日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

BlueXP ワークロード工場でFSx for ONTAPファイルシステムを作成

07/07/2025 共同作成者

PDF

BlueXP ワークロードファクトリーを使用すると、第 1 世代および第 2 世代の FSx for ONTAP ファイルシステムを作成し、ボリュームと追加のデータサービスを追加および管理できます。

タスクの内容

Storage VMとセキュリティグループは、ファイルシステムの作成時に作成されます。

開始する前に

FSx for ONTAPファイルシステムを作成する前に、以下が必要になります。

FSx for ONTAPファイルシステムの作成に必要な権限をワークロードファクトリに付与するIAMロールのARN。"AWSアカウントに権限を付与する方法を確認する"です。
ONTAP インスタンスの FSX を作成する場所のリージョンおよび VPC 情報。

FSx for ONTAPファイルシステムの作成

FSx for ONTAPファイルシステムは、_Quick create_or_Advanced create_を使用して作成できます。Codeboxで利用可能なREST API、CloudFormation、Terraformの各ツールを使用することもできます。"Codeboxを使用して自動化する方法"です。

CodeboxからTerraformを使用すると、コピーまたはダウンロードしたコードが非表示になり、パスワードが表示され fsxadmin vsadmin ます。コードを実行するときは、パスワードを再入力する必要があります。

クイック作成

クイック作成を使用すると、推奨されるベストプラクティス構成を使用できます。ほとんどの設定は、FSx for ONTAPファイルシステムの作成後に変更できます。

選択したリージョンが第 2 世代 FSx for ONTAP ファイルシステムをサポートしていない場合を除き、第 2 世代 FSx for ONTAP ファイルシステムは、クイック作成のデフォルトのデプロイメントタイプになります。

手順

いずれかを使用してログインし"コンソールエクスペリエンス"ます。
ストレージで、* Create FSx for ONTAP *を選択します。
[FSx for ONTAPの作成]ページで、*[クイック作成]*を選択します。

保存されている設定をロードすることもできます。
[File system general configuration]で、次の情報を指定します。
1. * AWSクレデンシャル*：ワークロード工場でAWSクレデンシャルを追加する場合、またはクレデンシャルなしで続行する場合に選択します。
2. ファイルシステム名：ファイルシステムの名前を入力します。
3. *リージョンとVPC *：ファイルシステムのリージョンとVPCを選択します。
4. 導入タイプ：導入タイプを選択します。
  - 単一アベイラビリティゾーン（単一アベイラビリティゾーン）の導入：ハードウェア障害を監視し、障害発生時にインフラコンポーネントを自動的に交換することで可用性を提供します。アベイラビリティゾーン内にデータを自動的にレプリケートし、コンポーネント障害からデータを保護することで、高い耐久性を実現します。
    
    この構成は、高パフォーマンスのワークロード、またはワークロードが小さく開始して 72 GB/秒のスループットと 240 万 IOPS まで段階的にスケールアウトする場合に推奨されます。
  - 複数のアベイラビリティゾーン（マルチAZ）の導入：アベイラビリティゾーンが使用できない場合でも、データの継続的可用性を提供します。Multi-AZファイルシステムは、共有ONTAPファイルデータの高可用性を必要とし、複数のアベイラビリティゾーンにわたるレプリケーション機能を備えたストレージを必要とする、ビジネスクリティカルな本番ワークロード向けに設計されています。
    
    この単一の HA ペア構成は、最大 6 GB/秒のスループットまたは 200,000 IOPS を必要とするワークロードに推奨されます。
5. タグ:オプションで、最大50個のタグを追加できます。
[ファイルシステムの詳細]*で、次の情報を入力します。
1. * SSDストレージ容量*：ストレージ容量を入力し、ストレージ容量の単位を選択します。
  - 第 1 世代の展開では、ファイルシステムの作成後に容量を減らすことはできません。
  - 第 2 世代の展開では、ファイルシステムの作成後に容量を増やすことができます。
2. * ONTAPクレデンシャル*：オプション。ONTAPのユーザ名とパスワードを入力します。パスワードはすぐに設定することも、あとで設定することもできます。
  
