新規のお客様へのAmazon FSx ファイルゲートウェイの提供は終了しました。FSx ファイルゲートウェイの既存のお客様は、引き続き通常どおりサービスを使用できます。FSx ファイルゲートウェイに似た機能については、[このブログ記事](https://aws.amazon.com/blogs/storage/switch-your-file-share-access-from-amazon-fsx-file-gateway-to-amazon-fsx-for-windows-file-server/)を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Amazon FSx ファイルゲートウェイを作成してアクティブ化する
このセクションでは、 AWS Storage Gatewayでファイルゲートウェイを作成、デプロイ、アクティブ化する方法について説明します。
**Topics**
+ [Amazon FSx ファイルゲートウェイのセットアップ](#set-up-gateway-fsx-file)
+ [Amazon FSx ファイルゲートウェイを に接続する AWS](#connect-to-amazon-fsx-file)
+ [設定を確認し、Amazon FSx ファイルゲートウェイをアクティブ化](#review-and-activate-fsx-file)
+ [Amazon FSx ファイルゲートウェイの設定](#configure-gateway-fsx-file)
## Amazon FSx ファイルゲートウェイのセットアップ
**新しい FSx ファイルゲートウェイをセットアップするには**
1. [https://console.aws.amazon.com/storagegateway/home/](https://console.aws.amazon.com/storagegateway/home/) AWS マネジメントコンソール で を開き、ゲートウェイを作成する AWS リージョン を選択します。
1. **[ゲートウェイの作成]** を選択して、**[ゲートウェイのセットアップ]** ページを開きます。
1. **[ゲートウェイの設定]** セクションで、次の操作を行います。
1. **ゲートウェイ名** に、ゲートウェイの名前を入力します。ゲートウェイが作成されると、この名前を検索して、 AWS Storage Gateway コンソールのリストページでゲートウェイを見つけることができます。
1. [**ゲートウェイのタイムゾーン**] では、ゲートウェイをデプロイしたい地域のローカルタイムゾーンを選択します。
1. **[ゲートウェイのオプション]** セクションの **[ゲートウェイタイプ]** で、**[Amazon FSx ファイルゲートウェイ]** を選択します。
1. **[プラットフォームオプション]** セクションで、次の操作を行います。
1. **ホストプラットフォーム**で、ゲートウェイをデプロイするプラットフォームを選択します。次に、Storage Gateway コンソールページに表示されるプラットフォーム固有の手順に従って、ホストプラットフォームを設定します。次のオプションから選択できます:
+ **VMware ESXi** - VMware ESXi を使用して、ゲートウェイ仮想マシンをダウンロード、デプロイ、設定します。
+ **Microsoft Hyper-V** - Microsoft Hyper-V を使用して、ゲートウェイ仮想マシンをダウンロード、デプロイ、設定します。
+ **Linux KVM** - Linux カーネルベース仮想マシン (KVM)を使用して、ゲートウェイ仮想マシンをダウンロード、デプロイ、設定します。推奨される起動設定については、提供されている aws-storage-gateway.xml ファイルを参照してください。ファイルゲートウェイ 2.x、ボリュームゲートウェイ 3.x、テープゲートウェイ 3.x には、セキュアブートが無効 (loader\$1secure=no) の UEFI ブートモードが必要です。
+ **Amazon EC2** - ゲートウェイをホストするように Amazon EC2 インスタンスを設定し、起動します。
+ **ハードウェアアプライアンス** – ゲートウェイをホスト AWS するには、 から専用の物理ハードウェアアプライアンスを注文します。
1. **[ゲートウェイのセットアップの確認]** で、選択したホストプラットフォームのデプロイ手順を実行したことを確認するチェックボックスを選択します。この手順は、**[ハードウェアアプライアンス]** ホストプラットフォームには適用されません。
1. ゲートウェイがセットアップされたので、ゲートウェイの接続方法と通信方法を選択する必要があります AWS。**次へ** をクリックして先に進みます。
## Amazon FSx ファイルゲートウェイを に接続する AWS
**新しい FSx ファイルゲートウェイを に接続するには AWS**
1. まだ行っていない場合は、[「Amazon FSx ファイルゲートウェイのセットアップ」](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#set-up-gateway-fsx-file)で説明されている手順を完了してください。完了したら、**次**へ を選択して、 AWS Storage Gateway コンソールで **Connect to AWS** ページを開きます。
1. **「エンドポイントオプション**」セクションの**「サービスエンドポイント**」で、ゲートウェイが通信に使用するエンドポイントのタイプを選択します AWS。次のオプションから選択できます:
+ **パブリックアクセス可能** – ゲートウェイはパブリックインターネット AWS 経由で と通信します。このオプションを選択する場合は、**[FIPS が有効なエンドポイント]** チェックボックスを使用して、接続が連邦情報処理規格 (FIPS) に準拠する必要があるかどうかを指定します。
