VPN Gatewayを使用してデータセンターからNASファイルシステムにアクセスする - File Storage NAS

転送中のデータのセキュリティを強化する必要がある場合、また、インターネット経由でファイルストレージ NAS（NAS）に直接アクセスすることを避けるために、安定した安全な非公開接続を確立する必要がある場合は、VPN ゲートウェイサービスを使用できます。この Topic では、オンプレミスサーバーに NAS ファイルシステムをマウントする方法と、VPN ゲートウェイを使用してリージョンをまたがって Elastic Compute Service (ECS) インスタンスに NAS ファイルシステムをマウントする方法について説明します。

シナリオ

VPN ゲートウェイを使用して、データセンターと VPC 間、または異なるリージョンにある VPC 間の通信を有効にすることができます。次のシナリオで VPN ゲートウェイを使用してファイルシステムをマウントできます。

オンプレミスサーバーにファイルシステムをマウントする
リージョンをまたがって ECS インスタンスにファイルシステムをマウントする
- 1 つの VPC の ECS インスタンスに VPN ゲートウェイを作成済みの場合は、もう一方の VPC に別の VPN ゲートウェイを作成する必要があります。その後、2 つの VPN ゲートウェイ間の接続を確立する必要があります。詳細については、「リージョンをまたがってファイルシステムをマウントする（VPN ゲートウェイが 1 つ利用可能な場合）」をご参照ください。
- 環境に VPN ゲートウェイが存在しない場合は、2 つの VPC に VPN ゲートウェイを作成し、ゲートウェイを接続することをお勧めします。詳細については、「リージョンをまたがってファイルシステムをマウントする（VPN ゲートウェイが利用できない場合）」をご参照ください。

オンプレミスサーバーにファイルシステムをマウントする

ファイルシステムとマウントターゲットを作成します。
1. NAS コンソールにログインします。
2. ファイルシステムを作成します。詳細については、「NAS コンソールでパフォーマンス汎用型 NAS ファイルシステムを作成する」をご参照ください。
3. VPC にマウントターゲットを作成します。詳細については、「マウントターゲットを作成する」をご参照ください。
VPC とデータセンター間の接続を作成します。詳細については、「データセンターを VPC に接続する」をご参照ください。
オンプレミスサーバーと、VPC 内にある ECS インスタンスまたはマウントターゲット間の接続を確認します。
パブリック IP アドレスを持たない ECS インスタンスにログインします。 ECS インスタンスで、ping コマンドを使用して、オンプレミスサーバーのプライベート IP アドレスを ping し、接続を確認します。
ping コマンドを使用して接続を確認したら、VPC 内にあるファイルシステムをオンプレミスサーバーにマウントできます。詳細については、「使用上の注意」をご参照ください。

リージョンをまたがって ECS インスタンスにファイルシステムをマウントする

リージョンをまたがってファイルシステムをマウントする（VPN ゲートウェイが 1 つ利用可能な場合）

次の例は、異なるリージョンにある VPC 1 と VPC 2 という名前の 2 つの VPC の実際のシナリオを示しています。

ファイルシステムとマウントターゲットを作成します。
1. NAS コンソールにログインします。
2. ファイルシステムを作成します。詳細については、「NAS コンソールでパフォーマンス汎用型 NAS ファイルシステムを作成する」をご参照ください。
3. VPC にマウントターゲットを作成します。詳細については、「マウントターゲットを作成する」をご参照ください。
  VPC 1 にマウントターゲットを作成します。
VPC 2 で、ECS インスタンスにカスタマーゲートウェイとして VPN ゲートウェイを作成します。
説明
- VPC 1 にある VPN ゲートウェイに接続するには、ECS インスタンスのパブリック IP アドレスを指定する必要があります。
- ECS インスタンスに VPN ゲートウェイを作成する方法の詳細については、「CentOS 7 に strongSwan IPSec VPN サーバーをインストールする」などのチュートリアルをご参照ください。
それぞれ VPC 1 と VPC 2 にある VPN ゲートウェイ間の接続を確立します。
1. VPC コンソールにログインします。
2. ステップ 2 で作成した、VPC 1 と VPC 2 にある VPN ゲートウェイ間の通信を有効にする VPN 接続を作成します。詳細については、「ステップ 3: IPsec-VPN 接続を作成する」をご参照ください。
VPC 2 にある他の ECS インスタンスにスタティックルートを設定します。詳細については、「ステップ 5: VPN ゲートウェイのルートを設定する」をご参照ください。
[接続先 CIDR ブロック] を VPC 1 のプライベート CIDR ブロックに設定し、[ネクストホップ] を VPC 2 にあるカスタマーゲートウェイに設定します。
VPC 1 と、VPC 2 にある ECS インスタンスまたはマウントターゲット間の接続を確認します。
VPC 1 にある ECS インスタンスにログインし、ping コマンドを実行して、VPC 2 にある ECS インスタンスの IP アドレスを ping します。
ping コマンドを使用して接続を確認したら、VPC 1 にあるファイルシステムを、VPC 2 にある ECS インスタンスにマウントできます。詳細については、「使用上の注意」をご参照ください。

リージョンをまたがってファイルシステムをマウントする（VPN ゲートウェイが利用できない場合）