Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zugriff auf Ihre Daten

Sie können mit einer Vielzahl unterstützter Clients und Methoden sowohl in der lokalen als auch in der lokalen Umgebung auf Ihre Amazon FSx-Dateisysteme zugreifen. AWS Cloud

Unterstützte Clients

FSx for Windows File Server unterstützt die Server Message Block (SMB) -Protokollversionen 2.0 bis 3.1.1 und bietet Ihnen die Flexibilität, mithilfe einer Vielzahl von Recheninstanzen und Betriebssystemen eine Verbindung zu Ihren Dateisystemen herzustellen.

Die folgenden AWS Compute-Instances werden für die Verwendung mit Amazon FSx unterstützt:

Die folgenden Betriebssysteme werden für die Verwendung mit Amazon FSx unterstützt:

Zugreifen auf Daten aus dem AWS Cloud

Jedes Amazon FSx-Dateisystem ist mit einer Virtual Private Cloud (VPC) verknüpft. Sie können unabhängig von der Availability Zone von überall in der VPC des Dateisystems auf Ihr Dateisystem FSx for Windows File Server zugreifen. Sie können auch von VPCs aus auf Ihr Dateisystem zugreifen, die sich in einem anderen AWS-Konten oder AWS-Regionen als dem Dateisystem befinden. Zusätzlich zu den in den folgenden Abschnitten beschriebenen Anforderungen für den Zugriff auf FSx for Windows File Server Server-Ressourcen müssen Sie auch sicherstellen, dass die VPC-Sicherheitsgruppe Ihres Dateisystems so konfiguriert ist, dass Daten- und Verwaltungsverkehr zwischen Ihrem Dateisystem und den Clients fließen kann. Weitere Informationen zur Konfiguration von Sicherheitsgruppen mit den erforderlichen Ports finden Sie unter. Zugriffskontrolle für Dateisysteme mit Amazon VPC

Sie können auf das Dateisystem FSx for Windows File Server von unterstützten Clients aus zugreifen, die sich in derselben VPC wie Ihr Dateisystem befinden.

Die folgende Tabelle zeigt die Umgebungen, in denen Amazon FSx den Zugriff von Clients in jeder der unterstützten Umgebungen unterstützt, je nachdem, wann das Dateisystem erstellt wurde.

Zugreifen auf Daten von einer anderen VPC, AWS-Konto, oder AWS-Region

Sie können auf Ihr Dateisystem FSx for Windows File Server von Support-Clients aus zugreifen, die sich in einer anderen VPC befinden AWS-Konto, oder AWS-Region über VPC-Peering- oder Transit-Gateways als dem, was mit Ihrem Dateisystem verknüpft ist. Wenn Sie eine VPC-Peering-Verbindung oder ein Transit-Gateway verwenden, um VPCs zu verbinden, können Compute-Instances, die sich in einer VPC befinden, auf Amazon FSx-Dateisysteme zugreifen, die sich in einer anderen VPC befinden. Dieser Zugriff ist auch dann möglich, wenn die VPCs zu verschiedenen gehören und auch wenn sich die VPCs in verschiedenen AWS-Konten Ländern befinden. AWS-Regionen

Eine VPC-Peering-Verbindung ist eine Netzwerkverbindung zwischen zwei VPCs, die Sie verwenden können, um den Verkehr zwischen ihnen mithilfe von privaten IPv4- oder IP Version 6 (IPv6) -Adressen weiterzuleiten. Sie können VPC-Peering verwenden, um VPCs innerhalb derselben AWS Region oder zwischen Regionen zu verbinden. AWS Weitere Informationen zu VPC-Peering finden Sie unter Was ist VPC-Peering? im Amazon VPC Peering Guide.

Ein Transit-Gateway ist ein Netzwerk-Transit-Hub, mit dem Sie Ihre VPCs und On-Premises-Netzwerke miteinander verbinden können. Weitere Informationen zur Verwendung von VPC Transit Gateways finden Sie unter Erste Schritte mit Transit Gateways in Amazon VPC Transit Gateways.

Nachdem Sie eine VPC-Peering- oder Transit-Gateway-Verbindung eingerichtet haben, können Sie über den DNS-Namen auf Ihr Dateisystem zugreifen. Sie tun dies genauso, wie Sie es von Compute-Instances innerhalb der zugehörigen VPC aus tun.