**注記**
コマンドラインインターフェイスまたは API AWS を介して にアクセスするときに FIPS 140-2 検証済み暗号化モジュールが必要な場合は、FIPS 準拠のエンドポイントを使用します。詳細については、[連邦情報処理規格 (FIPS) 140-2](https://aws.amazon.com/compliance/fips/) を参照してください。
FIPS のサービスエンドポイントは、一部の AWS リージョンでのみ使用できます。詳細については、*AWS 全般のリファレンス*の「[AWS Storage Gateway エンドポイントとクォータ](https://docs.aws.amazon.com/general/latest/gr/sg.html)」を参照してください。
+ **VPC ホスト** – ゲートウェイは Virtual Private Cloud (VPC) とのプライベート接続 AWS を介して と通信するため、ネットワーク設定を制御できます。このオプションを選択した場合は、ドロップダウンリストから VPC エンドポイント ID を選択して、既存の VPC エンドポイントを指定する必要があります。VPC エンドポイントのドメインネームシステム (DNS) 名または IP アドレスを指定することもできます。
1. **[ゲートウェイ接続オプション]** セクションの **[接続オプション]** で、 AWSに対してゲートウェイを識別する方法を選択します。次のオプションから選択できます:
+ **IP アドレス** - ゲートウェイの IP アドレスを、対応するフィールドに入力します。この IP アドレスは、公開アドレス、または現在のネットワーク内からアクセス可能なアドレスにする必要があります。また、ウェブブラウザから接続できる必要があります。
ゲートウェイの IP アドレスは、ハイパーバイザークライアントからゲートウェイのローカルコンソールにログインするか、Amazon EC2 インスタンスの詳細ページからコピーすることで取得できます。
+ **アクティベーションキー** - ゲートウェイのアクティベーションキーを、対応するフィールドに入力します。アクティベーションキーは、ゲートウェイのローカルコンソールを使用して生成できます。ゲートウェイの IP アドレスを使用できない場合は、このオプションを選択してください。
1. ゲートウェイの接続方法を選択したら AWS、ゲートウェイをアクティブ化する必要があります。**次へ** をクリックして先に進みます。
## 設定を確認し、Amazon FSx ファイルゲートウェイをアクティブ化
**新しいFSxファイルゲートウェイをアクティブ化するには**
1. まだ実行していない場合は、次のトピックで説明されている手順を完了してください:
+ [Amazon FSx ファイルゲートウェイのセットアップ](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#set-up-gateway-fsx-file)
+ [Amazon FSx ファイルゲートウェイを に接続する AWS](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#connect-to-amazon-fsx-file)
終了したら、**次へ** を選択して、 AWS Storage Gateway コンソールの **確認およびアクティブ化** ページを開きます。
1. ページの各セクションで、初期ゲートウェイの詳細を確認します。
1. セクションにエラーがある場合は、**[編集]** を選択して、対応する設定ページに戻って適宜変更します。
**重要**
ゲートウェイをアクティブ化した後で、ゲートウェイオプションや接続設定を変更することはできません。
1. ゲートウェイのアクティブ化はこれで完了です。次は、初回設定を行い、ローカルストレージディスクを割り当て、ログ記録を設定する必要があります。**次へ** をクリックして先に進みます。
## Amazon FSx ファイルゲートウェイの設定
**新しい FSx ファイルゲートウェイで初回設定を実行する**
1. まだ実行していない場合は、次のトピックで説明されている手順を完了してください:
+ [Amazon FSx ファイルゲートウェイのセットアップ](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#set-up-gateway-fsx-file)
+ [Amazon FSx ファイルゲートウェイを に接続する AWS](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#connect-to-amazon-fsx-file)
+ [設定を確認し、Amazon FSx ファイルゲートウェイをアクティブ化](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#review-and-activate-fsx-file)
終了したら、**次へ** を選択して、 AWS Storage Gateway コンソールの **ゲートウェイの設定** ページを開きます。
1. **ストレージの設定**セクションで、ドロップダウンリストを使用して、少なくとも 150 ギビバイト (GiB) の容量を持つ少なくとも 1 つのローカルディスクを**キャッシュ**に割り当てます。このセクションに表示されるローカルディスクは、ホストプラットフォームでプロビジョニングされている物理ストレージに対応しています。
1. **[CloudWatch ロググループ]** セクションで、ゲートウェイの状態をモニタリングするための Amazon CloudWatch Logs の設定方法を選択します。次のオプションから選択できます:
+ **新しいロググループを作成** - ゲートウェイをモニタリングするための新しいロググループを設定します。
+ **[既存のロググループの使用]** - 対応するドロップダウンリストから既存のロググループを選択します。
+ **ログの無効化** - ゲートウェイのモニタリングに Amazon CloudWatch Logs を使用しません。
**注記**
Storage Gateway のヘルスログを受信するには、ロググループリソースポリシーに次のアクセス許可が存在する必要があります。*強調表示されたセクション*を、デプロイの特定のロググループ resourceArn 情報に置き換えます。
```
"Sid": "AWSLogDeliveryWrite20150319",
"Effect": "Allow",
"Principal": {
"Service": [
"delivery.logs.amazonaws.com"
]
},
"Action": [
"logs:CreateLogStream",
"logs:PutLogEvents"
],
"Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"
```
個々のロググループに明示的にアクセス許可を適用する場合にのみ、「リソース」要素が必要です。
1. **[CloudWatch アラーム]** セクションで、定義されている制限からゲートウェイのメトリクスが逸脱したときに通知する Amazon CloudWatch アラームの設定方法を選択します。次のオプションから選択できます:
+ **Storage Gateway の推奨アラームを作成** — ゲートウェイの作成時に、CloudWatch の推奨アラームをすべて自動的に作成します。推奨アラームの詳細については、「[CloudWatch アラームの説明](https://docs.aws.amazon.com/filegateway/latest/filefsxw/Main_monitoring-gateways-common.html#cloudwatch-alarms)」を参照してください。
**注記**
この機能を使用するには、CloudWatch ポリシーのアクセス権限が必要です。この権限は、事前設定済みの Storage Gateway のフルアクセスポリシーの一部として自動的に付与されるものでは*ありません*。CloudWatch の推奨アラームを作成する前に、セキュリティポリシーで次のアクセス権限が付与されていることを確認してください。
`cloudwatch:PutMetricAlarm` - アラームを作成する
`cloudwatch:DisableAlarmActions` - アラームアクションをオフにする
`cloudwatch:EnableAlarmActions` - アラームアクションをオンにする
`cloudwatch:DeleteAlarms` - アラームを削除する
+ **カスタムアラームを作成** — ゲートウェイのメトリクスについて通知する新しい CloudWatch アラームを設定します。**[アラームを作成]** を選択してメトリクスを定義し、Amazon CloudWatch コンソールでアラームアクションを指定します。手順については、*「Amazon CloudWatch ユーザーガイド*」の「[Amazon CloudWatch でのアラームの使用](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)」を参照してください。
+ **アラームなし** – CloudWatch アラームを使用してゲートウェイのメトリクスについて通知しないでください。
1. (オプション) **タグ**セクションで **新しいタグの追加** を選択し、大文字と小文字を区別するキーと値のペアを入力して、 AWS Storage Gateway コンソールのリスト ページでゲートウェイを検索およびフィルター処理できるようにします。この手順を繰り返し、必要な数だけタグを追加します。
1. (オプション) **VMware High Availability 設定の検証**セクションで、ゲートウェイが VMware High Availability (HA) クラスターの一部である VMware ホストにデプロイされている場合は、**VMware HA の検証**を選択して、HA 設定が正しく動作しているかどうかをテストします。
**注記**
このセクションは、VMware ホストプラットフォームで実行されているゲートウェイにのみ表示されます。
このステップは、ゲートウェイ設定プロセスを完了するためには必要ありません。ゲートウェイの HA 設定はいつでもテストできます。検証には数分かかり、Storage Gateway 仮想マシン (VM) を再起動します。
1. **[設定]** を選択して、ゲートウェイの作成を完了します。
新しいゲートウェイのステータスを確認するには、 AWS Storage Gateway コンソールの**ゲートウェイの概要**ページでゲートウェイを検索します。
ゲートウェイを作成したので、使用するファイルシステムをアタッチする必要があります。手順については、[Amazon FSx for Windows File Serverファイルシステムをアタッチする](https://docs.aws.amazon.com/filegateway/latest/filefsxw/attach-fsxw-filesystem.html)を参照してください。
アタッチする既存の Amazon FSx ファイルシステムがない場合は、作成する必要があります。手順については、「[Amazon FSxの使用開始](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/getting-started.html)」 を参照してください。