AWS DataSyncでの転送の設定 Microsoft Azure Blob Storage

エージェントをダウンロードして準備するには

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左のナビゲーションペインで [エージェント] を選択し、[エージェントの作成] を選択します。

3. [Hypervisor] の場合はMicrosoft Hyper-V、を選択し、[イメージのダウンロード] を選択します。

   .zipエージェントはファイルを含むファイルをダウンロードします。.vhdx

4. .vhdxローカルマシンでファイルを抽出します。

5. PowerShell を開いて、以下の操作を行います。

   1. Convert-VHD以下のコマンドレットをコピーします。

      Convert-VHD -Path .\local-path-to-vhdx-file\aws-datasync-2.0.1686143940.1-x86_64.xfs.gpt.vhdx `
      -DestinationPath .\local-path-to-vhdx-file\aws-datasync-2016861439401-x86_64.vhd -VHDType Fixed

   2. local-path-to-vhdx-file.vhdxの各インスタンスをローカルマシン上のファイルの場所に置き換えます。

   3. コマンドを実行します。

   これで、エージェントは固定サイズの VHD (.vhdファイル形式) になり、デプロイする準備が整いました。Azure

エージェントをにデプロイするには Azure

1. でPowerShell、.vhdエージェントのファイルが格納されているディレクトリに移動します。

2. lsコマンドを実行し、Length値 (例:85899346432) を保存します。

   これはエージェントイメージのサイズをバイト単位で表したもので、イメージを格納できる管理ディスクを作成する際に必要になります。

3. 管理対象ディスクを作成するには、次の操作を行います。

   1. 次の Azure CLI コマンドをコピーします。

      az disk create -n your-managed-disk `
      -g your-resource-group `
      -l your-azure-region `
      --upload-type Upload `
      --upload-size-bytes agent-size-bytes `
      --sku standard_lrs

   2. your-managed-disk管理対象ディスクの名前に置き換えてください。

   3. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えてください。

   4. your-azure-regionAzureリソースグループがあるリージョンに置き換えてください。

   5. agent-size-bytesエージェントイメージのサイズに置き換えてください。

   6. コマンドを実行します。

   このコマンドは、 DataSyncエージェントをアップロードできる標準 SKU を含む空の管理対象ディスクを作成します。

4. 管理対象ディスクへの書き込みアクセスを許可する共有アクセス署名 (SAS) を生成するには、次の操作を行います。

   1. 次の Azure CLI コマンドをコピーします。

      az disk grant-access -n your-managed-disk `
      -g your-resource-group `
      --access-level Write `
      --duration-in-seconds 86400

   2. your-managed-disk作成した管理ディスクの名前に置き換えます。

   3. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えてください。

   4. コマンドを実行します。

      出力の SAS URI をメモしておきます。この URI は、Azureエージェントをにアップロードする際に必要になります。

   SAS では、最大 1 時間までディスクに書き込むことができます。つまり、1 時間以内にエージェントを管理対象ディスクにアップロードできます。

5. エージェントをマネージドディスクにアップロードするにはAzure、次の操作を行います。

   1. 次の AzCopy コマンドをコピーします。

      .\azcopy copy local-path-to-vhd-file sas-uri --blob-type PageBlob

   2. local-path-to-vhd-file.vhdローカルマシン上のエージェントファイルの場所に置き換えます。

   3. az disk grant-accessコマンドを実行したときに取得した SAS URI sas-uri に置き換えます。

   4. コマンドを実行します。

6. エージェントのアップロードが完了したら、管理対象ディスクへのアクセスを取り消します。これを行うには、次の Azure CLI コマンドをコピーします。

   az disk revoke-access -n your-managed-disk -g your-resource-group

   1. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えます。

   2. your-managed-disk作成した管理ディスクの名前に置き換えてください。

   3. コマンドを実行します。

7. 管理ディスクを新しい Linux VM に接続するには、次の手順を実行します。

   1. 次の Azure CLI コマンドをコピーします。

      az vm create --resource-group your-resource-group `
      --location eastus `
      --name your-agent-vm `
      --size Standard_E4as_v4 `
      --os-type linux `
      --attach-os-disk your-managed-disk

