Cloud Storage Gateway (CSG) のファイルゲートウェイのユーザーガイドには、ゲートウェイ構成、パフォーマンス最適化、セキュリティ設定など、さまざまな管理操作が含まれています。このガイドは、ファイルゲートウェイ操作について包括的に理解し、効率性と全体的なエクスペリエンスの両方を向上させるように設計されています。
ファイルゲートウェイの管理
タグ管理
ゲートウェイにタグを追加して、効率的な分類とクエリを容易にすることができます。詳細については、「タグの管理」をご参照ください。
ゲートウェイ仕様のアップグレード
現在のゲートウェイ仕様がニーズを満たさなくなった場合は、読み取りおよび書き込み帯域幅の増加、追加の共有のサポート、および機能強化を提供する、より高い仕様にアップグレードできます。詳細については、「ゲートウェイ仕様のアップグレード」をご参照ください。
データとデータアクセスの管理
キャッシュ
ファイルゲートウェイの各共有には、一意のキャッシュディスクがあります。複数の共有を作成するには、共有と同じ数のキャッシュディスクを作成する必要があります。共有から関連付けられた Object Storage Service (OSS) バケットにデータをアップロードしたり、共有を使用して OSS バケットからローカルディスクにデータをダウンロードしたりできます。詳細については、「キャッシュディスクの管理」をご参照ください。
共有
CSG を使用すると、SMB または NFS 共有を作成および管理して、データを共有できます。異なるユーザーまたはグループに異なるアクセス許可を付与できます。詳細については、「共有の管理」をご参照ください。
共有アクセス
ネットワークパスまたはマップされたネットワークドライブを使用して共有にアクセスできます。詳細については、「共有へのアクセス」をご参照ください。
パブリック帯域幅の構成
ゲートウェイからインターネット経由で OSS バケットにアクセスするためのネットワーク帯域幅を構成できます。帯域幅制限が高いほど、インターネット経由でのデータ転送が高速になります。ファイルゲートウェイの作成時にリージョン間のバインディングを有効にしない場合、パブリックネットワークの帯域幅制限を構成する必要はありません。ゲートウェイとそれに関連付けられた OSS バケットが異なるリージョンにある場合は、最適なデータ転送速度を確保するために、パブリックネットワークの帯域幅を適切に構成する必要があります。詳細については、「パブリック帯域幅制限の構成」をご参照ください。
高速同期
高速同期を使用すると、ファイルゲートウェイを使用してバケットに接続されているすべてのローカルクライアントに、OSS バケットの変更を効率的に同期できます。リージョン間のデータ同期をサポートします。詳細については、「高速同期の構成」をご参照ください。
データのダウンロード
レプリケーションモードでは、2 つのバックアップが作成されます。1 つは OSS バケットに格納され、もう 1 つはローカルクライアントに格納されます。データダウンロード機能を使用すると、逆同期または高速同期を使用して同期されたメタデータに基づいて、特定のディレクトリ内のデータまたは共有内のすべてのデータをローカルクライアントにダウンロードできます。詳細については、「データのダウンロード」をご参照ください。
セキュリティとアクセス許可制御の構成
Windows 権限のサポート
CSG は Windows 権限のサポートを提供します。サーバーメッセージブロック (SMB) 共有の Windows 権限のサポートを有効にすると、アクセスベースの列挙 (ABE) を使用して、ファイルとディレクトリの権限に基づいてファイルとディレクトリの表示を制御できます。詳細については、「Windows 権限のサポートの有効化」をご参照ください。
マルチバケットの関連付け
同じリージョン内の複数の OSS バケットに共有を関連付けて、統合名前空間を実装できます。共有がクライアントにマウントされると、関連付けられた各バケットはローカルファイルシステムの個別のディレクトリにマップされます。詳細については、「共有と複数の OSS バケットの関連付け」をご参照ください。
転送アクセラレーション
転送アクセラレーションは、リージョン間のデータ転送を高速化します。詳細については、「転送アクセラレーションの有効化」をご参照ください。
仮想 IP アドレス
仮想 IP アドレスは、さまざまなネットワーク環境でファイルゲートウェイへの安定したアクセスを提供します。詳細については、「仮想 IP アドレスの構成」をご参照ください。
SMB ユーザー
SMB ユーザーを作成し、アクセス許可を割り当てて、ファイルゲートウェイへのアクセスを制御できます。詳細については、「SMB ユーザーの追加」をご参照ください。
AD および DNS 設定
ファイルゲートウェイを Active Directory (AD) ドメインに追加し、DNS サーバーの IP アドレスを構成して、ファイルゲートウェイがドメイン名を正しく解決できるようにすることができます。詳細については、「AD と DNS の構成」をご参照ください。
SMB 共有の AD ドメインユーザーとグループ
ゲートウェイが AD ドメインに追加されると、ドメイン内の既存のユーザーが SMB 共有にアクセスして、ユーザー認証による SMB 共有へのアクセスを許可できます。詳細については、「Active Directory ドメインユーザーとグループを SMB 共有に追加する」をご参照ください。
SMB セキュリティ設定
SMB セキュリティを設定して、サーバー側の署名を有効にするかどうかを決定できます。詳細については、「SMB セキュリティの設定」をご参照ください。
ネットワーク設定の構成とログの管理
ネットワーク構成
ネットワーク設定とセキュリティグループを構成して、クラシックネットワークまたは 仮想プライベートクラウド (VPC) 経由でファイルゲートウェイへのアクセスを有効にできます。詳細については、「ネットワークの構成」をご参照ください。
ログ管理
分析、トラブルシューティング、およびパフォーマンス最適化のために、CSG にログをアップロードできます。詳細については、「ログの管理」をご参照ください。
ゲートウェイの監視
V1.0.39 以降、ファイルゲートウェイはログ監視をサポートしています。リアルタイム監視により、ファイルゲートウェイの状態、パフォーマンスメトリック (CPU 使用率、メモリ使用率、ネットワークトラフィックなど)、およびストレージ使用率を確認できます。詳細については、「監視」をご参照ください。
ゲートウェイの更新
ゲートウェイを最新バージョンに更新して、新機能と重要なセキュリティパッチにアクセスできます。詳細については、「ゲートウェイの更新」をご参照ください。
アラートの構成
システムが異常な状態 (メタデータのキャッシュスペースの不足やアップロードキューのバックログなど) を検出すると、管理者にアラート通知が自動的に送信され、問題にタイムリーに対処できるようになります。詳細については、「アラートの表示と処理」をご参照ください。