ジオプロセシングサービスのディレクトリを Amazon S3 バケットに移動—ArcGIS Server

ArcGIS Server 10.7 では、管理者は、入力ディレクトリと出力ディレクトリだけでなく、ジョブディレクトリもディスクの格納場所から Amazon S3 バケットに変更できます。ジオプロセシングサービスで常に大規模な出力が生成される場合は、Amazon S3 バケットを使用して、ストレージリソースをスケール処理することができます。この構成では、ジオプロセシングサービスの処理速度が遅くなることがあります。

注意:

ジオプロセシングサービスの結果として生成されるマップイメージレイヤーは、この構成では使用できません。

アクセスキーまたは IAM ロールを使用してこのクラウドストレージ構成を設定するには、次の手順を実行します。

Amazon Web Services (AWS) 環境の準備

同期ジオプロセシングサービスの場合は、Amazon S3 サービスだけが必要となります。非同期サービスの場合は、ArcGIS Server から DynamoDB と Simple Queue Service にアクセスできるようにする必要があります。 Amazon S3 バケット、DynamoDB テーブル、Simple Queue Service キューは同じ領域内に配置しなければなりません。

Amazon S3 内にバケットを作成します。
詳細については、「最初の S3 バケットの作成」をご参照ください。
必要な場合は、serviceId をパーティションキーとして使用し、jobId をソートキーとして使用して、テーブルを作成します。
どちらのキーも文字列形式で指定します。キーを指定しないと、ArcGIS Server で自動的にテーブルが作成されます。
非同期ジオプロセシングサービスごとに、Simple Queue Service で一意のスタンダードタイプキューを作成します。

アクセスキーの使用

アクセスキーを使用して Amazon S3 バケットに接続するには、次の手順を実行します。

注意:

ジオプロセシングサービスからファイルまたはラスター出力が生成される場合、アクセスキーは、結果として生成されるファイルまたはラスター出力の URL、JSON スキーマファイル、ヘルプ URL の一部になります。この内容が組織のセキュリティポリシーに準拠しているかどうかを確認する必要があります。

ArcGIS Server では、データストアアイテム登録プロセスの実行時にアクセスキーのシークレットキーも必要となります。ただし、ArcGIS Server では、常にシークレットキーが暗号化されます。

ArcGIS Server Administrator Directory にサインインして、Register Item を参照します。

アクセスキーやシークレットキーなど、Amazon S3 バケットと DynamoDB に関する接続情報を提供します。

データアイテムを ArcGIS REST API に登録する場合の JSON サンプル

{
    "path": "/cloudStores/<name of your cloud store>",
    "type": "cloudStore",
    "provider": "amazon",
    "info": {
        "isManaged": false,
        "connectionString": {
            "accessKeyId":"<your access key>",
             "secretAccessKey":"<your secret key>",
             "region":"<your region>",
             "defaultEndpointsProtocol":"https",
             "credentialType":"accesskey"
             },
        "objectStore": "<name of your S3 bucket>/<optional folder name>",
        "dynamoDbTable":"<dynamoDB table name>"
    }
}

Administrator Directory のホームページに戻り、[サービス] をクリックします。
AWS 環境を使用するジオプロセシングサービスを検索し、そのサービスの名前をクリックしてから [編集] をクリックします。

そのサービスの JSON 表現に、新しい一意の serviceId 値、クラウドストアの名前、そのサービスのキューを組み合わせて次のキーペアを追加します。

非同期ジオプロセシング構成

{
  "serviceId": "<a unique service ID>",
  "jobQueueStore":"/cloudStores/<name of your cloud store>",
  "jobTableStore": "/cloudStores/<name of your cloud store>",
  "outputStore": "/cloudStores/<name of your cloud store>",
  "jobObjectStore": "/cloudStores/<name of your cloud store>",
  "jobsStoreQueue": "<name of the queue>"
}

同期ジオプロセシング構成

{
  "serviceId": "<a unique service ID>",
  "outputStore": "/cloudStores/<name of your cloud store>",
  "jobObjectStore": "/cloudStores/<name of your cloud store>"
}

ヒント:

<name of the cloud store> 値は、Administrator Directory でデータアイテム URL エンドポイントの末尾に配置されます。

[編集の保存] をクリックして、構成を確定します。
ジオプロセシングサービスが自動的に再起動しますが、少し時間がかかります。
サービスを追加するごとにステップ 4 ～ 6 を繰り返します。

JSON サンプル

上記のステップ 5 で必要なキー値のペアを追加して、ジオプロセシングサービスのサービスプロパティ JSON を変更します。

GPServer を編集します。これは、非同期ジオプロセシングサービス構成に合わせて切り詰められた JSON です。

{
  "serviceName": "myGPService1",
  "resultMapServer": "false",
  "maximumRecords": "1000",
  "virtualOutputDir": "/rest/directories/arcgisoutput", 

  "serviceId": "<this_is_a_unique_serviceid>",
  "jobQueueStore":"/cloudStores/<name of your cloud store>",
  "jobTableStore": "/cloudStores/<name of your cloud store>",
  "outputStore": "/cloudStores/<name of your cloud store>",
  "jobObjectStore": "/cloudStores/<name of your cloud store>",
  "jobsStoreQueue": "<this_is_a_unique_queue_name>", 

  "portalURL": "https://domain/webadaptor/"
 },
 "portalProperties": "",
 "extensions": "",
 "frameworkProperties": {},
 "datasets": []
}

IAM ロールを使用して設定

AWS の IAM ロールを使用するには、Amazon S3 バケットと同じ領域に配置する必要があります。 DynamoDB テーブルと Simple Queue Service 詳細については、「ArcGIS Enterprise on Amazon Web Services」をご参照ください。

自分の IAM ロールに、ArcGIS Enterprise on Amazon Web Services の IAM ポリシーだけでなく、Simple Queue Service ポリシーも含まれていることを確認します。

この構成手順は、ステップ 2 のデータストアの登録を除いて上記の手順と同じです。ステップ 2 で、次の JSON サンプルを使用します。

IAM ロールを使用してデータアイテムを ArcGIS REST API に登録する場合の JSON サンプル

{
    "path": "/cloudStores/<name of your cloud store>",
    "type": "cloudStore",
    "provider": "amazon",
    "info": {
        "isManaged": false,
        "connectionString": {
             "region":"<your region>",
             "defaultEndpointsProtocol":"https",
             "credentialType":"iamrole"
             },
        "objectStore": "<name of your S3 bucket>/<optional folder name>",
        "dynamoDbTable":"<dynamoDB table name>"
    }
}

このトピックへのフィードバック

注意:

Amazon Web Services (AWS) 環境の準備

アクセス キーの使用

注意:

ヒント:

JSON サンプル

IAM ロールを使用して設定

このトピックの内容

アクセスキーの使用