   2. your-resource-groupAzureストレージアカウントが属するリソースグループの名前に置き換えます。

   3. 覚えやすい VM your-agent-vm の名前に置き換えてください。

   4. VM your-managed-disk に接続する管理対象ディスクの名前に置き換えてください。

   5. コマンドを実行します。

エージェントのアクティベーションキーを取得するには

1. Azureポータルで、[カスタムストレージアカウントで有効化] 設定を選択し、Azureストレージアカウントを指定して、エージェントの VM のブート診断を有効にします。

   エージェントの VM のブート診断を有効にしたら、エージェントのローカルコンソールにアクセスしてアクティベーションキーを取得できます。

2. Azureポータルを開いたまま、VM に移動して [シリアルコンソール] を選択します。

3. エージェントのローカルコンソールで、以下のデフォルト認証情報を使用してログインします。

   • Username - admin

   • パスワード — password

   少なくともエージェントのパスワードをある時点で変更することをおすすめします。エージェントのローカルコンソールで、5メインメニューに「」と入力し、passwdコマンドを使用してパスワードを変更します。

4. 0Enter キーを押すと、エージェントのアクティベーションキーが取得されます。

5. AWS リージョン使用している場所 DataSync (例:us-east-1) を入力します。

6. エージェントが接続に使用するサービスエンドポイントを選択しますAWS。

7. Activation key出力の値を保存します。

エージェントをアクティブ化するには

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左のナビゲーションペインで [エージェント] を選択し、[エージェントの作成] を選択します。

3. [ハイパーバイザー] では、を選択します。Microsoft Hyper-V

4. [エンドポイントタイプ] には、エージェントのアクティベーションキーを取得したときに指定したのと同じ種類のサービスエンドポイントを選択します (たとえば、[リージョン名] で [Public service endpoints] を選択します)。

5. エージェントが使用しているサービスエンドポイントタイプと連携するようにネットワークを設定します。サービスエンドポイントのネットワーク要件については、以下のトピックを参照してください。

   • VPC エンドポイント

   • パブリックエンドポイント

   • 連邦情報処理規格 (FIPS) エンドポイント

6. アクティベーションキーでは、次の操作を行います。

   1. [エージェントのアクティベーションキーを手動で入力] を選択します。

   2. エージェントのローカルコンソールから取得したアクティベーションキーを入力します。

7. [エージェントの作成] を選択します。

Amazon EC2 エージェントを作成するには

1. Amazon EC2 エージェントをデプロイします。

2. エージェントが通信に使用するサービスエンドポイントを選択しますAWS。

   このような状況では、仮想プライベートクラウド (VPC) サービスエンドポイントを使用することをお勧めします。

3. VPC サービスエンドポイントと連携するようにネットワークを設定します。

4. エージェントを有効にします。

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左側のナビゲーションペインで [データ転送] を展開し、[ロケーション] と [ロケーションの作成] を選択します。

3. [場所のタイプ] で、[Microsoft Azure Blob Storage] を選択します。

4. [エージェント] では、 DataSync Azure Blob Storageコンテナに接続できるエージェントを選択します。

   複数のエージェントを選択できます。詳細については、「AWS DataSync転送には複数のエージェントを使用する」を参照してください。

5. [Container URL] には、転送に関係するコンテナの URL を入力します。

6. (オプション) 転送先として使用するアクセス層には、オブジェクトまたはファイルの転送先となるアクセス層を選択します。

7. コンテナ内の仮想ディレクトリへの転送を制限したい場合 (例:/my/images)、「フォルダ」にパスセグメントを入力します。

8. SAS トークンの場合は、Blob DataSync ストレージへのアクセスを許可する SAS トークンを入力します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2023-12-20T14:54:52Z&se=2023-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=aBBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

9. (オプション) Key フィールドと Value フィールドに値を入力して、場所にタグを付けます。

   AWSタグはリソースの管理、フィルタリング、検索に役立ちます。少なくても場所の名前タグを作成することを推奨します。

10. [ロケーションを作成] を選択します。

1. 次の create-location-azure-blob コマンドをコピーします。

   aws datasync create-location-azure-blob \
     --container-url "https://path/to/container" \
     --authentication-type "SAS" \
     --sas-configuration '{
         "Token": "your-sas-token"
       }' \
     --agent-arns my-datasync-agent-arn \
     --subdirectory "/path/to/my/data" \
     --access-tier "access-tier-for-destination" \
     --tags [{"Key": "key1","Value": "value1"}]

2. --container-urlパラメーターには、Azure Blob Storage転送に関係するコンテナの URL を指定します。

3. --authentication-type パラメータでは、SAS を指定します。

4. --sas-configurationTokenパラメーターのオプションには、Blob DataSync ストレージへのアクセスを許可する SAS トークンを指定します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2023-12-20T14:54:52Z&se=2023-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=aBBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

5. --agent-arnsパラメータには、 DataSync コンテナに接続できるエージェントの Amazon リソースネーム (ARN) を指定します。

   エージェント ARN の例は次のとおりです。arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890aaabfb

   複数のエージェントを指定できます。詳細については、「AWS DataSync転送には複数のエージェントを使用する」を参照してください。

6. コンテナ内の仮想ディレクトリ (など/my/images) への転送を制限する場合は、--subdirectoryパラメータにパスセグメントを指定します。

7. (オプション) --access-tier パラメータには、オブジェクトまたはファイルの転送先となるアクセス層 (HOTCOOL、、またはARCHIVE) を指定します。

   このパラメータは、この場所を転送先として使用する場合にのみ適用されます。

8. (オプション) --tags パラメータには、ロケーションの管理、フィルタリング、検索に役立つキーと値のペアを指定します。

   場所の名前タグを作成することを推奨します。

9. create-location-azure-blob コマンドを実行します。

   コマンドが成功すると、作成した場所の ARN を示す応答が返されます。例:

   { 
       "LocationArn": "arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh" 
   }

1. https://console.aws.amazon.com/datasync/ AWS DataSync でコンソールを開きます。

2. 左のナビゲーションペインで [データ転送] を展開し、[ロケーション] を選択します。

3. Azure Blob Storage場所を選択します。

   DataSync 現在地を使用している転送タスクなど、位置情報の詳細を確認できます。

1. 次の describe-location-azure-blob コマンドをコピーします。

   aws datasync describe-location-azure-blob \
     --location-arn "your-azure-blob-location-arn"

2. --location-arnパラメータには、Azure Blob Storage作成したロケーションの ARN (例:arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh) を指定します。

3. describe-location-azure-blob コマンドを実行します。

   位置情報の詳細を示すレスポンスが返されます。例:

   {
       "LocationArn": "arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh",
       "LocationUri": "azure-blob://my-user.blob.core.windows.net/container-1",
       "AuthenticationType": "SAS",
       "Subdirectory": "/my/images",
       "AgentArns": ["arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890deadfb"],
   }

1. 次の update-location-azure-blob コマンドをコピーします。

   aws datasync update-location-azure-blob \
     --location-arn "your-azure-blob-location-arn" \
     --authentication-type "SAS" \
     --sas-configuration '{
         "Token": "your-sas-token"
       }' \
     --agent-arns my-datasync-agent-arn \
     --subdirectory "/path/to/my/data" \
     --access-tier "access-tier-for-destination"

2. --location-arnパラメータには、Azure Blob Storage更新するロケーションの ARN (例:arn:aws:datasync:us-east-1:123456789012:location/loc-12345678abcdefgh) を指定します。

3. --authentication-type パラメータでは、SAS を指定します。

4. --sas-configurationTokenパラメーターのオプションには、Blob DataSync ストレージへのアクセスを許可する SAS トークンを指定します。

   このトークンは、ストレージリソース URI と疑問符 (?) の後ろにある SAS URI 文字列の一部です。トークンは以下のようになります。

   sp=r&st=2022-12-20T14:54:52Z&se=2022-12-20T22:54:52Z&spr=https&sv=2021-06-08&sr=c&sig=qCBKDWQvyuVcTPH9EBp%2FXTI9E%2F%2Fmq171%2BZU178wcwqU%3D

5. --agent-arnsパラメータには、 DataSync コンテナに接続するエージェントの Amazon リソースネーム (ARN) を指定します。

   エージェント ARN の例は次のとおりです。arn:aws:datasync:us-east-1:123456789012:agent/agent-01234567890aaabfb

   複数のエージェントを指定できます。詳細については、「AWS DataSync転送には複数のエージェントを使用する」を参照してください。

6. コンテナ内の仮想ディレクトリ (など/my/images) への転送を制限する場合は、--subdirectoryパラメータにパスセグメントを指定します。

7. (オプション) --access-tier パラメータには、オブジェクトの転送先となるアクセス層 (HOTCOOL、、またはARCHIVE) を指定します。

   このパラメータは、このロケーションを転送先として使用する場合にのみ適用されます。