このトピックでは、オンプレミス ファイルゲートウェイコンソールで Server Message Block (SMB) 共有を管理する方法について説明します。具体的には、SMB 共有の作成、削除、無効化、変更、Active Directory (AD) 統合の設定、および SMB ユーザーの追加方法を解説します。
前提条件
-
キャッシュを追加済みです。詳細については、「キャッシュの追加」をご参照ください。
-
クラウドリソースをバインド済みです。詳細については、「クラウドリソースの管理」をご参照ください。
背景情報
Server Message Block (SMB) は、クライアントとサーバー間の通信を可能にするネットワークファイル共有プロトコルであり、クライアント・サーバーモデルで動作します。
Cloud Storage Gateway (CSG) は SMB サーバーとして機能し、ファイル共有サービスを提供します。Windows クライアントからゲートウェイにアクセスすると、CSG がクライアントのリクエストを受信して応答します。
CSG の SMB サービスを使用するには、まず CSG コンソールで共有ディレクトリを設定し、そのユーザーと権限を指定する必要があります。
SMB 共有の作成
-
Web ブラウザーで
https://<ご利用のファイルゲートウェイの IP アドレス>を入力し、ファイルゲートウェイのオンプレミスコンソールにアクセスします。 -
ユーザー名とパスワードを入力し、[OK] をクリックします。
-
[SMB] を選択し、[作成] をクリックします。
-
[SMB の作成] ダイアログボックスで、以下のパラメーターを設定します。
パラメーター
説明
共有名
SMB 共有の名前です。
読み取り専用ユーザー
SMB 共有への読み取り専用アクセス権を持つユーザーです。
読み書きユーザー
SMB 共有への読み取りおよび書き込みアクセス権を持つユーザーです。
有効
SMB 共有を有効にするかどうかを指定します。
この SMB 共有を一時的に無効にする場合は、なし を選択します。
参照可能
SMB 共有をネットワーク近隣で検出可能にするかどうかを指定します。
モード
SMB 共有は、キャッシュモードまたはレプリケーションモードで実行できます。
-
レプリケーションモード:すべてのデータは 2 つのコピーで保存されます。1 つはローカルキャッシュに、もう 1 つは Object Storage Service (OSS) に保存されます。
-
キャッシュモード:ローカルキャッシュにはすべてのメタデータと頻繁にアクセスされるユーザーデータが保存されます。OSS には完全データが保存されます。
リモート同期
OSS からメタデータをローカルゲートウェイに同期します。この機能は、ディザスタリカバリ、データ回復、データ共有に使用します。
説明リモート同期は、バケット内のすべてのオブジェクトをスキャンします。バケットに多数のオブジェクトが含まれている場合、OSS API リクエスト料金が発生する可能性があります。詳細については、「Object Storage Service 料金」をご参照ください。
バケット名
既存のバケットを選択します。
サブディレクトリ
バケット内のサブディレクトリを入力します。
サブディレクトリ名には英数字のみを使用できます。
説明バージョン 1.0.38 以降では、ファイルシステムのルートディレクトリを OSS バケット内の特定のサブディレクトリにマップしてアクセスを分離できます。
サブディレクトリは、OSS バケット内の既存パスまたは新規パスにできます。共有を作成後、このサブディレクトリがルートディレクトリとして機能します。その後、すべてのファイルおよびディレクトリがこのサブディレクトリ配下に作成されます。
メタデータディスクを使用
メタデータディスクを使用すると、データディスクとメタデータディスクが分離されます。メタデータディスクには共有フォルダーのメタデータが保存されます。
-
あり を選択した場合、[メタデータディスク] および [データディスク] を指定する必要があります。
-
なし を選択した場合、キャッシュパス を指定する必要があります。
説明この機能は、ホワイトリスト登録されたユーザーのみが利用できます。
削除操作を無視
誤って削除されないように、ファイル削除操作を OSS に同期しないようにします。OSS には完全データが保持されます。
同期遅延
同期遅延 とは、システムが閉じられたファイルをアップロードする前に待機する時間のことです。これにより、ローカルでの頻繁な変更によって OSS にフラグメントが生成されるのを防ぎます。デフォルト値は 5 秒、最大値は 120 秒です。
最大書き込み速度
最大書き込み速度は 1,280 MB/s です。デフォルト値は 0(制限なし)です。
最大アップロード速度
最大アップロード速度は 1,280 MB/s です。デフォルト値は 0(制限なし)です。
説明速度制限を設定する場合、最大アップロード速度 は 最大書き込み速度 未満にすることはできません。
フラグメンテーション最適化
頻繁かつランダムな小規模 I/O 読み取り/書き込み操作を行うアプリケーションのパフォーマンスを向上させます。ユースケースに応じて慎重に使用してください。
アップロード最適化
リアルタイムのキャッシュ再利用を有効にします。この機能はバックアップ専用のシナリオに適しています。
-
AD
Active Directory (AD) は、IP ネットワーク上でディレクトリサービスのデータにアクセスおよび変更するための標準アプリケーションプロトコルです。
-
AD ドメインに参加するには、事前に DNS サーバーを設定する必要があります。
-
AD ドメインユーザーまたはローカルユーザーのいずれか一方のみが同時にアクティブになります。AD ドメインへの参加または脱退時に、ゲートウェイは SMB 共有の構成済みユーザー権限を自動的に削除します。
-
AD 機能は、Windows Server 2016 Datacenter および Windows Server 2012 R2 Datacenter の 64 ビット版でのみサポートされています。
AD の設定
-
DNS サーバーを設定します。
-
オンプレミス ファイルゲートウェイコンソールで、[About] をクリックします。
-
[ネットワーク設定] セクションで、[DNS サーバーの切り替え] をクリックします。
-
[DNS サーバーの切り替え] ダイアログボックスで、DNS サーバーを追加し、[確認] をクリックします。
[DNS サーバー] フィールドに、AD ドメイン名を解決するための AD サーバーの IP アドレスを入力します。
-
-
AD ドメインに参加します。
-
に移動します。
-
Windows Active Directory (AD) セクションで、AD に追加 をクリックします。
-
Windows AD に追加 ダイアログボックスで、以下の設定を行い、[確認] をクリックします。
-
サーバー IP アドレス:AD サーバーの IP アドレスを入力します。
-
ユーザー名:管理者のユーザー名を入力します。
-
パスワード:管理者のパスワードを入力します。
ゲートウェイが正常に接続されると、Windows Active Directory (AD) セクションの 接続済み ステータスが あり に変わります。
説明-
AD ドメインに参加すると、現在の SMB 共有に対するすべてのローカルユーザー権限が削除されます。
-
CSG は、親ドメインと子ドメインなど、複数のドメインコントローラーへのゲートウェイ参加をサポートしていません。
-
ゲートウェイが AD ドメインに参加した後は、ユーザー情報はドメインコントローラーを通じてのみクエリできます。
-
-
SMB ユーザーの追加
ゲートウェイが AD ドメインに参加していない場合は、ファイルゲートウェイにアクセスするためのローカル SMB ユーザーを作成できます。ゲートウェイが AD ドメインに参加している場合、[SMB ユーザー] ページにはユーザー情報が表示されません。代わりに、AD ドメインサーバーからドメインユーザー情報をクエリできます。
-
オンプレミス ファイルゲートウェイコンソールで、 に移動します。
-
[作成] をクリックします。
-
[SMB ユーザーの追加] ダイアログボックスで、ユーザー名とパスワードを入力します。
-
[確認] をクリックしてユーザーを作成します。
操作
[SMB] ページで、以下の操作を実行できます。
|
操作 |
説明 |
|
SMB 共有の無効化 |
[SMB] ページの左上隅にあるスイッチをクリックして、すべての SMB 共有を無効にします。 個別の SMB 共有を無効にするには: [SMB リスト] タブで対象の SMB 共有を見つけ、[設定] をクリックし、起動 オプションを なし に設定します。 |
|
SMB 共有の削除 |
[SMB リスト] タブで対象の SMB 共有を見つけ、[削除] をクリックします。 警告
|
|
SMB 共有の変更 |
[SMB リスト] タブで対象の SMB 共有を見つけ、[設定] または [詳細設定] をクリックして共有を変更します。 |
|
キャッシュの更新 |
[SMB リスト] タブで対象の SMB 共有を見つけ、[キャッシュの更新] をクリックします。 |
|
SMB ユーザーの削除 |
[SMB ユーザー] タブで対象のユーザーを見つけ、[削除] をクリックします。 |
|
AD からの切断 |
[AD] タブで、接続終了 をクリックして AD 接続を閉じます。 |