目次
Amazon FSx for NetApp ONTAP（FSxN）導入前の考慮ポイント
Amazon FSx for NetApp ONTAP（以下、FSxN）は、NetApp ONTAPを利用したAWSが提供するフルマネージド型共有ストレージサービスとなります。ストレージOSはONTAPで提供されているため、NetApp SnapMirror（以下、SnapMirror）やSnapshot、重複排除などのNetApp ONTAPで広く採用されている機能もFSxNで継続してご利用いただけます。
- ※ FSxNの機能や特長については、以下記事を参照ください。
AWS活用法 | [NEWファイルストレージサービス] Amazon FSx for NetApp ONTAPとは？
FSxNもAWSが提供しているサービスのため、AWSアカウントがあればすぐに利用できそうなイメージがありますよね。しかし導入を検討いただくにあたり、幾つかの注意点や考慮が必要なポイントがあります。今回はそちらを解説していきます。
FSxNマルチAZ構成時のAWS Transit Gateway導入の検討
管理エンドポイントIPアドレスについて
FSxNを構築した際、管理エンドポイントIPアドレスとクラスター間エンドポイントIPアドレスが払い出されます。
管理エンドポイントIPアドレスは、ONTAP CLIでの操作を行う際に接続するIPアドレスやファイルシステムへ接続する際のIPアドレスとなり、マルチAZ構成の場合、VPC外のアドレスレンジよりフローティングIPアドレスが発行されます。デフォルト設定にてFSxNを構築した際は、198.19.0.0/16のIPレンジの範囲から自動的に/24の範囲で管理エンドポイントのIPアドレスが割り当てられます。
FSxNマルチAZの場合
一方、シングルAZ構成の場合は、VPC内のアドレスレンジよりフローティングIPアドレスとして発行されます。それぞれクラスター間エンドポイントIPアドレスが、アクティブ、スタンバイの2つのアドレスが割り当てられ、常にアクティブ側との通信がされるよう管理エンドポイントIPアドレスにて制御されます。
FSxNシングルAZの場合
AWS Transit Gatewayの必要性について
上記の通り、マルチAZ構成でFSxNを構築した際、管理エンドポイントIPアドレスがVPC内のIPアドレスレンジ以外のIPレンジよりアドレスが割り当てられます。VPC内からFSxNの管理IPアドレスへの通信は、ルーティングテーブルに宛先情報を定義することでマルチAZのFSxNと通信できます。
しかし、VPNやAWS Direct Connect（以下、Direct Connect）で社内からFSxNへ接続する際は、管理エンドポイントのIPアドレスと通信できることが必要です。
AWSより提供されるVPN・Direct Connectでの接続構成の場合、VPCアドレスレンジ以外のIPアドレス範囲をルーティングで定義できないため、FSxNのマルチAZ構成は社内から接続して利用できない構成となります。そのためFSxNをマルチAZで構成し、かつVPC以外の社内などのネットワークからのアクセスを行う場合、AWS Transit Gateway（以下、Transit Gateway）を合わせて導入する必要があります。
Transit Gatewayとは、複数のVPCとオンプレミスネットワークをまとめて、通信制御を行うことができるゲートウェイサービスとなります。Transit Gatewayを利用することで、AWSとの複雑なネットワーク構成を簡素化できます。
- ※ AWS Transit Gatewayについては、以下記事を参照してください。
AWS活用法 | AWS Transit Gatewayを導入するメリットとは？構造や構築例を詳しく紹介
Transit Gatewayを利用したオンプレミスネットワークとの接続は、VPNまたはDirect Connect接続を介してTransit Gatewayと接続します。Transit Gatewayがさらに、複数のVPCと接続するような構成で利用するのが一般的です。間にあるTransit Gatewayが複数VPCへの通信を制御するルーティングの情報を定義し、このルートテーブルにFSxNが利用する管理IPアドレスへのネットワークレンジを指定することで、オンプレミスからVPC上のFSxN（マルチAZ）への通信が可能となります。
- ※ シングルAZのFSxNについては、VPC内のネットワークアドレスで管理IPアドレスを利用するため、Transit Gatewayは必須ではありません。
Amazon WorkSpaces併用利用時の注意
FSxN（マルチAZ）の管理IPアドレスのセグメントについて
管理エンドポイントIPアドレスについての説明で、FSxNの管理IPアドレスが198.19.0.0/16の範囲でアドレスが払い出される説明をしました。AWSでは、仮想デスクトップのマネージドサービスであるAmazon WorkSpaces（以下、WorkSpaces）の管理IPアドレスとして、同様に198.19.0.0/16の範囲でIPアドレスが利用される仕様となっています。
こちらは、AWS側の管理領域となり、ユーザー側で管理IPアドレスの変更などはできない領域となります。また管理IPアドレスの範囲で、どのIPアドレスレンジが割り振られたか確認するには、WorkSpacesにログイン後、IPアドレス確認コマンドを実行して確認ができます。
- ※ Amazon WorkSpacesについては、以下の記事を参照してください。
AWS活用法 | Amazon WorkSpacesとは？その特長をまとめてみた
WorkSpaces併用利用時のFSxN管理IPアドレスの制御
AWSからリリースされている、FSx for ONTAP での Amazon WorkSpaces の使用 
のドキュメント内に、以下のような記載がありました。
重要
各 FSx for ONTAP ファイルシステムには、ファイルシステムに関連付けられたエンドポイントが作成されるエンドポイント IP アドレス範囲があります。マルチ AZ ファイルシステムの場合、FSx for ONTAP は、エンドポイント IP アドレス範囲として、デフォルトの 198.19.0.0/16 からの未使用の IP アドレス範囲を選択します。この IP アドレス範囲は、「Amazon WorkSpaces 管理ガイド」の「WorkSpace の IP アドレスとポートの要件」で説明するように、WorkSpace でも管理トラフィック範囲に使用されます。その結果、WorkSpace からマルチ AZ FSx for ONTAP ファイルシステムにアクセスするには、198.19.0.0/16 と重複しないエンドポイント IP アドレス範囲を選択する必要があります。
「198.19.0.0/16 と重複しないエンドポイント IP アドレス範囲を選択する必要があります」と記載がありますが、具体的にどのように制御していけばよいのでしょうか？
WorkSpaces側では、管理IPアドレスの制御はできないため、FSxN側で管理IPアドレスの制御を実施します。具体的には、FSxNの構築時に管理IPアドレスの割り当てセグメントを指定します。
以下で指定方法をご紹介します。
FSxN側で管理IPアドレスの制御を実施する方法
- 1.
