Amazon FSx for Windows File Server のよくある質問

ファイルシステムは Amazon FSx のプライマリリソースです。ファイルやフォルダを保存し、それらにアクセスするためのシステムです。ストレージ量とスループットキャパシティー、およびアクセス用の DNS 名が関連付けられています。

ファイルシェアは、コンピューティングインスタンスにアクセスできるようユーザーが設定するファイルシステム内の特定のフォルダ (およびそのサブフォルダ) です。どのファイルシステムにもデフォルトで「share」と名付けられた Windows ファイルシェアが含まれており、任意の数の Windows ファイルシェアを作成して管理することが可能です。

Amazon FSx は SMB プロトコルをサポートしているため、ファイルシステムを Amazon EC2、Amazon ECS、VMware Cloud on AWS、Amazon WorkSpaces、Amazon AppStream 2.0 インスタンスに接続できます。アプリケーションとの互換性を確保するため、Amazon FSx では、Windows Server 2008 と Windows 7 以降のすべての Windows バージョン、および Linux の最新バージョン (cifs-utils ツールを使用) がサポートされています。

Windows の [ネットワークドライブの割り当て] 機能を使用して、ドライブ名となるアルファベット (例:「Z:」) を Amazon FSx ファイルシステム上のファイル共有に割り当てます。cifs-utils ツールを使って Linux からファイルシステムにアクセスし、ファイルシェアにマウントすることも可能です。マウントが完了すると、ローカルファイルシステム内と同じように、Amazon FSx ファイルシステム内でファイルやフォルダを操作できるようになります。

既存のファイルを Amazon FSx for Windows File Server ファイルシステムに移行する場合は、AWS DataSync を利用することをお勧めします。AWS DataSync は、AWS ストレージサービスとの間で大量のデータのコピーを簡素化、自動化、高速化するように設計されたオンラインデータ転送サービスです。DataSync は、インターネットまたは AWS Direct Connect を介してデータをコピーします。DataSync は完全マネージド型サービスとして、アプリケーションの変更、スクリプトの開発、インフラストラクチャの管理を行う必要性を取り除きます。詳細については、AWS DataSync を利用した既存のファイルの Amazon FSx for Windows File Server への移行に関するガイドをご覧ください。

副次的な選択肢として、Windows の Robust File Copy (RoboCopy) を利用して、ファイルを Amazon FSx に直接コピーすることができます。

ファイルとフォルダのデータを移動すると、Amazon FSx はプログラムによる共有管理サポートを提供し、ファイル共有設定を簡単に移行できるようにします。 ファイルアクセスの監査に既存の監査制御を使用し続けるためには、データ移行にセキュリティ ACL (SACL) を含める必要があります。 既存のファイル共有の移行については、ドキュメントガイドをご覧ください。

Amazon FSx は、CRM、ERP、カスタムまたは .NET アプリケーション、ホームディレクトリ、データ分析、メディア/エンターテイメントワークフロー、ウェブ配信およびコンテンツ管理、ソフトウェア構築環境、Microsoft SQL Server など、Windows 共有ファイルストレージを必要とする幅広いさまざまなユースケースに対応するように設計されています。

はい。Amazon FSx ファイルシステムには、VPC ピアリング接続または AWS Transit Gatewayを使用して、複数の Amazon VPC、AWS アカウント、AWS リージョンからアクセスできます。 VPC ピア接続は、2 つの VPC 間でトラフィックのルーティングを可能にするネットワーク接続です。Transit Gateway は、VPC を相互接続するためのネットワーク転送ハブです。VPC ピアと AWS Transit Gateway を利用することで、AWS アカウント間および AWS リージョン間で VPC を相互接続できます。

VPC ピアと AWS Transit Gateway 経由でファイルシステムにアクセスすることで、複数の VPC、AWS アカウント、AWS リージョンで、ユーザーとアプリケーションを横断してファイルデータセットを共有できます。詳細については、「複数の VPC、アカウント、またはリージョンからの Amazon FSx へのアクセス」をご覧ください。

アカウントで最大数千の Amazon FSx for Windows File Server ファイルシステムを稼働でき、各ファイルシステムには最大 64 TB のデータを保存できます。複数のファイルシステムを 1 つの共通フォルダ構造に統合するために、Amazon FSx は Microsoft の分散ファイルシステム (DFS) の使用をサポートしています。そのため、最大で数百 PB の容量の単一フォルダ構造に共有ファイルを整理できます。

Amazon FSx は、より大容量のディスクを追加し、バックグラウンドでデータを元のディスクから新しいディスクに透過的に移行してから、元のディスクをファイルシステムから削除することで、アプリケーションやユーザーにダウンタイムの影響を及ぼすことなく、既存のファイルシステムのストレージキャパシティを増やします。これは Windows File Server のストレージを増やすための標準的なプロセスです。

