~]#11ファイルサーバーの「Samba」をインストールします。~]#12Sambaの自動起動を設定し、自動起動を確認します。~]#13Samba用のユーザーを作成します。OS側にユーザー(ここではfileuser)を作成し、Sambaでも使用できるようにします。※OS側のユーザーも後に使用します。全ての認証トークンが正しく更新できました。~]#14ユーザー(ここではfileuser)のディレクトリにテストでファイルを追加します。~]#15Sambaを起動します。~]#16実際にフィルサーバーとして機能している確認します。クライアント端末からSamba領域にアクセスします。エクスプローラーを開いてアドレスバーに「\\サーバーのGlobalIP」を入力して実行します。(図はWindows10の例)17ユーザー名とパスワードを求められます。設定したユーザ名(ここではfileuser)とパスワードを入力し、「OK」をクリックします。(図はWindows10の例)18ユーザ名(ここではfileuser)のネットワークフォルダーが表示されます。ダブルクリックでネットワークフォルダーの中を表示し、14で作成したファイルが表示されることを確認します。14で作成したtext.txtを削除して、ネットワークフォルダーにファイルがない状態にします。20ユーザー(ここではfileuser)のディレクトリにファイルがないことを確認します。~]#以上で同期元であるEast-fileserverの構築作業がしました。次の章では東日本リージョンで作成したサーバーを西日本リージョンにコピーして、東日本リージョンと同様に西日本リージョンにもネットワークを追加します。前項で作成したサーバーをテンプレート化し、東日本リージョンから西日本リージョンへコピーします。テンプレートをもとにして同期先サーバーを構築し、同様の環境を西日本リージョンにも作成します。1今回作成したサーバーをテンプレート化します。※「スケーラブルなWebサイトを構築したい(Web2台構成)」の(1)、(2)を参照して作成してください。(1)の1のコマンドは1行目のrmコマンドだけを実行します。2作成したテンプレートを西日本リージョンにコピーします。テンプレート名は任意で設定できますが本マニュアルではFileServerとします。※「DRサイトを作って耐障害性を高めたい」の(1)16から(2)6を参照して作成してください。3西日本リージョンでネットワークを追加します。前章(1)4~6を参照して東日本と同様にネットワークを追加します。西日本リージョンではネットワーク追加時の指定は次のようにします。192.168.100.0/244コンピューティングのメニューより先ほど作成したテンプレートの詳細画面を開き、[仮想マシン作成]をクリックします。5テンプレートの仮想マシン作成メニューにて[仮想マシン作成画面へ]をクリックします。6仮想マシン作成画面にて必要な内容を記入して[確認画面へ]をクリックします。Keyは東日本リージョンとは別に登録する必要があります。東日本リージョンと同じものを使用する場合は、アップロードから東日本リージョンの鍵を登録します。ここでは新規に西日本リージョン用の鍵を作成します。)※ネットワークインターフェースのチェックを忘れないようにします。作成を選択して名前を記入し、[作成]をクリックし鍵をダウンロードする。(ここでは名前にidcfwestと指定。任意(ここでは無記入)7確認画面が表示されます。内容を確認し、[作成]をクリックして仮想マシンを作成します。8作成した仮想マシンへファイアウォールとポートフォワードの設定を行います。前章(1)2~3を参照して、東日本と同じようにファイアウォール、ポートフォワードの設定を行います。9西日本リージョンのサーバーで稼働しているSambaにアクセスできるか確認します。前章(1)の14を参照してファイルを作成し、16~20を参照してアクセス確認、ファイルの削除を行います。以上で西日本リージョンに東日本リージョンと同様の環境を構築することができました。次はプライベートコネクトを設定し、ルーティング設定を行って疎通できる状態にします。疎通できる状態でプライベートコネクトを経由した同期の設定を行います。プライベートコネクト接続と同期設定プライベートコネクトを経由して各サーバーへ、ルーティングの設定を行います。疎通できる状態にし、同期設定を行います。※本章では東日本リージョン、西日本リージョンのサーバーを両方使用するため、どちらのサーバーを操作しているか確認をしながら進めてください。1西日本リージョンをクリックし、サービス選択から「プライベートコネクト」をクリックします。2プライベートコネクト名でゾーン名、ネットワーク名を今回設定したネットワークにし、ステータスのボタンをクリックし接続状態に変更します。