Skip to main content
Cloud Manager 3.8
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

AWS にデータブローカーをインストールする

共同作成者
PDF

同期関係を作成する場合は、 AWS データブローカーオプションを選択して、 VPC 内の新しい EC2 インスタンスにデータブローカーソフトウェアを展開します。Cloud Sync ではインストールプロセスがガイドされますが、インストールの準備に役立つように、このページの要件と手順が繰り返されています。

また、クラウド内または社内の既存の Linux ホストにデータブローカーをインストールすることもできます。 "詳細はこちら。"。

サポートされている AWS リージョン

中国と GovCloud （米国）以外のすべての地域がサポートされています。

ネットワーク要件

  • データブローカーは、アウトバウンドインターネット接続を必要としているため、クラウド同期サービスにポート 443 経由のタスクをポーリングできます。

    Cloud Sync は、 AWS にデータブローカーを導入すると、必要なアウトバウンド通信を有効にするセキュリティグループを作成します。インストールプロセス中にプロキシサーバーを使用するようにデータブローカーを設定できます。

    アウトバウンド接続を制限する必要がある場合は、を参照してください "データブローカーが連絡するエンドポイントのリスト"。

  • ネットワークタイムプロトコル（ NTP ）サービスを使用するように、ソース、ターゲット、およびデータブローカーを設定することを推奨します。3 つのコンポーネント間の時間差は 5 分を超えないようにしてください。

AWS にデータブローカーを展開するために必要な権限

の導入に使用する AWS ユーザアカウント データブローカーの権限は、に含まれている必要があります "ネットアップが提供するポリシーです"。

[IAM ] AWSデータブローカーで独自のIAMロールを使用する必要があります

Cloud Sync は、データブローカーを導入するときに、データブローカーインスタンスの IAM ロールを作成します。必要に応じて、独自の IAM ロールを使用してデータブローカーを展開できます。組織に厳密なセキュリティポリシーがある場合は、このオプションを使用できます。

IAM ロールは、次の要件を満たす必要があります。

  • EC2 サービスは、 IAM の役割を信頼できるエンティティとして引き受けることを許可されている必要があります。

  • "この JSON ファイルで定義されている権限" データブローカーが正しく機能するように、 IAM ロールに関連付ける必要があります。

データブローカーを導入する際に IAM ロールを指定するには、次の手順に従います。

データブローカーのインストール

同期関係を作成するときに、 AWS にデータブローカーをインストールできます。

手順

  1. [ 新しい同期の作成 *] をクリックします。

  2. [ 同期関係の定義 *] ページで、ソースとターゲットを選択し、 [ 続行 *] をクリックします。

    「 * データブローカー * 」ページが表示されるまで、手順を完了します。

  3. [ * データブローカー * ] ページで、 [ * データブローカーの作成 * ] をクリックし、 [ * Amazon Web Services * ] を選択します。

    データブローカーがすでにある場合は、をクリックする必要があります プラスアイコンの場合のスクリーンショット 最初にアイコンをクリックします

    AWS 、 Azure 、 GCP 、オンプレミスのデータブローカーを選択できるデータブローカーページのスクリーンショット。

  4. データブローカーの名前を入力し、 [* 続行 ] をクリックします。

  5. AWS でデータブローカーを作成するために、 Cloud Sync アクセスキーを入力します。

    キーは保存されず、他の目的に使用されることもありません。

    アクセスキーを指定しない場合は、ページの下部にあるリンクをクリックして CloudFormation テンプレートを使用します。このオプションを使用する場合は、 AWS に直接ログインするため、クレデンシャルを指定する必要はありません。

    CloudFormation テンプレートを使用してデータブローカーインスタンスを起動する方法を紹介したビデオを次に示します。

  6. AWS アクセスキーを入力した場合は、インスタンスの場所を選択し、キーペアを選択し、パブリック IP アドレスを有効にするかどうかを選択します。既存の IAM ロールを選択した場合は、 Cloud Sync によってロールが作成されるようにこのフィールドを空白のままにします。

    独自の IAM ロールを選択した場合は、 必要な権限を指定する必要があります。

    AWS にデータブローカーを導入する際に提供する必要がある情報のスクリーンショット。

  7. データブローカーが利用可能になったら、 Cloud Sync で [* 続行 ] をクリックします。

    次の図は、 AWS に正常に導入されたインスタンスを示しています。

    このスクリーンショットは、正常に導入されたインスタンスを示していますこのインターフェイスには、 AWS ネットワーキングを含むインスタンスの詳細が表示されます。

  8. ウィザードのページに入力して、新しい同期関係を作成します。

結果

AWS にデータブローカーを導入し、新しい同期関係を作成しました。このデータブローカーは、追加の同期関係とともに使用できます。