転送中TLS暗号化の使用

RPMインストール・パッケージをダウンロードするにはインターネット・アクセスが必要です。宛先インスタンスにインターネット・アクセス権がない場合、RPMをネットワーク上のステージング・インスタンスにダウンロードし、scpコマンドを使用してRPMをステージング・インスタンスから宛先インスタンスにセキュアにコピーします。

scpコマンドには、リモート・ユーザーを認証するためのSSHキー・ペアが必要です。インスタンスがUNIXスタイルのシステムの場合は、ssh-keygenユーティリティがすでにインストールされている可能性があります。インストールされているかどうかを確認するには、シェルまたはターミナルを開き、コマンドラインでssh-keygenと入力します。インストールされていない場合は、http://www.openssh.com/portable.htmlからOpenSSH for UNIXを取得できます.

1. (オプション) 宛先インスタンスにRPMインストール・パッケージのディレクトリを作成します。例: 

   sudo mkdir -p /<rpm_directory_name>

2. cloud-infrastructure-file-storage-downloads.htmlから、宛先インスタンスのディレクトリまたはネットワーク上のステージング・インスタンスにoci-fss-utilsパッケージをダウンロードします。

   パッケージを宛先インスタンスに直接ダウンロードした場合は、次のステップをスキップしてタスク2: Oracle LinuxまたはCentOSでのOCI-FSS-UTILSパッケージのインストールに直接進みます。

   パッケージをステージング・インスタンスにダウンロードした場合は、手順の次のステップに進みます。

3. ステージング・インスタンス上のターミナル・ウィンドウを開き、scpコマンドを使用して、RPMをステージング・インスタンスから宛先インスタンスにセキュアにコピーします。例:

   scp -i <private_key> <downloaded_file_name> <username>@<destination_public_ip_address>:/<rpm_directory_name>

   RPMパッケージをターゲット・インスタンスにダウンロードした後、タスク2: Oracle LinuxまたはCentOSでのOCI-FSS-UTILSパッケージのインストールに進みます。

1. 宛先インスタンスでターミナル・ウィンドウを開きます。

2. ダウンロードしたパッケージのファイル名にパッケージのバージョンとアーキテクチャが含まれていない場合は、次のコマンドを使用して、インストールするRPMファイルを識別します。

   rpm -qp <downloaded_file_name>

   パッケージが識別されたら、問合せによって返されたRPMを使用してファイルの名前を変更します。例:

   mv <downloaded_file_name> $(rpm -qp <downloaded_file_name>).rpm

3. 次のコマンドを使用して、パッケージをインストールします:

   sudo yum localinstall oci-fss-utils-<version>.rpm

このパッケージは、インスタンス内でns1というネームスペースを作成します。これには、イーサネット・トラフィックのデフォルトのネットワーク・インタフェースが含まれています。ネットワーク・インタフェースのペアは、マウント・ターゲットごとに作成されます。

パッケージのインストールが完了したら、タスク3: 暗号化コマンドを使用したファイル・システムのマウントに進みます。

1. インスタンスのターミナル・ウィンドウを開きます。

2. 次のように入力し、yourmountpoint をファイル・システムへのアクセス元となるローカル・ディレクトリに置き換えて、マウント・ポイントを作成します。

   sudo mkdir -p /mnt/yourmountpoint
   						

3. 次のコマンドを使用して、ファイル・システムをマウントします:

   sudo mount -t oci-fss 10.x.x.x:/fs-export-path /mnt/yourmountpoint

   10.x.x.x:を、マウント・ターゲットに割り当てられたローカル・サブネットIPアドレスに置き換え、fs-export-pathを、マウント・ターゲットにファイル・システムを関連付ける際に指定したエクスポート・パスに置き換え、yourmountpointをローカル・マウント・ポイントへのパスに置き換えます。エクスポート・パスは、(マウント・ターゲットのIPアドレスからの)ファイル・システムのパスです。

   oci-fss-utilsバージョン2.0-1以上がインストールされている場合は、mountコマンドに-o FIPSを含めることで、ファイル・システムをFIPS承認済モードでマウントできます。例:

   sudo mount -t oci-fss -o fips 10.x.x.x:/fs-export-path /mnt/yourmountpoint

   重要
   
   DNSホスト名は、現時点ではmount -t oci-fssコマンドを使用してファイル・システムをマウントする場合にはサポートされていません。マウント・ターゲットのIPアドレスを使用する必要があります。

   mount -t oci-fssコマンドの出力例:

   Created symlink from /etc/systemd/system/multi-user.target.wants/oci-fss-2.service to /usr/lib/systemd/system/oci-fss-2.service.