FSxN作成時に、「スタンダード作成」を選択します。
- 2.
ネットワークとセキュリティ設定画面内の「IPアドレスの範囲を選択」にチェックを入れます。テキストボックスに※1以外の範囲で、任意のIPアドレスレンジを入力してください。WorkSpaces管理IPアドレスとのバッティングを避けて管理IPアドレスを設定できます。
- ※1 次のCIDR範囲に該当するものは、FSxNと互換性がない、あるいは、他の管理IPアドレスで利用されているため指定できません。
- 0.0.0.0/8
- 127.0.0.0/8
- 198.19.0.0/16（WorkSpaces管理IPアドレレンジ）
- 224.0.0.0/4
- 240.0.0.0/4
- 255.255.255.255/32
- ※2 次のCIDR範囲は、WorkSpacesの管理IPアドレスで利用されるためWorkSpacesとの併用利用の際は指定しないようご注意ください。
- 198.19.0.0/16
SnapMirrorを構築する上でのONTAPのバージョン
SnapMirrorとは
SnapMirrorは、NetApp ONTAPで提供される機能であり、FSxNでもサポートされています。
SnapMirrorを利用して、遠隔地の新たなバックアップ先としてAWS上のFSxNを指定しDR対策としての利用、既存ONTAPストレージからFSxNへのデータ移行手段としてもご利用いただけます。
SnapMirror対応のONTAPバージョン確認
オンプレミスONTAPとFSxNでSnapMirror環境を構築する上で、オンプレミス側のONTAPのバージョンを確認しておく必要があります。FSxNとのSnapMirrorに対応しているバージョンであるかを確認してください。
2022年10月現在、FSxNのONTAPバージョンは、9.11となっています。コマンドでバージョンの確認ができます。
- ※ FSxN上でのONTAPバージョン確認コマンド
オンプレミスONTAPの推奨バージョンは、9.11.0/9.10.1/9.9.1/9.8/9.7/9.6が対応しています。相互運用性の確認は、下記の表を参照してください。
古いONTAPを利用している場合でFSxNとSnapMirrorを導入予定の際は、オンプレミスONTAPのバージョンアップを検討する必要があります。
- ※ 表「ONTAPバージョン9.0以降の相互運用性」は、下記ドキュメントを参考に作成しています。
まとめ
FSxNマルチAZの仕様とTransit Gateway導入、WorkSpaces併用利用時の注意等の考慮ポイント、SnapMirror構築についてご紹介しました。Transit Gatewayを含めたAWSネットワーク接続導入についてのご相談や、FSxN導入に向けたお悩み・ご相談は、弊社までお問い合わせ いただければと思います。
作者プロフィール
| 名前 | 有田 |
|---|---|
| 担当のAWS業務 | AWSプリセールス |
| AWSの持っている資格 | DevOps Engineer - Professional |
| 好きなAWSのサービス | EC2 |
| 趣味 | 銭湯 |
| ひとこと | 在宅勤務中心のため、zoomにより全国へ特殊召喚可能。ご相談お待ちしております！ |
関連サービス
おすすめ記事
-
2020.06.23
Amazon Connectで在宅勤務でも対応できる問合せ窓口を立ち上げてみた
-
2020.08.17
Datadogで実現するモニタリングとオペレーションのオートメーション化
-
2020.04.27
Amazon FSx for Windows ファイルサーバーへの移行と活用方法
-
2020.06.11
Amazon WorkSpacesとは？その特長をまとめてみた
-
2020.06.23
AWSのDevOpsサービスと当社マネージドサービスを活用したDevOpsの実装①～概念編～
