

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# ストレージ仮想マシン (SVM) の作成
<a name="creating-svms"></a>

FSx for ONTAP SVM は AWS マネジメントコンソール、、 AWS CLI、および API を使用して作成できます。

ファイルシステムに作成できる SVM の最大数は、ファイルシステムのデプロイタイプ、ネットワークタイプ、プロビジョニングされるスループットキャパシティによって異なります。詳細については、「[ファイルシステムあたりの SVM の最大数](managing-svms.md#max-svms)」を参照してください。

## SVM のプロパティ
<a name="svm-properties"></a>

SVM の作成時に、次のプロパティを定義します。
+ それが属する FSx for ONTAP ファイルシステム。
+ Microsoft アクティブディレクトリ(AD) の設定 - オプションとして、SVM をセルフマネージド AD に接続して、Windows および macOS クライアントの認証とアクセスコントロールを行うことができます。詳細については、「[FSx for ONTAP で Microsoft アクティブディレクトリの使用](ad-integration-ontap.md)」を参照してください。
+ ルートボリュームセキュリティスタイル - SVM 内のデータへのアクセスに使用するクライアントのタイプに合わせて、ルートボリュームセキュリティスタイル (Unix または NTFS) を設定します。詳細については、「[ボリュームセキュリティスタイル](managing-volumes.md#volume-security-style)」を参照してください。
+ SVM 管理者のパスワード — オプションとして SVM `vsadmin` ユーザーのパスワードを設定できます。詳細については、「[ONTAP CLI を使用した SVM の管理](managing-resources-ontap-apps.md#vsadmin-ontap-cli)」を参照してください。<a name="create-svm-console"></a>

**ストレージ仮想マシンを作成するには (コンソール)**

1. [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/) で Amazon FSx コンソールを開きます。

1. 左のナビゲーションペインで、**ストレージ仮想マシン** を選択します。

1. **ストレージ仮想マシンの新規作成** を選択します。

1. **[File systems]** (ファイルシステム) で、ストレージ仮想マシンを作成するファイルシステムを選択します。

1. **[Storage virtual machine name]** (ストレージ仮想マシン名) フィールドに、ストレージ仮想マシンの名前を入力します。最大 47 文字の英数字とアンダーバー (\$1) の特殊文字を使用できます。

1. **SVM 管理パスワード** を選択した場合は、オプションで **パスワードを指定する** を選択して、この SVM の `vsadmin` ユーザーのパスワードを入力します。このユーザーを使用して、`vsadmin` ONTAP CLI または REST API を使用して SVM を管理できます。`vsadmin` ユーザー の詳細については、「[ONTAP CLI を使用した SVM の管理](managing-resources-ontap-apps.md#vsadmin-ontap-cli)」を参照してください。

   **パスワードを指定しない** (デフォルト)を選択すると、ファイルシステムの `fsxadmin` ユーザーを使用して ONTAP CLI または REST API を使用することでファイルシステムを管理できますが、同様のことを行うために SVM `vsadmin` ユーザーを使用することはできません。

1. **アクティブディレクトリ** では、以下のオプションがあります。
   + ファイルシステムをアクティブディレクトリ(AD) に接続しない場合は、**[アクティブディレクトリに接続しない]** を選択してください。
   + SVM をセルフマネージド AD ドメインに接続する場合は、**[アクティブディレクトリに接続する]** を選択し、アクティブディレクトリに関する以下の詳細を入力します。詳細については、「[SVM をセルフマネージド Microsoft AD に接続させるための前提条件](self-manage-prereqs.md)」を参照してください。
     + SVM 用に作成するアクティブディレクトリコンピュータオブジェクトの NetBIOS 名。NetBIOS 名は 15 文字を超えてはいけません。これは、アクティブディレクトリ内にある SVM の名前です。
     + アクティブディレクトリの完全修飾ドメイン名 (FQDN)。FQDN は 255 文字を超えることはできません。
     + **DNS サーバの IP アドレス**:ドメインの DNS サーバの IPv4 または IPv6 アドレス。
     + **[サービスアカウントの認証情報]** – サービスアカウントの認証情報を指定する方法を選択します:
       + **オプション 1**: AWS Secrets Manager シークレット ARN - Active Directory ドメインのサービスアカウントのユーザー名とパスワードを含むシークレット。詳細については、「[を使用した Active Directory 認証情報の保存 AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager)」を参照してください。
       + **オプション 2**: プレーンテキスト認証情報
         + **サービスアカウントのユーザー名** - 既存の Microsoft Active Directory のサービスアカウントのユーザー名。ドメインのプレフィックスまたはサフィックスを含めないでください。たとえば、`EXAMPLE\ADMIN` には `ADMIN` のみを使用します。
         + **サービスアカウントのパスワード** - サービスアカウントのパスワード。
         + **パスワードの確認** - サービスアカウントのパスワード。
     + (オプション)**組織単位 (OU)** - ファイルシステムに結合させる組織単位の識別パス名。
     + **[委任されたファイルシステム管理者グループ]** - ファイルシステムを管理できる AD 内のグループ名。

       を使用している場合は AWS Managed Microsoft AD、委任 FSx 管理者、 AWS 委任管理者、OU AWS への委任されたアクセス許可を持つカスタムグループなどのグループを指定する必要があります。

       自己管理型 AD に結合している場合は、AD でのグループ名を使用してください。デフォルトのグループは `Domain Admins` です。

1. **[SVM root volume security style]** (SVM ルートボリュームセキュリティスタイル) で、データにアクセスするクライアントのタイプに応じて、SVM のセキュリティスタイルを選択します。主に Linux クライアントを使用してデータにアクセスする場合は **[Unix (Linux)]** を選択し、主に Windows クライアントを使用してデータにアクセスする場合は **[NTFS]** を選択します。詳細については、「[ボリュームセキュリティスタイル](managing-volumes.md#volume-security-style)」を参照してください。

1. **確認** を選択して、ストレージ仮想マシンを作成します。

更新の進捗状況は、**[File systems]** (ファイルシステム) 詳細ページの **ストレージ仮想マシン** ペインの **ステータス** の列でモニタリングできます。ステータスが **作成** になると、ストレージ仮想マシンが使用可能な状態になります。

## ストレージ仮想マシンを作成するには (CLI)
<a name="create-svm-cli"></a>
+ FSx for ONTAP ストレージ仮想マシン (SVM) を作成するには、次の例に示すように、[create-storage-virtual-machine](https://docs.aws.amazon.com/cli/latest/reference/fsx/create-storage-virtual-machine.html) CLI コマンド (または同等のコマンド [CreateStorageVirtualMachine](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateStorageVirtualMachine.html) API オペレーション) を使用します。

  ```
  aws fsx create-storage-virtual-machine \
      --file-system-id fs-0123456789abcdef0 \
      --name svm1 \
      --svm-admin-password password \
      --active-directory-configuration SelfManagedActiveDirectoryConfiguration='{DomainName="corp.example.com", \
  OrganizationalUnitDistinguishedName="OU=FileSystems,DC=corp,DC=example,DC=com",FileSystemAdministratorsGroup="FSxAdmins", \
  UserName="FSxService",Password="password", \
     DnsIps=["10.0.1.18"]}',NetBiosName=amznfsx12345
  ```

ストレージ仮想マシンが正常に作成されると、次の例で示すように、Amazon FSx はその説明を JSON 形式で返します。

```
{
  "StorageVirtualMachine": {
    "CreationTime": 1625066825.306,
    "Endpoints": {
      "Management": {
        "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com",
        "IpAddressses": ["198.19.0.4"]    
      },
      "Nfs": {
        "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com",
        "IpAddressses": ["198.19.0.4"]    
      },
      "Smb": {
        "DnsName": "amznfsx12345",
        "IpAddressses": ["198.19.0.4"]        
      },
      "SmbWindowsInterVpc": {
        "IpAddressses": ["198.19.0.5", "198.19.0.6"]    
      },
      "Iscsi": {
        "DnsName": "iscsi.svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com",
        "IpAddressses": ["198.19.0.7", "198.19.0.8"]    
      }
    },
    "FileSystemId": "fs-0123456789abcdef0",
    "Lifecycle": "CREATING",
    "Name": "vol1",
    "ResourceARN": "arn:aws:fsx:us-east-1:123456789012:storage-virtual-machine/fs-0123456789abcdef0/svm-abcdef0123456789a",
    "StorageVirtualMachineId": "svm-abcdef0123456789a",
    "Subtype": "default",
    "Tags": [],
    "ActiveDirectoryConfiguration": {
      "NetBiosName": "amznfsx12345",
      "SelfManagedActiveDirectoryConfiguration": {
        "UserName": "Admin",
        "DnsIps": [
          "10.0.1.3",
          "10.0.91.97"
        ],
        "OrganizationalUnitDistinguishedName": "OU=Computers,OU=customer-ad,DC=customer-ad,DC=example,DC=com",
        "DomainName": "customer-ad.example.com"
      }
    }
  }
}
```