オンプレミスまたはピアリングされた Amazon VPC から Amazon FSx ファイルシステムをマウントする

Amazon FSx ファイルシステムには、2 つの方法でアクセスできます。1 つは、ファイルシステムの VPC にピアリングされる Amazon VPC にある Amazon EC2 インスタンスからのものです。もう 1 つは、AWS Direct Connect または VPN を使用してファイルシステムの VPC に接続されているオンプレミスのクライアントからのものです。

クライアントの VPC と Amazon FSx ファイルシステムの VPC を接続するには、VPC ピアリング接続または VPC トランジットゲートウェイを使用します。VPC ピアリング接続またはトランジットゲートウェイを使用して VPC を接続すると、VPC が別のアカウントに属している場合でも、ある VPC にある Amazon EC2 インスタンスが別の VPC にある Amazon FSx ファイルシステムにアクセスできます。

次の手順を使用する前に、VPC ピアリング接続または VPC トランジットゲートウェイを設定する必要があります。

トランジットゲートウェイは、VPC とオンプレミスネットワークを相互接続するために使用できるネットワークの中継ハブです。VPC Transit Gateway の使用の詳細については、「Amazon VPC Transit Gateway ガイド」の「Transit Gateway の開始方法」を参照してください。

VPC ピアリング接続は、2 つの VPC 間のネットワーク接続です。このタイプの接続では、インターネットプロトコルバージョン 4 (IPv4) またはインターネットプロトコルバージョン 6 (IPv6) のプライベートアドレスを使用して、2 つの VPC 間でトラフィックをルーティングできます。VPC ピアリングを使用して、同じ AWS リージョン内または AWS リージョン間の VPC を接続できます。VPC ピアリングについての詳細については、「Amazon VPC ピアリング ガイド」の「VPC ピア機能とは」を参照してください。

プライマリネットワークインターフェイスの IP アドレスを使用して、ファイルシステムをその VPC 外部からマウントできます。プライマリネットワークインターフェイスは、aws fsx describe-file-systems AWS CLI コマンドを実行したときに返される最初のネットワークインターフェイスです。また、Amazon Web Services マネジメントコンソールからこの IP アドレスを取得することもできます。

次の表に、ファイルシステムの VPC 外にあるクライアントを使用して Amazon FSx ファイルシステムにアクセスするための IP アドレス要件を示します。

2020 年 12 月 17 日より前に作成された Amazon FSx ファイルシステムに、非プライベート IP アドレス範囲を使用してアクセスする必要がある場合は、ファイルシステムのバックアップを復元して、新しいファイルシステムを作成できます。詳細については、「バックアップの使用」を参照してください。