  指定したユーザがfsxadminユーザではなく、あとでfsxadminパスワードをリセットする必要がある場合は、AWSコンソールからこれを行うことができます。
3. * SMB / CIFSのセットアップ*：オプション。SMB / CIFSプロトコルを使用してボリュームにアクセスする場合は、ファイルシステムの作成時にStorage VMのActive Directoryを設定する必要があります。このファイルシステム用に作成されるStorage VMに関する以下の詳細を指定してください。
  1. 参加するActive Directoryドメイン：Active Directoryの完全修飾ドメイン名（FQDN）を入力します。
  2. * DNS IPアドレス*：DNS IPアドレスをカンマで区切って3つまで入力します。
  3. * SMBサーバのNetBIOS名*：Storage VM用に作成するActive DirectoryコンピュータオブジェクトのSMBサーバのNetBIOS名を入力します。これは、Active Directory内のこのStorage VMの名前です。
  4. ユーザー名：既存のActive Directory内のサービスアカウントのユーザー名を入力します。
    
    ドメインのプレフィックスまたはサフィックスは含めないでください。の場合は EXAMPLE\ADMIN、を使用し `ADMIN`ます。
  5. パスワード：サービスアカウントのパスワードを入力します。
  6. 組織単位：必要に応じて、FSx for ONTAPのコンピュータアカウントを作成する組織単位の名前を入力します。OUは、ファイルシステムに参加する組織単位の識別パス名です。
  7. 委任管理者グループ:必要に応じて、ファイルシステムを管理できるActive Directory内のグループの名前を入力します。
    
    AWS Managed Microsoft ADを使用している場合は、AWS Delegated FSx Administrators、AWS Delegated Administratorsなどのグループ、またはOUに権限を委譲されたカスタムグループを指定する必要があります。
自己管理型ADに参加する場合は、AD内のグループ名を使用します。デフォルトのグループはです Domain Admins。
[Summary]*を開き、定義した構成を確認します。必要に応じて、ファイルシステムを保存または作成する前に、この時点で任意の設定を変更できます。
ファイルシステムを保存または作成します。

ファイルシステムを作成した場合は、*インベントリ*ページでFSx for ONTAPファイルシステムを確認できるようになりました。

高度な作成

Advanced createでは、可用性、セキュリティ、バックアップ、メンテナンスなど、すべての構成オプションを設定できます。

手順

いずれかを使用してログインし"コンソールエクスペリエンス"ます。
ストレージで、* Create FSx for ONTAP *を選択します。
[FSx for ONTAPの作成]ページで、*[Advanced create]*を選択します。

保存されている設定をロードすることもできます。
[File system general configuration]で、次の情報を指定します。
1. * AWSクレデンシャル*：ワークロード工場でAWSクレデンシャルを追加する場合、またはクレデンシャルなしで続行する場合に選択します。
2. ファイルシステム名：ファイルシステムの名前を入力します。
3. *リージョンとVPC *：ファイルシステムのリージョンとVPCを選択します。
4. 展開タイプ: 展開タイプとファイルシステムの世代を選択します。第 2 世代のファイルシステムを利用できるかどうかは、選択したリージョンによって異なります。選択したリージョンで第2世代FSx for ONTAPファイルシステムがサポートされていない場合、デプロイメントタイプは第1世代に切り替わります。
  - 単一アベイラビリティゾーン（単一アベイラビリティゾーン）の導入：ハードウェア障害を監視し、障害発生時にインフラコンポーネントを自動的に交換することで可用性を提供します。アベイラビリティゾーン内にデータを自動的にレプリケートし、コンポーネント障害からデータを保護することで、高い耐久性を実現します。
    
    ファイルシステムの生成: 次のいずれかを選択します。
    
    第 2 世代: この構成は、高パフォーマンスのワークロード、またはワークロードが小さく開始されて 72 GB/秒のスループットと 240 万 IOPS まで段階的にスケールアウトする場合に推奨されます。
    
    第一世代：この構成は、最大4GB/秒または160,000IOPSを必要とするワークロードに最適です。第一世代のファイルシステムでは、容量の増加のみが可能です。
  - 複数のアベイラビリティゾーン（マルチAZ）の導入：アベイラビリティゾーンが使用できない場合でも、データの継続的可用性を提供します。Multi-AZファイルシステムは、共有ONTAPファイルデータの高可用性を必要とし、複数のアベイラビリティゾーンにわたるレプリケーション機能を備えたストレージを必要とする、ビジネスクリティカルな本番ワークロード向けに設計されています。
    
    ファイルシステムの生成: 次のいずれかを選択します。
    
    第2世代：この単一HAペア構成は、最大6GB/秒のスループットまたは200,000IOPSを必要とするワークロードに推奨されます。マルチAZおよび第2世代ファイルシステムでは、ワークロードの需要に合わせて容量を増減できます。
    
    第一世代：この構成は、最大4GB/秒または160,000IOPSを必要とするワークロードに最適です。第一世代のファイルシステムでは、容量の増加のみが可能です。
5. タグ:オプションで、最大50個のタグを追加できます。
[File system details]で、次の情報を入力します。
1. * SSDストレージ容量*：ストレージ容量を入力し、ストレージ容量の単位を選択します。
  - 第 1 世代の展開では、ファイルシステムの作成後に容量を減らすことはできません。
  - 第 2 世代の展開では、容量を調整できます。
2. HAペアあたりのスループット容量：HAペアの数あたりのスループット容量を選択します。第一世代のファイルシステムは、1つのHAペアのみをサポートします。
3. プロビジョニングされた IOPS: 次のいずれかのオプションを選択します。
  - 自動: 自動の場合、作成された GiB ごとに 3 IOPS が追加されます。
  - ユーザープロビジョニング: ユーザープロビジョニングの場合は、IOPS 値を入力します。
4. * ONTAPクレデンシャル*：オプション。ONTAPのユーザ名とパスワードを入力します。パスワードはすぐに設定することも、あとで設定することもできます。
  
  指定したユーザがfsxadminユーザではなく、あとでfsxadminパスワードをリセットする必要がある場合は、AWSコンソールからこれを行うことができます。
5. * Storage VMクレデンシャル*：オプション。ユーザ名を入力します。このファイルシステムに固有のパスワードを指定することも、ONTAPクレデンシャルに入力したパスワードと同じパスワードを使用することもできます。パスワードはすぐに設定することも、あとで設定することもできます。
6. * SMB / CIFSのセットアップ*：オプション。SMB / CIFSプロトコルを使用してボリュームにアクセスする場合は、ファイルシステムの作成時にStorage VMのActive Directoryを設定する必要があります。このファイルシステム用に作成されるStorage VMに関する以下の詳細を指定してください。
  1. 参加するActive Directoryドメイン：Active Directoryの完全修飾ドメイン名（FQDN）を入力します。
  2. * DNS IPアドレス*：DNS IPアドレスをカンマで区切って3つまで入力します。
  3. * SMBサーバのNetBIOS名*：Storage VM用に作成するActive DirectoryコンピュータオブジェクトのSMBサーバのNetBIOS名を入力します。これは、Active Directory内のこのStorage VMの名前です。
  4. ユーザー名：既存のActive Directory内のサービスアカウントのユーザー名を入力します。
    
    ドメインのプレフィックスまたはサフィックスは含めないでください。の場合は EXAMPLE\ADMIN、を使用し `ADMIN`ます。
  5. パスワード：サービスアカウントのパスワードを入力します。
  6. 組織単位：必要に応じて、FSx for ONTAPのコンピュータアカウントを作成する組織単位の名前を入力します。OUは、ファイルシステムに参加する組織単位の識別パス名です。
  7. 委任管理者グループ:必要に応じて、ファイルシステムを管理できるActive Directory内のグループの名前を入力します。
    
    AWS Managed Microsoft ADを使用している場合は、AWS Delegated FSx Administrators、AWS Delegated Administratorsなどのグループ、またはOUに権限を委譲されたカスタムグループを指定する必要があります。
自己管理型ADに参加する場合は、AD内のグループ名を使用します。デフォルトのグループはです Domain Admins。
[ネットワークとセキュリティ]で、次の情報を入力します。
1. セキュリティグループ：既存のセキュリティグループを作成または使用します。
  
  新しいセキュリティグループの場合、セキュリティグループのプロトコル、ポート、およびロールの説明については、を参照してくださいセキュリティグループの詳細。
2. アベイラビリティゾーン：アベイラビリティゾーンとサブネットを選択します。
  - クラスタ構成ノード1：アベイラビリティゾーンとサブネットを選択します。
  - クラスタ構成ノード2：アベイラビリティゾーンとサブネットを選択します。
3. * VPCルートテーブル*：VPCルートテーブルを選択して、ボリュームへのクライアントアクセスを有効にします。
4. エンドポイントIPアドレス範囲：[Floating IP address range outside your VPC]*または[Enter an IP address range]*を選択し、IPアドレス範囲を入力します。
5. 暗号化：ドロップダウンから暗号化キー名を選択します。
[Backup and maintenance]で、次の情報を入力します。
1. * FSx for ONTAPバックアップ*：毎日の自動バックアップはデフォルトで有効になっています。必要に応じて無効にします。
  1. 自動バックアップ保持期間：自動バックアップを保持する日数を入力します。
  2. 日次自動バックアップウィンドウ：設定なし（日次バックアップの開始時間を選択）または*日次バックアップの開始時間を選択*のいずれかを選択し、開始時間を指定します。
2. 週次メンテナンス時間：設定なし（週次メンテナンス時間の開始時間を選択）または*週次メンテナンス時間30分の開始時間を選択*のいずれかを選択し、開始時間を指定します。
ファイルシステムを保存または作成します。

