主な特徴

Amazon FSx for Windows File Server では、Windows ベースのアプリケーション用に、Windows の共有ファイルストレージを簡単に起動して使用できます。Amazon FSx は Windows Server 上に構築されているため、このサービスを利用すると Windows ベースのアプリケーションが依拠する互換性、機能、パフォーマンスを装備した、完全マネージド型の Windows ファイルサーバーを使用できるようになります。Amazon FSx を使用すれば、業界標準の SMB プロトコルを使って、最大数千台のコンピューティングインスタンスからアクセス可能な、高い耐久性と可用性を備えた Windows ファイルシステムを起動できます。Amazon FSx では SSD ストレージを使用して、ファイルシステムの高性能スループットと IOPS、一貫したミリ秒未満のレイテンシーを実現しています。

ネイティブ Windows との互換性

Amazon FSx は Microsoft Windows Server を使用して構築されており、ネイティブの Windows 共有ファイルストレージが使用できるため、アプリケーションを実行するために必要な互換性、機能、パフォーマンスが得られます。Amazon FSx では、SMB プロトコル (SMB 2.0~3.1.1) を使って最大数千台のコンピューティングインスタンスからアクセス可能な、NTFS ファイルシステムを提供します。また、Microsoft Active Directory (AD) と連携し、ファイルシステムを既存の Windows 環境に統合できます。Amazon FSx では、マルチ AZ 配置をサポートするために Distributed File System (DFS) レプリケーションが使用されます。アプリケーションとの互換性を確保するため、Amazon FSx では Windows Server 2008 と Windows 7 以降のすべての Windows バージョン、および Linux の最新バージョンがサポートされています。

幅広いアクセス方法

Amazon FSx は SMB プロトコルをサポートしているため、ファイルシステムを Amazon EC2、VMware Cloud on AWS、Amazon WorkSpaces、Amazon AppStream 2.0 インスタンスに接続できます。Amazon FSx は、Windows Server 2008 と Windows 7 以降のすべての Windows バージョン、および Linux の最新バージョンをサポートしています。Amazon FSx ではさらに、AWS Direct Connect あるいは AWS VPN を介したオンプレミスアクセス、VPC ピア接続または AWS Transit Gateway を使用した複数の VPC、アカウント、リージョンからのアクセスがサポートされます。

完全マネージド型

Amazon FSx は完全マネージド型サービスであるため、AWS で実行されている Windows アプリケーション用に共有ファイルストレージを簡単に起動して使用できます。AWS マネジメントコンソール、AWS CLI、または AWS SDK を使用して、ユーザーのアプリケーションをサポートする Amazon FSx ファイルシステムを数分で簡単に作成できます。Amazon FSx ではファイルサーバーとストレージボリュームがセットアップおよびプロビジョニングされるため、管理オーバーヘッドの多くが不要になります。また Amazon FSx では、Windows Server の定期的なソフトウェア更新も AWS により管理されます。

パフォーマンスと拡張性

パフォーマンス

Amazon FSx は SSD ストレージに構築されており、高速で、予測可能な、一貫したパフォーマンスを実現できるように設計されています。Amazon FSx は、ファイルシステムあたり最大 2 GB/秒のスループット、数百万の IOPS、一貫したミリ秒未満のレイテンシーでのファイルオペレーションを実現しています。ワークロードに適したパフォーマンスを実現できるよう、ユーザーは、スループットレベルをファイルシステムのサイズとは別に選択できます。

拡張性

Amazon FSx では、ファイルシステムあたり最大 64 TB のストレージと最大 2 GB/秒のスループットを実現しています。DFS 名前空間を使用して、複数の Amazon FSx ファイルシステムにまたがって共有された共通の名前空間を作成することにより、ストレージとスループットをスケールアウトできます。それぞれの共通の名前空間では、ストレージを数百ペタバイトのデータ容量まで、さらに、パフォーマンスを数十 GB/秒のスループットおよび数百万の IOPS までスケールアウトできます。

セキュリティとコンプライアンス

暗号化

Amazon FSx ファイルシステムのすべてのデータは、保管中および転送中に自動的に暗号化されます。保管中のデータの暗号化には、AWS Key Management Service (AWS KMS) で管理されているキーが使用されます。データはファイルシステムに書き込まれる前に自動的に暗号化され、読み取りの際に自動的に復号されます。Amazon FSx では、SMB プロトコル 3.0 以降をサポートするコンピューティングインスタンスからのアクセス時には、転送中のデータが SMB Kerberos セッションキーを使用して自動的に暗号化されます。これには、Windows Server 2012 と Windows 8 以降のすべての Windows バージョン、Samba クライアントバージョン 4.2 以降を使用するすべての Linux クライアントが含まれます。

コンプライアンス

AWS のコンプライアンスプログラムはクラウドで最も長く実行されており、AWS はコンプライアンス要件を満たせるようお客様を支援することを固く決意しています。Amazon FSx は、世界および業界のセキュリティ基準に適合していると評価されています。PCI DSS、ISO 9001270012701727018SOC 1、2、3 に適合しており、さらに HIPAA 対応です。これにより、お客様が AWS のセキュリティを確認し、ご自身の義務を果たすことが容易になります。詳細情報およびリソースについては、コンプライアンスのページを参照してください。また、コンプライアンスプログラムによる対象範囲内のサービスのページにアクセスして、サービスおよび認定の一覧を参照することも可能です。

ID ベースの認証

Amazon FSx では、Microsoft Active Directory (AD) を通じて、SMB を介した ID ベースの認証をサポートしています。Amazon FSx ファイルシステムを作成するときは、Microsoft AD (AWS Managed Microsoft AD またはセルフマネージド型の Microsoft AD) に結合します。 その後、ユーザーは既存の AD ベースのユーザー ID を使用して直接認証を行い、Amazon FSx ファイルシステムにアクセスしたり、個々のファイルやフォルダへのアクセスを制御したりできます。

アクセスコントロールとモニタリング

Amazon FSx では、ファイルとフォルダのきめ細かなアクセス制御用の Windows アクセスコントロールリスト (ACL) をサポートしています。ネットワークレベルのアクセス制御には、Amazon Virtual Private Cloud (Amazon VPC) セキュリティグループを使用して、Amazon FSx リソースへのアクセスを制御できます。Amazon FSx は AWS Identity and Access Management (IAM) と統合されており、IAM ユーザーやグループが特定の Amazon FSx リソースに対して実行可能なアクションを制御できます。Amazon FSx を AWS CloudTrail と統合して、管理アクションのモニタリングやログの作成を実行することもできます。 

ネットワークの隔離

Amazon FSx ファイルシステムへのアクセスは、Amazon VPC から行います。Amazon VPC セキュリティグループと VPC のネットワーク ACL を使用してファイアウォールを設定し、Amazon FSx ファイルシステムへのネットワークアクセスを制御できます。

可用性と耐久性

高可用性および高耐久性

高可用性と高耐久性を保証するために、Amazon FSx では、データを (ファイルシステムの作成時に指定した) アベイラビリティーゾーン (AZ) 内で自動的にレプリケートして、コンポーネントの障害からデータを保護します。また、ハードウェア障害を継続的に監視し、障害が発生した場合はインフラストラクチャコンポーネントを自動的に置き換えます。 

毎日の自動バックアップ

Amazon FSx では、耐久性の高い、S3 へのファイルシステム整合性バックアップを毎日自動的に実行して、データを確実に保護します。Amazon FSx では、Volume Shadow Copy Service (VSS) を使用して、バックアップとファイルシステムとの整合性を保ちます。任意の時点でファイルシステムの追加のバックアップを実行することもできます。

マルチ AZ 配置

Microsoft DFS レプリケーションと名前空間の各機能を使用して、別の AWS AZ へのレプリケーションとフェイルオーバーを設定できます。DFS レプリケーションでは、2 つのファイルシステムの間で、異なる AZ のスタンバイファイルシステムに、データを自動的にレプリケートできます。DFS 名前空間では、プライマリファイルシステムが応答しなくなった場合に行われる、スタンバイファイルシステムへの自動フェイルオーバーを設定できます。

ファイルレベルでの復元が容易

エンドユーザーが簡単に変更を元に戻してファイルバージョンを比較できるように、Amazon FSx では、Windows シャドウコピーを使用して、個々のファイルやフォルダを以前のバージョンに復元できます。

低コスト

支払いは実際に使用した分のみです。料金は使用したリソースに対してのみ発生します。最低料金や前払い料金はありません。設定したストレージ容量 (GB 月単位請求) およびスループット容量 (Mbps 月単位請求) に基づき、Amazon FSx ファイルシステムに対して時間単位で課金されます。また、バックアップストレージ (GB 月単位請求) にも時間単位で課金されます。詳細については、Amazon FSx 料金ページを参照してください。

Product-Page_Standard-Icons_01_Product-Features_SqInk
Amazon FSx 料金の詳細

Amazon FSx for Windows File Server の料金は、使用したリソースに対してのみ発生します。

詳細 
Product-Page_Standard-Icons_02_Sign-Up_SqInk
無料のアカウントにサインアップ

AWS 無料利用枠にすぐにアクセスできます。 

サインアップ 
Product-Page_Standard-Icons_03_Start-Building_SqInk
コンソールで構築を開始する

AWS コンソールで FSx for Windows File Server の構築を開始します。

サインイン