Problembehandlung: Probleme mit dem File Gateway

Stellen Sie sicher, dass das Gateway nicht versucht, einen schreibgeschützten Domänencontroller (RODC) zu verwenden, um der Domäne beizutreten.

Stellen Sie sicher, dass das Gateway für die Verwendung der richtigen DNS-Server konfiguriert ist.

Wenn Sie beispielsweise versuchen, eine Amazon EC2-Gateway-Instance mit einem AWS verwalteten Active Directory zu verbinden, stellen Sie sicher, dass die für Ihre EC2-VPC festgelegte DHCP-Option die AWS verwalteten Active Directory-DNS-Server angibt.

DNS-Server, die Sie über den VPC-DHCP-Optionssatz konfigurieren, werden allen EC2-Instances in der VPC zur Verfügung gestellt. Wenn Sie einen DNS-Server für ein einzelnes Gateway angeben möchten, können Sie dies über die lokale EC2-Konsole dieses Gateways tun.

Für lokale Gateways geben Sie einen DNS-Server mithilfe der lokalen VM-Konsole an.

Überprüfen Sie die Gateway-Netzwerkkonnektivität, indem Sie die folgenden Befehle an der Befehlszeile in der lokalen Konsole des Gateways ausführen. Ersetzen Sie die hervorgehobenen Variablen durch den tatsächlichen Domänennamen und die IP-Adressen aus Ihrer Bereitstellung.

dig -d ExampleDomainName
ncport -d ExampleDomainControllerIPAddress -p 445
ncport -d ExampleDomainControllerIPAddress -p 389

Stellen Sie sicher, dass Ihr Active Directory-Dienstkonto über die erforderlichen Berechtigungen verfügt. Weitere Informationen finden Sie unter Berechtigungsanforderungen für das Active Directory-Dienstkonto.

Stellen Sie sicher, dass das Gateway der richtigen Organisationseinheit (OU) beitritt.

Durch den Beitritt zu einer Domäne wird ein Active Directory-Computerkonto im Standardcomputercontainer (der keine OU ist) erstellt, wobei die Gateway-ID des Gateways als Kontonamen verwendet wird (z. B. SGW-1234ADE). Es ist nicht möglich, den Namen dieses Kontos anzupassen.

Wenn Ihre Active Directory-Umgebung über eine eigene Organisationseinheit für neue Computerobjekte verfügt, müssen Sie diese Organisationseinheit angeben, wenn Sie der Domäne beitreten.

Wenn beim Versuch, der angegebenen Organisationseinheit beizutreten, Fehler beim Zugriff verweigert auftreten, wenden Sie sich an Ihren Active Directory-Domänenadministrator. Der Administrator muss möglicherweise das Computerkonto des Gateways vorab einrichten, bevor es der Domäne beitreten kann. Weitere Informationen finden Sie unter Wie kann ich Probleme beim Beitritt meines Storage Gateway-Datei-Gateways zu einer Domäne für die Microsoft Active Directory-Authentifizierung beheben? .

Stellen Sie sicher, dass der Hostname Ihres Gateways in DNS aufgelöst werden kann, indem Sie den folgenden Befehl an der Befehlszeile in der lokalen Konsole des Gateways ausführen. Ersetzen Sie die hervorgehobene Variable durch den tatsächlichen Hostnamen für Ihr Gateway.

dig -d ExampleHostName -r A

Wenn Sie einen benutzerdefinierten Hostnamen für Ihr Gateway konfiguriert haben, müssen Sie manuell einen DNS hinzufügen A-record , der auf seine IP-Adresse verweist.

Stellen Sie sicher, dass die Netzwerklatenz zwischen dem Gateway und dem Domänencontroller angemessen niedrig ist. Bei der Anfrage zum Beitritt zu einer Domäne kann es zu einem Timeout kommen, wenn das Gateway nicht innerhalb von 20 Sekunden eine Antwort vom Domänencontroller erhält.

Wenn Sie das Gateway mithilfe des JoinDomain CLI-Befehls mit der Domäne verbinden, können Sie das --timeout-in-seconds Flag hinzufügen, um den Timeout auf maximal 3.600 Sekunden zu erhöhen.

Stellen Sie sicher, dass der Active Directory-Benutzer, den Sie für den Beitritt des Gateways zur Domäne verwenden, über die dafür erforderlichen Rechte verfügt.

Wenn die IndexFetch Metrik größer als 0 ist, wenn Sie einen ls Befehl ausführen oder Verzeichnisse durchsuchen, wurde Ihr File Gateway ohne Informationen über den Inhalt des betroffenen Verzeichnisses gestartet und musste auf FSx for Windows File Server zugreifen. Nachfolgende Versuche, den Inhalt dieses Verzeichnisses aufzulisten, sollten schneller ausgeführt werden.

Wenn die IndexEviction Metrik größer als 0 ist, bedeutet dies, dass Ihr File Gateway die Grenze dessen erreicht hat, was es zu diesem Zeitpunkt in seinem Cache verwalten kann. In diesem Fall muss Ihr File Gateway Speicherplatz aus dem Verzeichnis freigeben, auf das zuletzt zugegriffen wurde, um ein neues Verzeichnis aufzulisten. Wenn dies häufig vorkommt und die Leistung beeinträchtigt wird, wenden Sie sich an Support.

Diskutieren Sie mit Support dem Inhalt des zugehörigen Amazon FSx-Dateisystems und Empfehlungen zur Leistungsverbesserung auf der Grundlage Ihres Anwendungsfalls.

Wenn kürzlich ein Neustart oder ein Softwareupdate vorgenommen wurde, überprüfen Sie die Metrik IOWaitPercent. Diese Metrik zeigt den Prozentsatz der Zeit an, in der sich die CPU im Leerlauf befindet, wenn eine ausstehende I/O Festplattenanforderung vorliegt. In einigen Fällen ist dieser Prozentsatz möglicherweise hoch (10 oder höher) und angestiegen, nachdem der Server neu gestartet oder aktualisiert wurde. In diesen Fällen wird Ihr File Gateway möglicherweise durch eine langsame Root-Festplatte überlastet, während es den Index-Cache in den Arbeitsspeicher umwandelt. Sie können dieses Problem beheben, indem Sie einen schnelleren physischen Datenträger für den Stamm-Datenträger verwenden.

Wenn die MemUsedBytes Metrik der Metrik entspricht oder fast mit der MemTotalBytes Metrik übereinstimmt, geht Ihrem File Gateway der verfügbare Arbeitsspeicher aus. Stellen Sie sicher, dass Ihr File Gateway mindestens über den erforderlichen Arbeitsspeicher verfügt. Wenn dies bereits der Fall ist, sollten Sie erwägen, Ihrem File Gateway je nach Arbeitslast und Anwendungsfall mehr RAM hinzuzufügen.

Wenn die Dateifreigabe SMB ist, kann dieses Problem auch auf die Anzahl der SMB-Clients zurückzuführen sein, die mit der Dateifreigabe verbunden sind. Überprüfen Sie die Metrik SMBV(1/2/3)Sessions, um die Anzahl der Clients zu sehen, die zu einem bestimmten Zeitpunkt verbunden sind. Wenn viele Clients angeschlossen sind, müssen Sie Ihrem File Gateway möglicherweise mehr RAM hinzufügen.

Wenn die CachePercentDirty Metrik 80 oder höher ist, schreibt Ihr File Gateway Daten schneller auf die Festplatte, als es die Daten auf Amazon FSx for Windows File Server hochladen kann. Erwägen Sie, die Bandbreite für Uploads von Ihrem File Gateway zu erhöhen, eine oder mehrere Cache-Festplatten hinzuzufügen oder die Client-Schreibvorgänge zu verlangsamen oder die Durchsatzkapazität für den zugehörigen Amazon FSx for Windows File Server zu erhöhen.

Wenn die CachePercentDirty Metrik niedrig ist, überprüfen Sie die IoWaitPercent Metrik. Wenn der Wert größer als 10 IoWaitPercent ist, wird Ihr File Gateway möglicherweise durch die Geschwindigkeit der lokalen Cache-Festplatte überlastet. Wir empfehlen lokale SSD-Datenträger (Solid-State-Drive) für den Cache, vorzugsweise NVM Express (NVMe). Wenn solche Datenträger nicht verfügbar sind, verwenden Sie mehrere Cache-Datenträger von separaten physischen Datenträgern, um zu versuchen, die Leistung zu verbessern.

Wenn die CachePercentDirty Metrik 90 Prozent oder mehr beträgt, kann Ihr File Gateway keine neuen Schreibvorgänge auf die Festplatte akzeptieren, da nicht genügend Speicherplatz auf der Cache-Festplatte verfügbar ist. Um zu sehen, wie schnell Ihr File Gateway auf FSx for Windows File Server hochlädt, sehen Sie sich die CloudBytesUploaded Metrik an. Vergleichen Sie diese Metrik mit der WriteBytes Metrik, die zeigt, wie schnell der Client Dateien auf Ihr File Gateway schreibt. Wenn der SMB-Client schneller auf Ihr File Gateway schreibt, als er auf FSx for Windows File Server hochladen kann, fügen Sie mehr Cache-Festplatten hinzu, um mindestens die Größe des Backup-Jobs abzudecken. Oder erhöhen Sie die Upload-Bandbreite.

Wenn eine große Dateikopie, z. B. ein Backup-Job, fehlschlägt, der CachePercentDirty Messwert jedoch unter 80 Prozent liegt, erreicht Ihr File Gateway möglicherweise einen clientseitigen Sitzungstimeout. Für SMB können Sie diesen Timeout mit dem Befehl erhöhen. PowerShell Set-SmbClientConfiguration -SessionTimeout 300 Wenn Sie diesen Befehl ausführen, wird das Timeout auf 300 Sekunden festgelegt.