read More

Amazon FSx for Windows File ServerをAzure ADDSドメインと使用する方法

このブログはAdeleke Coker (Sr. Cloud Support Engineer)によって執筆された内容を日本語化した物です。原文はこちらを参照して下さい。 Amazon FSx for Windows File Serverは、業界標準のSMB(Server Message Block)プロトコルでアクセスでき、Microsoft Active Directoryと統合された共有ファイルストレージを必要とする様々なユースケースに使用されています。Amazon FSxは、オンプレミスでもクラウドでも、セルフマネージドでもフルマネージドでも、ユーザIDをホストしているMicrosoft Active Directoryであれば、どこでも使用することができます。このブログでは、ユーザIDがAzure Active Directory Domain Services (ADDS)ドメインでホストされている場合に、どのようにAmazon FSxを使用できるかについて説明します。Active Directoryは、ネットワーク上のオブジェクトに関する情報を保存し、管理者やユーザーがその情報を簡単に見つけて使用できるようにするために使用されるMicrosoftのディレクトリサービスです。これらのオブジェクトには、通常、ファイルサーバーなどの共有リソースや、ネットワークユーザーおよびコンピュータアカウントが含まれます。Amazon FSxは、AWS Directory Service for Microsoft Active DirectoryでAmazon FSxを使用したり、オンプレミスのActive DirectoryでAmazon FSx for Windows File Serverを使用したりするなど、ファイルシステムを参加させるActive Directory環境を管理者が柔軟にコントロールすることができ、ポリシーの適用や管理権限の委譲を容易に行う事が出来ます。 ADDS上でホストされているActive Directoryにユーザーのアイデンティティがある場合、アイデンティティをAWSに移行または同期する必要なく、そのActive DirectoryでAmazon FSx for Windows File Serverを使用することができます。このブログでは、ラボ環境での例を用いて、Amazon FSxを既存のADDSに参加させる方法を示します。既存のADDSのアイデンティティは、保存されたファイルにアクセスするためにこの共有を利用することができ、Amazon FSx for Windows File Serverのファイル共有に対して認証するためにAzure […]

Read More

AWS DataSyncとAmazon FSxを使って1ヵ月でファイルストレージをAWSへマイグレーション

このブログはVaibhav Singh (Cloud Infrastructure Architect with AWS ProServe India)によって執筆された内容を日本語化した物です。原文はこちらを参照して下さい。   オンプレミスからクラウドへの移行では、さまざまなお客様がそれぞれに異なった環境を持っていて実現方法も異なります。あるお客様はオンプレミスで稼働しているワークロードの規模が小さかったり、あるお客様は複数のデータセンターに複数のストレージアレイを設置していたり、さらに複雑で膨大なセットアップを行っているお客様もいるかと思います。クラウドに移行する場合、現在のデータストレージ環境を調査することの難しさや、どのように始めればよいか戸惑うのは当然のことでしょう。 AWSプロフェッショナルサービスは、ダウンタイムを最小限に抑えながら、お客様のクラウドへの移行をサポートし、最も効率的で効果のある方法でクラウドソリューションを最大限に活用できるようにします。AWSは、アプリケーションやデータベース、バックアップやディザスタリカバリ(DR)のスタックを再設計することなく、ビジネスに最適な方法でデータをクラウドに移行することを支援します。 この記事では、10,000人以上の従業員を抱えるグローバル金融サービス企業のお客様が、AWSプロフェッショナルサービスによる迅速かつ安全なオンライン移行によって、どのようにしてクラウドへの移行を加速させたかを紹介します。このケースでは、お客様はAWS DataSyncとAmazon FSx for Windows File Server(Amazon FSx)を使用して、100TB以上のファイルストレージを迅速かつシームレスに移行することができました。

Read More

VMware Cloud on AWSにおけるストレージオプションと設計

VMware Cloud on AWSはVMwareのSoftware-Defined Data Center (SDDC)技術をAWSのグローバルインフラストラクチャ上で提供するためVMwareとAWSが共同開発したソリューションです。 様々なストレージ要件のワークロードが存在する場合、利用可能なストレージオプションの種類を把握し、異なる条件下でそれらをどう使っていくことが最適であるかを理解することが重要です。 VMware Cloud on AWSは複数のストレージサービスと統合されており、VMware vSphereワークロードに対して選択肢と柔軟性を提供しています。しかしながら各サービスは特定のシナリオに最適化されており、ワークロード全体に対して最適な単一のアプローチというものはありません。正しいサービスを選択するには、まずVMware vSphereワークロードのストレージ要件やパフォーマンスの統計データを理解しなければいけません。それを踏まえた上で、お客様のワークロードに適したコスト、可用性、パフォーマンス要件を満たすストレージを計画、実装することができます。

Read More
Cloud Video Editing

【Edit in the Cloud】AWSで編集環境を構築する方法 ~Cloud Video Editing テンプレート~

Edit in the Cloudシリーズの第1回目では、AWS上で様々な編集シナリオの想定モデルを実現するための基礎知識を説明しました。今回はいよいよGitHubのサンプルをデプロイする段階に入ります。このステップ バイステップガイドでは、AWS上で編集ホスト、ストレージをデプロイし、接続する方法を詳しく説明します。このテンプレートによりユーザーはAmazon Elastic Compute Cloud (Amazon EC2) 上に編集環境を構築することができます。加えて、Amazon FSx for Windows ファイルサーバーはEC2インスタンスからストレージとして利用し、メディアアセットの共有リポジトリとして活用することができます。また、このテンプレートには、Teradici for Federated Loginと連携したAWS Directory Servicesが含まれており、シームレスな編集体験を可能にしています。では早速テンプレートを利用して環境を構築していきましょう。まずご自身のAWSアカウントを利用して、AWSマネジメントコンソールにログインしたら次のAWS CloudFormationデプロイメントテンプレートを使用します。本テンプレートは現在、US-East-1とUS-West-2で提供しています。

Read More