※追加したネットワークが東日本・西日本、ともに1つの場合、図のように既に選択してある状態となっています。この場合はゾーン名やネットワーク名は選択することなく、ステータスのボタンをクリックするだけで接続が可能となります。3ステータスが接続になったことを確認します。4※※この工程はEast-fileserver(東日本)での作業です※※East-fileserverにルーティングを設定し、West-fileserverと疎通ができるようにします。設定完了後に有効になっているか確認をします。~]#5※※この工程はWest-fileserver(西日本)での作業です※※East-fileserverにルーティングを設定し、West-fileserverと疎通ができるようにします。設定完了後に有効になっているか確認をし、East-fileserverの追加ネットワークのIPに対してpingを発行して疎通を確認します。(追加ネットワークのIPはifconfigコマンド、もしくはコントロールパネルの仮想マシン詳細画面にて確認できます。6※※この工程はEast-fileserver(東日本)での作業です※※ファイル同期をさせるため、rsyncでログインできるようにsshの鍵交換をします。East-fileserverで鍵を発行します。7※※この工程はWest-fileserver(西日本)での作業です※※East-fileserver(東日本)からWest-fileserver(西日本)に、一時的にパスワードでログインできるようにsshのパスワードログインを有効化します。8※※この工程はEast-fileserver(東日本)での作業です※※East-fileserver(東日本)からWest-fileserver(西日本)に、鍵情報を送ります。~]#9※※この工程はWest-fileserver(西日本)での作業です※※West-fileserver(西日本)のパスワードログインを無効化して元に戻します。10※※この工程はWest-fileserver(西日本)での作業です※※West-fileserver(西日本)に、鍵情報を登録します。~]#11※※この工程はEast-fileserver(東日本)での作業です※※East-fileserver(東日本)からWest-fileserverに、SSHで接続確認をしてパスワードなしでログインできることを確認します。~]#12※※この工程はEast-fileserver(東日本)での作業です※※rsyncで実際に問題なく稼働するか確認します。West-fileserver(西日本)には、先ほど鍵交換で使用したid_rsa.pubファイルがsambaの領域に保存されています。East-fileserver(東日本)から同期をするため、West-fileserver(西日本)で保存されていたid_rsa.pubファイルが削除されることを確認します。13※※この工程はEast-fileserver(東日本)での作業です※※rsyncをcronで設定し、定期間隔でEast-fileserverからWest-fileserverへファイル同期するように設定します。以上で、東日本リージョンから西日本リージョンへ同期を行う設定が完了しました。上記の例では30分に1回同期をする設定となっています。本マニュアルではSambaを使用して一方向の同期設定を行いました。Sambaにはreadonlyのオプションも用意されており、東日本リージョンをメインとして、地理によってはレイテンシの低い西日本リージョンを参照させるという設計も可能です。Sambaに限らず、さまざまなデータ領域を本マニュアルのような形で同期設定を行うことで、インターネット経由よりもレイテンシを低くしてセキュアな環境で同様の効果を得ることができます。機密情報がある場合は、プライベートコネクトで閉域網による同期を行い、データアクセスにはVPNを使用することをおすすめ致します。VPN機能は仮想ルーターに標準搭載されており、こちらもすぐにご使用いただけます。プライベートコネクトはIDCFクラウド内でのリージョン間接続であれば、L3接続1Gbpsベストエフォートの回線を無償(追加ネットワークは有償)で構成することができます。それ以外にも、コロケーションや回線引き込みによるプライベートコネクト(有償)も対応可能で、自由度の高いネットワークを構築することができます。プライベートコネクトのサービス詳細につきましては次のURLをご覧ください。Reserved.ヘルプサイトTOP×IDCFクラウドログインインフィニットLBRDBクラウドストレージデータ分析CDNDNS/GSLBベアメタルサーバープライベートクラウド・・・もっと見るサービスサイトお問い合わせ。