ファイルシステムでストレージ容量の更新をリクエストすると、数分以内に必要なストレージ容量が増えます。その後、バックグラウンドで実行される透過的なデータ移行プロセスは、移行されるストレージの量に応じて、数時間から数日かかることがあります。バックグラウンド移行プロセスは、ワークロードのパフォーマンスにほとんど影響を与えません。Amazon FSx コンソールまたは AWS CLI/API を使用して、いつでもデータ移行の進行状況を追跡できます。 詳細については、「ストレージ容量の管理」ドキュメントを参照してください。

A: Amazon FSx は、ファイルシステムに電力を供給するファイルサーバーを切り替えて、新しいスループット容量構成を満たすことにより、ファイルシステムのスループット容量を更新します。この更新プロセスは通常、完了するまでに数分かかります。マルチ AZ ファイルシステムでは、このプロセス中に自動フェイルオーバーとフェイルバックが発生し、シングル AZ ファイルシステムは短時間オフラインになります。

Amazon FSx は、Microsoft の分散ファイルシステム (DFS) 名前空間の使用をサポートしており、同一名前空間内の複数のファイルシステム全体のパフォーマンスを、最大で数十 GBps、数百万 IOPS までスケールアウトします。

Amazon FSx は Microsoft Active Directory (AD) と連携して、既存の Windows 環境と統合します。Amazon FSx を使用してファイルシステムを作成するときは、Microsoft AD (AWS Managed Microsoft AD またはセルフマネージド型の Microsoft AD) に結合します。 その後、ユーザーは既存の AD ベースのユーザー ID を使用して直接認証を行い、Amazon FSx ファイルシステムにアクセスしたり、個々のファイルやフォルダへのアクセスを制御したりできます。

はい。Amazon FSx for Windows File Serverでは、ファイルシステムデータおよび保管時のバックアップは、お客様が管理する AWS Key Management Service (KMS) のキーを使用して常に暗号化されます。Amazon FSx では、SMB 3.0 (またはそれ以上) をサポートしているクライアントからファイルシステムにアクセスする場合、SMB Kerberos セッションキーを使って転送中のデータを暗号化します。または、SMB 3.0 以降をサポートするクライアントのみにアクセスを制限し、コンプライアンスの要件を満たすために、ファイルシステムへのすべての接続に転送中の暗号化を適用することもできます。

高い可用性と耐久性を実現するために、Amazon FSx は、アベイラビリティーゾーン (AZ) 内で自動的にデータをレプリケートして、コンポーネントの障害からデータを保護します。また、ハードウェア障害が発生していないかどうかを継続的にモニタリングし、障害が発生した場合はインフラストラクチャコンポーネントを自動的に置き換えます。マルチ AZ ファイルシステムを作成することによって、複数の AZ に冗長性を持たせることもできます。さらに、Amazon FSx では、Windows の Volume Shadow Copy Service を利用して、日常的に使用しているファイルシステムの耐久性の高いバックアップを (S3 内に) 保存します。任意の時点でバックアップを取ることもできます。

デイリーバックアップウィンドウは、ファイルシステムの作成時に指定する 30 分間の時間枠です。Amazon FSx は、毎日、この時間枠でファイルシステムの自動バックアップを行います。デイリーバックアップウィンドウのある時点で、バックアッププロセスの初期化が行われている間にストレージ I/O が一時中断 (通常 2～3 秒未満) することがあります。

ファイルシステムに対して指定されるデイリーバックアップ保持期間 (デフォルトでは 7 日間) は、毎日の自動バックアップが保持される日数のことを指します。

AWS DataSync を使用して、2 番目のファイルシステムへの Amazon FSx for Windows File Serverファイルシステムの定期的なレプリケーションをスケジュールできます。この機能は、同一リージョンとクロスリージョンの両方のレプリケーションで利用できます。詳細については、「AWS ストレージサービス間のデータ転送」を参照してください。

Amazon FSx は、ハードディスクドライブ (HDD) とソリッドステートドライブ (SSD) の 2 種類のストレージを提供し、ワークロードのニーズに合わせてコスト/パフォーマンスを最適化できるようにします。HDD ストレージは、ホームディレクトリ、ユーザーと部門の共有、コンテンツ管理システムなど、幅広いワークロード向けに設計されています。SSD ストレージは、データベース、メディア処理ワークロード、データ分析アプリケーションなど、最高のパフォーマンスとレイテンシーの影響を最も受けやすいワークロード向けに設計されています。

別途記載がない限り、表示される料金には付加価値税、売上税など、一切の税金等および関税は含まれません。日本の居住者であるお客様が AWS のサービスをご利用になった場合には、料金と併せて別途消費税をご請求させていただきます。詳細はこちら。

ストレージキャパシティとスループットキャパシティのスケーリングは、追加費用なしで利用できます。ストレージ容量のスケーリングが完了すると (通常、ストレージ容量の引き上げをリクエストしてから 1〜2 分以内)、そのストレージ容量の料金が請求されます。スループット容量のスケーリングが完了すると (新しいスループット容量が利用可能になると)、その時点以降の新しいスループット容量に対して請求が行われます。