AWS Windows ServerからAzure File Shareへファイルを定期コピー

Question

実現したいこと

AWS EC2上（Windows Server）にあるファイルを定期的にAzure File Shareへコピーしたい。
尚、コピーは日次で行い、完全自動化した処理としたい。

発生している問題・分からないこと

Windows Server上にAzCopyをダウンロードし、SASトークンを用いて以下コマンドでコピーできることを確認。

azcopy copy "C:\local\path\to\file" "https://youraccount.file.core.windows.net/yourfileshare/?<SAS_TOKEN>"

これを定期的に実行するにあたり、以下問題に直面している。
①SASトークンが一定期間のため、都度更新が必要となり自動処理化ができていない
②自動化をするにはSASトークンの生成を自動化する必要があるが、その手法がわからない
③SASトークンの自動生成以外に方法があるか

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

Google上で検索したが事例を見つけることができなかった

補足

特になし

Comments

[kikukiku]

自分としてはAzCopyを使うと、Azure File Syncを使うのでは、セキュリティとしては大差はないとは思いますが、AzCopyを使うなら、SASキーの更新は必須になると思います。
通常下記のように考えるとと思います。
１．AppServiceなどでSASキーを生成するWEBAPIを用意する。
　　・リクエスト時に認証キーを用意した方が良いかも。
　　・もちろん、https
　　・WEBAPI内の処理でSASキーを動的に生成する。
２．powersehllから上記１を呼び出し、新しいSASキーを入手する。

Answer 1

AzCopyを使うのではなく、下記のようにAzure File Syncを使ってみてはどうでしょうか？
当方は利用したことはありません。
https://www.idaten.ne.jp/portal/page/out/secolumn/multicloud/column042.html

Comments

[Otaka-A]

フォルダをマウント・共有する手段もあるのですね！参考になる情報ありがとうございます！
今回のケースでいえば、VPNなどの閉域網接続はないので、セキュアな状態を保つため常時接続ではなく、ファイルを送るごとにセッションを張るほうがよいかなと思っています。。ですが、一手段として検討させていただきます！

[kikukiku]

今回はマウントして利用する方法ではなく、
URL記事の後半にある「Azure File Sync の構成」から読んで頂けると良いかと思います。
「Azure File Sync Agent」をコピー対象のサーバにインストールして利用します。
常駐接続になってしまいますが（常時設読以外の設定があるか調べるのも良いかも）、
セキュリティ的には、おそらくSSLなどで守られていると思います（調べていません）。