2023 年 12 月 7 日より、バージョン 1 DataSync のエージェントは廃止されます。 DataSync コンソールの [エージェント] ページをチェックして、影響を受けるエージェントがいないか確認してください。その場合は、データ転送やストレージ検出の中断を避けるため、その前にそれらのエージェントを交換してください。さらにサポートが必要な場合は、お問い合わせくださいAWS Support。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Microsoft Azure Files SMB AWS DataSync 共有による転送の設定

Microsoft Azure ファイルサーバーメッセージブロック (SMB) AWS DataSync 共有との間でデータを転送するように構成できます。

SMB 共有へのアクセス

DataSync SMB プロトコルを使用して SMB 共有に接続し、指定した認証情報で認証します。

サポートされている SMB プロトコルバージョン

デフォルトでは、SMB ファイルサーバーとのネゴシエーションに基づいて SMB DataSync プロトコルのバージョンを自動的に選択します。

特定の SMB DataSync バージョンを使用するように設定することもできますが、SMB DataSync ファイルサーバーとの自動ネゴシエーションに問題がある場合にのみ行うことをお勧めします。(SMB バージョン 1.0 DataSync 以降をサポートします。 )

DataSyncコンソールと API のオプションのリストについては、以下の表を参照してください。

必要なアクセス許可

DataSync SMB ロケーションをマウントしてアクセスする権限を持つユーザーが必要です。Windows ファイルサーバー上のローカルユーザーでも、Microsoft Active Directory で定義されているドメインユーザーでもかまいません。

オブジェクトの所有権を設定するには、 DataSync 権限が必要です。SE_RESTORE_NAMEこの権限は通常、ビルトインの Active Directory グループのBackup オペレータとドメイン管理者に付与されます。 DataSync この権限をユーザーに付与すると、NTFS システムアクセス制御リスト (SACL) を除き、ファイル、フォルダー、およびファイルメタデータに対する十分な権限を確保するのにも役立ちます。

SACL をコピーするには、追加の権限が必要です。具体的には、これには ドメイン管理者グループのメンバーに付与される Windows SE_SECURITY_NAME 権限が必要です。SACL をコピーするようにタスクを設定する場合は、ユーザーに必要な権限があることを確認してください。SACL をコピーするタスクの設定の詳細については、「ファイル、オブジェクト、AWS DataSyncメタデータの転送方法を管理する」を参照してください。

SMB ファイルサーバーと Windows ファイルサーバー用 Amazon FSx ファイルシステム間でデータをコピーする場合、コピー元とコピー先のロケーションは同じ Microsoft Active Directory ドメインに属しているか、ドメイン間で Active Directory の信頼関係が確立されている必要があります。

コンソールを使用して Azure Files の転送場所を作成する