Amazon FSx File Gateway ist für Neukunden nicht mehr verfügbar. Bestandskunden von FSx File Gateway können den Service weiterhin normal nutzen. Informationen zu ähnlichen Funktionen wie FSx File Gateway finden Sie in diesem Blogbeitrag
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwaltung Ihrer Amazon FSx File Gateway-Ressourcen
Die folgenden Abschnitte enthalten Informationen zur Verwaltung Ihrer Amazon FSx File Gateway (FSx File Gateway) -Ressourcen, einschließlich des Anhängen und Trennen von FSx Amazon-Dateisystemen und der Konfiguration von Microsoft Active Directory-Einstellungen.
Themen
Den Gateway-Status verstehen
Jedem Gateway in Ihrer AWS Storage Gateway Gateway-Bereitstellung ist ein Status zugeordnet, der Sie auf einen Blick über den Zustand des Gateways informiert. In den meisten Fällen weist der Status darauf hin, dass das Gateway normal funktioniert und dass keine Maßnahmen Ihrerseits erforderlich sind. In einigen Fällen gibt der Status ein Problem an, das eventuell eine Aktion Ihrerseits erforderlich macht.
Sie können den Status für jedes Gateway in Ihrer Bereitstellung auf der Seite Gateways der Storage Gateway Gateway-Konsole sehen. Der Gateway-Status wird in der Spalte Status neben dem Namen des Gateways angezeigt. Ein Gateway, das normalerweise funktioniert, hat den StatusRUNNING.
In der folgenden Tabelle finden Sie eine Beschreibung der einzelnen Gateway-Status und ob Sie auf der Grundlage des Status handeln sollten. Ein Gateway sollte die ganze Zeit oder die meiste Zeit, in der es verwendet wird, einen RUNNING Status haben.
| Status | Bedeutung |
|---|---|
RUNNING |
Das Gateway ist ordnungsgemäß konfiguriert und kann verwendet werden. |
OFFLINE |
Ihr Gateway befindet sich möglicherweise aus einem oder mehreren der folgenden Gründe in einem
|
Grundlegendes zum Dateisystemstatus
Sie können den Zustand eines Dateisystems auf einen Blick überprüfen, indem Sie sich seinen Status ansehen. Wenn der Status anzeigt, dass das Dateisystem normal funktioniert, sind keine Maßnahmen Ihrerseits erforderlich. Wenn der Status anzeigt, dass ein Problem vorliegt, können Sie untersuchen, ob möglicherweise Maßnahmen erforderlich sind.
Sie können den Status eines Dateisystems auf der Storage Gateway Gateway-Konsole in der Spalte Status anzeigen. Ein Dateisystem, das ordnungsgemäß funktioniert, zeigt den Status VERFÜGBAR an. Dies sollte in den meisten Fällen der Status sein.
In der folgenden Tabelle werden die Status von Dateifreigaben beschrieben, was sie bedeuten und ob möglicherweise Maßnahmen erforderlich sind.
| Status | Bedeutung |
|---|---|
| VERFÜGBAR |
Das Dateisystem ist ordnungsgemäß konfiguriert und kann verwendet werden. Dies ist der Standardstatus für ein Dateisystem, das ordnungsgemäß funktioniert. |
| WIRD ERSTELLT |
Das Dateisystem ist noch nicht vollständig erstellt und kann nicht verwendet werden. Der Status CREATING ist vorübergehend. Es ist keine Aktion erforderlich. Wenn das Dateisystem in diesem Status hängen bleibt, liegt das wahrscheinlich daran, dass die Gateway-VM die Verbindung zu verloren hat AWS. |
| WIRD AKTUALISIERT |
Die Dateisystemkonfiguration wird gerade aktualisiert. Der Aktualisierungsstatus ist vorübergehend. Es ist keine Aktion erforderlich. Wenn ein Dateisystem in diesem Status hängen bleibt, liegt das wahrscheinlich daran, dass die Gateway-VM die Verbindung zu verloren hat AWS. |
| WIRD GELÖSCHT |
Das Dateisystem wird gelöscht. Das Dateisystem wird erst gelöscht, wenn alle Daten hochgeladen wurden AWS. Der Status DELETING ist vorübergehend, und es ist keine Aktion erforderlich. |
| FORCE_DELETING |
Das Dateisystem wird gewaltsam gelöscht. Das Dateisystem wird sofort gelöscht und es werden keine Daten hochgeladen. AWS Der Status FORCE DELETING ist vorübergehend, und es ist keine Aktion erforderlich. |
| ERROR |
Das Dateisystem befindet sich in einem fehlerhaften Zustand. Es ist eine Aktion erforderlich. Zu den möglichen Ursachen gehören Probleme mit den Zugangsdaten oder -berechtigungen, Verbindungsprobleme oder unzureichender Speicherplatz im Dateisystem. Wenn das Problem, das den fehlerhaften Zustand verursacht hat, behoben ist, kehrt das Dateisystem in den Status AVAILABLE zurück. |
Bearbeiten Sie grundlegende Informationen für ein FSx File Gateway
Sie können die Storage Gateway Gateway-Konsole verwenden, um grundlegende Informationen für ein vorhandenes Gateway zu bearbeiten, einschließlich des Gateway-Namens, der Zeitzone und der CloudWatch Protokollgruppe.
So bearbeiten Sie grundlegende Informationen für ein vorhandenes Gateway
Öffnen Sie die Storage Gateway Gateway-Konsole https://console.aws.amazon.com/storagegateway/zu Hause
. -
Wählen Sie Gateways und anschließend das Gateway aus, für das Sie grundlegende Informationen bearbeiten möchten.
-
Wählen Sie im Dropdownmenü Aktionen die Option Gateway-Informationen bearbeiten aus.
-
Geben Sie in Gateway-Name einen Namen für Ihren Gateway ein. Sie können nach diesem Namen suchen, um Ihr Gateway auf den Listenseiten in der Storage Gateway Gateway-Konsole zu finden.
Anmerkung
Gateway-Namen müssen zwischen 2 und 255 Zeichen lang sein und dürfen keinen Schrägstrich (
\oder/) enthalten.Wenn Sie den Namen eines Gateways ändern, werden alle CloudWatch Alarme, die zur Überwachung des Gateways eingerichtet wurden, deaktiviert. Um die Alarme wieder zu verbinden, aktualisieren Sie die GatewayNamefür jeden Alarm in der CloudWatch Konsole.
-
Wählen Sie Gateway-Zeitzone die lokale Zeitzone für den Teil der Welt aus, in dem Sie Ihr Gateway einsetzen möchten.
-
Wählen Sie unter Wählen Sie, wie Sie die Protokollgruppe einrichten möchten, aus, wie Amazon CloudWatch Logs eingerichtet werden soll, um den Zustand Ihres Gateways zu überwachen. Sie können aus den folgenden Optionen wählen:
-
Eine neue Protokollgruppe erstellen — Richten Sie eine neue Protokollgruppe ein, um Ihr Gateway zu überwachen.
-
Eine bestehende Protokollgruppe verwenden — Wählen Sie eine bestehende Protokollgruppe aus der entsprechenden Dropdownliste aus.
-
Protokollierung deaktivieren — Verwenden Sie Amazon CloudWatch Logs nicht zur Überwachung Ihres Gateways.
-
-
Wenn Sie mit der Änderung der Einstellungen, die Sie ändern möchten, fertig sind, wählen Sie Änderungen speichern.
Legen Sie eine Sicherheitsstufe für Ihr Gateway fest
Sie können die SMB-Sicherheitsstufe für Ihr FSx File Gateway konfigurieren, um anzugeben, ob für das Gateway SMB-Signierung (Server Message Block) oder SMB-Verschlüsselung erforderlich sein soll.
So konfigurieren Sie die Sicherheitsstufe
Öffnen Sie die Storage Gateway Gateway-Konsole https://console.aws.amazon.com/storagegateway/zu Hause
. -
Wählen Sie Gateways und anschließend das Gateway aus, für das Sie die SMB-Einstellungen bearbeiten möchten.
-
Wählen Sie im Dropdownmenü „Aktionen“ die Option „SMB-Einstellungen bearbeiten“ und anschließend „SMB-Sicherheitseinstellungen“ aus.
-
Wählen Sie für Security level (Sicherheitsstufe) eine der folgenden Optionen aus:
Anmerkung
Informationen zur Konfiguration dieser Einstellung mithilfe der AWS API finden Sie unter SMBSecurityStrategie aktualisieren in der AWS Storage Gateway API-Referenz.
Eine höhere Sicherheitsstufe kann die Leistung des Gateways beeinträchtigen.
-
Obligatorische Verschlüsselung — Wenn Sie diese Option wählen, lässt FSx File Gateway nur Verbindungen von SMBv3 Clients zu, die 256-Bit-AES-Verschlüsselungsalgorithmen verwenden. 128-Bit-Algorithmen sind nicht zulässig. Diese Option wird für Umgebungen empfohlen, in denen vertrauliche Daten verarbeitet werden. Es funktioniert mit SMB-Clients unter Microsoft Windows 8, Windows Server 2012 oder höher.
-
Verschlüsselung erzwingen — Wenn Sie diese Option wählen, lässt FSx File Gateway nur Verbindungen von SMBv3 Clients zu, auf denen die Verschlüsselung aktiviert ist. Sowohl 256-Bit- als auch 128-Bit-Algorithmen sind zulässig. Diese Option wird für Umgebungen empfohlen, in denen sensible Daten verarbeitet werden. Es funktioniert mit SMB-Clients unter Microsoft Windows 8, Windows Server 2012 oder höher.
-
Signierung erzwingen — Wenn Sie diese Option wählen, lässt FSx File Gateway nur Verbindungen von SMBv2 oder SMBv3 Clients zu, bei denen die Signatur aktiviert ist. Diese Option funktioniert mit SMB-Clients unter Microsoft Windows Vista, Windows Server 2008 oder höher.
Anmerkung
Die Standardsicherheitsstufe für FSx File Gateway ist Encryption erzwingen.
-
-
Wählen Sie Speichern.
Active Directory-Einstellungen für ein FSx File Gateway bearbeiten
Um Ihr Microsoft Active Directory Ihres Unternehmens oder AWS Managed Microsoft AD für den benutzerauthentifizierten Zugriff auf Ihr FSx Amazon-Dateisystem zu verwenden, bearbeiten Sie die SMB-Einstellungen für Ihr Gateway und geben Sie Ihre Active Directory-Domänenanmeldedaten ein. Dadurch kann Ihr Gateway Ihrer Active Directory-Domain beitreten und Mitglieder der Domain können auf das Dateisystem zugreifen.
Anmerkung
Mithilfe Directory Service können Sie einen gehosteten Active Directory-Domänendienst in der erstellen AWS Cloud.
Um sie AWS Managed Microsoft AD mit einem Amazon EC2 EC2-Gateway zu verwenden, müssen Sie die Amazon EC2 EC2-Instance in derselben VPC wie die erstellen AWS Managed Microsoft AD, die Sicherheitsgruppe _WorkspaceMembers zur Amazon EC2 EC2-Instance hinzufügen und der AD-Domain mit den Administratoranmeldedaten von beitreten. AWS Managed Microsoft AD
Weitere Informationen zu Amazon EC2 finden Sie in der Amazon Elastic Compute Cloud-Dokumentation.
Um die Active Directory-Authentifizierung zu aktivieren
Öffnen Sie die Storage Gateway Gateway-Konsole https://console.aws.amazon.com/storagegateway/zu Hause
. -
Wählen Sie Gateways und anschließend das Gateway aus, für das Sie die SMB-Einstellungen bearbeiten möchten.
-
Wählen Sie im Dropdownmenü Aktionen die Option SMB-Einstellungen bearbeiten und anschließend Active Directory-Einstellungen aus.
-
Geben Sie als Domänenname den Namen der Active Directory-Domäne ein, der Ihr Gateway beitreten soll.
Anmerkung
Für Active Directory status (Active Directory-Status) wird Detached (Getrennt) angezeigt, wenn ein Gateway noch nie einer Domäne beigetreten ist.
Ihr Active Directory-Dienstkonto muss über die erforderlichen Berechtigungen verfügen. Weitere Informationen finden Sie unter Berechtigungsanforderungen für für Active Directory-Dienstkonten.
Durch den Beitritt zu einer Domäne wird ein Active Directory-Computerkonto im Standardcomputercontainer (der keine Organisationseinheit ist) erstellt, wobei die Gateway-ID des Gateways als Kontoname verwendet wird (z. B. SGW-1234ADE). Es ist nicht möglich, den Namen dieses Kontos anzupassen.
Wenn Ihre Active Directory-Umgebung erfordert, dass Sie Konten vorab bereitstellen, um den Domänenbeitritt zu erleichtern, müssen Sie dieses Konto im Voraus erstellen.
Wenn Ihre Active Directory-Umgebung über eine festgelegte Organisationseinheit für neue Computerobjekte verfügt, müssen Sie diese Organisationseinheit angeben, wenn Sie der Domäne beitreten.
Wenn Ihr Gateway einem Active Directory-Verzeichnis nicht beitreten kann, versuchen Sie, mithilfe der JoinDomainAPI-Operation eine Verbindung mit der IP-Adresse des Verzeichnisses herzustellen.
-
Geben Sie für Domänenbenutzer und Domänenkennwort die Anmeldeinformationen für das Active Directory-Dienstkonto ein, mit dem das Gateway der Domäne beitritt.
-
(Optional) Geben Sie unter Organisationseinheit (OU) die angegebene Organisationseinheit ein, die Ihr Active Directory für neue Computerobjekte verwendet.
-
(Optional) Geben Sie für Domänencontroller (DC) den Namen eines oder mehrerer Controller ein, DCs über die Ihr Gateway eine Verbindung zu Active Directory herstellt. Sie können mehrere DCs als kommagetrennte Liste eingeben. Sie können dieses Feld leer lassen, damit DNS automatisch einen DC auswählt.
-
Wählen Sie Änderungen speichern aus.
Einstellungen für ein FSx Amazon-Dateisystem bearbeiten
Nachdem Sie ein Dateisystem FSx für Amazon for Windows File Server erstellt haben, können Sie die Einstellungen für CloudWatch Protokolle, automatische Cache-Aktualisierung und Anmeldedaten für das FSx Amazon-Servicekonto bearbeiten.
Um die FSx Amazon-Dateisystemeinstellungen zu bearbeiten
Öffnen Sie die Storage Gateway Gateway-Konsole https://console.aws.amazon.com/storagegateway/zu Hause
. -
Wählen Sie im Navigationsbereich Dateisystem und dann das Dateisystem aus, dessen Einstellungen Sie bearbeiten möchten.
-
Wählen Sie unter Aktionen die Option Dateisystemeinstellungen bearbeiten aus.
-
Überprüfen Sie im Bereich Dateisystemeinstellungen das Gateway, den FSx Amazon-Standort und die IP-Adresse.
Anmerkung
Sie können die IP-Adresse eines Dateisystems nicht bearbeiten, nachdem es an ein Gateway angehängt wurde. Um die IP-Adresse zu ändern, müssen Sie das Dateisystem trennen und erneut anhängen.
-
Wählen Sie im Abschnitt Audit-Logs eine Option zur Verwendung von CloudWatch Protokollgruppen zur Überwachung des Zugriffs auf FSx Amazon-Dateisysteme. Sie können eine bestehende Protokollgruppe verwenden.
-
Wählen Sie für die Einstellungen für die automatische Cacheaktualisierung eine Option aus. Wenn Sie „Aktualisierungsintervall festlegen“ wählen, legen Sie die Zeit in Tagen, Stunden und Minuten fest, zu der der Cache des Dateisystems mithilfe von Time To Live (TTL) aktualisiert werden soll.
TTL ist die Zeitspanne seit der letzten Aktualisierung. Wenn nach dieser Zeit auf das Verzeichnis zugegriffen wird, aktualisiert File Gateway den Inhalt dieses Verzeichnisses aus dem FSx Amazon-Dateisystem.
Anmerkung
Gültige Werte für das Aktualisierungsintervall liegen zwischen 5 Minuten und 30 Tagen.
-
Geben Sie im Abschnitt Dienstkontoeinstellungen — optional einen Benutzernamen und ein Passwort ein. Diese Anmeldeinformationen gelten für einen Benutzer, der die Rolle Backup-Administrator des Active Directory-Dienstes hat, der mit Ihren FSx Amazon-Dateisystemen verknüpft ist.
-
Wählen Sie Änderungen speichern aus.
Trennen eines FSx Amazon-Dateisystems
Durch das Trennen eines Dateisystems werden Ihre Daten in FSx Windows File Server nicht gelöscht. Daten, die in diese Dateisysteme geschrieben wurden, bevor Sie sie trennen, werden trotzdem auf Ihren FSx Windows-Dateiserver hochgeladen.
Um ein FSx Amazon-Dateisystem zu trennen
Öffnen Sie die Storage Gateway Gateway-Konsole https://console.aws.amazon.com/storagegateway/zu Hause
. -
Wählen Sie FSx Dateisysteme und anschließend ein oder mehrere Dateisysteme aus, die getrennt werden sollen.
-
Wählen Sie unter Aktionen die Option Dateisystem trennen aus. Das Bestätigungsdialogfeld wird angezeigt.
-
Vergewissern Sie sich, dass Sie die angegebenen Dateisysteme trennen möchten, geben Sie dann das Wort Trennen in das Bestätigungsfeld ein und wählen Sie Trennen aus.
