Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Administración FSx de sistemas de archivos de Windows Amazon FSx ofrece una amplia gama de capacidades administrativas que le ayudan a gestionar y hacer crecer fácilmente sus sistemas de archivos de Amazon FSx for Windows File Server para cumplir con los requisitos cambiantes de carga de trabajo y de los usuarios, así como con las necesidades normativas y de conformidad de su organización. La siguiente es una lista de algunas de las configuraciones del sistema de archivos que puede administrar mediante la Consola de administración de AWS API AWS CLI y la API, la Amazon FSx CLI para la administración remota y las interfaces gráficas nativas de Microsoft Windows Server. PowerShell + Capacidad de almacenamiento + Tipo de almacenamiento + IOPS en SSD + capacidad de rendimiento + Los alias del DNS + Deduplicación de datos + Las copias de redundancia + Cuotas de almacenamiento + Auditoría de acceso a archivos + Los recursos compartidos de archivos En las siguientes secciones, se proporciona información acerca de las características administrativas y la configuración del sistema de archivos que están disponibles. Hemos incluido una guía para ayudarlo a determinar qué opciones son las mejores para su situación y las mejores prácticas, si corresponde. **Topics** + [Estado FSx del sistema de archivos de Amazon](#file-system-lifecycle-states) + [Uso de Amazon FSx CLI para PowerShell](#remote-pwrshell) + [Inicio de una PowerShell sesión FSx remota de Amazon](start-remote-powershell-session.md) + [Tareas únicas de configuración del sistema de archivos mediante Amazon FSx CLI para la administración remota en PowerShell](one-time-admin-tasks.md) + [Solución de problemas de acceso a la Amazon FSx CLI en PowerShell](cant-access-rps.md) + [Período de mantenimiento del sistema de archivos](#maintenance-windows) + [Cambio del periodo de mantenimiento semanal](update-maintenance-window.md) + [La administración de los alias del DNS](managing-dns-aliases.md) + [Sesiones de usuario y archivos abiertos](manage-sessions-and-files.md) + [Administrador de recursos del servidor de archivos activado FSx para el servidor de archivos de Windows](managing-files-fsrm.md) + [Administrar el almacenamiento en FSx Windows File Server](managing-storage-configuration.md) + [Uso de los espacios de nombres del DFS](using-dfs-namespaces.md) + [Administración de la capacidad de rendimiento](managing-throughput-capacity.md) + [Cómo administrar el tipo de red](manage-network-type.md) + [Etiquetado de recursos de Amazon FSx](tag-resources.md) + [Actualice un sistema de archivos mediante AWS CLI](walkthrough03-update-file-system.md) ## Estado FSx del sistema de archivos de Amazon Puedes ver el estado de un sistema de FSx archivos de Amazon mediante la FSx consola de Amazon, el AWS CLI comando [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html)o la operación de la API [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html). | Estado del sistema de archivos | Description (Descripción) | | --- | --- | | DISPONIBLE | El sistema de archivos se encuentra en buen estado y está accesible y disponible para su uso. | | EN CREACIÓN | Amazon FSx está creando un nuevo sistema de archivos. | | ELIMINANDO | Amazon FSx va a eliminar un sistema de archivos existente. | | ACTUALIZANDO | El sistema de archivos está siendo objeto de una actualización iniciada por el cliente. | | MISCONFIGURED | El sistema de archivos está deteriorado debido a un cambio en el entorno de Active Directory. Su sistema de archivos deja de estar disponible o corre el riesgo de perder la disponibilidad. Y, es posible que las copias de seguridad no se realicen correctamente. Para obtener más información acerca de las zonas de disponibilidad, consulte [El sistema de archivos está mal configurado](misconfigured-ad-config.md). | | MISCONFIGURED\$1UNAVAILABLE | El sistema de archivos no está disponible debido a un cambio en el entorno de su Active Directory. Para obtener más información acerca de las zonas de disponibilidad, consulte [El sistema de archivos está mal configurado](misconfigured-ad-config.md). | | ERROR | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/administering-file-systems.html) | ## Uso de Amazon FSx CLI para PowerShell En este capítulo se describe cómo acceder a la Amazon FSx CLI para la administración remota y PowerShell realizar tareas administrativas del sistema de archivos FSx para los sistemas de archivos de Windows. También puede usar la interfaz gráfica de usuario (GUI) nativa de Microsoft Windows para realizar algunas tareas administrativas. La Amazon FSx CLI para la administración remota PowerShell habilita la administración del sistema de archivos para los usuarios del grupo de administradores del sistema de archivos. Para iniciar una PowerShell sesión remota en su FSx sistema de archivos del servidor de archivos de Windows, primero debe cumplir los siguientes requisitos previos: + Debe poder conectarse a una instancia informática de Windows que tenga conectividad de red con el sistema de archivos del servidor de archivos de Windows. FSx + Inicie sesión en la instancia informática de Windows como miembro del grupo de administradores del sistema de archivos. Si lo está utilizando AWS Managed Microsoft AD, ese es el grupo de * FSxadministradores AWS delegados*. Si usa un Microsoft Active Directory autoadministrado, ese es el grupo de *administradores de dominio* o el grupo personalizado que especificó para la administración cuando creó el sistema de archivos. Para obtener más información, consulte [Las prácticas recomendadas al usar un Active Directory autoadministrado](self-managed-AD.md#self-managed-AD-best-practices). + Corrobore que las reglas de entrada del grupo de seguridad de la VPC del sistema de archivos permitan el tráfico en el puerto 5985. La Amazon FSx CLI para la administración remota PowerShell utiliza las siguientes características de seguridad: + Las credenciales de usuario se autentican mediante la autenticación de Kerberos. + Las comunicaciones de las sesiones de administración entre el cliente conectado y el sistema de archivos se cifran mediante Kerberos. Tiene dos opciones para ejecutar comandos CLI de administración remota en su sistema de FSx archivos de Amazon: + Puede establecer una PowerShell sesión remota de larga duración y ejecutar los comandos dentro de la sesión. + Puede usarlo `Invoke-Command` para ejecutar un solo comando o un solo bloque de comandos sin establecer una sesión remota PowerShell de ejecución prolongada. Si desea establecer y transferir variables como parámetros al comando de administración remota, tendrá que usar `Invoke-Command`. **nota** En el caso de los sistemas de archivos Multi-AZ, solo puede utilizar la Amazon FSx CLI para la gestión remota mientras el sistema de archivos utilice su servidor de archivos preferido. Para obtener más información, consulte [Disponibilidad y durabilidad: sistemas de archivos Single-AZ y Multi-AZ.](high-availability-multiAZ.md). Debe usar el * PowerShell punto de conexión remoto de Windows* del sistema de archivos para acceder al control remoto PowerShell. El punto de conexión de administración remota tiene el formato de `amznfsxctlyaa1k.ActiveDirectory-DNS-name`, por ejemplo, `amznfsxctlyaa1k.corp.example.com`. Para encontrar el nombre del terminal, utilice la página Consola de administración de AWS de **detalles del sistema de archivos** de la pestaña **Red y seguridad**. Utilice el AWS CLI [https://docs.aws.amazon.com/v2/documentation/api/latest/reference/fsx/describe-file-systems.html](https://docs.aws.amazon.com/v2/documentation/api/latest/reference/fsx/describe-file-systems.html)comando para ver la `RemoteAdministrationEndpoint` propiedad devuelta en la respuesta. Puede usar el `Get-Command` cmdlet para recuperar información sobre los cmdlets, las funciones y los alias disponibles en. PowerShell Para obtener más información, consulte la documentación [Get-Command](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/get-command?view=powershell-7.3) de Microsoft. También puede ejecutar Amazon FSx CLI para administración remota en PowerShell comandos de su sistema de archivos mediante el `Invoke-Command` cmdlet, con la siguiente sintaxis: ``` PS C:\Users\delegateadmin> Invoke-Command -ComputerName amznfsxctlyaa1k.corp.example.com -ConfigurationName FSxRemoteAdmin -scriptblock { fsx-command} ``` Para obtener instrucciones sobre cómo iniciar una PowerShell sesión remota de larga duración en su sistema de archivos FSx de Windows File Server, consulte [Inicio de una PowerShell sesión FSx remota de Amazon](start-remote-powershell-session.md) # Inicio de una PowerShell sesión FSx remota de Amazon En este tema se proporcionan instrucciones para iniciar una PowerShell sesión remota de larga duración en el servidor FSx de archivos de Windows File Server. **Para iniciar una PowerShell sesión remota en el sistema de archivos** 1. Conéctese a una instancia de procesamiento que tenga conectividad de red con su sistema de archivos como usuario que sea miembro del grupo de FSx administradores delegados que eligió al crear el sistema de archivos. 1. Abre una PowerShell ventana de Windows en la instancia de procesamiento. 1. En el PowerShell, introduce el siguiente comando para abrir una sesión remota de larga duración en tu sistema de FSx archivos de Amazon. `Remote-PowerShell-Endpoint`Sustitúyalo por el PowerShell punto final remoto de Windows del sistema de archivos que deseas administrar. Utilice `FsxRemoteAdmin` como nombre de la configuración de la sesión. ``` PS C:\Users\delegateadmin> enter-pssession -ComputerName Remote-PowerShell-Endpoint -ConfigurationName FsxRemoteAdmin [fs-0123456789abcdef0]: PS> ``` Si la instancia no forma parte del dominio de Amazon FSx Active Directory, se le solicitará que introduzca las credenciales de usuario en una ventana emergente. Introduzca las credenciales del usuario que es miembro del grupo de FSx administradores. Si su instancia está unida al dominio, no se le solicitarán credenciales. **importante** El PowerShell punto final remoto de Windows puede cambiar si utiliza una configuración autogestionada de Active Directory y cambia la cuenta de servicio sin la configuración adecuada de la política de grupo de Active Directory. Para obtener más información, consulte [Cambiar la cuenta de FSx servicio de Amazon](changing-ad-service-account.md). # Tareas únicas de configuración del sistema de archivos mediante Amazon FSx CLI para la administración remota en PowerShell Utilice la siguiente Amazon FSx CLI for Remote Management on PowerShell Commands para implementar rápidamente las tareas de administración del sistema de archivos siguiendo nuestras prácticas recomendadas. ## Administración del consumo de almacenamiento Use los siguientes comandos para administrar el consumo de almacenamiento del sistema de archivos. + Para activar la deduplicación de los datos con el programa predeterminado, ejecute el siguiente comando. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Enable-FsxDedup } ``` Si lo desea, utilice el siguiente comando para que la deduplicación de datos entre en funcionamiento en sus archivos poco después de crearlos, sin que sea necesaria una antigüedad mínima para los archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupConfiguration -MinimumFileAgeDays 0 } ``` Para obtener más información, consulte [Reducir los costos de almacenamiento con la dedduplicación de datos](managing-storage-configuration.md#using-data-dedup).   + Usa el siguiente comando para activar las cuotas de almacenamiento de los usuarios en el modo “Seguimiento”, que se utiliza únicamente con fines de elaboración de informes y no de cumplimiento. ``` $QuotaLimit = Quota limit in bytes $QuotaWarningLimit = Quota warning threshold in bytes Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Enable-FSxUserQuotas -Track -DefaultLimit $Using:QuotaLimit -DefaultWarningLimit $Using:QuotaWarningLimit } ``` Para obtener más información, consulte [Cómo administrar cuotas de almacenamiento](managing-user-quotas.md). ## Activar las instantáneas para que los usuarios finales puedan recuperar archivos y carpetas de versiones anteriores Active las instantáneas con la programación predeterminada (de lunes a viernes a las 7 a. m. y a las 12 p. m.), de la siguiente manera. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FsxShadowStorage -Default } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FsxShadowCopySchedule -Default -Confirm:$False} ``` Para obtener más información, consulte [Configuración de copias de redundancia para que usen el almacenamiento y la programación predeterminados](setting-up-fsx-shadow-copies.md). ## Aplicación del cifrado en tránsito El siguiente comando aplica el cifrado a los clientes que se conectan a su sistema de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FsxSmbServerConfiguration -EncryptData $True -RejectUnencryptedAccess $True -Confirm:$False} ``` Puede cerrar todas las sesiones abiertas y obligar a los clientes actualmente conectados a volver a conectarse mediante el cifrado. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Close-FSxSmbSession -Confirm:$False} ``` Para obtener más información, consulte [Administración del cifrado en tránsito](encryption-in-transit.md#manage-encrypt-in-transit) y [Sesiones de usuario y archivos abiertos](manage-sessions-and-files.md). # Solución de problemas de acceso a la Amazon FSx CLI en PowerShell Existen varias causas posibles por las que no puede conectarse a su sistema de archivos mediante Remote PowerShell, cada una con su propia resolución, como se indica a continuación. Para asegurarse primero de que puede conectarse correctamente al PowerShell punto final remoto de Windows, también puede realizar una prueba de conectividad básica. Por ejemplo, puede ejecutar el comando `test-netconnection endpoint -port 5985`. ## El grupo de seguridad del sistema de archivos carece de las reglas de entrada necesarias para permitir una conexión remota PowerShell El grupo de seguridad del sistema de archivos debe tener una regla de entrada que permita el tráfico en el puerto 5985 para poder establecer una sesión remota. PowerShell Para obtener más información, consulte [Grupos de seguridad de Amazon VPC](limit-access-security-groups.md#fsx-vpc-security-groups). ## Tiene una confianza externa configurada entre el Microsoft Active Directory AWS administrado y su Active Directory local Para utilizar Amazon FSx Remote PowerShell con autenticación Kerberos, debe configurar una política de grupo local en el cliente para el orden de búsqueda en los bosques. Para obtener más información, consulte la documentación de Microsoft sobre la [Configuración del Orden de búsqueda en los bosques de Kerberos (KFSO](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/hh921473(v=ws.10)?redirectedfrom=MSDN)). ## Se produce un error de localización del idioma al intentar iniciar una sesión remota PowerShell Debe agregar la siguiente `-SessionOption` (Opción de sesión) al comando `-SessionOption (New-PSSessionOption -uiCulture "en-US")`: A continuación se muestran dos ejemplos que `-SessionOption` se utilizan al iniciar una PowerShell sesión remota en el sistema de archivos. ``` PS C:\Users\delegateadmin> Invoke-Command -ComputerName Windows Remote PowerShell Endpoint -ConfigurationName FSxRemoteAdmin -scriptblock {fsx-command} -SessionOption (New-PSSessionOption -uiCulture "en-US") ``` ``` PS C:\Users\delegateadmin> Enter-Pssession -ComputerName Windows Remote PowerShell Endpoint -ConfigurationName FsxRemoteAdmin -SessionOption (New-PSSessionOption -uiCulture "en-US") ``` ## Período de mantenimiento del sistema de archivos Amazon FSx for Windows File Server realiza parches de software rutinarios para el software Microsoft Windows Server que administra. El período de mantenimiento especifica el día de la semana y la hora del día en que comienza este proceso de mantenimiento. Puede especificar el inicio del período de mantenimiento durante la creación del sistema de archivos. Si no lo especifica, se le asigna un período predeterminado de 30 minutos de inicio del mantenimiento. La duración del período de mantenimiento depende de varios factores, como el alcance del mantenimiento y el proceso de sincronización de las actividades de lectura y escritura de archivos que se produzcan durante el mantenimiento entre los servidores principal y secundario de los sistemas de archivos Multi-AZ. Para obtener más información, consulte [Proceso de conmutación por error](high-availability-multiAZ.md#MultiAZ-Failover). FSx para Windows File Server le permite ajustar la hora de inicio del período de mantenimiento para adaptarlo a la carga de trabajo y a los requisitos operativos. Puede cambiar el inicio del período de mantenimiento con la frecuencia que necesite, siempre que se programe uno al menos una vez cada 14 días. Si se publica un parche y no se ha programado un período de mantenimiento en un plazo de 14 días, FSx Windows File Server procederá al mantenimiento del sistema de archivos para garantizar su seguridad y fiabilidad. Para obtener más información acerca de cómo ajustar el inicio del período de mantenimiento del sistema de archivos, consulte [Cambio del periodo de mantenimiento semanal](update-maintenance-window.md). Mientras se estén aplicando los parches, es esperable que los sistemas de archivos Single-AZ no estén disponibles, por lo general durante menos de 20 minutos. Los sistemas de archivos Multi-AZ permanecen disponibles y realizan de manera automática la conmutación por error y por recuperación entre los servidores de archivos preferidos y en espera. Para obtener más información, consulte [Proceso de conmutación por error](high-availability-multiAZ.md#MultiAZ-Failover). Como la aplicación de parches en los sistemas de archivos Multi-AZ implica la conmutación por error y la conmutación por recuperación entre los servidores de archivos, toda la actividad de lectura y escritura de archivos que ocurra durante este tiempo debe sincronizarse entre el servidor de archivos preferido y en espera. Para reducir el tiempo de aplicación de parches, le recomendamos programar el período de mantenimiento durante los períodos de inactividad, cuando la carga del sistema de archivos sea mínima. **nota** Para garantizar la integridad de los datos durante las actividades de mantenimiento, Amazon FSx for Windows File Server completa cualquier operación de escritura pendiente en los volúmenes de almacenamiento subyacentes que alojan el sistema de archivos antes de que comience el mantenimiento. # Cambio del periodo de mantenimiento semanal FSx para Windows File Server le permite ajustar cuándo comienza el período de mantenimiento del sistema de archivos para adaptarse a su carga de trabajo y requisitos operativos. Puedes usar la FSx API Consola de administración de AWS AWS CLI, y Amazon para cambiar el momento en que comienza el período de mantenimiento semanal, tal como se describe en el siguiente procedimiento. **Cómo cambiar el inicio del período de mantenimiento semanal (consola)** 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Seleccione **File systems (Sistemas de archivos)** en la columna de navegación de la izquierda. 1. Elija el sistema de archivos cuyo período de mantenimiento semanal desea cambiar. Aparecerá la página Información del sistema de archivos. 1. Seleccione **Administración** para mostrar el panel de **Ajustes** de administración del sistema de archivos. 1. Seleccione **Update (Actualizar)** para que aparezca la ventana **Change maintenance window (Cambiar período de mantenimiento)**. 1. Ingrese el nuevo día y la hora en que desea que comience el período de mantenimiento semanal. 