ストレージ

AWS Storage Gateway とは?オンプレと AWS のハイブリッド接続

Storage Gateway は オンプレと AWS ストレージを橋渡しするハイブリッドサービス。オンプレに仮想アプライアンス(VM or 物理アプライアンス)を設置し、SMB / NFS / iSCSI 等の標準プロトコルで接続する。裏で S3 / Glacier / ...

オンプレミスから AWS のクラウドストレージへ、標準プロトコルで透過接続するハイブリッドストレージサービス。


1. 概要(端的に)

Storage Gateway は オンプレと AWS ストレージを橋渡しするハイブリッドサービス。オンプレに仮想アプライアンス(VM or 物理アプライアンス)を設置し、SMB / NFS / iSCSI 等の標準プロトコルで接続する。裏で S3 / Glacier / EBS にデータを送る ため、既存業務はそのままにクラウド活用を実現できる。


2. 何ができるか

4 つのゲートウェイ種別

種別プロトコルバックエンド主用途
S3 File GatewayNFS / SMBS3ファイル共有としての S3
FSx File GatewaySMBFSx for WindowsFSx Windows のオンプレキャッシュ
Volume GatewayiSCSIS3(裏で EBS スナップショット)ブロックストレージ
Tape GatewayiSCSI VTLS3 + Glacierテープ装置のクラウド代替

3. 特徴

観点特徴
設置場所オンプレ(VM or 専用アプライアンス)
キャッシュローカルキャッシュで高速アクセス
プロトコル既存標準(NFS / SMB / iSCSI / VTL)
冗長化バックエンドは AWS の高耐久ストレージ
暗号化KMS による透過暗号化
料金仮想アプライアンス + バックエンドストレージ

S3 File Gateway

  • ファイル単位で S3 にマッピング
  • ローカルキャッシュ
  • ファイル → S3 オブジェクト変換

Volume Gateway 2 モード

  • Cached Volumes:プライマリは S3、ローカルにキャッシュ
  • Stored Volumes:プライマリはオンプレ、定期スナップショットを S3 に

Tape Gateway

  • テープライブラリ装置(VTL)として認識
  • オンプレのバックアップソフト(Veeam・Veritas 等)からそのまま利用
  • 裏で S3(Standard)→ Glacier に階層化

4. 仕組み

Storage Gateway は オンプレに仮想アプライアンスを配置し、AWS との VPN/Direct Connect 経由でデータ同期する。

構成要素

  • Gateway 仮想アプライアンス:VMware / Hyper-V / KVM / EC2 / 物理アプライアンス
  • キャッシュディスク:ローカル SSD(高速アクセス用)
  • アップロードバッファ:AWS への送信待ちデータ
  • マウントターゲット:オンプレからの接続先
  • AWS バックエンド:S3 / Glacier / FSx / EBS

動作の流れ(File Gateway 例)

  1. オンプレに File Gateway 仮想アプライアンスをデプロイ
  2. SMB / NFS で マウント
  3. クライアントがファイル書き込み
  4. キャッシュに保存 → 非同期で S3 にアップロード
  5. 読み取り時はキャッシュヒット or S3 から取得

接続経路

オンプレ クライアント
  ↓ NFS/SMB/iSCSI
[Storage Gateway 仮想アプライアンス]
  ↓ AWS VPN / Direct Connect
[AWS バックエンド: S3 / Glacier / EBS / FSx]

5. ユースケース

ユースケース 1:オンプレファイルサーバー → S3

既存ファイルサーバーを S3 File Gateway 経由で S3 に置き換え。

ユースケース 2:バックアップのテープレス化

オンプレのテープバックアップを Tape Gateway で代替 → 物理テープ管理から解放。

ユースケース 3:オンプレ EBS スナップショット

Volume Gateway で EBS スナップショットを S3 に保管 → DR で AWS 内で復旧。

ユースケース 4:FSx Windows のオンプレ拡張

FSx File Gateway でオンプレの SMB アクセスを高速化。

ユースケース 5:データレイク投入

オンプレの大量ファイルを S3 にコピー → 分析基盤への入力。


6. 関連用語

  • S3 — Storage Gateway の主バックエンド
  • EBS / S3-Glacier / FSx — 各ゲートウェイのバックエンド
  • DataSync — オンプレ ↔ AWS のデータ転送(別選択肢)
  • Direct-Connect — Storage Gateway 経路の高速化

7. 関連サイト

AWS 公式

参考


🎓 試験での出題傾向

試験重要度主な出題パターン
CLFハイブリッドクラウドの選択肢
SAA「オンプレファイル → S3 透過」「テープレス化」シナリオ
DVA出題ほぼなし
SOAStorage Gateway 運用