   このコマンドを使用してファイル・システムをマウントするたびに、新しいoci-fssサービスが、2から255まで増加する順序番号で開始されます。たとえば、oci-fss-2.service、oci-fss-3.serviceなどです。

   ヒント
   
   

   resvportオプションを使用して、クライアントが特定の予約されたポートを使用するように制限できます。例:

   sudo mount -t oci-fss -o resvport=900 10.x.x.x:/fs-export-path /mnt/yourmountpoint

自動マウントでは、再起動された場合に、インスタンスにファイル・システムが自動的に再マウントされます。

1. インスタンス上でターミナル・ウィンドウを開きます。タスク2: Oracle LinuxまたはCentOSでのOCI-FSS-UTILSパッケージのインストールの説明に従って、ファイル・システムをマウントします。

2. /etc/fstabファイルを編集のために開きます: 

   cd /etc

   vi fstab

3. fstabファイルに次の行を追加します:

   10.x.x.x:/fs-export-path /mnt/yourmountpoint oci-fss x-systemd.requires=oci-fss-init.service,defaults,nofail 0 0

   10.x.x.x:を、マウント・ターゲットに割り当てられたローカル・サブネットIPアドレスに置き換え、fs-export-pathを、マウント・ターゲットにファイル・システムを関連付ける際に指定したエクスポート・パスに置き換え、yourmountpointをローカル・マウント・ポイントへのパスに置き換えます。

   oci-fss-utilsバージョン2.0-1以上がインストールされている場合は、mountコマンドに-o FIPSを含めることで、ファイル・システムをFIPS承認済モードでマウントできます。例:

   10.x.x.x:/fs-export-path /mnt/yourmountpoint oci-fss x-systemd.requires=oci-fss-init.service,defaults,nofail,fips 0 0

   重要
   
   DNSホスト名は、現時点ではmount -t oci-fssコマンドを使用してファイル・システムをマウントする場合にはサポートされていません。マウント・ターゲットのIPアドレスを使用する必要があります。
   ヒント
   
   

   resvportオプションを使用して、クライアントが特定の予約されたポートを使用するように制限できます。例:

   10.x.x.x:/fs-export-path /mnt/yourmountpoint oci-fss x-systemd.requires=oci-fss-init.service,defaults,nofail,resvport=900 0 0

ファイル・システムをアンマウントする場合、別のoci-fss-utilsコマンドを使用して、関連付けられたローカル・ネットワーク・ネームスペースが削除されていることを確認する必要があります:

1. インスタンス上でターミナル・ウィンドウを開きます。

2. 次のコマンドを使って、ファイル・システムをアンマウントします:

   sudo umount -t oci-fss /mnt/yourmountpoint

   yourmountpointをローカル・マウント・ポイントへのパスに置き換えます。

1. まず、マウントされているすべてのファイル・システムをアンマウントします。手順については、ファイル・システムをアンマウントするにはを参照してください。
2. インスタンス上でターミナル・ウィンドウを開きます。

3. 次のコマンドを入力して、oci-fssパッケージをアンインストールします:

   sudo yum remove oci-fss-utils

1. ターゲット・インスタンスでWindows PowerShellを開き、次のコマンドを使用してWindows NFSクライアントをインストールします:

   Install-WindowsFeature NFS-Client

   クライアントがインストールされたら、タスク2: stunnelのダウンロードとインストールに進みます。

1. https://www.stunnel.org/downloads.htmlからstunnelをダウンロードしてインストールします。

   ノート
   
   最後のインストール・ステップで、証明書情報をリクエストします。ここでの値の入力はオプションです。

   デフォルトでは、stunnelはC:\Program Files (x86)\stunnelディレクトリにインストールされます

2. ファイルC:\Program Files (x86)\stunnel\config\stunnel.cfgを編集のためにオープンし、次の構成を指定します:

   [mount]
       client=yes
       accept=127.0.0.1:2048
       connect=10.0.1.155:2051
    
   [nfs]
       client=yes
       accept=127.0.0.1:2049
       connect=10.0.1.155:2051
    
   [nlm]
       client=yes
       accept=127.0.0.1:2050
       connect=10.0.1.155:2051
    
   [rpcbind]
       client=yes
       accept=127.0.0.1:111
       connect=10.0.1.155:2051

3. C:\Program Files (x86)\stunnel\bin\tstunnel.exeを使用してstunnelを起動します。

   タスク3: 接続のマウントとテストに進みます。

コマンド・プロンプトを開き、次の一連のコマンドを入力します:

1. ファイル・システムをマウントします:

   mount \\127.0.0.1\fss z:

2. ディレクトリの内容をリストして、ファイル・システムへの接続をテストします:

   dir z:

3. ファイル・システムをアンマウントします:

   umount z: