Cloud Storage Gateway:CSG コンソールでファイルゲートウェイを管理する

共有を作成する

1. [ゲートウェイ] ページで、ファイルゲートウェイの ID をクリックします。表示されるページで、[共有] > [作成] をクリックします。

2. [バケット設定] 手順で、次の表に示すパラメータを構成します。

   バケット設定

   パラメータ	説明
   国境を越えたバインディング	はい を選択すると、ゲートウェイとは異なるリージョンにあるバケットにアクセスできます。 いいえ を選択すると、ゲートウェイと同じリージョンにあるバケットにのみアクセスできます。
   OSS エンドポイント	バケットが配置されているリージョンのエンドポイントを選択します。
   バケット名	バケットを指定します。ドロップダウンリストから既存のバケットを選択できます。また、[サブディレクトリ] チェックボックスを選択し、表示されるテキストボックスにバケットのサブディレクトリを入力することもできます。 説明 サブディレクトリの名前には、文字と数字のみを含めることができます。 V1.0.38 以降、ファイルシステムのルートディレクトリをバケットのサブディレクトリにマッピングできます。 これにより、ファイルアクセスリクエストを分離できます。 バケットに存在するサブディレクトリ、または存在しないサブディレクトリを指定できます。共有を作成すると、指定したサブディレクトリがルートディレクトリとして機能し、関連するすべてのファイルとディレクトリが保存されます。 ファイルゲートウェイは、原点復帰ルーティングが設定されている OSS バケットをサポートしていません。 CSG は、1 つの書き込み操作のみがオブジェクトに対して実行されることを保証できません。そのため、保持ポリシーが設定されているバケットはサポートされていません。
   暗号化	暗号化設定を指定します。[なし] または [サーバー側暗号化] を選択できます。 [サーバー側暗号化] を選択する場合は、[キー ID] と [暗号化アルゴリズム] を指定する必要があります。Key Management Service (KMS) コンソールでカスタマーマスターキー（CMK）を作成できます。詳細については、「CMK を作成する」をご参照ください。暗号化アルゴリズム AES256 および SM4 がサポートされています。 サーバー側暗号化機能を有効にする場合は、Bring Your Own Key（BYOK）を使用できます。KMS からインポートされたキーがサポートされています。サーバー側暗号化機能を有効にすると、システムは指定されたキーを使用して、共有から OSS にアップロードされたファイルを暗号化します。GetObject 操作を呼び出して、指定されたオブジェクトが暗号化されているかどうかを確認できます。応答ヘッダーで x-oss-server-side-encryption フィールドの値が KMS で、x-oss-server-side-encryption-key-id フィールドの値がキー ID である場合、オブジェクトは暗号化されています。 重要 ホワイトリストに登録されているユーザーのみがこの機能を使用できます。 KMS コンソールで CMK を作成する場合は、OSS バケットが存在するリージョンを選択する必要があります。
   SSL を使用してバケットに接続する	[はい] を選択すると、バケットは SSL 経由で接続されます。