1. Elija **Guardar** para guardar los cambios. La nueva hora de inicio del mantenimiento se muestra en el panel de **Ajustes de administración**. Para cambiar la hora de inicio del período de mantenimiento semanal mediante el comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html)CLI, consulte[Actualice un sistema de archivos mediante AWS CLI](walkthrough03-update-file-system.md). # La administración de los alias del DNS Además del nombre predeterminado del Sistema de nombres de dominio (DNS) que FSx proporciona Amazon, también puedes asociar los alias DNS que desees a tus sistemas de archivos. Con los alias de DNS, puedes seguir utilizando los nombres de DNS existentes para acceder a los datos almacenados en Amazon FSx al [migrar el almacenamiento del sistema de archivos](migrate-to-fsx.md) de un entorno local a Amazon FSx, sin necesidad de actualizar ninguna herramienta o aplicación. Puede asociar los alias DNS a sistemas de archivos nuevos y existentes FSx para Windows File Server y, cuando restaure una copia de seguridad en un nuevo sistema de archivos, utilice las teclas y. Consola de administración de AWS AWS CLI Puede asociar hasta 50 alias del DNS con un sistema de archivos en cualquier momento. **nota** La compatibilidad con los alias de DNS está disponible en los sistemas FSx de archivos de Windows File Server creados después de las 12:00 p. m. ET del 9 de noviembre de 2020. Para usar los alias del DNS en un sistema de archivos creado antes de las 12:00 p. m. ET del 9 de noviembre de 2020, haga lo siguiente: Realice una copia de seguridad del sistema de archivos existente. Para obtener más información, consulte [Trabajo con copias de seguridad iniciadas por el usuario](using-backups.md#user-initiated-backups). Restaure la copia de seguridad en un sistema de archivos nuevo. Para obtener más información, consulte [Restauración de copias de seguridad en un nuevo sistema de archivos](using-backups.md#restoring-backups). Una vez que el sistema de archivos nuevo esté disponible, podrá utilizar los alias del DNS para acceder a él, con la información proporcionada en esta sección. **nota** La información que se presenta aquí da por sentado que trabaja exclusivamente en Active Directory y que no utiliza proveedores del DNS externos. Los proveedores del DNS de terceros pueden provocar un comportamiento inesperado. Amazon FSx solo registra los registros DNS de un sistema de archivos si el dominio de Active Directory al que se va a unir utiliza el DNS de Microsoft como DNS predeterminado. Si utilizas un DNS de terceros, tendrás que configurar manualmente las entradas de DNS para tus sistemas de FSx archivos de Amazon después de crear tu sistema de archivos. Para obtener más información acerca de la elección de las direcciones IP correctas para usar en el sistema de archivos, consulte [Obtención de las direcciones IP del sistema de archivos correctas para usarlas en las entradas manuales del DNS](file-system-ip-addresses-for-dns.md). Puede asociar los alias de DNS a los sistemas FSx de archivos del servidor de archivos de Windows existentes al crear nuevos sistemas de archivos y al crear un nuevo sistema de archivos a partir de una copia de seguridad. Puede asociar hasta 50 alias del DNS con un sistema de archivos en cualquier momento. Además de asociar los alias del DNS al sistema de archivos, para que los clientes se conecten a él con los alias del DNS, también debe hacer lo siguiente: + Configure los nombres principales de los servicios (SPNs) para la autenticación y el cifrado de Kerberos. + Configura un registro CNAME de DNS para el alias de DNS que se convierta en el nombre de DNS predeterminado de tu sistema de FSx archivos de Amazon. Para obtener más información, consulte [Acceso a los datos mediante alias del DNS](dns-aliases.md). Un nombre de alias DNS FSx para su sistema de archivos del servidor de archivos de Windows debe cumplir los siguientes requisitos: + Debe tener el formato del nombre de dominio completo (FQDN). + Puede contener caracteres alfanuméricos o guiones (‐). + No puede empezar ni terminar con un guion. + Puede comenzar con un número. Para los nombres de alias de DNS, Amazon FSx almacena los caracteres alfabéticos como letras minúsculas (a-z), independientemente de cómo los especifiques: mayúsculas, minúsculas o las letras correspondientes en los códigos de escape. Si intenta asociar un alias que ya está asociado al sistema de archivos, no tendrá ningún efecto. Si intentas desasociar un alias de un sistema de archivos que no está asociado al sistema de archivos, Amazon FSx responde con un error de solicitud incorrecta. **nota** Cuando Amazon FSx añade o elimina alias en un sistema de archivos, los clientes conectados se desconectan temporalmente y se vuelven a conectar automáticamente al sistema de archivos. El cliente debe volver a abrir todos los archivos que estaban abriendo los clientes que mapeaban un recurso compartido non-Continuously-Available (no perteneciente a CA) en el momento de la desconexión. **Topics** + [El estado del alias del DNS](#alias-status) + [Uso de alias del DNS con autenticación de Kerberos](#aliases-and-kerberos) + [Visualización de los alias del DNS para sistemas de archivos y copias de seguridad](view-aliases.md) + [Asociación de alias del DNS a los sistemas de archivos](add-alias-new-filesystem.md) + [La administración de los alias del DNS en los sistemas de archivos existentes](manage-aliases-existing-fs.md) ## El estado del alias del DNS Los alias del DNS pueden tener uno de los siguientes valores de estado: + Disponible: el alias DNS está asociado a un sistema de FSx archivos de Amazon. + Creación: Amazon FSx está creando el alias de DNS y asociándolo al sistema de archivos. + Eliminar: Amazon FSx desasociará el alias DNS del sistema de archivos y lo eliminará. + No se pudo crear: Amazon no FSx pudo asociar el alias DNS al sistema de archivos. + No se pudo eliminar: Amazon no FSx pudo desasociar el alias DNS del sistema de archivos. ## Uso de alias del DNS con autenticación de Kerberos Te recomendamos que utilices la autenticación y el cifrado basados en Kerberos en tránsito con Amazon. FSx Kerberos brinda la autenticación más segura para los clientes que acceden a su sistema de archivos. Para habilitar la autenticación Kerberos para los clientes que acceden a su sistema de FSx archivos de Amazon mediante un alias de DNS, debe configurar los nombres principales de servicio (SPNs) que se correspondan con el alias de DNS del objeto informático de Active Directory de su sistema de archivos. Si ha configurado SPNs el alias DNS que ha asignado a otro sistema de archivos en un objeto informático de su Active Directory, primero debe eliminarlos SPNs antes de añadirlos SPNs al objeto informático del sistema de archivos. Para obtener más información, consulte [Configure los nombres principales de servicio () para Kerberos SPNs](step2-configure-spn-kerberos.md). # Visualización de los alias del DNS para sistemas de archivos y copias de seguridad Puede ver los alias DNS actualmente asociados a sus sistemas de archivos y copias FSx de seguridad del servidor de archivos de Windows mediante la API Consola de administración de AWS, la y AWS CLI, tal y como se describe en los siguientes procedimientos. **Cómo ver los alias del DNS asociados a los sistemas de archivos** + Uso de la consola: elija un sistema de archivos para ver la página de información de los **Sistemas de archivos**. Seleccione la pestaña **Red y seguridad** para ver los **Alias del DNS**. + Uso de la CLI o la API: utilice el comando `describe-file-system-aliases` CLI o la operación de [DescribeFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html)API. **Cómo ver los alias del DNS asociados a las copias de seguridad** + Uso de la consola: en el panel de navegación, elija **Copias de seguridad** y, a continuación, elija la copia de seguridad que desea ver. En el panel de **Resumen**, consulte el campo de **Alias del DNS**. + Uso de la CLI o la API: utilice el comando `describe-backups` CLI o la operación de [DescribeBackups](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeBackups.html)API. # Asociación de alias del DNS a los sistemas de archivos Puede asociar alias DNS al crear un nuevo sistema de archivos FSx para el servidor de archivos de Windows desde cero o al restaurar una copia de seguridad en un nuevo sistema de archivos Consola de administración de AWS, mediante la API AWS CLI, que se describen a continuación. ## Cómo asociar los alias del DNS cuando crea un nuevo sistema de archivos (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Siga el procedimiento para crear un nuevo sistema de archivos que se describe en [Paso 5. Crear el sistema de archivos](getting-started.md#getting-started-step1) en la sección Introducción. 1. En la sección **Acceso (opcional)** del asistente para **Crear un sistema de archivos**, escriba los alias del DNS que desee asociar al sistema de archivos. ![\[\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/FSxW-create-fs-Access-aliases.png) 1. Cuando el sistema de archivos esté **disponible**, podrá acceder a él mediante el alias de DNS configurando los nombres principales del servicio (SPNs) y actualizando o creando un registro CNAME de DNS para el alias. Para obtener más información, consulte [Acceso a los datos mediante alias del DNS](dns-aliases.md). ## Para asociar alias de DNS al crear un nuevo sistema de FSx archivos Amazon (CLI) 1. Al crear un nuevo sistema de archivos, utilice la propiedad [Alias](https://docs.aws.amazon.com/fsx/latest/APIReference/API_Alias.html) con la operación de [CreateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystem.html)API para asociar los alias DNS al nuevo sistema de archivos. ``` aws fsx create-file-system \ --file-system-type WINDOWS \ --storage-capacity 2000 \ --storage-type SSD \ --subnet-ids subnet-123456 \ --windows-configuration Aliases=[financials.corp.example.com,accts-rcv.corp.example.com] ``` 1. Cuando el sistema de archivos está **disponible**, puede acceder a él mediante el alias de DNS configurando los nombres principales del servicio (SPNs) y actualizando o creando un registro CNAME de DNS para el alias. Para obtener más información, consulte [Acceso a los datos mediante alias del DNS](dns-aliases.md). ## Cómo agregar o eliminar alias del DNS al restaurar una copia de seguridad (CLI) 1. Al crear un nuevo sistema de archivos a partir de una copia de seguridad de un sistema de archivos existente, puede utilizar la propiedad [Aliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_Aliases.html) con la operación de [CreateFileSystemFromBackup](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystemFromBackup.html)API de la siguiente manera: + Todos los alias asociados a la copia de seguridad se asocian al sistema de archivos nuevo de forma predeterminada. + Para crear un sistema de archivos sin conservar ningún alias de la copia de seguridad, utilice la propiedad `Aliases` con un conjunto vacío. Para asociar los alias del DNS adicionales, utilice la propiedad `Aliases` e incluya tanto los alias originales asociados a la copia de seguridad como los nuevos que desee asociar. El siguiente comando CLI asocia dos alias al sistema de archivos que Amazon FSx está creando a partir de una copia de seguridad. ``` aws fsx create-file-system-from-backup \ --backup-id backup-0123456789abcdef0 --storage-capacity 2000 \ --storage-type HDD \ --subnet-ids subnet-123456 \ --windows-configuration Aliases=[transactions.corp.example.com,accts-rcv.corp.example.com] ``` 1. Cuando el sistema de archivos está **disponible**, puede acceder a él mediante el alias de DNS configurando los nombres principales del servicio (SPNs) y actualizando o creando un registro CNAME de DNS para el alias. Para obtener más información, consulte [Acceso a los datos mediante alias del DNS](dns-aliases.md). # La administración de los alias del DNS en los sistemas de archivos existentes Puede añadir y eliminar alias en los sistemas de archivos existentes FSx para Windows File Server mediante las teclas Consola de administración de AWS y AWS CLI, tal y como se describe en los siguientes procedimientos. ## Cómo administrar alias del DNS de un sistema de archivos (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vaya a **Sistemas de archivos** y elija el sistema de archivos de Windows para el que desee administrar los alias del DNS. 1. En la pestaña **Red y seguridad**, seleccione **Administrar** para que los **Alias del DNS** muestren la ventana **Administrar alias del DNS**. + Para asociar alias del DNS: en el cuadro **Asociar nuevos alias**, escriba los alias del DNS que desee asociar. Elija **Asociar**. + Para desasociar los alias del DNS: en la lista de **Alias actuales,** elija los que desee desasociar. Elija **Desasociar**. Puede supervisar el estado de los alias que gestionó en la lista **Alias actuales.** Actualice la lista para actualizar el estado. Un alias tarda hasta 2,5 minutos en asociarse o desasociarse a un sistema de archivos. 1. Cuando el alias esté **disponible**, podrá acceder a su sistema de archivos mediante el alias de DNS configurando los nombres principales del servicio (SPNs) y actualizando o creando un registro CNAME de DNS para el alias. Para obtener más información, consulte [Acceso a los datos mediante alias del DNS](dns-aliases.md). ## Cómo asociar alias del DNS a un sistema de archivos existente (CLI) 1. Utilice el comando `associate-file-system-aliases` CLI o la operación [AssociateFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AssociateFileSystemAliases.html)API para asociar los alias DNS a un sistema de archivos existente. La siguiente solicitud de CLI asocia dos alias con el sistema de archivos especificado. ``` aws fsx associate-file-system-aliases \ --file-system-id fs-0123456789abcdef0 \ --aliases financials.corp.example.com transfers.corp.example.com ``` La respuesta muestra el estado de los alias que Amazon FSx está asociando al sistema de archivos. ``` { "Aliases": [ { "Name": "financials.corp.example.com", "Lifecycle": CREATING }, { "Name": "transfers.corp.example.com", "Lifecycle": CREATING } ] } ``` 1. Utilice el comando `describe-file-system-aliases` CLI ([DescribeFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html)es la operación de API equivalente) para supervisar el estado de los alias que está asociando. 1. Cuando `Lifecycle` tiene el valor AVAILABLE (un proceso que puede tardar hasta 2,5 minutos), puede acceder al sistema de archivos mediante el alias de DNS configurando los nombres principales del servicio (SPNs) y actualizando o creando un registro CNAME de DNS para el alias. Para obtener más información, consulte [Acceso a los datos mediante alias del DNS](dns-aliases.md). ## Cómo desasociar alias del DNS de sistemas de archivos (CLI) + Utilice el comando `disassociate-file-system-aliases` CLI o la operación [DisassociateFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DisassociateFileSystemAliases.html)API para desasociar los alias DNS de un sistema de archivos existente. El siguiente comando desasocia un alias de un sistema de archivos. ``` aws fsx disassociate-file-system-aliases \ --file-system-id fs-0123456789abcdef0 \ --aliases financials.corp.example.com ``` La respuesta muestra el estado de los alias que Amazon FSx está desasociando del sistema de archivos. ``` { "Aliases": [ { "Name": "financials.corp.example.com", "Lifecycle": DELETING } ] } ``` Utilice el comando `describe-file-system-aliases` CLI ([DescribeFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html)es la operación de API equivalente) para supervisar el estado de los alias. Se tarda hasta 2,5 minutos en eliminar el alias. # Sesiones de usuario y archivos abiertos Puede supervisar las sesiones de los usuarios conectados y abrir archivos en su sistema FSx de archivos del servidor de archivos de Windows mediante la herramienta de carpetas compartidas. La herramienta de carpetas compartidas proporciona una ubicación central para supervisar quién está conectado al sistema de archivos y qué archivos están abiertos y quién los abre. Puede utilizar esta herramienta para hacer lo siguiente: + Restaure el acceso a los archivos bloqueados. + Al desconectar una sesión de usuario, se cierran todos los archivos abiertos por ese usuario. Puede utilizar la herramienta GUI de carpetas compartidas nativa de Windows y la Amazon FSx CLI para la administración remota PowerShell para administrar las sesiones de usuario y abrir archivos en su FSx sistema de archivos de Windows File Server. ## Uso de la GUI para administrar los usuarios y las sesiones Los siguientes procedimientos detallan cómo puede administrar las sesiones de los usuarios y abrir archivos en su sistema de FSx archivos de Amazon mediante la herramienta de carpetas compartidas de Microsoft Windows. ### Cómo lanzar la herramienta de carpetas compartidas 1. Lance su instancia de Amazon EC2 y conéctela al Active Directory de Microsoft al que está unido su sistema de FSx archivos de Amazon. Para ello, elija uno de los procedimientos siguientes de la *Guía de administración AWS Directory Service *: + [Cómo unir fácilmente una instancia EC2 de Windows](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/launching_instance.html) + [Cómo unir manualmente una instancia de Windows](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/join_windows_instance.html) 1. Conéctese a la instancia con un usuario que sea miembro del grupo de administradores del sistema de archivos. En Microsoft Active Directory AWS administrado, este grupo se denomina FSx administradores AWS delegados. En el Microsoft Active Directory autoadministrado, este grupo se denomina Administradores de dominio o el nombre personalizado que le haya puesto cuando lo creó. Para obtener más información, consulte [Connecting to Your Windows Instance](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html) en la *Guía del usuario de Amazon EC2*. 1. Abra el menú **Inicio** y ejecute **fsmgmt.msc** usando `Run As Administrator`. Al hacerlo, se abre la herramienta GUI de carpetas compartidas. 1. En **Action**, elija **Connect to another computer**. 1. Para **Another computer**, introduce el nombre DNS de tu sistema de FSx archivos de Amazon, por ejemplo`fs-012345678901234567.ad-domain.com`. 1. Seleccione **Aceptar**. A continuación, aparecerá una entrada para tu sistema de FSx archivos de Amazon en la lista de la herramienta Carpetas compartidas. ### Cómo administrar las sesiones de usuario (GUI) En la herramienta Carpetas compartidas, seleccione **Sesiones** para ver todas las sesiones de usuario que están conectadas a su sistema FSx de archivos del servidor de archivos de Windows. Si un usuario o una aplicación está accediendo a un recurso compartido de archivos en tu sistema de FSx archivos de Amazon, este complemento te muestra su sesión. Para desconectar sesiones, abra el menú contextual (haga clic con el botón derecho) de una sesión y elija **Cifrado de sesión**. ![\[La herramienta de carpetas compartidas muestra las sesiones de los usuarios que están conectadas a su sistema FSx de archivos del servidor de archivos de Windows.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/usersessions-close.png) Para desconectar todas las sesiones abiertas, abra el menú contextual (haga clic con el botón derecho) de **Sesiones**, elija **Desconectar todas las sesiones** y confirme su acción. ![\[Se abre la herramienta de carpetas compartidas con el menú contextual de las sesiones.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/discnnct-all-sessions.png) ### Cómo administrar los archivos abiertos (GUI) En la herramienta Carpetas compartidas, elija **Archivos abiertos** para ver todos los archivos del sistema que están abiertos actualmente. La vista también muestra qué usuarios tienen abiertos los archivos o carpetas. Esta información puede resultar útil para averiguar por qué otros usuarios no pueden abrir determinados archivos. Para cerrar cualquier archivo que un usuario haya abierto, basta con abrir el menú contextual (hacer clic con el botón derecho) correspondiente a la entrada del archivo en la lista y seleccionar **Cerrar archivo abierto**. ![\[La pestaña “Abrir archivos” de la herramienta de carpetas compartidas.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/clse-opn-file.png) Para desconectar todos los archivos abiertos del sistema de archivos, utilice el menú contextual (haga clic con el botón derecho) de **Archivos abiertos** y seleccione **Desconectar todos los archivos abiertos** y confirme la acción. ![\[El menú contextual para archivos abiertos en la herramienta de carpetas compartidas.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/clse-ALL-opn-file.png) ## Se utiliza PowerShell para administrar las sesiones de usuario y abrir archivos Puede administrar las sesiones de usuario activas y abrir archivos en su sistema de archivos mediante Amazon FSx CLI para la administración remota de PowerShell. Para obtener información sobre cómo utilizar esta CLI, consulte [Uso de Amazon FSx CLI para PowerShell](administering-file-systems.md#remote-pwrshell). A continuación, se muestran los comandos que puede utilizar para la administración de las sesiones de usuario y los archivos abiertos. | Comando | Description (Descripción) | | --- | --- | | **Get-FSxSmbSession** | Recupera información sobre las sesiones del bloque de mensajes del servidor (SMB) que están actualmente establecidas entre el sistema de archivos y los clientes asociados. | | **Close-FSxSmbSession** | Finaliza una sesión SMB. | | **Get-FSxSmbOpenFile** | Recupera información sobre los archivos que están abiertos para los clientes conectados al sistema de archivos. | | **Close-FSxSmbOpenFile** | Cierra un archivo que está abierto para uno de los clientes del servidor SMB. | La ayuda en línea de cada comando brinda una referencia de todas las opciones de comando. Para acceder a esta ayuda, ejecute el comando con un **-?**, por ejemplo, **Get-FSxSmbSession -?**. # Administrador de recursos del servidor de archivos activado FSx para el servidor de archivos de Windows El Administrador de recursos del servidor de archivos (FSRM) es una función de Windows Server que le ayuda a administrar y clasificar los datos almacenados en su sistema de archivos Amazon FSx for Windows File Server. El FSRM ofrece funciones automatizadas de elaboración de informes y aplicación de políticas que le ayudan a controlar los costes de almacenamiento, mantener el cumplimiento de las políticas de gestión de datos y organizar los archivos en función de las normas empresariales. Con el FSRM, puede establecer límites de almacenamiento para evitar que los usuarios consuman demasiado espacio de almacenamiento, identificar y clasificar automáticamente los datos confidenciales, impedir que los tipos de archivos no autorizados se guarden en las carpetas empresariales y generar informes detallados sobre los patrones de uso del almacenamiento. Estas funciones le ayudan a mantener un sistema de archivos organizado, eficiente y compatible sin necesidad de intervención manual en cada archivo o carpeta. El FSRM es particularmente valioso para las organizaciones que necesitan: + Controle los costos de almacenamiento limitando la cantidad de espacio en disco que pueden almacenar los usuarios y los departamentos + Identifique los datos confidenciales, como la información de identificación personal o los registros financieros + Aplique políticas sobre qué tipos de archivos están permitidos en carpetas específicas + Genere informes de conformidad sobre la retención de datos, la propiedad de los archivos o el uso del almacenamiento + Mantenga la visibilidad de cómo se utiliza el almacenamiento en toda la organización ## Capacidades clave + **[Gestión de cuotas](fsrm-quota-management.md)**- Establezca límites de almacenamiento en las carpetas para controlar el espacio que pueden consumir los usuarios y las aplicaciones. Puede configurar cuotas fijas que impidan que los usuarios superen los límites o cuotas flexibles que permitan sobrepasar los límites al enviar notificaciones. Las cuotas te ayudan a gestionar los costes de almacenamiento y a evitar que los usuarios o departamentos consuman cantidades desproporcionadas de almacenamiento. + **[Filtrado de archivos](fsrm-file-screening.md)**- Controle qué tipos de archivos pueden guardar los usuarios en carpetas específicas. Puede bloquear tipos de archivos no autorizados, como archivos ejecutables, archivos multimedia o documentos personales, en las carpetas empresariales. El filtrado de archivos le ayuda a aplicar las políticas de administración de datos, reducir los riesgos de seguridad y evitar que se desperdicie espacio de almacenamiento debido a archivos ajenos a la empresa. + **[Clasificación de archivos](fsrm-file-classification.md)**- Asigne automáticamente propiedades de metadatos a los archivos en función de su contenido o ubicación. La clasificación le ayuda a organizar los archivos, identificar los datos confidenciales, aplicar políticas de retención y generar informes basados en las características de los archivos. Puede clasificar los archivos por confidencialidad de los datos, departamento, período de retención o cualquier otra propiedad personalizada que defina. + **[Informes de almacenamiento](fsrm-storage-reports.md)**- Genere informes detallados sobre el uso del sistema de archivos, incluidos los archivos grandes, los archivos duplicados, los archivos por propietario, los archivos por tipo y el uso de cuotas. Los informes de almacenamiento le ayudan a comprender cómo se consume el almacenamiento, a identificar los archivos que se pueden archivar o eliminar y a tomar decisiones informadas sobre la administración del almacenamiento. **Topics** + [Capacidades clave](#managing-files-fsrm-capabilities) + [Introducción al Administrador de recursos del servidor de archivos](enabling-fsrm.md) + [Gestión de cuotas](fsrm-quota-management.md) + [Grupos de archivos](fsrm-file-groups.md) + [Filtrado de archivos](fsrm-file-screening.md) + [Clasificación de archivos](fsrm-file-classification.md) + [Informes de almacenamiento](fsrm-storage-reports.md) + [Tareas de administración de archivos](fsrm-file-management.md) + [Configuración de FSRM](fsrm-settings.md) + [Registros de eventos](fsrm-event-logs.md) + [Casos de uso común](fsrm-common-use-cases.md) # Introducción al Administrador de recursos del servidor de archivos Puede activar el Administrador de recursos del servidor de archivos (FSRM) al crear un nuevo sistema de archivos Amazon FSx for Windows File Server, o puede actualizar el sistema de archivos existente para habilitar el FSRM. FSRM solo es compatible con Amazon FSx para sistemas de archivos Windows File Server con almacenamiento SSD y una capacidad de procesamiento de 128 MB/s o más. Puede actualizar el tipo de almacenamiento a SSD y modificar la capacidad de rendimiento en cualquier momento después de crear el sistema de archivos. Para obtener más información, consulte [Actualización del tipo de almacenamiento de un sistema de archivos FSx para Windows](updating-storage-type.md) y [Administración de la capacidad de rendimiento](managing-throughput-capacity.md). ## Para habilitar el FSRM al crear un sistema de archivos (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/) 1. En el panel, elija **Create file system** para iniciar el asistente de creación de sistemas de archivos. 