Zugreifen auf Daten vor Ort

FSx for Windows File Server unterstützt die Verwendung von AWS Direct Connect oder für den Site-to-Site VPN Zugriff auf Ihre Dateisysteme von Ihren lokalen Recheninstanzen aus. Mit Unterstützung für AWS Direct Connect ermöglicht Ihnen FSx for Windows File Server den Zugriff auf Ihr Dateisystem über eine dedizierte Netzwerkverbindung von Ihrer lokalen Umgebung aus. Dank der Unterstützung von können Sie mit FSx for Windows File Server von Ihren lokalen Geräten aus über einen sicheren und privaten Tunnel auf Ihr Dateisystem zugreifen. Site-to-Site VPN

Nachdem Sie Ihre lokale Umgebung mit der VPC verbunden haben, die Ihrem Amazon FSx-Dateisystem zugeordnet ist, können Sie über den DNS-Namen oder einen DNS-Alias auf Ihr Dateisystem zugreifen. Sie tun dies genauso, wie Sie es von Compute-Instances innerhalb der VPC aus tun. Weitere Informationen zu Direct Connect finden Sie im Direct Connect -Benutzerhandbuch. Weitere Informationen zum Einrichten von Site-to-Site VPN Verbindungen finden Sie unter VPN-Verbindungen im Amazon VPC-Benutzerhandbuch.

FSx for Windows File Server unterstützt auch die Verwendung von Amazon FSx File Gateway, um einen nahtlosen Zugriff auf Ihre cloudinternen FSx for Windows File Server Server-Dateifreigaben mit niedriger Latenz von Ihren lokalen Compute-Instances aus zu ermöglichen. Weitere Informationen finden Sie im Amazon FSx File Gateway-Benutzerhandbuch.

Zugreifen auf Daten mithilfe von Standard-DNS-Namen

FSx for Windows File Server stellt für jedes Dateisystem einen Domain Name System (DNS) -Namen bereit. Sie greifen auf Ihr Dateisystem FSx for Windows File Server zu, indem Sie Ihrer Amazon FSx-Dateifreigabe unter Verwendung dieses DNS-Namens einen Laufwerksbuchstaben auf Ihrer Compute-Instance zuordnen. Weitere Informationen hierzu finden Sie unter Zugreifen auf Daten mithilfe von Dateifreigaben.

So finden Sie den DNS-Namen:

Für alle Single-AZ Dateisysteme, die zu einem AWS verwalteten Microsoft Active Directory gehören, hat der DNS-Name das folgende Format: fs-0123456789abcdef0.ad-dns-domain-name

Für alle Single-AZ Dateisysteme, die zu einem selbstverwalteten Active Directory gehören, und für jedes Multi-AZ Dateisystem hat der DNS-Name das folgende Format: amznfsxaa11bb22.ad-domain.com

Verwenden der Kerberos-Authentifizierung mit DNS-Namen

Wir empfehlen Ihnen, bei der Übertragung mit Amazon FSx Kerberos-based Authentifizierung und Verschlüsselung zu verwenden. Kerberos bietet die sicherste Authentifizierung für Clients, die auf Ihr Dateisystem zugreifen. Um die Kerberos-based Authentifizierung und Verschlüsselung von Daten während der Übertragung für Ihre SMB-Sitzungen zu aktivieren, verwenden Sie den von Amazon FSx bereitgestellten DNS-Namen des Dateisystems, um auf Ihr Dateisystem zuzugreifen.

Wenn Sie eine externe Vertrauensstellung zwischen Ihrem AWS verwalteten Microsoft Active Directory und Ihrem lokalen Active Directory konfiguriert haben, müssen Sie zur Verwendung von Amazon FSx Remote PowerShell mit Kerberos-Authentifizierung eine lokale Gruppenrichtlinie auf dem Client für die Gesamtsuchreihenfolge konfigurieren. Weitere Informationen finden Sie unter Configure Kerberos Forest Search Order (KFSO) in der Microsoft-Dokumentation.

Support für Distributed File System (DFS) -Namespaces

FSx for Windows File Server unterstützt die Verwendung von Microsoft DFS-Namespaces. Verwenden Sie DFS-Namespaces, um Dateifreigaben, die sich auf mehreren Dateisystemen befinden, in einer gemeinsamen Ordnerstruktur (einem Namespace) zu organisieren, die Sie für den Zugriff auf den gesamten Dateidatensatz verwenden. Sie können einen Namen in Ihrem DFS-Namespace verwenden, um auf Ihr Amazon FSx-Dateisystem zuzugreifen, indem Sie das Linkziel so konfigurieren, dass es der DNS-Name des Dateisystems ist. Weitere Informationen finden Sie unter Gruppieren Sie mehrere FSx for Windows File Server Server-Dateisysteme mit DFS-Namespaces.