3. [基本情報] ステップで、次の表に示すパラメーターを構成します。

   基本情報

   パラメータ	説明
   共有名	共有名を指定します。[プロトコル] パラメーターを [NFS] に設定した場合、NFSv4 に基づいてマウント操作が実行されるときに、共有名は共有の仮想パスとしても使用されます。 説明 名前は 1 ～ 32 文字で、英字、数字、アンダースコア（_）、ハイフン（-）、およびピリオド（.）を含めることができます。また、名前は英字で始める必要があります。
   プロトコル	OSS バケットへの接続に使用するプロトコルを指定します。[NFS] または [SMB] を選択できます。 Linux システムからバケットにアクセスする必要がある場合は、NFS プロトコルを使用します。 Windows システムからバケットにアクセスする必要がある場合は、SMB プロトコルを使用します。
   キャッシュ	既存のキャッシュディスクを選択してください。 説明 キャッシュディスク容量は、以下のルールに基づいて分散されます。 容量が 5 TB 以下のキャッシュディスクの場合、容量の 20% がメタデータストレージ用に予約されます。たとえば、40 GB のキャッシュディスクをアタッチする場合、データストレージに使用できる実際の容量は 32 GB です。 容量が 5 TB を超えるキャッシュディスクの場合、1 TB がメタデータストレージ用に予約されます。たとえば、20 TB のキャッシュディスクをアタッチする場合、データストレージに使用できる実際の容量は 19 TB です。
   [ユーザー マッピング]	NFS クライアントと NFS サーバー間のユーザーマッピングを指定します。 none: NFS クライアントユーザーは、NFS サーバーの nobody ユーザーにマップされません。 root_squash: ルート ID を使用する NFS クライアントは、NFS サーバー上の nobody ユーザーにマップされます。 all_squash: NFS クライアントが使用する ID に関係なく、NFS クライアントは NFS サーバー上の nobody ユーザーにマップされます。 all_anonymous: NFS クライアントは、クライアントが使用する ID に関係なく、NFS サーバー上の匿名ユーザーにマップされます。 説明 このパラメーターは、[プロトコル] を [NFS] に設定した場合にのみ使用できます。
   参照可能	共有が[ネットワーク コンピュータ] を使用してアクセスできるかどうかを指定します。 説明 このパラメーターは、[プロトコル] を [SMB] に設定した場合にのみ使用できます。
   Windows 権限サポート	アクセス制御設定。権限制御の詳細については、「Windows 権限サポートを有効にする」をご参照ください。 説明 このパラメーターは、[プロトコル] を [SMB] に設定した場合にのみ使用できます。 Windows 権限サポートを有効にするには、まずゲートウェイを AD ドメインに追加する必要があります。
   [アクセスベースの列挙]	Windows アクセスベースの列挙（ABE）が有効になっている場合、ユーザーは管理権限を持つファイルまたはディレクトリのみを表示できます。 説明 このパラメーターは、[Windows 権限のサポート] を [はい] に設定した場合にのみ使用できます。
   [同期グループに追加]	共有を同期グループに追加するかどうかを指定します。共有を同期グループに追加すると、その共有の逆同期機能は自動的に無効になります。共有を同期グループに追加した後、共有に対応する OSS バケットに保存されているデータに加えられたすべての変更は、共有がマウントされているオンプレミスクライアントに同期されます。 説明 この機能を有効にするには、最初に同期グループを作成します。同期グループと共有が同じ OSS バケットを使用していることを確認します。詳細については、「高速同期を設定する」をご参照ください。 標準、拡張、およびパフォーマンス最適化ゲートウェイのみが高速同期機能をサポートしています。 高速同期機能は Simple Message Queue (formerly MNS) に依存しており、SMQ 料金が発生します。詳細については、「高速同期を設定する」をご参照ください。
   詳細設定	[詳細設定] チェックボックスをオンにすると、[詳細設定] ステップが表示されます。

4. (オプション) [詳細設定] ステップで、次の表に示すパラメーターを設定します。

   詳細設定

   パラメーター	説明
   モード	共有を実行するモードを選択します。[キャッシュモード] または [レプリケーションモード] を選択できます。デフォルトでは、共有はキャッシュモードで実行されます。 レプリケーションモード: このモードでは、すべてのデータに対して 2 つのバックアップが作成されます。1 つのバックアップはオンプレミスのキャッシュディスクに保存され、もう 1 つのバックアップは関連付けられた OSS バケットに保存されます。 キャッシュモード: このモードでは、オンプレミスのキャッシュディスクには、メタデータと頻繁にアクセスされるデータのみが保存されます。バケットには完全なデータが保存されます。 データをクラウドに移行する場合、またはデータをバックアップする場合は、[モード] を [キャッシュモード] に設定することをお勧めします。
   転送アクセラレーション	転送アクセラレーションを有効にするかどうかを指定します。このパラメーターは、[バケット設定] ステップの [リージョン間バインディング] を [はい] に設定した場合にのみ使用できます。この機能は、ゲートウェイのパブリック帯域幅を使用して、リージョン間のデータ転送を高速化します。この機能を使用する前に、関連付けられた OSS バケットで転送アクセラレーション機能が有効になっていることを確認してください。
   キャッシュ読み取りのバイパス	デフォルトでは、共有への読み取りリクエストでキャッシュミスが発生した場合、ゲートウェイはリクエストされたデータを関連付けられた OSS バケットからキャッシュディスクにダウンロードします。このプロセスには、ある程度のデータプリフェッチが含まれます。ただし、読み取りリクエストが完全にランダムな読み取りであり、キャッシュディスクのサイズが OSS バケットのデータサイズよりもはるかに小さい場合、キャッシュディスクへのデータのプリフェッチでは十分なパフォーマンスが得られない可能性があります。この場合は、この機能を有効にすることを検討してください。必要な場合にのみこの機能を有効にすることをお勧めします。
   アップロードの最適化	[はい] を選択すると、キャッシュされたデータはリアルタイムでクリアされます。この機能は、クラウドバックアップのシナリオに適しています。
   逆同期	バケット内のオブジェクトのメタデータをローカルデバイスに同期するかどうかを選択します。逆同期機能は、ディザスタリカバリ、データリカバリ、データ共有などのシナリオで役立ちます。 説明 逆同期プロセス中は、システムはバケット内のすべてのオブジェクトをスキャンします。多数のオブジェクトがある場合、OSS API 呼び出しに対して課金されます。詳細については、「Pricing」をご参照ください。 [基本情報] ステップで [同期グループに追加] チェックボックスをオンにすると、[逆同期] パラメーターは使用できません。
   逆同期間隔	[逆同期] を [はい] に設定する場合は、[逆同期間隔] パラメーターを設定する必要があります。有効な値: 15 ～ 36000 単位: 秒。 説明 バケットに多数のオブジェクトが含まれている場合は、間隔を 3,600 秒より大きく設定することをお勧めします。そうしないと、繰り返しのスキャンによって OSS API 呼び出しが頻繁に発生します。これにより、OSS API 呼び出しによって生成される料金が増加します。
   削除を無視	[はい] を選択すると、オンプレミスのキャッシュディスクから削除されたデータは OSS バケットから削除されません。バケットには完全なデータが保存されます。
   NFS V4 の最適化	共有が NFSv4 ファイルシステムにマウントされている場合に、アップロード効率を最適化するかどうかを選択します。[はい] を選択すると、共有を NFSv3 ファイルシステムにマウントすることはできません。 説明 このパラメーターは、NFS 共有に対してのみ使用できます。
   同期遅延	ファイルのアップロードを遅延する期間を指定します。同期遅延により、オンプレミスでの頻繁な変更によって OSS に多数のフラグメントが作成されるのを防ぎます。デフォルト値: 5 最大値: 120 単位: 秒。
   レプリケーションモードの詳細設定	[モード] を [レプリケーションモード] に設定した場合にのみ、このパラメーターを使用できます。[レプリケーションモードの詳細設定] チェックボックスをオンにすると、[レプリケーションモードの詳細設定] ステップが表示されます。