ファイルシステムを作成した場合は、*インベントリ*ページでFSx for ONTAPファイルシステムを確認できるようになりました。

セキュリティグループの詳細

次の表に、セキュリティグループの詳細（プロトコル、ポート、ロールなど）を示します。

プロトコル	ポート	ロール
SSH	22	クラスタ管理 LIF またはノード管理 LIF の IP アドレスへの SSH アクセス
TCP	80	クラスタ管理LIFのIPアドレスへのWebページアクセス
TCP / UDP	111	NFS のリモートプロシージャコール
TCP / UDP	135	CIFS のリモートプロシージャコール
UDP	137	CIFSノNetBIOSメイカイケツ
TCP / UDP	139	CIFS の NetBIOS サービスセッション
TCP	443	クラスタ管理LIFまたはSVM管理LIFのIPアドレスへのONTAP REST APIアクセス
TCP	445	NetBIOS フレーム同期を使用した Microsoft SMB over TCP
TCP / UDP	635	NFSマウント
TCP	749	Kerberos
TCP / UDP	2049	NFSサーバデーモン
TCP	3260	iSCSI データ LIF を介した iSCSI アクセス
TCP / UDP	4045	NFSロックデーモン
TCP / UDP	4046	NFS のネットワークステータスモニタ
UDP	4049	NFSクォータプロトコル
TCP	10000	Network Data Management Protocol（NDMP；ネットワークデータ管理プロトコル）とNetApp SnapMirrorのクラスタ間通信
TCP	11104	NetApp SnapMirrorのクラスタ間通信の管理
TCP	11105	クラスタ間 LIF を使用した SnapMirror データ転送
TCP / UDP	161-162	Simple Network Management Protocol（SNMP；簡易ネットワーク管理プロトコル）
すべての ICMP	すべて	インスタンスの ping を実行します

プロトコル

ポート

ロール

SSH

クラスタ管理 LIF またはノード管理 LIF の IP アドレスへの SSH アクセス

TCP

クラスタ管理LIFのIPアドレスへのWebページアクセス

TCP / UDP

111

NFS のリモートプロシージャコール

TCP / UDP

135

CIFS のリモートプロシージャコール

UDP

137

CIFSノNetBIOSメイカイケツ

TCP / UDP

139

CIFS の NetBIOS サービスセッション

TCP

443

クラスタ管理LIFまたはSVM管理LIFのIPアドレスへのONTAP REST APIアクセス

TCP

445

NetBIOS フレーム同期を使用した Microsoft SMB over TCP

TCP / UDP

635

NFSマウント

TCP

749

Kerberos

TCP / UDP

2049

NFSサーバデーモン

TCP

3260

iSCSI データ LIF を介した iSCSI アクセス

TCP / UDP

4045

NFSロックデーモン

TCP / UDP

4046

NFS のネットワークステータスモニタ

UDP

4049

NFSクォータプロトコル

TCP

10000

Network Data Management Protocol（NDMP；ネットワークデータ管理プロトコル）とNetApp SnapMirrorのクラスタ間通信

TCP

11104

NetApp SnapMirrorのクラスタ間通信の管理

TCP

11105

クラスタ間 LIF を使用した SnapMirror データ転送

TCP / UDP

161-162

Simple Network Management Protocol（SNMP；簡易ネットワーク管理プロトコル）

すべての ICMP

すべて

インスタンスの ping を実行します

次のステップ

ストレージインベントリにファイルシステムを格納することで、FSx for ONTAPファイルシステムの管理やリソースのセットアップを行うことができます "ボリュームの作成" "データ保護" 。

BlueXP ワークロード工場でFSx for ONTAPファイルシステムを作成

Creating your file...

FSx for ONTAPファイルシステムの作成

セキュリティグループの詳細