5. (オプション) [レプリケーションモードの詳細設定] 手順で、次の表に示すパラメーターを設定します。

   レプリケーションモードの詳細設定

   パラメーター	説明
   [レプリケーションモードでディレクトリを設定する]	レプリケーションモードを適用するディレクトリを選択します。 ディレクトリを設定しない場合、レプリケーションモードは共有内のすべてのデータに適用されます。 レプリケーションモードでディレクトリを設定するには、チェックボックスをオンにし、[ディレクトリの追加] をクリックし、レプリケーションモードを適用するディレクトリを指定します。 指定されたディレクトリ以外のディレクトリは、キャッシュモードを使用します。 説明 ディレクトリのモードをキャッシュからレプリケーションに変更する場合、データダウンロード機能も有効になっている場合にのみ、ディレクトリ内のファイルを同期できます。 レプリケーションモードを使用する場合は、データダウンロード機能を有効にすることをお勧めします。 ディレクトリを指定するには、共有のマウントポイントに対する相対パスを使用します。 たとえば、レプリケーションモードを適用するディレクトリが /mnt/myshare/mydir/ で、マウントポイントが /mnt/myshare の場合、/mydir/ と入力できます。
   [データダウンロード]	データダウンロード機能を有効にすると、逆同期または高速同期によってデータとメタデータの両方が同期されます。 データダウンロード機能を有効にしない場合、メタデータのみが同期されます。 説明 データレプリケーションでは、キャッシュディスクの容量がレプリケーションされるファイルサイズの 1.1 倍以上である必要があります。 バケットの使用量の予想される増加に基づいてキャッシュ容量を指定します。 初めてデータダウンロード機能を有効にすると、フルスキャンがトリガーされます。 このプロセスは、ゲートウェイのパフォーマンスに影響を与える可能性があります。 オフピーク時にデータダウンロード機能を有効にし、システムがすべてのデータをレプリケートするまで待つことをお勧めします。 データダウンロード機能は、Write Once Read Many ストレージのみをサポートしています。 複数のユーザーが同時にバケットにアクセスする場合 (直接アクセスまたはゲートウェイ経由のアクセスを含むがこれらに限定されない)、1 人のユーザーのみがバケットにファイルをアップロードでき、他のユーザーはデータをダウンロードすることしかできません。 複数のユーザーが同時にバケットにデータを書き込み、バケットからデータを読み取ると、データが失われる可能性があります。
   [ダウンロード速度制限]	データダウンロードを有効にした後、このパラメーターを設定する必要があります。 0 MB/s から 1,280 MB/s の範囲で速度制限を指定できます。 このパラメーターを 0 MB/s に設定すると、ダウンロード速度は無制限になります。
   [逆同期間隔]	[データダウンロード] を [はい] に設定した場合にのみ、このパラメーターを使用できます。 逆同期間隔は 3,600 秒から 36,000 秒です。 説明 バケットに多数のオブジェクトが含まれている場合は、間隔を 3,600 秒より大きい値に設定することをお勧めします。 そうしないと、繰り返されるスキャンによって OSS API 呼び出しが頻繁に発生します。 これにより、OSS API 呼び出しによって生成される料金が増加します。 逆同期は、ディレクトリにアクセスしたときにのみトリガーされます。 他のディレクトリ内のデータをダウンロードし、新しいデータをリアルタイムでダウンロードできるようにするには、高速同期 を使用することをお勧めします。

6. [確認] ステップで、構成情報を確認します。問題がなければ、[完了] をクリックします。