1. Selecciona **Amazon FSx for Windows File Server** y, a continuación, selecciona **Siguiente**. 1. Seleccione la opción **de creación estándar** 1. Proporcione la información requerida 1. Abra el bloque **Administrador de recursos del servidor de archivos** y seleccione **Activado**. 1. **En el destino del registro de eventos**, elija una de las siguientes opciones: + **CloudWatch Registros**: seleccione un grupo de CloudWatch registros para recibir los registros de eventos del FSRM. El nombre del grupo de CloudWatch registros debe empezar por el `'/aws/fsx/'` prefijo. + **Kinesis Data Firehose: seleccione una transmisión de entrega de Kinesis** Data Firehose para recibir los registros de eventos de FSRM 1. **Complete las secciones restantes y elija Crear sistema de archivos.** ## Para habilitar FSRM al crear un sistema de archivos (CLI) Para habilitar FSRM al crear un sistema de archivos FSx para Windows File Server, utilice el comando AWS CLI. `create-file-system` Incluya la siguiente configuración de FSRM en el parámetro: `--windows-configuration` + `FsrmServiceEnabled`: se establece como `true`. + `EventLogDestination`- El nombre de recurso de Amazon (ARN) que especifica el destino de los registros de eventos del FSRM. Puede ser un ARN de un grupo de CloudWatch registros o un ARN de transmisión de entrega de Kinesis Data Firehose. ``` aws fsx create-file-system \ --file-system-type WINDOWS \ --storage-capacity 300 \ --storage-type SSD \ --subnet-ids subnet-0123456789abcdef0 \ --windows-configuration "ThroughputCapacity=128,WindowsFsrmConfiguration={FsrmServiceEnabled=true,EventLogDestination=arn:aws:logs:us-east-1:123456789012:log-group:/aws/fsx/fsrm}" ``` ## Para modificar la configuración del FSRM en un sistema de archivos existente (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Ve a **Sistemas de archivos** y elige el sistema de archivos de Windows que deseas modificar. 1. Elija la pestaña **Administration**. 1. En la sección **Administrador de recursos del servidor de archivos**, elija **Administrar**. 1. Realice los cambios necesarios: + Para cambiar el destino del registro de eventos, seleccione un grupo de CloudWatch registros diferente o una transmisión de entrega de Kinesis Data Firehose. + **Para activar el FSRM, seleccione Activado** + **Para deshabilitar el FSRM, seleccione Desactivado** **importante** Los sistemas de archivos Multi-AZ experimentarán eventos automáticos de conmutación por error y conmutación por recuperación durante este proceso, mientras que los sistemas de archivos Single-AZ experimentarán un breve período de inactividad. 1. Seleccione **Save**. **Puede supervisar el progreso de la actualización en la página de detalles de los sistemas de archivos, en la pestaña Actualizaciones.** ## Para modificar la configuración del FSRM en un sistema de archivos (CLI) existente Para habilitar y deshabilitar FSRM en un sistema de archivos existente FSx para Windows File Server, utilice el comando AWS CLI. `update-file-system` ### Habilitar el FSRM Para habilitar el FSRM, incluya la siguiente configuración de FSRM en el parámetro: `--windows-configuration` + `FsrmServiceEnabled`: se establece como `true`. + `EventLogDestination`- El nombre de recurso de Amazon (ARN) que especifica el destino de los registros de eventos del FSRM. Puede ser un ARN de un grupo de CloudWatch registros o un ARN de transmisión de entrega de Kinesis Data Firehose. ``` aws fsx update-file-system \ --file-system-id fs-0123456789abcdef0 \ --windows-configuration FsrmConfiguration='{FsrmServiceEnabled=true,EventLogDestination=”arn:aws:logs:us-east-1:123456789012:log-group:/aws/fsx/fsrm”}' ``` ### ¿Deshabilitar FSRM Para deshabilitar FSRM: ``` aws fsx update-file-system \ --file-system-id fs-0123456789abcdef0 \ --windows-configuration FsrmConfiguration='{FsrmServiceEnabled=false}' ``` **importante** Los sistemas de archivos Multi-AZ experimentarán eventos automáticos de conmutación por error y conmutación por recuperación durante este proceso, mientras que los sistemas de archivos Single-AZ experimentarán un breve período de inactividad. ## FSx remoto PowerShell Para configurar y utilizar las funciones de FSRM, debe utilizar la Amazon FSx CLI para la administración remota en. PowerShell Para obtener información, consulte [Inicio de una PowerShell sesión FSx remota de Amazon](start-remote-powershell-session.md). # Gestión de cuotas Puede usar la administración de cuotas del Administrador de recursos del servidor de archivos (FSRM) para controlar la cantidad de espacio de almacenamiento que consumen los usuarios en el sistema de archivos del servidor de archivos de Windows. FSx Las cuotas le ayudan a administrar la capacidad de almacenamiento al limitar la cantidad de datos que se pueden almacenar en carpetas específicas y al generar notificaciones cuando el uso del almacenamiento se acerca o supera los umbrales definidos. ## Cómo funciona la administración de cuotas La administración de cuotas proporciona dos tipos de cuotas que puede aplicar a las carpetas de su sistema de archivos: Cuotas invariables Impida que los usuarios guarden archivos una vez alcanzado el límite de cuota. Cuando un usuario intenta guardar un archivo que superaría el límite de cuota, se produce un error en la operación y el usuario recibe un mensaje de error. Cuotas flexibles Permita que los usuarios superen el límite de cuota mientras registran la infracción. Las cuotas flexibles son útiles para monitorear el uso del almacenamiento sin imponer límites estrictos. ## Plantillas de cuotas Las plantillas de cuota proporcionan una configuración reutilizable que define los ajustes de cuota, incluidos los límites de tamaño, el tipo de cuota (fija o flexible) y las notificaciones de umbral. Después de crear una plantilla de cuota, puede aplicarla a varias carpetas sin tener que volver a configurar los mismos ajustes cada vez. Al actualizar una plantilla de cuota, si lo desea, puede aplicar los cambios a todas las cuotas que se crearon a partir de esa plantilla. El uso de plantillas de cuotas ofrece varias ventajas: + **Coherencia**: asegúrese de que las carpetas similares tengan configuraciones de cuota idénticas + **Eficiencia**: aplique rápidamente la configuración de cuotas a varias carpetas + **Mantenibilidad**: actualice la configuración de cuotas en varias carpetas modificando la plantilla ## Aplica cuotas automáticamente La aplicación automática de cuotas crea automáticamente cuotas para las subcarpetas en función de una plantilla específica. Al crear una cuota de aplicación automática en una carpeta principal, FSRM genera automáticamente una cuota para cada subcarpeta existente y para cualquier subcarpeta nueva que los usuarios creen en el futuro. Este enfoque resulta útil en situaciones en las que desee aplicar límites de cuota uniformes en varios directorios de usuarios o carpetas departamentales. ## Notificaciones de umbrales Los umbrales definen los niveles de uso en los que el FSRM toma medidas específicas. Puede configurar varios umbrales para cada cuota, con cada umbral establecido en un porcentaje del límite de la cuota. Cuando el uso del almacenamiento alcanza un porcentaje umbral, el FSRM puede realizar las siguientes acciones: Registro de eventos Registre un evento en Amazon CloudWatch o Amazon Kinesis Data Firehose para monitorizarlo y analizarlo. Puede especificar el nivel de gravedad del evento (información, advertencia o error) y proporcionar un cuerpo de mensaje personalizado. El registro de eventos es útil para monitorear el uso de las cuotas e integrarlo con los sistemas de monitoreo existentes. Informes de almacenamiento Genere un informe de uso del almacenamiento que proporcione información detallada sobre los archivos y carpetas que consumen espacio de almacenamiento. Los informes de almacenamiento le ayudan a identificar qué usuarios o aplicaciones consumen más almacenamiento y a tomar decisiones informadas sobre la administración del almacenamiento. Para obtener más información, consulte [Informes de almacenamiento](fsrm-storage-reports.md). Puede configurar varios umbrales con diferentes acciones para cada cuota. Por ejemplo, puede configurar una cuota con un evento de información con un uso del 75 por ciento y un evento de advertencia con un uso del 90 por ciento. ## Comandos de administración de cuotas Puede acceder a tres familias de PowerShell comandos FSx remotos para gestionar las cuotas: 1. **Comandos de cuota**: cree, recupere, modifique, elimine y actualice las cuotas en carpetas específicas. Utilice estos comandos cuando necesite gestionar las cuotas de forma folder-by-folder periódica. 1. **Comandos de plantilla de cuota**: cree, recupere y modifique plantillas de cuota que definan configuraciones de cuota reutilizables. Utilice estos comandos para establecer políticas de cuotas estándar que pueda aplicar en varias carpetas. 1. **Comandos de cuota automática**: crea, recupera, modifica, elimina y actualiza cuotas de aplicación automática que generan automáticamente cuotas para las subcarpetas. Utilice estos comandos cuando necesite aplicar límites de cuota uniformes en varias subcarpetas sin tener que crear cuotas individuales de forma manual. ### Lista de comandos FSx remotos PowerShell de administración de cuotas **nota** En todos los ejemplos de esta página se supone que ha definido la ` $FSxWindowsRemotePowerShellEndpoint` variable con el PowerShell punto final remoto de Windows de su sistema de archivos. Puedes encontrar este punto de conexión en la FSx consola de Amazon, en la página de detalles de tu sistema de archivos o mediante el AWS CLI `describe-file-systems` comando. ### Comandos de cuota #### Nuevo- FSx FSRMQuota Crea una nueva cuota en una carpeta. Una cuota limita la cantidad de datos que los usuarios pueden almacenar en una carpeta. Si lo desea, puede configurar la cuota para que genere notificaciones cuando los usuarios superen los umbrales de cuota. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta a la que se aplicará la cuota. + `Size (string)`- Obligatorio cuando no se utiliza una plantilla: el límite de tamaño de la cuota. + `Template (string)`- Opcional. El nombre de una plantilla de cuotas existente que se va a utilizar. Al especificar una plantilla, solo puede utilizar el parámetro Descripción; el resto de la configuración se hereda de la plantilla. + `Description (string)`- Opcional. Descripción de la cuota. + `SoftLimit (boolean)`- Opcional. Si se establece en true, crea una cuota flexible que permite a los usuarios superar el límite mientras registran las infracciones. + `Disabled (boolean)`- Opcional. Si se establece en true, crea la cuota en un estado desactivado. + `ThresholdConfigurations (array)`- Opcional. Un conjunto de configuraciones de umbrales que especifican las acciones que se deben realizar en los diferentes niveles de uso. Cada configuración tiene las siguientes propiedades: + `ThresholdPercentage (number)`: el porcentaje del límite de cuota en el que se pueden activar las acciones. Introduzca un valor entre 0 y 250. + `Action (array)`: se deben realizar una o más acciones cuando se alcance el umbral. Cada acción tiene las siguientes propiedades: + `ActionType`: el tipo de acción que se va a realizar. Puede especificar los valores siguientes: 1. `Event`: registra un evento en el registro de eventos del sistema de archivos. Al especificar Event, también debe especificar las siguientes propiedades: + `EventType`: información, advertencia o error + `MessageBody`: El texto del mensaje que se registrará con el evento. 1. `Report`: Genera un informe de uso del almacenamiento. **Ejemplos**: **1. Cree una cuota fija de 5 GB sin utilizar una plantilla de cuota.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMQuota -Folder "share\test" -Size 5GB } ``` **2. Cree una cuota flexible con una notificación de umbral** ``` $thresholds = [System.Collections.ArrayList]@() $warning = @{ ThresholdPercentage = 75 Action = @( @{ ActionType = "Event" EventType = "Warning" MessageBody = "Quota usage has reached 75%" } ) } $thresholds.Add($warning) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList ($thresholds) -ScriptBlock { param($thresholds) New-FSxFSRMQuota -Folder "share/test" -Size 1GB -Description "Test quota" -SoftLimit -ThresholdConfigurations $Using:thresholds } ``` #### Obtenga- FSx FSRMQuota Recupera una o más cuotas del sistema de archivos. El comando devuelve detalles sobre las configuraciones de las cuotas, incluidos los límites de tamaño, los umbrales y el uso actual. **Parámetros:** + `Folder (string)`- Opcional. La ruta de la carpeta desde la que se van a recuperar las cuotas. Si no especifica una ruta de carpeta, el comando devuelve todas las cuotas del sistema de archivos. **Ejemplos**: **1. Obtenga todas las cuotas existentes en el sistema de archivos.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMQuota } ``` #### Eliminar- FSx FSRMQuota Elimina una cuota de una carpeta específica del sistema de archivos. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta de la que se va a eliminar la cuota. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de cuota eliminado. **Ejemplos**: **1. Elimina una cuota.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMQuota -Folder "share\test" -PassThru } ``` #### Establecer- FSx FSRMQuota Modifica la configuración de una cuota existente. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la cuota que se va a modificar. + `Description (string)`- Opcional. Una nueva descripción de la cuota. + `Size (string)`- Opcional. El nuevo límite de tamaño de la cuota. + `SoftLimit (boolean)`- Opcional. Si se establece en true, cambia la cuota a un límite flexible, lo que permite a los usuarios sobrepasarlo mientras registran las infracciones. + `Disabled (boolean)`- Opcional. Si se establece en true, desactiva la cuota. Si se establece en falso, habilita la cuota. + `ThresholdConfigurations (array)`- Opcional. Un conjunto de nuevas configuraciones de umbrales. Cada configuración de umbral tiene las siguientes propiedades: + `ThresholdPercentage (number)`: el porcentaje del límite de cuota en el que se pueden activar las acciones. Introduzca un valor entre 0 y 250. + `Action (array)`: se deben realizar una o más acciones cuando se alcance el umbral. Cada acción tiene las siguientes propiedades: + `ActionType`: el tipo de acción que se va a realizar. Puede especificar los valores siguientes: 1. `Event`: registra un evento en el registro de eventos del sistema de archivos. Al especificar Event, también debe especificar las siguientes propiedades: + `EventType`: información, advertencia o error + `MessageBody`: El texto del mensaje que se registrará con el evento. 1. `Report`: Genera un informe de uso del almacenamiento. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de cuota modificado. **Ejemplos**: **1. Modifique el tamaño y la descripción de la cuota.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuota -Folder "share\department" -Size 2GB -Description "Updated quota for department share" } ``` **2. Desactivar una cuota** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuota -Folder "share\department" -Disabled: $true } ``` #### Actualizar- FSx FSRMQuota Recalcula las estadísticas de uso actuales de una cuota escaneando la carpeta para determinar la cantidad real de espacio que se está utilizando. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la cuota que se va a actualizar. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de cuota actualizado. **Ejemplos**: **1. Recalcula las estadísticas de uso actuales de una cuota especificada.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Update-FSxFSRMQuota -Folder "share\department" -PassThru } ``` ### Comandos de plantilla de cuota #### Nuevo: FSx FSRMQuota plantilla Crea una nueva plantilla de cuotas que define una configuración reutilizable para las cuotas. **Parámetros:** + `Name (string)`: obligatorio. Un nombre para la plantilla de cuotas. + `Size (string)`: obligatorio. El límite de tamaño que impone la plantilla de cuota. + `Description (string)`- Opcional. Descripción de la plantilla de cuotas. + `SoftLimit (boolean)`- Opcional. Si se establece en true, crea una plantilla para las cuotas flexibles que indican el uso pero no imponen el límite. + `ThresholdConfigurations (array)`- Opcional. Un conjunto de configuraciones de umbrales que especifican las acciones que se deben realizar en los diferentes niveles de uso. Cada configuración tiene las siguientes propiedades: + `ThresholdPercentage (number)`: el porcentaje del límite de cuota en el que se pueden activar las acciones. Introduzca un valor entre 0 y 250. + `Action (array)`: se deben realizar una o más acciones cuando se alcance el umbral. Cada acción tiene las siguientes propiedades: + `ActionType`: el tipo de acción que se va a realizar. Puede especificar los valores siguientes: 1. `Event`: registra un evento en el registro de eventos del sistema de archivos. Al especificar Event, también debe especificar las siguientes propiedades: + `EventType`: información, advertencia o error + `MessageBody`: El texto del mensaje que se registrará con el evento. 1. `Report`: Genera un informe de uso del almacenamiento. **Ejemplos**: **1. Cree una plantilla de límite de 1 GB rigurosa.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMQuotaTemplate -Name "1GB Hard Limit" -Size 1GB -Description "Standard 1GB hard limit template" } ``` **2. Cree una plantilla de límite flexible de 5 GB con un umbral de advertencia del 90% de uso** ``` $threshold = @{ ThresholdPercentage = 90 Action = @( @{ ActionType = "Event" EventType = "Warning" MessageBody = "Quota usage has reached 90% of the limit" } ) } $thresholds = [System.Collections.ArrayList]@() $thresholds.Add($threshold) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $thresholds -ScriptBlock { param($thresholds) New-FSxFSRMQuotaTemplate -Name "5GB Soft Limit" -Size 5GB -Description "5GB soft limit with 90% warning" -SoftLimit -ThresholdConfigurations $Using:thresholds } ``` #### Obtenga una FSx FSRMQuota plantilla Recupera una o más plantillas de cuotas del sistema de archivos. **Parámetros:** + `Name (string)`- Opcional. El nombre de una plantilla de cuota específica que se va a recuperar. Si no especifica un nombre, el comando devuelve todas las plantillas de cuota. **Ejemplos**: **1. Recupera todas las plantillas de cuotas del sistema de archivos.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMQuotaTemplate } ``` #### Establecer una FSx FSRMQuota plantilla Modifica las propiedades de una plantilla de cuota. **Parámetros:** + `Name (string)`: obligatorio. El nombre de la plantilla de cuota que se va a modificar. + `Description (string)`- Opcional. Una nueva descripción de la plantilla. + `Size (string)`- Opcional. El nuevo límite de tamaño de la plantilla. + `SoftLimit (boolean)`- Opcional. Si se establece en true, cambia la plantilla para crear cuotas flexibles que indiquen el uso pero no impongan el límite. + `ThresholdConfigurations (array)`- Opcional. Un conjunto de configuraciones de umbrales que especifican las acciones que se deben realizar en los diferentes niveles de uso. Cada configuración tiene las siguientes propiedades: + `ThresholdPercentage (number)`: el porcentaje del límite de cuota en el que se pueden activar las acciones. Introduzca un valor entre 0 y 250. + `Action (array)`: se deben realizar una o más acciones cuando se alcance el umbral. Cada acción tiene las siguientes propiedades: + `ActionType`: el tipo de acción que se va a realizar. Puede especificar los valores siguientes: 1. `Event`: registra un evento en el registro de eventos del sistema de archivos. Al especificar Event, también debe especificar las siguientes propiedades: + `EventType`: información, advertencia o error + `MessageBody`: El texto del mensaje que se registrará con el evento. 1. `Report`: Genera un informe de uso del almacenamiento. + `UpdateDerived (boolean)`- Opcional. Si se establece en True, actualiza todas las cuotas que se crearon a partir de esta plantilla. + `UpdateDerivedMatching (boolean)`- Opcional. Si se establece en true, actualiza solo las cuotas que se crearon a partir de esta plantilla y que no se han modificado desde su creación. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de plantilla modificado. **Ejemplos**: **1. Modifica el tamaño y la descripción de una plantilla de cuota.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuotaTemplate -Name "5GB Soft Limit" -Size 10GB -Description "Updated to 10GB soft limit" } ``` **2. Modifica una plantilla de cuota y actualiza todas las cuotas que se crearon a partir de ella.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuotaTemplate -Name "1GB Hard Limit" -Size 2GB -UpdateDerived } ``` #### Restablecer- FSx FSRMQuota Restablece una cuota para que coincida con la configuración de una plantilla especificada. #### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la cuota que se va a restablecer. + `Template (string)`: obligatorio. El nombre de la plantilla de cuota que se va a aplicar. #### Ejemplos **Ejemplos: restablecer una cuota para que coincida con la configuración definida en una plantilla de cuota.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Reset-FSxFSRMQuota -Folder "share\department" -Template "1GB Hard Limit" } ``` ### Comandos de cuota automática #### Nuevo: FSx FSRMAuto cuota El `New-FSxFSRMAutoQuota` comando crea una cuota de aplicación automática en una carpeta específica. Una cuota de aplicación automática genera cuotas automáticamente en función de la plantilla especificada para cada subcarpeta existente y cualquier subcarpeta nueva creada en la carpeta especificada. ##### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta donde se creará la cuota de aplicación automática. + `Template (string)`- Opcional. El nombre de una plantilla de cuota existente que se utilizará para la cuota de aplicación automática. + `Disabled (boolean)`- Opcional. Si se establece en true, crea la cuota de aplicación automática en un estado desactivado. ##### Ejemplos **1. Cree una cuota de aplicación automática que aplique automáticamente una plantilla específica a todas las subcarpetas.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMAutoQuota -Folder "share\department" -Template "250 MB Extended Limit" } ``` #### Obtenga una cuota FSx FSRMAuto El `Get-FSxFSRMAutoQuota` comando recupera una o más cuotas de aplicación automática del sistema de archivos. ##### Parameters + `Folder (string)`- Opcional. La ruta de la carpeta desde la que se recuperarán las cuotas de aplicación automática. También puede utilizarla `...` al final de la ruta para incluir todas las subcarpetas. Si no especificas una ruta de carpeta, el comando devuelve todas las cuotas que se aplican automáticamente en el sistema de archivos. ##### Ejemplos **1. Recupera todas las cuotas de aplicación automática en el sistema de archivos.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMAutoQuota } ``` #### Eliminar: FSx FSRMAuto cuota El `Remove-FSxFSRMAutoQuota` comando elimina una cuota de aplicación automática de una carpeta específica. Al eliminar una cuota de aplicación automática, el comando también elimina todas las cuotas de las subcarpetas que se derivaron de la plantilla de cuota asociada. ##### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta de la que se va a eliminar la cuota de aplicación automática. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de cuota de aplicación automática eliminado. ##### Ejemplos **1. Elimine una cuota de aplicación automática de una carpeta específica.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMAutoQuota -Folder "share\department" -PassThru } ``` #### Establecer una FSx FSRMAuto cuota El `Set-FSxFSRMAutoQuota` comando modifica los ajustes de configuración de una cuota de aplicación automática. ##### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la cuota de aplicación automática que se va a modificar. + `Template (string)`- Opcional. El nombre de la plantilla de cuota que se va a aplicar. + `Disabled (boolean)`- Opcional. Si se establece en True, se deshabilita la cuota de aplicación automática. Si se establece en false, habilita la cuota de aplicación automática. + `UpdateDerived (boolean)`- Opcional. Si se establece en True, actualiza todas las cuotas existentes que se derivaron de esta cuota de aplicación automática. + `UpdateDerivedMatching (boolean)`- Opcional. Si se establece en True, actualiza solo las cuotas derivadas que no se hayan modificado desde su creación. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de cuota de aplicación automática modificado. ##### Ejemplos **1. Cambie la plantilla de cuota utilizada por una cuota de aplicación automática.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMAutoQuota -Folder "share\department" -Template "100 MB Limit" } ``` **2. Desactive una cuota de aplicación automática y actualice todas las cuotas que se derivaron de ella.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMAutoQuota -Folder "share\department" -Disabled: $true -UpdateDerived } ``` #### Actualización: FSx FSRMAuto cuota El `Update-FSxFSRMAutoQuota` comando recalcula las propiedades de una cuota de aplicación automática y las cuotas que se derivan de ella escaneando la carpeta para determinar la cantidad real de espacio que se está utilizando. ##### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la cuota de aplicación automática que se va a actualizar. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de cuota de aplicación automática actualizado. ##### Ejemplos **1. Vuelva a calcular las estadísticas de uso y devuelva el objeto de cuota de aplicación automática actualizado.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Update-FSxFSRMAutoQuota -Folder "share\department" -PassThru } ``` # Grupos de archivos Los grupos de archivos definen conjuntos lógicos de patrones de nombres de archivos que debe utilizar al configurar [las pantallas de archivos](fsrm-file-screening.md) y que, de forma opcional, puede utilizar al generar [informes de almacenamiento](fsrm-storage-reports.md). Un grupo de archivos contiene patrones de inclusión (archivos para coincidir) y patrones de exclusión (archivos para excluir de las coincidencias), a los que se hace referencia por el nombre del grupo de archivos en lugar de especificar patrones individuales cada vez. ## Cómo se utilizan los grupos de archivos Los grupos de archivos son necesarios para las siguientes funciones del FSRM: + **Pantallas de archivos**: debe especificar uno o más grupos de archivos para definir qué tipos de archivos bloquear o supervisar. + **Excepciones en la pantalla de archivos**: debe especificar uno o más grupos de archivos para definir qué tipos de archivos permitir, a pesar de bloquear las pantallas de archivos en las carpetas principales. + **Plantillas de pantallas de archivos**: debe especificar uno o más grupos de archivos para definir qué tipos de archivos bloqueará o supervisará la plantilla. Los grupos de archivos son opcionales para las siguientes funciones del FSRM: + **Informes de almacenamiento**: si lo desea, puede filtrar los informes por grupo de archivos para analizar el uso del almacenamiento para tipos de archivos específicos. Por ejemplo, puede generar un informe que muestre solo archivos de audio y vídeo. ## Patrones de nombres de archivos Los grupos de archivos utilizan patrones comodín para hacer coincidir los nombres de los archivos. Puede especificar tanto patrones de inclusión (archivos que deben coincidir) como patrones de exclusión (archivos que deben excluirse de las coincidencias). El FSRM admite los siguientes caracteres comodín: + **Asterisco (\$1)**: coincide con cero o más caracteres + **Signo de interrogación (?)** - Coincide exactamente con un carácter Por ejemplo, el patrón `*.doc*` coincide con archivos como`report.doc`, y `report.docx``document.doc`, mientras que el patrón de ` ~$*` exclusión excluye los archivos temporales creados por las aplicaciones de Microsoft Office. ## Grupos de archivos predeterminados Al activar FSRM en el sistema de archivos, se crean automáticamente los siguientes grupos de archivos: **Archivos de audio y vídeo** Coincide con los formatos de archivos de audio y vídeo más comunes `*.mp3` ` *.wav``*.avi`, incluidos`*.mp4`,`*.mpeg`,, y `*.wmv` **Archivos de Backup** Coincide con los formatos de archivo de respaldo`*.bak`, incluidos`*.backup`, y `*.old` **Archivos comprimidos** Coincide con los formatos de archivo comprimido y comprimido `*.zip`` *.rar`, incluidos`*.7z`,`*.gz`, y `*.tar` **Archivos de correo electrónico** Coincide con los formatos de mensajes y buzones de correo electrónico`*.eml`, incluidos` *.msg`, y `*.pst` **Archivos ejecutables** Coincide con los formatos de archivos ejecutables y de script `*.exe` ` *.dll``*.com`, incluidos`*.bat`,`*.cmd`,, y `*.vbs` **Archivos de imagen** Coincide con los formatos de archivo de imagen más comunes `*.jpg` ` *.jpeg``*.png`, incluidos`*.gif`,`*.bmp`,, y `*.tif` **Archivos de Office** Coincide con los formatos de documentos de Microsoft Office `*.doc` ` *.docx``*.xls`, incluidos`*.xlsx`,`*.ppt`,, y `*.pptx` **Archivos del sistema** Coincide con los formatos de archivo del sistema Windows `*.sys`` *.dll`, incluidos`*.ocx`,, y `*.drv` **Archivos temporales** Coincide con los formatos de archivo temporales`*.tmp`, incluidos`*.temp`, y `~*` **Archivos de texto** Coincide con los formatos de archivo basados en texto`*.txt`, incluidos`*.log`, y `*.csv` `*.xml` **Archivos de páginas web** Coincide con los formatos de archivo de contenido web `*.html` ` *.htm``*.asp`, incluidos`*.aspx`,`*.php`,, y `*.js` Puede usar estos grupos de archivos predeterminados inmediatamente en las pantallas de archivos y los informes de almacenamiento, o puede modificarlos para que se adapten a sus requisitos específicos. ## Comandos de administración de grupos de archivos FSRM proporciona PowerShell comandos para crear y administrar grupos de archivos. Utilice estos comandos para definir grupos de archivos personalizados que coincidan con las políticas de administración de archivos de su organización. **nota** En todos los ejemplos de esta página se supone que ha definido la ` $FSxWindowsRemotePowerShellEndpoint` variable con el PowerShell punto final remoto de Windows de su sistema de archivos. Puede encontrar este punto final en la AWS FSx consola, en la página de detalles del sistema de archivos, o mediante el ` describe-file-systems` comando AWS CLI. ### Nuevo: FSx FSRMFile grupo Crea un grupo de archivos que define una colección lógica de patrones de nombres de archivos. Estos patrones se pueden utilizar para las pantallas de archivos, las excepciones de las pantallas de archivos y los informes de almacenamiento. **Parámetros:** + `Name (string)`: obligatorio. Nombre para el grupo de archivos. + `Description (string)`- Opcional. Descripción del grupo de archivos. + `IncludePattern (array)`- Opcional. Matriz de cadenas de patrones que especifican los archivos que se van a incluir. + `ExcludePattern (array)`- Opcional. Conjunto de cadenas de patrones que especifican los archivos que se van a excluir. **Ejemplos**: 1. Cree un grupo de archivos para los archivos de texto. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileGroup -Name "My Text Files" -IncludePattern "*.txt" } ``` 1. Cree un grupo de archivos para el código fuente con patrones de inclusión y exclusión. ``` $includePatterns = @("*.cpp", "*.h", "*.cs", "*.py") $excludePatterns = @("*.tmp", "*.bak") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($includePatterns, $excludePatterns) -ScriptBlock { param($includePatterns, $excludePatterns) New-FSxFSRMFileGroup -Name "Source Code" -Description "Programming source files" -IncludePattern $includePatterns -ExcludePattern $excludePatterns } ``` ### Get- FSx FSRMFile Group Recupera uno o más grupos de archivos del sistema de archivos. Los grupos de archivos definen conjuntos de patrones de archivos que se utilizan en la selección de archivos y la elaboración de informes. **Parámetros:** + `Name (array)`- Opcional. Una matriz de nombres de grupos de archivos para recuperar. Si no especifica un nombre, el comando devuelve todos los grupos de archivos del sistema de archivos. **Ejemplos**: 1. Recupera todos los grupos de archivos del sistema de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileGroup } ``` ### Eliminar: FSx FSRMFile grupo Elimina uno o más grupos de archivos del sistema de archivos. Tras la eliminación, el grupo de archivos no se puede utilizar en las pantallas de archivos ni en las excepciones a las pantallas de archivos. **Parámetros:** + `Name (array)`: obligatorio. Conjunto de nombres de grupos de archivos que se van a eliminar. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto del grupo de archivos eliminado. **Ejemplos**: 1. Elimina un solo grupo de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileGroup -Name "My Text Files" -PassThru } ``` ### Definir- FSx FSRMFile Grupo Modifica las propiedades de los grupos de archivos existentes. **Parámetros:** + `Name (array)`: obligatorio. Matriz de nombres de grupos de archivos que se van a modificar. + `Description (string)`- Opcional. Una nueva descripción para el grupo de archivos. + `IncludePattern (array)`- Opcional. Una nueva matriz de cadenas de patrones que especifican los archivos que se van a incluir. + `ExcludePattern (array)`- Opcional. Una nueva matriz de cadenas de patrones que especifican los archivos que se van a excluir. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto del grupo de archivos modificado. **Ejemplos**: 1. Actualice la descripción y los patrones de un grupo de archivos. ``` $includePatterns = @("*.docx", "*.pdf", "*.rtf") $excludePatterns = @("~$*", "*.tmp") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($includePatterns, $excludePatterns) -ScriptBlock { param($includePatterns, $excludePatterns) Set-FSxFSRMFileGroup -Name "Documents" -Description "Updated document types" -IncludePattern $includePatterns -ExcludePattern $excludePatterns -PassThru } ``` # Filtrado de archivos El filtrado de archivos controla los tipos de archivos que los usuarios pueden guardar en las carpetas del sistema de archivos. El filtrado de archivos le ayuda a aplicar las políticas de almacenamiento, evitar los tipos de archivos no autorizados y mantener el cumplimiento de los requisitos organizativos. **nota** Las pantallas de archivos utilizan grupos de archivos para definir qué tipos de archivos bloquear o supervisar. Para obtener más información sobre la creación y administración de grupos de archivos, consulte[Grupos de archivos](fsrm-file-groups.md). FSRM admite dos tipos de pantallas de archivos: 1. **Pantallas de archivos activos**: impiden que los usuarios guarden archivos que coincidan con los grupos de archivos especificados y generan notificaciones cuando los usuarios intentan guardar los archivos bloqueados. Utilice pantallas de archivos activas cuando necesite aplicar políticas estrictas sobre qué tipos de archivos están permitidos en carpetas específicas. 1. **Pantallas de archivos pasivas**: supervise y registre cuando los usuarios guarden archivos que coincidan con los grupos de archivos especificados, pero no impiden la operación de guardado. Utilice pantallas de archivos pasivas cuando desee realizar un seguimiento de los patrones de uso de los archivos sin interrumpir los flujos de trabajo de los usuarios. ## Plantillas de pantallas de archivos Las plantillas de pantalla de archivos proporcionan una configuración reutilizable que define los ajustes de filtrado de archivos, incluidos los grupos de archivos que se deben bloquear o supervisar y las notificaciones que se deben generar. Tras crear una plantilla de pantalla de archivos, puede aplicarla a varias carpetas sin tener que volver a configurar los mismos ajustes cada vez. Al actualizar una plantilla de pantalla de archivos, si lo desea, puede aplicar los cambios a todas las pantallas de archivos que se hayan creado a partir de esa plantilla. El uso de plantillas de filtros de archivos ofrece varias ventajas: + **Coherencia**: asegúrese de que las carpetas similares tengan configuraciones de filtrado de archivos idénticas + **Eficiencia**: aplique rápidamente la configuración de filtrado de archivos a varias carpetas + **Mantenibilidad**: actualice la configuración de filtrado de archivos en varias carpetas modificando la plantilla ## Excepciones en la pantalla de archivos Las excepciones a la pantalla de archivos anulan las reglas de filtrado de archivos que, de otro modo, se aplicarían a una carpeta y a todas sus subcarpetas. Al crear una excepción de pantalla de archivos, se especifican los grupos de archivos que se van a permitir a pesar de que se bloqueen las pantallas de archivos en las carpetas principales. Las excepciones a la pantalla de archivos son útiles cuando es necesario permitir tipos de archivos específicos en determinadas subcarpetas y, al mismo tiempo, mantener restricciones más amplias en los niveles superiores de la jerarquía de carpetas. Por ejemplo, puede bloquear los archivos ejecutables en todo un recurso compartido, pero crear una excepción para una subcarpeta específica en la que los administradores deban almacenar los archivos de instalación. ## Notificaciones de filtrado de archivos Cuando los usuarios intentan guardar archivos bloqueados por una pantalla de archivos activa, el FSRM puede generar notificaciones para alertar a los administradores o proporcionar información a los usuarios. Puede configurar los siguientes tipos de notificaciones: + **Registro de eventos**: registre un evento en Amazon CloudWatch o Amazon Kinesis Data Firehose para su supervisión y análisis. Puede especificar el nivel de gravedad del evento (información, advertencia o error) y proporcionar un cuerpo de mensaje personalizado. El registro de eventos es útil para rastrear las infracciones en la pantalla de los archivos e integrarlo con los sistemas de monitoreo existentes. + **Informes de almacenamiento**: genere un informe de uso del almacenamiento que proporcione información detallada sobre la actividad de filtrado de archivos. Los informes de almacenamiento le ayudan a identificar patrones en los intentos de guardar archivos y a tomar decisiones informadas sobre las políticas de filtrado de archivos. Para obtener más información, consulte [Informes de almacenamiento](fsrm-storage-reports.md). ## Comandos de administración de filtrado de archivos Puede acceder a tres familias de PowerShell comandos FSx remotos para gestionar las pantallas de archivos: 1. **Comandos de filtrado de archivos**: cree, recupere, modifique, elimine y restablezca pantallas de archivos individuales en carpetas específicas. Utilice estos comandos cuando necesite gestionar las pantallas de archivos de forma folder-by-folder periódica. 1. **Comandos de plantillas de filtros de archivos**: cree, recupere, modifique y elimine plantillas de filtros de archivos que definan configuraciones de filtrado de archivos reutilizables. Utilice estos comandos para establecer políticas estándar de filtrado de archivos que pueda aplicar en varias carpetas. 1. **Comandos de excepción de la pantalla de archivos**: cree, recupere, modifique y elimine las excepciones de la pantalla de archivos que anulan las reglas de filtrado de archivos en las carpetas principales. Utilice estos comandos cuando necesite permitir tipos de archivos específicos en determinadas subcarpetas y, al mismo tiempo, mantener restricciones más amplias. ### Lista de comandos FSx remotos PowerShell de filtrado de archivos **nota** En todos los ejemplos de esta página se supone que ha definido la ` $FSxWindowsRemotePowerShellEndpoint` variable con el PowerShell punto final remoto de Windows de su sistema de archivos. Puedes encontrar este punto de conexión en la FSx consola de Amazon, en la página de detalles de tu sistema de archivos o mediante el AWS CLI `describe-file-systems` comando. ### Comandos de pantalla de archivos #### Nueva FSx FSRMFile pantalla Crea una pantalla de archivos que impide a los usuarios guardar tipos específicos de archivos en una carpeta. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta a la que se aplicará la pantalla de archivos. + `Description (string)`- Opcional. Descripción de la pantalla de archivos. + `IncludeGroup (array)`- Opcional. Conjunto de nombres de grupos de archivos que especifican qué archivos bloquear o supervisar. + `Active (boolean)`- Opcional. Si se establece en true, crea una pantalla de archivos activa que bloquea los archivos. Si se establece en falso, crea una pantalla de archivos pasiva que solo supervisa los archivos. El valor predeterminado es verdadero. + `Template (string)`- Opcional. El nombre de una plantilla de pantalla de archivos existente que se va a utilizar. + `NotificationConfigurations (array)`- Opcional. Un conjunto de configuraciones para las notificaciones cuando los usuarios intentan guardar los archivos bloqueados. Cada configuración tiene las siguientes propiedades: + `ActionType (string)`: el tipo de acción que se va a realizar. Puede especificar los valores siguientes: 1. `Event`: registra un evento en el registro de eventos del sistema de archivos. Al especificar Event, también debe especificar las siguientes propiedades: + `EventType (string)`: información, advertencia o error + `MessageBody (string)`: El texto del mensaje que se registrará con el evento. 1. `Report`: Genera un informe de uso del almacenamiento. Al especificar el informe, también debe especificar: + `ReportType (string)`: el tipo de informe. Puede especificar los siguientes valores:`DuplicateFiles`,`FilesByFileGroup`,`FilesByOwner`, `FilesByProperty``LargeFiles`,`LeastRecentlyAccessed`,`MostRecentlyAccessed`, o`QuotaUsage`. **Ejemplos**: 1. Cree una pantalla de archivos activa básica que bloquee los archivos de audio. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileScreen -Folder "share\department" -IncludeGroup "Audio and Video Files" } ``` 1. Cree una pantalla de archivos que bloquee los archivos de vídeo y genere una entrada en el registro de eventos cuando un usuario intente guardar un archivo de vídeo. ``` $notifications = [System.Collections.ArrayList]@() $eventNotification = @{ ActionType = "Event" EventType = "Warning" MessageBody = "File screen violation detected" } $null = $notifications.Add($eventNotification) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) New-FSxFSRMFileScreen -Folder "share\projects" -IncludeGroup "Audio and Video Files" -NotificationConfigurations $Using:notifications } ``` #### Obtenga- FSx FSRMFile Pantalla Recupera una o más pantallas de archivos del sistema de archivos. **Parámetros:** + `Folder (string)`- Opcional. La ruta de la carpeta desde la que se van a recuperar las pantallas de archivos. Si no especifica una ruta de carpeta, el comando devuelve todas las pantallas de archivos del sistema de archivos. **Ejemplos**: 1. Recupera todas las pantallas de archivos del sistema de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreen } ``` #### Configurar FSx FSRMFile pantalla Modifica las propiedades de una pantalla de archivos existente. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la pantalla de archivos que se va a modificar. + `Description (string)`- Opcional. Una nueva descripción para la pantalla de archivos. + `IncludeGroup (array)`- Opcional. Una nueva matriz de nombres de grupos de archivos que definen qué archivos bloquear o monitorear. + `Active (boolean)`- Opcional. Si se establece en verdadero, establece la pantalla del archivo en modo activo (bloqueo). Si se establece en falso, establece la pantalla del archivo en modo pasivo (solo supervisión). El valor predeterminado es verdadero. + `NotificationConfigurations (array)`- Opcional. Un nuevo conjunto de configuraciones de notificaciones. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de pantalla del archivo modificado. **Ejemplos**: 1. Modifique la descripción y los grupos de archivos de una pantalla de archivos. ``` $includeGroups = @("Audio and Video Files") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) Set-FSxFSRMFileScreen -Folder "share\projects" -Description "Updated screen" -IncludeGroup $includeGroups } ``` 1. Configure una pantalla de archivos en modo activo y añada notificaciones. ``` $notifications = [System.Collections.ArrayList]@() $eventNotification = @{ ActionType = "Event" EventType = "Warning" MessageBody = "File screen violation detected" } $null = $notifications.Add($eventNotification) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) Set-FSxFSRMFileScreen -Folder "share\projects" -Active: $true -NotificationConfigurations $Using:notifications -PassThru } ``` #### Eliminar FSx FSRMFile pantalla Elimina una pantalla de archivos de una carpeta específica. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta de la que se va a eliminar la pantalla de archivos. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de pantalla del archivo eliminado. **Ejemplos**: 1. Elimina la pantalla de un archivo de una carpeta específica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileScreen -Folder "share\projects" -PassThru } ``` #### Restablecer FSx FSRMFile pantalla Restablece la pantalla de un archivo para que coincida con la configuración de una plantilla especificada. **Parámetros:** + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la pantalla de archivos que se va a restablecer. + `Template (string)`: obligatorio. El nombre de una plantilla de pantalla de archivos existente que se va a aplicar. **Ejemplos**: 1. Restablezca una pantalla de archivos para que coincida con los ajustes definidos en una plantilla de pantalla de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Reset-FSxFSRMFileScreen -Folder "share\department" -Template "Block Audio Files" } ``` ### Comandos de plantilla de pantalla de archivos #### Obtenga- FSx FSRMFile ScreenTemplate El `Get-FSxFSRMFileScreenTemplate` comando recupera una o más plantillas de pantalla de archivos del sistema de archivos. ##### Parameters + `Name (array)`- Opcional. Una matriz de nombres de plantillas de pantalla de archivos para recuperar. Si no especifica un nombre, el comando devuelve todas las plantillas de pantalla de archivos del sistema de archivos. ##### Ejemplos 1. Recupera todas las plantillas de pantalla de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreenTemplate } ``` #### Nuevo- FSx FSRMFile ScreenTemplate El `New-FSxFSRMFileScreenTemplate` comando crea una plantilla de pantalla de archivos que define una configuración reutilizable para las pantallas de archivos. La plantilla especifica qué grupos de archivos bloquear y qué notificaciones generar cuando los usuarios intenten guardar los archivos bloqueados. ##### Parameters + `Name (string)`: obligatorio. Nombre para la plantilla de pantalla de archivos. + `Description (string)`- Opcional. Descripción de la plantilla de pantalla de archivos. + `IncludeGroup (array)`- Opcional. Conjunto de nombres de grupos de archivos que especifican qué archivos bloquear o supervisar. + `Active (boolean)`- Opcional. Si se establece en true, crea una plantilla de pantalla de archivos activa que bloquea los archivos. Si se establece en falso, crea una plantilla pasiva que solo supervisa los archivos. El valor predeterminado es verdadero. + `NotificationConfigurations (array)`- Opcional. Un conjunto de configuraciones para las notificaciones cuando los usuarios intentan guardar los archivos bloqueados. Cada configuración tiene las siguientes propiedades: + `ActionType (string)`: el tipo de acción que se va a realizar. Puede especificar los valores siguientes: 1. `Event`: registra un evento en el registro de eventos del sistema de archivos. Al especificar Event, también debe especificar las siguientes propiedades: + `EventType (string)`: información, advertencia o error + `MessageBody (string)`: El texto del mensaje que se registrará con el evento. 1. `Report`: Genera un informe de uso del almacenamiento. Al especificar el informe, también debe especificar: + `ReportType (string)`: el tipo de informe. Puede especificar los siguientes valores:`DuplicateFiles`,`FilesByFileGroup`,`FilesByOwner`, `FilesByProperty``LargeFiles`,`LeastRecentlyAccessed`,`MostRecentlyAccessed`, o `QuotaUsage` ##### Ejemplos 1. Cree una plantilla de pantalla de archivos con notificaciones. ``` $notifications = [System.Collections.ArrayList]@() $eventNotif = @{ ActionType = "Event" EventType = "Warning" MessageBody = "Blocked file detected" } $null = $notifications.Add($eventNotif) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) New-FSxFSRMFileScreenTemplate -Name "Block Executables" -Description "Blocks executable files" -IncludeGroup "Executable Files" -Active: $true -NotificationConfigurations $Using:notifications } ``` #### Eliminar- FSx FSRMFile ScreenTemplate El `Remove-FSxFSRMFileScreenTemplate` comando elimina una o más plantillas de pantalla de archivos del sistema de archivos. Al eliminar una plantilla, las pantallas de archivos que se crearon a partir de esa plantilla permanecen inalteradas. ##### Parameters + `Name (array)`: obligatorio. Conjunto de nombres de plantillas de pantallas de archivos que se van a eliminar. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de plantilla de pantalla de archivos eliminado. ##### Ejemplos 1. Elimina una plantilla de pantalla de un solo archivo. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileScreenTemplate -Name "Block Executables" -PassThru } ``` #### Establecer- FSx FSRMFile ScreenTemplate El `Set-FSxFSRMFileScreenTemplate` comando modifica las propiedades de las plantillas de pantalla de archivos existentes. Si lo desea, actualiza las pantallas de archivos que se crearon con las plantillas modificadas. ##### Parameters + `Name (array)`: obligatorio. Conjunto de nombres de plantillas de pantallas de archivos que se van a modificar. + `Description (string)`- Opcional. Una nueva descripción de la plantilla. + `IncludeGroup (array)`- Opcional. Una nueva matriz de nombres de grupos de archivos que definen qué archivos bloquear o monitorear. + `Active (boolean)`- Opcional. Si se establece en verdadero, establece la plantilla en modo activo (bloqueo). Si se establece en falso, establece la plantilla en modo pasivo (supervisión). El valor predeterminado es verdadero. + `NotificationConfigurations (array)`- Opcional. Un nuevo conjunto de configuraciones de notificaciones. + `UpdateDerived (boolean)`- Opcional. Si se establece en True, actualiza todas las pantallas de archivos existentes creadas a partir de esta plantilla, independientemente de las modificaciones que se realicen en esas pantallas de archivos. + `UpdateDerivedMatching (boolean)`- Opcional. Si se establece en True, actualiza solo las pantallas de archivos que no se hayan modificado desde su creación a partir de esta plantilla. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de plantilla de pantalla de archivos modificado. ##### Ejemplos 1. Actualice una plantilla de pantalla de archivos con nuevos grupos de archivos. ``` $includeGroups = @("Audio and Video Files") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) Set-FSxFSRMFileScreenTemplate -Name "Block Executables" -IncludeGroup $includeGroups } ``` 2. Actualice una plantilla de pantalla de archivos al modo activo y actualice todas las pantallas de archivos derivadas. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMFileScreenTemplate -Name "Block Executables" -Active: $true -UpdateDerived } ``` ### Comandos de excepción de pantalla de archivos #### Nuevo- FSx FSRMFile ScreenException El `New-FSxFSRMFileScreenException` comando crea una excepción de pantalla de archivos que anula cualquier regla de filtrado de archivos que, de otro modo, se aplicaría a una carpeta y a todas sus subcarpetas. Esto permite crear tipos de archivos específicos en la carpeta de excepciones, incluso si están bloqueados por las pantallas de archivos de las carpetas principales. ##### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta en la que se aplicará la excepción de la pantalla de archivos. La excepción se aplica a esta carpeta y a todas sus subcarpetas. + `Description (string)`- Opcional. Descripción de la excepción de la pantalla de archivos. + `IncludeGroup (array)`- Opcional. Conjunto de nombres de grupos de archivos que especifican qué archivos se van a permitir, a pesar de que se bloqueen las pantallas de archivos que, de otro modo, se aplicarían desde las carpetas principales. ##### Ejemplos 1. Cree una excepción de pantalla de archivos para una carpeta y un grupo de archivos específicos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileScreenException -Folder "share\department" -IncludeGroup "Text Files" } ``` 2. Cree una excepción de pantalla de archivos con varios grupos de archivos. ``` $includeGroups = @("Audio and Video Files", "Documents") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) New-FSxFSRMFileScreenException -Folder "share\projects" -Description "Allow media files in project folder" -IncludeGroup $includeGroups } ``` #### Obtenga- FSx FSRMFile ScreenException El `Get-FSxFSRMFileScreenException` comando recupera una o más excepciones de la pantalla de archivos del sistema de archivos. ##### Parameters + `Folder (string)`- Opcional. La ruta de la carpeta desde la que se recuperan las excepciones de la pantalla de archivos. Si no especifica una ruta de carpeta, el comando devuelve todas las excepciones de la pantalla de archivos del sistema de archivos. ##### Ejemplos 1. Recupera todas las excepciones de la pantalla de archivos del sistema de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreenException } ``` 2. Recupera la excepción de la pantalla de archivos de una carpeta específica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreenException -Folder "share\department" } ``` #### Eliminar- FSx FSRMFile ScreenException El `Remove-FSxFSRMFileScreenException` comando elimina una excepción de la pantalla de archivos de una carpeta especificada. Tras la eliminación, la carpeta y sus subcarpetas estarán sujetas a cualquier regla de filtrado de archivos de las carpetas principales que anteriormente hubiera sido anulada por la excepción. ##### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta de la que se va a eliminar la excepción de la pantalla de archivos. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de excepción de pantalla del archivo eliminado. ##### Ejemplos 1. Elimina una excepción de pantalla de archivos de una carpeta específica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileScreenException -Folder "share\projects" -PassThru } ``` #### Establecer- FSx FSRMFile ScreenException El `Set-FSxFSRMFileScreenException` comando modifica las propiedades de una excepción de pantalla de archivos. ##### Parameters + `Folder (string)`: obligatorio. La ruta de la carpeta que contiene la excepción de pantalla de archivos que se va a modificar. + `Description (string)`- Opcional. Una nueva descripción de la excepción de la pantalla de archivos. + `IncludeGroup (array)`- Opcional. Una nueva matriz de nombres de grupos de archivos que definen qué archivos se van a permitir, a pesar de que se bloqueen las pantallas de archivos que, de otro modo, se aplicarían desde las carpetas principales. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de excepción de pantalla del archivo modificado. ##### Ejemplos 1. Actualice los grupos de archivos permitidos para una excepción de pantalla de archivos. ``` $includeGroups = @("Audio and Video Files") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) Set-FSxFSRMFileScreenException -Folder "share\projects" -IncludeGroup $includeGroups -PassThru } ``` # Clasificación de archivos La clasificación de archivos asigna automáticamente propiedades de metadatos a los archivos en función de su contenido, ubicación u otros atributos. La clasificación le ayuda a organizar los archivos, aplicar las políticas de administración de datos y cumplir los requisitos de conformidad al identificar los archivos que contienen información confidencial, que pertenecen a categorías empresariales específicas o que requieren períodos de retención. ## Cómo funciona la clasificación de archivos La clasificación de archivos utiliza un proceso de tres pasos: 1. **Defina las propiedades**: cree definiciones de propiedades de clasificación que especifiquen los tipos de metadatos que desea asignar a los archivos, como `"Data Sensitivity"` o`"ContainsPII"`. 1. **Crear reglas**: configure reglas de clasificación que asignen automáticamente valores de propiedad a los archivos en función de los criterios que especifique, como los patrones de contenido de los archivos o las ubicaciones de las carpetas. Por ejemplo, los archivos que contienen un patrón, como un número de seguro social, se `(XXX-XX-XXXX)` pueden clasificar automáticamente como`ContainsPII=Yes`. 1. **Ejecute la clasificación**: ejecute el proceso de clasificación para escanear los archivos y aplicar las reglas. Puede ejecutar la clasificación manualmente cuando lo desee, según una programación o de forma continua en segundo plano. Una vez finalizada la clasificación, puede utilizar las propiedades asignadas para generar informes de almacenamiento[Tareas de administración de archivos](fsrm-file-management.md), aplicar o buscar archivos con características específicas. ## Definiciones de propiedades de clasificación Las definiciones de propiedades de clasificación especifican los tipos de metadatos que se pueden asignar a los archivos. Cada definición de propiedad tiene un nombre, un tipo de propiedad y, si lo desea, una lista de valores permitidos. Por ejemplo, puede crear una propiedad llamada `"Data Sensitivity"` con un `OrderedList` tipo y valores posibles: `Public``Internal`,`Confidential`, y`Restricted`. Se admiten los siguientes tipos de propiedades: + `OrderedList`- Una lista ordenada en la que los valores tienen una secuencia específica (por ejemplo, Bajo, Medio, Alto). Utilice este tipo cuando el orden de los valores sea importante para la elaboración de informes o la adopción de decisiones políticas. + `MultiChoice`- Permite seleccionar varios valores de una lista (por ejemplo, un archivo puede estar etiquetado con las categorías «Financiero» y «Legal»). + `SingleChoice`- Permite seleccionar solo un valor de la lista. + `String`- Un único valor de texto sin opciones predefinidas. + `MultiString`- Múltiples valores de texto sin opciones predefinidas. + `Integer`- Un valor numérico. + `YesNo`- Un valor booleano (verdadero o falso). + `DateTime`- Un valor de fecha y hora. Las definiciones de propiedades se pueden reutilizar en varias reglas de clasificación. Tras crear una definición de propiedad, puede hacer referencia a ella en cualquier regla de clasificación que necesite asignar valores a esa propiedad. ## Reglas de clasificación Las reglas de clasificación definen la lógica para asignar automáticamente los valores de las propiedades a los archivos. Cada regla especifica: + Qué propiedad establecer + ¿Qué valor asignar a esa propiedad + Dónde aplicar la regla (qué carpetas) + Cómo identificar los archivos que deberían recibir el valor de la propiedad. Puede utilizar dos mecanismos de clasificación: ### Clasificador de contenido El clasificador de contenido escanea el contenido de los archivos en busca de patrones de texto específicos o expresiones regulares. Utilice este mecanismo para identificar los archivos en función de lo que contienen. El clasificador de contenido proporciona tres formas de hacer coincidir el contenido de los archivos: + `ContentString`- Busca cadenas de texto que no distingan mayúsculas de minúsculas. Utilice esta opción cuando desee buscar palabras o frases específicas independientemente del uso de mayúsculas. Por ejemplo, si busca «confidencial», encontrará «Confidencial», «CONFIDENCIAL» y «confidencial». + `ContentStringCaseSensitive`- Busca cadenas de texto que distingan mayúsculas de minúsculas. Utilice esta opción cuando el uso de mayúsculas sea importante para la búsqueda. Por ejemplo, si busca «SSN», aparecerá «SSN», pero no «ssn» o «Ssn». Esto resulta útil para acrónimos, códigos de producto u otros identificadores cuando las mayúsculas y minúsculas son significativas. + `ContentRegularExpression`- Busca patrones mediante expresiones regulares. Utilice esta opción cuando necesite hacer coincidir patrones complejos o formatos variables. Por ejemplo, puede usar expresiones regulares para detectar: + Números de seguro social con el formato 123-45-6789: ` \b\d{3}-\d{2}-\d{4}\b` + Números de tarjetas de crédito con espacios o guiones opcionales: ` \b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b` + Direcciones de correo electrónico, números de teléfono u otros datos estructurados Puede especificar varias cadenas o patrones en una sola regla y los archivos se clasificarán si su contenido coincide con alguno de los valores especificados. ### Clasificador de carpetas El clasificador de carpetas asigna valores de propiedades en función del lugar donde se almacenan los archivos. Utilice este mecanismo para clasificar los archivos por su ubicación en la jerarquía de carpetas. Por ejemplo: + Establezca una propiedad de período de retención para todos los archivos de la carpeta Documentos legales + Marque todos los archivos de una carpeta de proyecto específica con un identificador de proyecto Además, puede usar el `ReevaluateProperty` parámetro para controlar lo que ocurre cuando la clasificación se ejecuta en un archivo que ya tiene un valor para la propiedad. Puede seleccionar las siguientes configuraciones: + `Never`- Clasifique únicamente los archivos que no tengan un valor para esta propiedad + `Overwrite`- Sustituya los valores existentes cuando cambien los archivos + `Aggregate`- Combine valores nuevos con valores existentes (para propiedades con varios valores) ## Propiedades de administración Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas en lugar de a los archivos. Las propiedades de administración se utilizan para organizar y clasificar las carpetas en la jerarquía del sistema de archivos. A diferencia de las propiedades de los archivos, que se asignan automáticamente mediante reglas de clasificación, las propiedades de administración se configuran manualmente mediante el ` Establecer- FSx FSRMMgmt Propiedad` comando. Para clasificar las carpetas, utilice la `FolderUsage_MS` propiedad. Puede especificar los valores siguientes: + `User Files` + `Group Share` + `Application Files` + `Backup and Archival` ## Clasificación en ejecución Puede ejecutar la clasificación de archivos de tres maneras: 1. **Clasificación manual**: se utiliza [Inicio- FSx FSRMClassification](#start-fsxfsrmclassification) para ejecutar la clasificación inmediatamente. Este enfoque es útil para probar nuevas reglas o realizar tareas de clasificación únicas. 1. **Clasificación programada**: se utiliza [Establece- FSx FSRMClassification](#set-fsxfsrmclassification) para configurar una programación para la clasificación automática. Puede programar la clasificación para que se ejecute semanal o mensualmente en momentos específicos. La clasificación programada es adecuada para la mayoría de los entornos de producción en los que se desean ciclos de clasificación regulares y predecibles. 1. **Clasificación continua**: utilícela [Establece- FSx FSRMClassification](#set-fsxfsrmclassification) con el `Continuous` parámetro para permitir una clasificación en segundo plano que se ejecute de forma continua. La clasificación continua clasifica automáticamente los archivos nuevos y modificados poco después de crearlos o cambiarlos. Este enfoque proporciona la mayor cantidad de up-to-date clasificación, pero consume más recursos del sistema. Al iniciar la clasificación, puede especificar una `RunDuration` para limitar la duración del proceso. Si la clasificación no se completa en el tiempo especificado, se detiene y se reanuda durante la siguiente ejecución programada o cuando se vuelve a iniciar manualmente. Una vez finalizada la clasificación, puede ver las propiedades de clasificación asignadas a los archivos haciendo clic con el botón derecho en un archivo en el Explorador de archivos de Windows, seleccionando **Propiedades** y eligiendo la pestaña **Clasificación**. Esta pestaña muestra todas las propiedades de clasificación y sus valores para el archivo. ## Gestión del proceso de clasificación Puede supervisar y controlar el proceso de clasificación con los siguientes comandos: + [Consigue- FSx FSRMClassification](#get-fsxfsrmclassification)- Compruebe el estado actual de la clasificación (`Running`,`Queued`,`NotRunning`, o`Unknown`) + [Parar- FSx FSRMClassification](#stop-fsxfsrmclassification)- Detenga un trabajo de clasificación en ejecución o en cola + [Espera- FSx FSRMClassification](#wait-fsxfsrmclassification)- Pausa la ejecución del script hasta que se complete la clasificación o se agote el tiempo de espera Utilice estos comandos para coordinar la clasificación con otras tareas. Por ejemplo, puede esperar a que finalice la clasificación antes de generar un informe de almacenamiento que dependa de las propiedades del archivo clasificado. ## Prácticas recomendadas de clasificación Siga estas prácticas recomendadas para garantizar una clasificación de archivos eficiente y eficaz. ### 1. Consideraciones sobre el rendimiento La clasificación basada en el contenido consume muchos recursos porque el FSRM debe leer y escanear el contenido de los archivos. + **Primero, pruebe las reglas en un conjunto de datos pequeño**: antes de aplicar las reglas de clasificación a todo el sistema de archivos, pruébelas en una muestra representativa de archivos para comprobar que funcionan según lo esperado y estimar cuánto tiempo llevará la clasificación. + **Limite el alcance del escaneo** de contenido: la clasificación basada en el contenido requiere muchos recursos porque requiere leer el contenido del archivo. Utilice el `Namespace` parámetro para limitar las reglas a carpetas específicas en lugar de analizar todo el sistema de archivos. + **Utilice la clasificación de carpetas siempre que sea posible**: el clasificador de carpetas es mucho más rápido que el clasificador de contenido porque no necesita leer el contenido de los archivos. Cuando los archivos se puedan clasificar según su ubicación, utilice el clasificador de carpetas en lugar del clasificador de contenido. + **Programe la clasificación durante las horas de menor** actividad: ejecute la clasificación programada durante los períodos de baja actividad del sistema para minimizar el impacto en el rendimiento de los usuarios. Evite ejecutar la clasificación durante las ventanas de respaldo u otras tareas de mantenimiento. + **Establezca RunDuration los límites adecuados**: utilice el `RunDuration` parámetro para evitar que la clasificación se prolongue demasiado y afecte al rendimiento del sistema. Si la clasificación no se completa dentro del límite de tiempo, se reanudará durante la siguiente ejecución programada. + **Supervise el rendimiento de la clasificación**: utilícelo ` Get-FSxFSRMClassification` para comprobar el estado de la clasificación e identificar si la clasificación está tardando más de lo esperado. La clasificación prolongada puede indicar que es necesario optimizar las reglas o que el sistema necesita más recursos. ### 2. Diseño de reglas + **Usa expresiones regulares específicas**: cuando las utilices`ContentRegularExpression`, escribe patrones que sean lo más específicos posible para evitar falsas coincidencias. Pruebe minuciosamente las expresiones regulares antes de implementarlas en producción. + **Combine varios patrones de manera eficiente**: en lugar de crear reglas independientes para patrones similares, combínelos en una sola regla con varios `ContentRegularExpression` valores `ContentString` OR. Esto reduce la cantidad de veces que FSRM necesita escanear cada archivo. + **Excluir carpetas innecesarias**: utilice el `ExcludeNamespace` parámetro in `Set-FSxFSRMClassification` para excluir los directorios temporales y otras ubicaciones que no necesiten ser clasificadas. ### 3. Administración de propiedades + **Planifique el esquema de su propiedad**: diseñe las propiedades de clasificación antes de crear las reglas. Tenga en cuenta qué propiedades necesita para las políticas de informes, conformidad y administración de archivos. + **Definiciones de propiedades de documentos**: utilice el campo Descripción para explicar qué significa cada propiedad y cómo debe usarse. Esto ayuda a otros administradores a entender su esquema de clasificación. ### 4. Mantenimiento continuo + **Revise los resultados de la clasificación con regularidad**: genere informes de almacenamiento para comprobar que la clasificación funciona según lo previsto y que los archivos reciben los valores de propiedad correctos. + **Actualice las reglas según sea necesario**: a medida que cambien los requisitos de administración de datos de su organización, actualice las reglas de clasificación para reflejar las nuevas políticas o requisitos de cumplimiento. + **Elimine las propiedades no utilizadas**: elimine las definiciones y reglas de propiedades que ya no sean necesarias para que su configuración de clasificación sea manejable. ## Comandos de gestión de la clasificación Puede acceder a cuatro familias de PowerShell comandos FSx remotos para gestionar la clasificación de archivos: 1. **Comandos de definición de propiedades**: cree y gestione definiciones de propiedades de clasificación que especifiquen los tipos de metadatos que puede asignar a los archivos. 1. **Comandos de reglas de clasificación**: cree y administre reglas de clasificación automáticas que asignen valores de propiedades en función del contenido o la ubicación del archivo. 1. **Comandos de administración de propiedades**: defina y recupere las propiedades de clasificación en carpetas en lugar de en archivos. 1. **Comandos del proceso de clasificación**: inicie, detenga, supervise y configure el proceso de clasificación. ### Lista de PowerShell comandos FSx remotos de clasificación de archivos **nota** En todos los ejemplos de esta página se supone que ha definido la ` $FSxWindowsRemotePowerShellEndpoint` variable con el PowerShell punto final remoto de Windows de su sistema de archivos. Puedes encontrar este punto de conexión en la FSx consola de Amazon, en la página de detalles de tu sistema de archivos o mediante el AWS CLI `describe-file-systems` comando. ### Comandos de definición de propiedades #### Nuevo- FSx FSRMClassification PropertyDefinition `New-FSxFSRMClassificationPropertyDefinition`: crea una definición de propiedad de clasificación que se puede utilizar para clasificar archivos. Las definiciones de propiedades definen los atributos que se pueden asignar a los archivos mediante reglas de clasificación. **Parámetros:** + `Name (string)`: obligatorio. Nombre para la definición de propiedad. + `DisplayName (string)`- Opcional. Un nombre para mostrar para la definición de la propiedad. + `Description (string)`- Opcional. Una descripción de la definición de la propiedad. + `Type (string)`: obligatorio. El tipo de propiedad de clasificación. Puede especificar los valores siguientes: + `OrderedList`: una lista ordenada de valores posibles + `MultiChoice`: selección de opciones múltiples a partir de valores posibles + `SingleChoice`: Selección única entre valores posibles + `String`: cadena de texto única + `MultiString`: Varias cadenas de texto + `Integer`: Valor numérico + `YesNo`: valor booleano + `DateTime`: Valor de fecha y hora + `PossibleValueConfigurations (array)`- Opcional. Conjunto de configuraciones o tipos de SingleChoice propiedades. OrderedList MultiChoice Cada configuración tiene las siguientes propiedades: + `Name (string)`: El nombre del valor (obligatorio) + `Description (string)`: una descripción del valor (opcional) + `Parameters (array)`- Opcional. Un conjunto de cadenas en `"name=value"` formato para una configuración adicional. **Ejemplos**: **1. Cree una lista de propiedades para los datos de PII.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @( @{ Name = "Yes" }, @{ Name = "No" }) } ``` **2. Cree una propiedad de lista ordenada para la sensibilidad de los datos.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @( @{ Name = "Public" }, @{ Name = "Internal" }, @{ Name = "Confidential" }, @{ Name = "Restricted" } ) } ``` #### Obtenga- FSx FSRMClassification PropertyDefinition `Get-FSxFSRMClassificationPropertyDefinition`: recupera una o más definiciones de propiedades de clasificación del sistema de archivos. **Parámetros:** + `Name (array)`- Opcional. Un conjunto de nombres de definiciones de propiedades para recuperar. Si no especifica un nombre, el comando devuelve todas las definiciones de propiedades del sistema de archivos. **Ejemplos**: **1. Recupere todas las definiciones de propiedades de clasificación del sistema de archivos.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassificationPropertyDefinition } ``` #### Defina- FSx FSRMClassification PropertyDefinition Modifica las propiedades de una definición de propiedad de clasificación existente. ##### Parameters + `Name (array)`: obligatorio. Conjunto de nombres de propiedades que se van a modificar. + `DisplayName (string)`- Opcional. Un nuevo nombre para mostrar para la definición de la propiedad. + `Description (string)`- Opcional. Una nueva descripción para la definición de la propiedad. + `PossibleValueConfigurations (array)`- Opcional. Un nuevo conjunto de configuraciones para OrderedList MultiChoice, o SingleChoice propiedades. Cada configuración tiene las siguientes propiedades: + `Name (string)`: El nombre del valor (obligatorio) + `Description (string)`: una descripción del valor (opcional) + `Parameters (array)`- Opcional. Una nueva matriz de cadenas en formato «nombre=valor». + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de definición de propiedad modificado. **Ejemplos**: 1. Actualice los valores posibles con las descripciones de una definición de propiedad existente. ``` $values = [System.Collections.ArrayList]@() $null = $values.Add(@{ Name = "High" Description = "High Risk Content" }) $null = $values.Add(@{ Name = "Medium" Description = "Medium Risk Content" }) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock { param($values) Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru } ``` #### Eliminar- FSx FSRMClassification PropertyDefinition Elimina una o más definiciones de propiedades de clasificación del sistema de archivos. Solo se pueden eliminar las definiciones de propiedades definidas localmente. ##### Parameters + `Name (array)`: obligatorio. Un conjunto de nombres de propiedades para eliminar. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de definición de propiedad eliminado. **Ejemplos**: 1. Elimina una única definición de propiedad. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru } ``` ### Comandos de reglas de clasificación #### Nueva FSx FSRMClassification regla Crea una regla de clasificación automática que asigna valores de propiedad a los archivos en función de criterios especificados. Cada regla establece un valor para una sola propiedad. ##### Parameters + `Name (string)`: obligatorio. Nombre de la regla de clasificación. + `Description (string)`- Opcional. Descripción de la regla de clasificación. + `Property (string)`: obligatorio. El nombre de la propiedad de clasificación que se va a establecer. Debe ser un nombre de definición de propiedad existente. + `PropertyValue (string)`- Opcional. El valor que se va a asignar a la propiedad. Debe ser válido para el mecanismo de clasificación especificado. + `Namespace (array)`: obligatorio. Conjunto de rutas o tipos de carpetas a los que se aplica la regla. + `Disabled (boolean)`- Opcional. Si se establece en true, crea la regla en un estado deshabilitado. + `ReevaluateProperty (string)`- Opcional. Especifica cuándo volver a evaluar los archivos. Puede especificar los valores siguientes: + `Never`: evalúe únicamente los archivos sin un valor de propiedad existente + `Overwrite`: Vuelva a evaluar cuando los archivos cambien y sobrescriba el valor existente + `Aggregate`: Vuelva a evaluar cuando los archivos cambien y combínelos con el valor existente + `Flags (array)`- Opcional. Especifica los comportamientos especiales de la regla. Puede especificar los valores siguientes: + `ClearAutomaticallyClassifiedProperty` + `ClearManuallyClassifiedProperty` + `Deprecated` + `ContentRegularExpression (array)`- Opcional. Conjunto de expresiones regulares para que coincidan con el contenido del archivo. + `ContentString (array)`- Opcional. Conjunto de cadenas que no distinguen entre mayúsculas y minúsculas para buscarlas en el contenido del archivo. + `ClassificationMechanism (string)`: obligatorio. El mecanismo que se debe utilizar para clasificar los archivos. Puede especificar los valores siguientes: + `Content Classifier`: analiza el contenido del archivo en busca de cadenas o patrones de expresiones regulares específicos. Al especificar el clasificador de contenido, puede utilizar los ContentRegularExpression parámetros ContentString ContentStringCaseSensitive, o para definir el contenido que se va a buscar. + `Folder Classifier`: clasifica los archivos en función de la ubicación de sus carpetas + `Parameters (array)`- Opcional. Un conjunto de `"name=value"` cadenas para una configuración adicional. **Ejemplos**: 1. Detecte los números de la seguridad social mediante una expresión regular. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" } ``` 2. Detecte números de tarjetas de crédito mediante una expresión regular. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" } ``` 3. Clasifique cada archivo en una carpeta con una propiedad con un período de retención de 7 años. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" } ``` #### Obtenga- Rule FSx FSRMClassification Recupera una o más reglas de clasificación del sistema de archivos. ##### Parameters + `Name (array)`- Opcional. Un conjunto de nombres de reglas de clasificación para recuperar. Si no especifica un nombre, el comando devuelve todas las reglas del sistema de archivos. **Ejemplos**: 1. Recupera todas las reglas de clasificación del sistema de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassificationRule } ``` ##### Fije una FSx FSRMClassification regla Modifica las propiedades de las reglas de clasificación existentes. ##### Parameters + `Name (array)`: obligatorio. Conjunto de nombres de reglas de clasificación que se van a modificar. + `Description (string)`- Opcional. Una nueva descripción de la regla. + `Property (string)`- Opcional. El nombre de la propiedad de clasificación que se va a establecer. + `PropertyValue (string)`- Opcional. Un nuevo valor para asignar a la propiedad. + `Namespace (array)`- Opcional. Un nuevo conjunto de rutas o tipos de carpetas a los que se aplica la regla. + `Disabled (boolean)`- Opcional. Si se establece en verdadero, desactiva la regla. Si se establece en falso, habilita la regla. + `ReevaluateProperty (string)`- Opcional. Cambia la hora de volver a evaluar los archivos. Puede especificar los valores siguientes: + `Never`: evalúe únicamente los archivos sin un valor de propiedad existente + `Overwrite`: Vuelva a evaluar cuando los archivos cambien y sobrescriba el valor existente + `Aggregate`: Vuelva a evaluar cuando los archivos cambien y combínelos con el valor existente + `Flags (array)`- Opcional. Nuevos comportamientos especiales para la regla. Puede especificar los valores siguientes: + `ClearAutomaticallyClassifiedProperty` + `ClearManuallyClassifiedProperty` + `Deprecated` + `ContentRegularExpression (array)`- Opcional. Un nuevo conjunto de expresiones regulares. + `ContentString (array)`- Opcional. Un nuevo conjunto de cadenas de búsqueda que no distinguen mayúsculas de minúsculas. + `ContentStringCaseSensitive (array)`- Opcional. Un nuevo conjunto de cadenas de búsqueda que distinguen entre mayúsculas y minúsculas. + `ClassificationMechanism (string)`- Opcional. Se puede utilizar un nuevo mecanismo de clasificación. Puede especificar los valores siguientes: + `Content Classifier`: analiza el contenido del archivo en busca de cadenas específicas o patrones de expresiones regulares. Al especificar el clasificador de contenido, puede utilizar los ContentRegularExpression parámetros ContentString ContentStringCaseSensitive, o para definir el contenido que se va a buscar. + `Folder Classifier`: clasifica los archivos en función de la ubicación de sus carpetas + `Parameters (array)`- Opcional. Un nuevo conjunto de cadenas de `"name=value"` configuración. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de regla modificado. **Ejemplos**: 1. Actualiza las propiedades de la regla y el espacio de nombres de una regla de clasificación existente. ``` $namespaces = @("share\finance", "share\accounting") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { param($namespaces) Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" } ``` ##### Eliminar: regla FSx FSRMClassification Elimina una o más reglas de clasificación del sistema de archivos. ##### Parameters + `Name (array)`: obligatorio. Conjunto de nombres de reglas de clasificación que se van a eliminar. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de regla eliminado. **Ejemplos**: 1. Elimina una sola regla de clasificación. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru } ``` ### Comandos de propiedades de administración #### Obtenga una FSx FSRMMgmt propiedad Recupera las propiedades de administración de las carpetas especificadas. Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas y no a los archivos. ##### Parameters + `Namespace (string)`- Opcional. Ruta a una carpeta. + `Name (string)`- Opcional. El nombre de una propiedad de administración que se va a recuperar. Si no especifica un nombre, el comando recupera todas las propiedades de administración. + `Recurse (boolean)`- Opcional. Si se establece en true, recupera las propiedades de administración de todas las carpetas del espacio de nombres. Requiere el parámetro Namespace. + `Effective (boolean)`- Opcional. Si se establece en true, recupera la propiedad de administración de la carpeta más cercana con el nombre especificado. La búsqueda incluye el espacio de nombres especificado y su jerarquía principal. Requiere el parámetro Nombre. **Ejemplos**: 1. Recupera todas las propiedades de administración del sistema de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMMgmtProperty } ``` 2. Recupera las propiedades de administración de una carpeta específica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMMgmtProperty -Namespace "share\department" } ``` #### Eliminar: FSx FSRMMgmt propiedad Elimina las propiedades de administración de las carpetas especificadas. ##### Parameters + `Namespace (string)`- Opcional. Ruta a una carpeta. + `Name (string)`: obligatorio. El nombre de la propiedad de administración que se va a eliminar. + `Recurse (boolean)`- Opcional. Si se establece en true, elimina las propiedades de administración de todas las carpetas del espacio de nombres. Requiere el parámetro Namespace. **Ejemplos**: 1. Elimine todas las instancias de una propiedad de administración. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" } ``` 2. Elimine una propiedad de administración de una carpeta específica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" } ``` #### Establecer- FSx FSRMMgmt Propiedad Cambia el valor de una propiedad de administración para un espacio de nombres especificado. Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas y no tienen el indicador de seguridad establecido. ##### Parameters + `Namespace (string)`- Opcional. La ruta de la carpeta. + `Name (string)`: obligatorio. El nombre de la propiedad de administración que se va a modificar. Debe ser una propiedad de clasificación existente que se aplique a las carpetas. + `Value (string)`: obligatorio. El nuevo valor que se va a asignar a la propiedad de administración. **Ejemplos**: 1. Establezca una propiedad de uso de la carpeta. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" } ``` ### Comandos del proceso de clasificación #### Consigue- FSx FSRMClassification Recupera el estado del proceso de clasificación de archivos en ejecución. El estado puede ser uno de los siguientes valores: + `Unknown`: No se puede determinar el estado de la clasificación + `NotRunning`: Actualmente no hay ninguna clasificación en ejecución + `Queued`: La clasificación está en cola para empezar + `Running`: La clasificación está actualmente en curso ##### Parameters Ninguno **Ejemplos**: 1. Recupera el estado de clasificación actual. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassification } ``` #### Inicio- FSx FSRMClassification Inicia el proceso de clasificación de archivos, que aplica reglas de clasificación a los archivos y genera un informe de clasificación. ##### Parameters + `Queue (boolean)`- Opcional. Si se establece en true, añade la tarea de clasificación a una cola para que se ejecute en los próximos 5 minutos. Todas las tareas que estén en cola durante este período se ejecutarán juntas. Si se establece en falso o no se especifica, la clasificación se iniciará inmediatamente. + `RunDuration (number)`- Opcional. Especifica cuántas horas debe ejecutarse el proceso de clasificación antes de cancelarse. Valores válidos: de `-1` a `2147483`. Valores especiales: + `-1`: Ejecutar hasta que se cancele + `0`: Ejecutar hasta completar + Si no se especifica, se ejecuta hasta su finalización. **Ejemplos**: 1. Comience la clasificación sin límite de tiempo. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMClassification -RunDuration 0 } ``` #### Parar- FSx FSRMClassification Detiene cualquier trabajo de clasificación en ejecución o en cola en el sistema de archivos. ##### Parameters Ninguno **Ejemplos**: 1. Detenga una clasificación en ejecución. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Stop-FSxFSRMClassification } ``` #### Espera- FSx FSRMClassification Espera a que se complete el proceso de clasificación de archivos. Utilice este comando cuando necesite realizar acciones que dependan del acabado de la clasificación, como la generación de informes basados en archivos clasificados. ##### Parameters + `Timeout (number)`- Opcional. Especifica cuánto tiempo se debe esperar, en segundos, para que se complete la clasificación. Si el tiempo de espera expira antes de que finalice la clasificación, el comando regresa pero la clasificación continúa ejecutándose en segundo plano. Valores válidos: de `-1` a `2147483`. Valores especiales: + `-1`: Espere indefinidamente hasta que se complete la clasificación (predeterminado) + `0`: Compruebe el estado actual y regrese inmediatamente sin esperar **Ejemplos**: 1. Espere indefinidamente a que se complete la clasificación. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Wait-FSxFSRMClassification } ``` #### Establece- FSx FSRMClassification Modifica los ajustes de configuración para la clasificación de archivos. ##### Parameters + `ExcludeNamespace (array)`- Opcional. Conjunto de carpetas adicionales para excluirlas de la clasificación. + `ScheduleConfigurations (hashtable)`- Opcional. Una tabla hash que contiene la configuración de la programación con las siguientes propiedades: + `Time (datetime)`: DateTime objeto que especifica cuándo ejecutar la tarea (obligatorio) + `RunDuration (number)`: número de horas para ejecutar la tarea (opcional) + `Weekly (array)`: Matriz de días de la semana (opcional) + `Monthly (array)`: Matriz de días del mes, utilice -1 para el último día (opcional) + `Continuous (boolean)`- Opcional. Si se establece en true, habilita la clasificación continua en segundo plano. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de configuración de clasificación modificado. **Ejemplos**: 1. Habilite la clasificación continua. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMClassification -Continuous $true } ``` 2. Establezca un programa semanal para ejecutar la clasificación. ``` $schedule = @{ Time = ("12:00am") Weekly = @('Monday', 'Wednesday', 'Friday') } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) Set-FSxFSRMClassification -ScheduleConfigurations $schedule } ``` 3. Establece un programa mensual con exclusiones personalizadas. ``` $schedule = @{ Time = ("12:00am") Monthly = @(1, 15, -1) # 1st, 15th, and last day RunDuration = 4 } $excludeNamespaces = @("share\folder /s") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock { param($schedule, $excludeNamespaces) Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces } ``` # Informes de almacenamiento Los informes de almacenamiento proporcionan un análisis detallado del uso del sistema de archivos, lo que le ayuda a comprender cómo se consume el almacenamiento, a identificar los archivos que se pueden archivar o eliminar y a supervisar el cumplimiento de las políticas de administración de archivos. Puede generar varios tipos de informes que analicen la propiedad de los archivos, los tipos de archivos, los archivos duplicados, los archivos de gran tamaño, el filtrado de archivos y el uso de las cuotas. ## Tipos de informes Puede crear los siguientes tipos de informes: + `DuplicateFiles` Identifica los archivos que tienen un contenido idéntico en función del tamaño del archivo y de la comparación de hash. Utilice este informe para buscar archivos redundantes que consumen espacio de almacenamiento innecesario. El informe agrupa los archivos duplicados y muestra el espacio total que se podría recuperar si se eliminaran los duplicados. + `FilesByFileGroup` [Agrupa](fsrm-file-groups.md) los archivos por sus grupos de archivos y muestra el consumo de almacenamiento de cada grupo de archivos. Utilice este informe para comprender qué tipos de archivos (documentos, archivos multimedia, archivos ejecutables, etc.) consumen más espacio de almacenamiento. + `FilesByOwner` Agrupa los archivos por propietario y muestra cuánto almacenamiento consume cada usuario o grupo. Utilice este informe para identificar a los usuarios que consumen más espacio de almacenamiento y para asignar los costes o las cuotas de almacenamiento de forma adecuada. + `FilesByProperty` Agrupa los archivos por valores de propiedades de clasificación y muestra el número de archivos y el consumo de almacenamiento para cada valor de propiedad. Utilice este informe para analizar los archivos en función de su clasificación, como el nivel de confidencialidad de los datos, el departamento o el período de retención. Este informe requiere que los archivos se hayan clasificado utilizando[Reglas de clasificación](fsrm-file-classification.md#fsrm-classification-rules). + `FileScreenAuditFiles` Enumera [Filtrado de archivos](fsrm-file-screening.md) las infracciones en las que los usuarios intentaron guardar archivos que estaban bloqueados por las pantallas de archivos activas. Utilice este informe para supervisar el cumplimiento de las políticas de filtrado de archivos e identificar a los usuarios que con frecuencia intentan guardar tipos de archivos no autorizados. + `FoldersByProperty` Agrupa las carpetas por valores de propiedad de administración y muestra el consumo de almacenamiento para cada valor de propiedad. Utilice este informe para analizar el uso del almacenamiento por carpeta, como archivos de usuario, recursos compartidos en grupos o archivos de aplicaciones. + `LargeFiles` Muestra los archivos que superan un umbral de tamaño especificado. Utilice este informe para identificar los archivos que consumen una cantidad considerable de espacio de almacenamiento y que podrían archivarse, comprimirse o eliminarse. + `LeastRecentlyAccessed` Muestra los archivos a los que no se ha accedido durante un número específico de días. Utilice este informe para identificar los archivos inactivos que se pueden archivar o mover a niveles de almacenamiento de menor coste. + `MostRecentlyAccessed` Muestra los archivos a los que se accedió en un número específico de días. + `QuotaUsage` Muestra las estadísticas de uso de las cuotas de las carpetas con [las cuotas](fsrm-quota-management.md) configuradas. Utilice este informe para supervisar el cumplimiento de las cuotas e identificar las carpetas que se acercan a sus límites de cuota. ## Formatos de informes Puede generar informes en varios formatos para adaptarse a diferentes casos de uso: + `DHTML`- Formato HTML dinámico con funciones interactivas como la clasificación y el filtrado. + `HTML`- Formato HTML estático adecuado para archivar o enviar por correo electrónico. + `XML`- Formato de datos estructurados para el procesamiento programático. + `CSV`- Formato de valores separados por comas para importarlos a aplicaciones de hojas de cálculo. + `Text`- Formato de texto plano para facilitar la visualización o el procesamiento. Puede especificar varios formatos para un solo informe. ## Informes interactivos y programados Puede crear dos tipos de informes de almacenamiento: 1. **Informes interactivos**: se ejecutan inmediatamente cuando se crean y se ejecutan solo una vez. Utilice los informes interactivos para realizar análisis ad hoc o solucionar problemas. Los informes interactivos no tienen cronogramas y no se pueden modificar una vez creados. Para ejecutar otro informe interactivo, debe crear uno nuevo con un nombre diferente. 1. **Informes programados**: se ejecutan automáticamente según una programación configurada. Utilice los informes programados para la supervisión periódica y los informes de cumplimiento. Puede programar los informes para que se publiquen semanal o mensualmente en momentos específicos. Los informes programados se pueden modificar para cambiar su configuración y también se pueden ejecutar bajo demanda mediante el [Inicio: FSx FSRMStorage informe](#start-fsxfsrmstoragereport) comando sin esperar a la hora programada. ## Realización de informes Tras crear un informe programado, puede ejecutarlo de varias maneras: + **Ejecución automática**: los informes programados se ejecutan automáticamente a la hora programada configurada. + **Ejecución manual**: se utiliza [Inicio: FSx FSRMStorage informe](#start-fsxfsrmstoragereport) para ejecutar un informe programado bajo demanda sin esperar a la hora programada. Puede supervisar la ejecución del informe mediante [Obtenga un FSx FSRMStorage informe](#get-fsxfsrmstoragereport) la comprobación del estado. ## Acceder a los informes de almacenamiento Una vez que FSRM genera los informes de almacenamiento, los archivos de informes se guardan en una ubicación predeterminada del sistema de archivos. Para acceder a estos informes, debe mapear la parte administrativa en D\$1 de su sistema de archivos. **Para acceder a los informes de almacenamiento** 1. Asigne el recurso compartido administrativo en D\$1 con el siguiente formato de ruta: ``` \\file-system-dns-name\D$ ``` Por ejemplo: ``` \\amznfsxaa11bb22.corp.example.com\D$ ``` 1. Navegue hasta la StorageReports carpeta. Esta carpeta contiene subcarpetas organizadas por tipo de informe y fecha de ejecución. **nota** Para acceder al recurso compartido administrativo de D\$1 se requieren credenciales de administrador. ## Mejores prácticas para los informes de almacenamiento Siga estas prácticas recomendadas para garantizar una generación de informes de almacenamiento eficiente y eficaz: ### Consideraciones sobre el rendimiento La generación de informes de almacenamiento consume muchos recursos porque el FSRM debe escanear grandes cantidades de archivos. + **Limitar el alcance de los informes**: utilice el `Namespace` parámetro para limitar los informes a carpetas específicas en lugar de escanear todo el sistema de archivos. Escanear estructuras de directorios de gran tamaño requiere muchos recursos y puede tardar horas en completarse. + **Programe informes fuera de las horas de mayor** actividad: ejecute informes programados durante los períodos de baja actividad del sistema para minimizar el impacto en el rendimiento. Evite ejecutar informes durante las ventanas de respaldo u otras tareas de mantenimiento. + **Establezca umbrales razonables**: utilice los parámetros de umbral para limitar la producción de informes a datos procesables. Por ejemplo, establézcalo `LargeFileMinimum` en un valor que identifique los archivos que merece la pena investigar, no todos los archivos de más de 1 MB. + ** RunDuration Límites de uso**: defina el `RunDuration` parámetro para evitar que los informes se prolonguen demasiado y afecten al rendimiento del sistema. Si un informe no se completa dentro del límite de tiempo, se reanudará durante la siguiente ejecución programada. + **Supervise el rendimiento de los informes**: utilícelo [Obtenga un FSx FSRMStorage informe](#get-fsxfsrmstoragereport) para comprobar cuánto tardan en completarse los informes. Si los informes suelen tardar demasiado, considere reducir su alcance o publicarlos con menos frecuencia. ### Diseño de informes + **Utilice nombres descriptivos**: asigne a los informes nombres descriptivos y claros que indiquen lo que analizan y cuándo se publican, como «Archivos grandes semanales: participación financiera» o «Archivos duplicados mensuales: todos los archivos compartidos». + **Combine análisis relacionados**: al generar varios tipos de informes para el mismo espacio de nombres, cree un único informe con varios `ReportType` valores en lugar de informes separados. Esto es más eficiente porque FSRM solo necesita escanear la estructura de directorios una vez. + **Filtrar por patrones de archivo**: utilice los parámetros del patrón de archivo para centrar los informes en tipos de archivos específicos. Por ejemplo, al analizar archivos de gran tamaño, puede crear informes independientes para los archivos de vídeo, los archivos de bases de datos y los archivos de almacenamiento para comprender mejor los patrones de consumo de almacenamiento. + **Aproveche las propiedades de clasificación**: utilice `FilesByProperty` los informes para analizar los archivos en función de su clasificación. Esto proporciona información más significativa. ### Gestión de informes + **Revise los informes con regularidad**: programe un tiempo para revisar los resultados de los informes y tomar medidas en función de los hallazgos. Los informes solo son valiosos si los usa para tomar decisiones de administración del almacenamiento. + **Archive informes antiguos: los** archivos de informes se acumulan con el tiempo y consumen espacio de almacenamiento. Establezca una política de retención para los archivos de informes y elimine o archive los informes antiguos que ya no sean necesarios. + **Pruebe los informes antes de programarlos**: cree informes interactivos para probar las configuraciones de los informes y comprobar que producen los resultados esperados antes de crear las versiones programadas. ## Comandos de administración de informes de almacenamiento Puede acceder a dos familias de PowerShell comandos FSx remotos para gestionar los informes de almacenamiento: 1. **Comandos de definición de informes**: cree, recupere, modifique y elimine configuraciones de informes de almacenamiento que especifiquen qué datos analizar, cuándo ejecutar los informes y qué formatos generar. 1. **Comandos de ejecución de informes**: inicie, detenga, supervise y espere a que se generen los informes de almacenamiento. Use estos comandos para ejecutar informes a pedido o administrar trabajos de informes de larga duración. ### Lista de comandos FSx remotos PowerShell de Storage Report **nota** En todos los ejemplos de esta página se supone que ha definido la ` $FSxWindowsRemotePowerShellEndpoint` variable con el PowerShell punto final remoto de Windows de su sistema de archivos. Puedes encontrar este punto de conexión en la FSx consola de Amazon, en la página de detalles de tu sistema de archivos o mediante el AWS CLI `describe-file-systems` comando. ### Comandos de definición de informes #### Nuevo: FSx FSRMStorage informe **Nuevo FSx FSRMStorage informe:** crea un informe de almacenamiento que analiza los directorios específicos para generar uno o más tipos de informes. **Parámetros:** + `Name (string)`: obligatorio. Un nombre para el informe de almacenamiento. + `Namespace (array)`: obligatorio. Un conjunto de rutas o tipos de carpetas para analizar. Puede especificar rutas en varios formatos: + Ruta de la carpeta + [Clasificación de carpetas](fsrm-file-classification.md#fsrm-management-properties). Por ejemplo, [FolderUsage\$1MS="Archivos de usuario "] + `ReportType (array)`: obligatorio. Un conjunto de tipos de informes para generar. Puede especificar los valores siguientes: + `DuplicateFiles`: identifica los archivos duplicados en función del tamaño y el contenido del archivo + `FilesByFileGroup`: agrupa los archivos por grupo de archivos + `FilesByOwner`: agrupa los archivos por propietario + `FilesByProperty`: agrupa los archivos por propiedad de clasificación + `FileScreenAuditFiles`: Enumera las infracciones de filtrado de archivos + `FoldersByProperty`: agrupa las carpetas por propiedad de administración + `LargeFiles`: enumera los archivos que superan un umbral de tamaño especificado + `LeastRecentlyAccessed`: Muestra los archivos a los que no se ha accedido recientemente + `MostRecentlyAccessed`: muestra los archivos a los que se ha accedido recientemente + `QuotaUsage`: Muestra las estadísticas de uso de las cuotas + `ReportFormat (array)`- Opcional. Variedad de formatos de salida. Puede especificar los valores siguientes: + `DHTML`: Formato HTML dinámico + `HTML`: Formato HTML estático + `XML`: formato XML + `CSV`: Formato de valores separados por comas + `Text`: formato de texto plano + `Interactive (boolean)`- Opcional. Si se establece en true, genera un informe interactivo. Los informes interactivos no se pueden modificar después de su creación. + `ScheduleConfigurations (hashtable)`- Obligatorio a menos que el informe sea interactivo. Una tabla hash que contiene la configuración del cronograma con las siguientes propiedades: + `Time (datetime)`: DateTime objeto que especifica cuándo ejecutar la tarea (obligatorio) + `RunDuration (number)`: número de horas para ejecutar la tarea (opcional) + `Weekly (array)`: Matriz de días de la semana (opcional) + `Monthly (array)`: Matriz de días del mes, utilícela `-1` para el último día (opcional) **Parámetros específicos del informe:** + `FileScreenAuditDaysSince (number)`- Opcional. En el FileScreenAuditFiles caso de los informes, especifica cuántos días atrás se van a incluir los eventos de auditoría. + `FileScreenAuditUser (array)`- Opcional. En el FileScreenAuditFiles caso de los informes, especifica una serie de cuentas de usuario para incluirlas en el informe. Solo se incluirán las infracciones de filtrado de archivos cometidas por estos usuarios. + `FileGroupIncluded (array)`- Opcional. En el FilesByFileGroup caso de los informes, especifica los grupos de archivos que se van a incluir. + `FileOwnerFilePattern (string)`- Opcional. En el FilesByOwner caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `PropertyName (string)`- Opcional. En el FilesByProperty caso de los informes, especifica la propiedad de clasificación por la que desea agruparlos. + `FolderPropertyName (string)`- Opcional. En el FoldersByProperty caso de los informes, especifica la propiedad de la carpeta por la que desea agruparlos. + `PropertyFilePattern (string)`- Opcional. Para FilesByProperty y FoldersByProperty, especifica un patrón de archivo para filtrar los resultados. + `LargeFileMinimum (number)`- Opcional. En el LargeFiles caso de los informes, especifica el tamaño mínimo del archivo en bytes. + `LargeFilePattern (string)`- Opcional. En el LargeFiles caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `LeastAccessedMinimum (number)`- Opcional. En el LeastRecentlyAccessed caso de los informes, especifica el número mínimo de días transcurridos desde el último acceso. + `LeastAccessedFilePattern (string)`- Opcional. En el LeastRecentlyAccessed caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `MostAccessedMaximum (number)`- Opcional. En el MostRecentlyAccessed caso de los informes, especifica el número máximo de días transcurridos desde el último acceso. + `MostAccessedFilePattern (string)`- Opcional. En el MostRecentlyAccessed caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `QuotaMinimumUsage (number)`- Opcional. En el QuotaUsage caso de los informes, especifica el porcentaje mínimo de uso de la cuota que se debe incluir. **Ejemplos**: 1. Cree un informe mensual sobre archivos grandes. ``` $schedule = @{ Time = ("3:00 AM") Monthly = @(1) # Run on first day } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) New-FSxFSRMStorageReport -Name "Monthly Large Files" -Namespace "share\data" -ReportType "LargeFiles" -LargeFileMinimum 100MB -ReportFormat "HTML" -ScheduleConfigurations $schedule } ``` 2. Cree un informe semanal de archivos duplicados con varios espacios de nombres y formatos. ``` $schedule = @{ Time = ("12:00 AM") Weekly = @('Sunday') RunDuration = 4 } $namespaces = @("share\docs", "[FolderUsage_MS=User Files]") $reportFormats = @("HTML", "CSV") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $namespaces, $reportFormats) -ScriptBlock { param($schedule, $namespaces, $reportFormats) New-FSxFSRMStorageReport -Name "Weekly Duplicates" -Namespace $namespaces -ReportType "DuplicateFiles" -ReportFormat $reportFormats -ScheduleConfigurations $schedule } ``` 3. Cree un informe interactivo que se ejecute de forma inmediata. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMStorageReport -Name "Find large files" -Namespace "share" -Interactive $true -ReportType "QuotaUsage" } ``` #### Obtenga un FSx FSRMStorage informe **Obtener un FSx FSRMStorage informe:** recupera uno o más informes de almacenamiento de su sistema de archivos. Devuelve detalles sobre las configuraciones y el estado de los informes. **Parámetros:** + `Name (array)`- Opcional. Un conjunto de nombres de informes para recuperar. Si no especifica un nombre, el comando devuelve todos los informes de almacenamiento del sistema de archivos. **Ejemplos**: 1. Recupere todos los informes de almacenamiento del sistema de archivos. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMStorageReport } ``` #### Eliminar: FSx FSRMStorage informe **Eliminar FSx FSRMStorage informe:** elimina uno o más informes de almacenamiento del sistema de archivos. No puede eliminar los informes que se estén ejecutando actualmente. **Parámetros:** + `Name (array)`: obligatorio. Un conjunto de nombres de informes para eliminarlos. + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de informe eliminado. **Ejemplos**: 1. Elimina un único informe de almacenamiento. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMStorageReport -Name "Monthly Report" -PassThru } ``` #### Establecer un FSx FSRMStorage informe ##### Parameters + `Name (array)`: obligatorio. Matriz de nombres de informes que se van a modificar. + `Namespace (array)`- Opcional. Un conjunto de rutas o tipos de carpetas para analizar. Puede especificar rutas en varios formatos: + Ruta de la carpeta + [Clasificación de carpetas](fsrm-file-classification.md#fsrm-management-properties). Por ejemplo, [FolderUsage\$1MS="Archivos de usuario "] + `ReportType (array)`- Opcional. Una variedad de tipos de informes para generar. Puede especificar los valores siguientes: + `DuplicateFiles`: identifica los archivos duplicados en función del tamaño y el contenido del archivo + `FilesByFileGroup`: agrupa los archivos por grupo de archivos + `FilesByOwner`: agrupa los archivos por propietario + `FilesByProperty`: agrupa los archivos por propiedad de clasificación + `FileScreenAuditFiles`: Enumera las infracciones de filtrado de archivos + `FoldersByProperty`: agrupa las carpetas por propiedad de administración + `LargeFiles`: enumera los archivos que superan un umbral de tamaño especificado + `LeastRecentlyAccessed`: Muestra los archivos a los que no se ha accedido recientemente + `MostRecentlyAccessed`: muestra los archivos a los que se ha accedido recientemente + `QuotaUsage`: Muestra las estadísticas de uso de las cuotas + `ReportFormat (array)`- Opcional. Variedad de formatos de salida. Puede especificar los valores siguientes: + `DHTML`: Formato HTML dinámico + `HTML`: Formato HTML estático + `XML`: formato XML + `CSV`: Formato de valores separados por comas + `Text`: formato de texto plano + `ScheduleConfigurations (hashtable)`- Obligatorio a menos que el informe sea interactivo. Una tabla hash que contiene la configuración del cronograma con las siguientes propiedades: + `Time (datetime)`: DateTime objeto que especifica cuándo ejecutar la tarea (obligatorio) + `RunDuration (number)`: número de horas para ejecutar la tarea (opcional) + `Weekly (array)`: Matriz de días de la semana (opcional) + `Monthly (array)`: Matriz de días del mes, utilícela `-1` para el último día (opcional) + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de informe modificado. ##### Parámetros específicos del informe + `FileScreenAuditDaysSince (number)`- Opcional. En el FileScreenAuditFiles caso de los informes, especifica cuántos días atrás se van a incluir los eventos de auditoría. + `FileScreenAuditUser (array)`- Opcional. En el FileScreenAuditFiles caso de los informes, especifica una serie de cuentas de usuario para incluirlas en el informe. Solo se incluirán las infracciones de filtrado de archivos cometidas por estos usuarios. + `FileGroupIncluded (array)`- Opcional. En el FilesByFileGroup caso de los informes, especifica los grupos de archivos que se van a incluir. + `FileOwnerFilePattern (string)`- Opcional. En el FilesByOwner caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `PropertyName (string)`- Opcional. En el FilesByProperty caso de los informes, especifica la propiedad de clasificación por la que desea agruparlos. + `FolderPropertyName (string)`- Opcional. En el FoldersByProperty caso de los informes, especifica la propiedad de la carpeta por la que desea agruparlos. + `PropertyFilePattern (string)`- Opcional. Para FilesByProperty y FoldersByProperty, especifica un patrón de archivo para filtrar los resultados. + `LargeFileMinimum (number)`- Opcional. En el LargeFiles caso de los informes, especifica el tamaño mínimo del archivo en bytes. + `LargeFilePattern (string)`- Opcional. En el LargeFiles caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `LeastAccessedMinimum (number)`- Opcional. En el LeastRecentlyAccessed caso de los informes, especifica el número mínimo de días transcurridos desde el último acceso. + `LeastAccessedFilePattern (string)`- Opcional. En el LeastRecentlyAccessed caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `MostAccessedMaximum (number)`- Opcional. En el MostRecentlyAccessed caso de los informes, especifica el número máximo de días transcurridos desde el último acceso. + `MostAccessedFilePattern (string)`- Opcional. En el MostRecentlyAccessed caso de los informes, especifica un patrón de archivo para filtrar los resultados. + `QuotaMinimumUsage (number)`- Opcional. En el QuotaUsage caso de los informes, especifica el porcentaje mínimo de uso de la cuota que se debe incluir. ##### Ejemplos: 1. Actualizar la programación y el formato de un informe existente. ``` $schedule = @{ Time = ("3:00 AM") Monthly = @(1) } $reportFormats = @("HTML", "CSV") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $reportFormats) -ScriptBlock { param($schedule, $reportFormats) Set-FSxFSRMStorageReport -Name "Monthly Report" -ScheduleConfigurations $schedule -ReportFormat $reportFormats -PassThru } ``` ### Comandos de ejecución de informes #### Inicio: FSx FSRMStorage informe ##### Parameters + `Name (array)`: obligatorio. Un conjunto de nombres de informes para empezar. + `Queue (boolean)`- Opcional. Si se establece en true, añade el informe a una cola para que se publique en los próximos 5 minutos. Todos los informes que estén en cola durante este período se publicarán juntos. Si se establece en falso o no se especifica, el informe se iniciará inmediatamente. + `RunDuration (number)`- Opcional. Especifica cuántas horas debe publicarse el informe antes de ser cancelado. Valores válidos: de `-1` a `2147483`. Valores especiales: + `0`: Ejecutar hasta completar + `-1`: Ejecutar hasta que se cancele Si no se especifica, se ejecuta hasta su finalización. ##### Ejemplos 1. Inicie un informe de almacenamiento inmediatamente. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Monthly Report" } ``` 2. Coloque en cola un informe de almacenamiento con un límite de duración. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Quarterly Report" -Queue: $true -RunDuration 4 } ``` #### Detener: denunciar FSx FSRMStorage ##### Parameters + `Name (array)`: obligatorio. Matriz de nombres de informes que detener. ##### Ejemplos: 1. Detenga un único informe de almacenamiento. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Stop-FSxFSRMStorageReport -Name "Monthly Report" } ``` #### Espere, FSx FSRMStorage informe ##### Parameters + `Name (array)`: obligatorio. Un conjunto de nombres de informes a los que hay que esperar. + `Timeout (number)`- Opcional. Especifica cuánto tiempo se debe esperar, en segundos, para que se completen los informes. Si el tiempo de espera expira antes de que finalicen los informes, el comando vuelve, pero la generación de informes continúa ejecutándose en segundo plano. Valores válidos: de `-1` a `2147483`. Valores especiales: + `-1`: Espere indefinidamente hasta que se completen los informes (predeterminado) + `0`: Compruebe el estado actual y regrese inmediatamente sin esperar ##### Ejemplos: 1. Espere indefinidamente a que se complete un informe de almacenamiento. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Wait-FSxFSRMStorageReport -Name "Monthly Report" } ``` # Tareas de administración de archivos Amazon FSx para Windows File Server no admite las tareas de administración de archivos de FSRM. Sin embargo, puede lograr casos de uso comunes, como el archivado de datos y las políticas de retención, mediante el uso de PowerShell comandos nativos de las máquinas cliente que tienen acceso de red a su sistema de archivos. Por ejemplo, puede usar PowerShell scripts en las máquinas cliente para: + Mueva o archive archivos en función de la antigüedad o la hora del último acceso + Elimine los archivos clasificados que superen un período de retención + Copie los archivos al almacenamiento de archivos en función de las propiedades de clasificación Puede acceder a las propiedades de los archivos mediante el `Get-FsrmClassification` comando y realizar acciones en función de los valores. Para acceder a las propiedades de clasificación del FSRM u otros metadatos del FSRM desde los PowerShell scripts del lado del cliente, la máquina cliente también debe tener FSRM instalado. # Configuración de FSRM La configuración del FSRM proporciona una configuración de todo el sistema que permite personalizar el comportamiento y agilizar la administración de funciones. Utilice estos ajustes para controlar el funcionamiento del FSRM en todo el sistema de archivos y para establecer valores predeterminados que simplifiquen la creación y configuración de funciones como los informes de almacenamiento y la filtración de archivos. ## Categorías de configuración La configuración del FSRM se organiza en tres categorías: ### Auditoría de pantallas de archivos La auditoría de la pantalla de archivos registra cuando los usuarios intentan guardar archivos que están bloqueados por las pantallas de archivos activas. Esta información es esencial para supervisar el cumplimiento de las políticas de filtrado de archivos e identificar a los usuarios que con frecuencia intentan guardar tipos de archivos no autorizados. + `ReportFileScreenAuditEnable`- Esta configuración controla si el FSRM registra o no las infracciones de filtrado de archivos. Si está deshabilitado, el FSRM no registra las infracciones de filtrado de archivos y `FileScreenAuditFiles` los informes no tendrán datos que mostrar. Debe habilitar esta configuración para utilizar los informes de auditoría de la pantalla de archivos. + `ReportFileScreenAuditDaysSince`- Esta configuración proporciona el intervalo de tiempo predeterminado para los informes de auditoría de la pantalla de archivos. Cuando se crea un `FileScreenAuditFiles` informe sin especificar hasta qué punto se va a mirar, el FSRM utiliza este valor. Si se establece un valor predeterminado adecuado (por ejemplo, 30 días), se garantiza que los informes se centren en las infracciones recientes sin incluir datos históricos excesivos. + `ReportFileScreenAuditUser`- Esta configuración proporciona la lista predeterminada de usuarios para incluirlos en los informes de auditoría de la pantalla de archivos. Al crear un `FileScreenAuditFiles` informe sin especificar qué usuarios incluir, el FSRM utiliza esta lista. Si está vacío, los informes incluyen a todos los usuarios de forma predeterminada. Puede usar esta configuración para centrar los informes en grupos de usuarios o departamentos específicos. ### Filtros de informes predeterminados La configuración predeterminada del filtro de informes proporciona valores que se utilizan al crear informes de almacenamiento sin especificar determinados parámetros. Estos valores predeterminados simplifican la creación de informes y garantizan la coherencia entre informes similares. Cada tipo de informe tiene una configuración predeterminada asociada: + Informes de archivos grandes: `ReportLargeFileMinimum` establece el tamaño mínimo de archivo predeterminado y `ReportLargeFilePattern` establece el filtro de patrones de archivos predeterminado. + Informes de archivos con menos acceso: `ReportLeastAccessedMinimum` establece el número predeterminado de días transcurridos desde el último acceso y `ReportLeastAccessedFilePattern` establece el filtro de patrones de archivos predeterminado. + Informes de archivos con más acceso: `ReportMostAccessedMaximum` establece el número máximo predeterminado de días desde el último acceso y `ReportMostAccessedFilePattern` establece el filtro de patrones de archivos predeterminado. + Informes de archivos por propietario: `ReportFileOwnerFilePattern` establece el filtro de patrones de archivos predeterminado y `ReportFileOwnerUser` establece la lista predeterminada de usuarios que se van a incluir. + Informes de archivos por propiedad: `ReportPropertyName` establece la propiedad de clasificación predeterminada que se va a analizar y `ReportPropertyFilePattern` establece el filtro de patrones de archivos predeterminado. + Informes de archivos por grupo de archivos: `ReportFileGroupIncluded` establece la lista predeterminada de grupos de archivos que se van a incluir. + Informes de uso de cuotas: `ReportQuotaMinimumUsage` establece el porcentaje mínimo de uso de cuotas predeterminado. Al crear un informe, puede anular cualquiera de estos valores predeterminados especificando el parámetro de forma explícita en la configuración del informe. Los valores predeterminados globales solo se aplican cuando no se especifica un valor. ### Límites de informes La configuración del límite de informes controla la cantidad máxima de elementos que se deben incluir en los informes de almacenamiento. Estos límites tienen dos propósitos: 1. Administración del rendimiento: limitar la cantidad de elementos de los informes evita que los informes tarden demasiado en generarse o consuman demasiados recursos del sistema. Los informes de gran tamaño que analizan millones de archivos pueden tardar horas en completarse y afectar al rendimiento del sistema. 1. Usabilidad de los informes: los informes con miles de entradas son difíciles de revisar y analizar. Los límites de los informes garantizan que los informes se centren en los datos más relevantes. Puede configurar un control detallado sobre los límites de los informes: + Límites generales: `ReportLimitMaxFile` limita el número total de archivos de cualquier informe, independientemente del tipo. + Per-report-type límites: ajustes como `ReportLimitMaxFileGroup`` ReportLimitMaxOwner`, y `ReportLimitMaxPropertyValue` limitan el número de grupos, propietarios o valores de propiedades para incluirlos en tipos de informes específicos. + Límites por grupo: ajustes como `ReportLimitMaxFilesPerFileGroup`` ReportLimitMaxFilesPerOwner`, y ` ReportLimitMaxFilesPerPropertyValue` limitan el número de archivos que se muestran dentro de cada grupo en el informe. Cuando un informe alcanza un límite, el FSRM incluye los elementos que consumen más espacio de almacenamiento o que son más relevantes para el tipo de informe e indica en el informe que se ha alcanzado el límite. ## Comandos de configuración del FSRM Puede acceder a los comandos para recuperar y modificar la configuración global. Utilice estos comandos para configurar el comportamiento del FSRM en todo el sistema. ### Lista de comandos remotos de configuración del FSRM FSx PowerShell **nota** En todos los ejemplos de esta página se supone que ha definido la ` $FSxWindowsRemotePowerShellEndpoint` variable con el punto final remoto PowerShell de Windows de su sistema de archivos. Puedes encontrar este punto de conexión en la FSx consola de Amazon, en la página de detalles de tu sistema de archivos o mediante el AWS CLI `describe-file-systems` comando. ### Obtenga- FSx FSRMSetting `Get-FSxFSRMSetting`: Recupera la configuración actual del administrador de recursos del servidor de archivos de su sistema de archivos. Devuelve solo los ajustes que se pueden modificar mediante Set-. FSx FSRMSetting **Parámetros:** Ninguno **Ejemplos**: 1. Recupera todos los ajustes actuales del FSRM. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMSetting } ``` ### Establecer- FSx FSRMSetting `Set-FSxFSRMSetting`: Modifica la configuración global del administrador de recursos del servidor de archivos en su sistema de archivos. Esta configuración proporciona valores predeterminados para los informes de almacenamiento y controla el comportamiento del FSRM. **Parámetros:** **Configuración de auditoría de pantalla de archivos:** + `ReportFileScreenAuditEnable (boolean)`- Opcional. Controla si los eventos de auditoría de selección de archivos se incluyen en los informes del FSRM. + `ReportFileScreenAuditDaysSince (number)`- Opcional. El número predeterminado de días para buscar infracciones en la revisión de archivos al generar FileScreenAuditFiles informes. + `ReportFileScreenAuditUser (array)`- Opcional. Conjunto de la lista predeterminada de cuentas de usuario que se van a incluir en FileScreenAuditFiles los informes. **Configuración de filtro de informes predeterminada:** + `ReportFileGroupIncluded (array)`- Opcional. Un conjunto de nombres de grupos de archivos para incluirlos en los informes de forma predeterminada. + `ReportFileOwnerFilePattern (string)`- Opcional. El patrón de archivo predeterminado para los informes de los archivos según el propietario. Admite caracteres comodín (`*`y`?`). + `ReportFileOwnerUser (array)`- Opcional. Un conjunto de usuarios en formato Dominio\$1 Usuario para los archivos según los informes del propietario. + `ReportLargeFileMinimum (number)`- Opcional. El tamaño mínimo de archivo predeterminado en bytes para los informes de archivos grandes. + `ReportLargeFilePattern (string)`- Opcional. El patrón de archivos predeterminado para los informes de archivos grandes. Admite caracteres comodín (`*`y`?`). + `ReportLeastAccessedFilePattern (string)`- Opcional. El patrón de archivos predeterminado para los informes de archivos a los que menos se accede. Admite caracteres comodín (`*`y`?`). + `ReportLeastAccessedMinimum (number)`- Opcional. El número mínimo predeterminado de días transcurridos desde el último acceso para los informes de archivos con menos acceso. + `ReportMostAccessedFilePattern (string)`- Opcional. El patrón de archivos predeterminado para los informes de archivos a los que se accede con mayor frecuencia. Admite caracteres comodín (`*`y`?`). + `ReportMostAccessedMaximum (number)`- Opcional. El número máximo predeterminado de días desde el último acceso para los informes de archivos a los que se ha accedido con más frecuencia. + `ReportPropertyFilePattern (string)`- Opcional. El patrón de archivo predeterminado para los informes de propiedades. Admite caracteres comodín (`*`y`?`). + `ReportPropertyName (string)`- Opcional. El nombre de propiedad predeterminado para los informes de propiedades. + `ReportQuotaMinimumUsage (number)`- Opcional. El porcentaje mínimo de uso de la cuota predeterminado para los informes de uso de la cuota. **Configuración del límite de los informes:** + `ReportLimitMaxDuplicateGroup (number)`- Opcional. El número máximo de grupos de archivos duplicados que se deben incluir en los informes de archivos duplicados. + `ReportLimitMaxFile (number)`- Opcional. El número máximo de archivos que se deben incluir en los informes de almacenamiento. + `ReportLimitMaxFileGroup (number)`- Opcional. El número máximo de grupos de archivos que se van a incluir en los informes. + `ReportLimitMaxFileScreenEvent (number)`- Opcional. El número máximo de eventos de filtrado de archivos que se deben incluir en los informes de auditoría de filtrado de archivos. + `ReportLimitMaxFilesPerDuplicateGroup (number)`- Opcional. El número máximo de archivos por grupo de duplicados en los informes de archivos duplicados. + `ReportLimitMaxFilesPerFileGroup (number)`- Opcional. El número máximo de archivos por grupo de archivos en los informes de archivos por grupo de archivos. + `ReportLimitMaxFilesPerOwner (number)`- Opcional. El número máximo de archivos por propietario en los informes de archivos por propietario. + `ReportLimitMaxFilesPerPropertyValue (number)`- Opcional. El número máximo de archivos por valor de propiedad en los archivos de los informes de propiedades. + `ReportLimitMaxOwner (number)`- Opcional. El número máximo de propietarios que se pueden incluir en los archivos según los informes del propietario. + `ReportLimitMaxPropertyValue (number)`- Opcional. El número máximo de valores de propiedad que se pueden incluir en los archivos según los informes de propiedades. + `ReportLimitMaxQuota (number)`- Opcional. El número máximo de cuotas que se deben incluir en los informes de uso de cuotas. **Otros ajustes:** + `PassThru (boolean)`- Opcional. Si se establece en true, devuelve el objeto de configuración modificado. **Ejemplos**: 1. Configure la auditoría de pantalla de archivos predeterminada con un historial de 30 días. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru } ``` 1. Configure los ajustes predeterminados de los informes de archivos grandes. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru } ``` # Registros de eventos Cuando habilita FSRM en su sistema de archivos, el Servidor de AWS FSx Archivos de Windows genera registros de eventos para las actividades de administración de archivos y los envía al destino que haya configurado (AWS CloudWatch Logs o AWS Kinesis Data Firehose). Estos registros le ayudan a supervisar las operaciones del FSRM, solucionar problemas y mantener registros de auditoría de las actividades de administración de archivos. ## ¿Qué registra FSRM Al habilitar FSRM en el sistema de archivos, el servidor AWS FSx de archivos de Windows registra los eventos y los envía al destino configurado. Se registrarán los siguientes eventos: + Infracciones de filtrado de archivos: cuando los usuarios intentan guardar archivos supervisados por pantallas de archivos que tienen acciones de notificación de eventos + Notificaciones de límite de cuota: cuando el uso de la cuota alcanza los umbrales configurados que incluyen acciones de notificación de eventos + Eventos del servicio FSRM: confirmación de la configuración de las notificaciones, los errores del servicio y las fallas operativas ## Acceso a los registros del FSRM La ubicación desde la que accede a los registros del FSRM depende del destino que haya configurado al habilitar el FSRM: CloudWatch Registros Para ver los registros en la consola de CloudWatch registros, vaya al grupo de registros que especificó. Puede buscar, filtrar y analizar los CloudWatch registros con Logs Insights y configurar CloudWatch alarmas para que le notifiquen eventos específicos. Kinesis Data Firehose Los registros se envían al destino configurado en la transmisión de entrega de Kinesis Data Firehose, como Amazon S3 AWS , Redshift o Service. AWS OpenSearch Puede procesar y analizar los registros mediante las herramientas y los servicios integrados en su transmisión de entrega. # Casos de uso común En este tema se proporcionan step-by-step ejemplos de tareas comunes del administrador de recursos del servidor de archivos. Estos ejemplos muestran cómo usar e implementar las funciones de FSRM para resolver los desafíos típicos de administración de archivos. **nota** En todos los ejemplos de esta página se supone que ha definido la ` $FSxWindowsRemotePowerShellEndpoint` variable con el punto final remoto PowerShell de Windows de su sistema de archivos. Puedes encontrar este punto de conexión en la FSx consola de Amazon, en la página de detalles de tu sistema de archivos o mediante el AWS CLI `describe-file-systems` comando. ## Establecer una cuota fija en una carpeta En este ejemplo se muestra cómo crear una cuota fija que impida a los usuarios almacenar más de 10 GB en una carpeta de «departamentos». **Para establecer una cuota en una carpeta:** 1. Crea una cuota fija con un límite de 10 GB: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMQuota -Folder "share\department" -Size 10GB -Description "10 GB hard limit for department folder" } ``` 1. (Opcional) Modifique la cuota para añadir una notificación de umbral con un uso del 85%: ``` $thresholds = [System.Collections.ArrayList]@() $threshold = @{ ThresholdPercentage = 85 Action = @( @{ ActionType = "Event" EventType = "Warning" MessageBody = "Department folder has reached 85% of quota limit" } ) } $null = $thresholds.Add($threshold) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList ($thresholds) -ScriptBlock { param($thresholds) Set-FSxFSRMQuota -Folder "share\department" -ThresholdConfigurations $Using:thresholds } ``` 1. Compruebe que se creó la cuota: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMQuota -Folder "share\department" } ``` ## Restringir tipos de archivos específicos mediante grupos de archivos En este ejemplo se muestra cómo impedir que los usuarios guarden archivos de audio y vídeo en una carpeta de documentos empresariales mediante el grupo de archivos `Audio and Video Files` "" predeterminado. **Para restringir los tipos de archivos mediante grupos de archivos:** 1. Cree una pantalla de archivos activa que bloquee los archivos de audio y vídeo: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileScreen -Folder "share\business-documents" -IncludeGroup "Audio and Video Files" -Description "Block media files in business documents folder" } ``` 1. (Opcional) Actualice la pantalla de archivos para añadir una notificación cuando los usuarios intenten guardar los archivos bloqueados: ``` $notifications = [System.Collections.ArrayList]@() $eventNotification = @{ ActionType = "Event" EventType = "Warning" MessageBody = "User attempted to save blocked media file" } $null = $notifications.Add($eventNotification) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) Set-FSxFSRMFileScreen -Folder "share\business-documents" -NotificationConfigurations $Using:notifications } ``` 1. Compruebe que se haya creado la pantalla de archivos: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreen -Folder "share\business-documents" } ``` ## Identifique y clasifique los datos de PII En este ejemplo se muestra cómo identificar automáticamente los archivos que contienen números de seguro social y clasificarlos como si contienen información de identificación personal (PII). **Para identificar y clasificar los datos de PII:** 1. Cree una propiedad de clasificación para la PII: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @( @{ Name = "Yes" }, @{ Name = "No" }) } ``` 1. Cree una regla de clasificación para detectar los números de la Seguridad Social: **nota** La siguiente expresión regular buscará en los archivos el texto con el patrón XXX-XX-XXXX. Para su uso en producción, considere la posibilidad de utilizar patrones más sofisticados o de combinar varios métodos de detección. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" } ``` 1. Clasificación de carreras: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMClassification } ``` 1. (Opcional) Configure la clasificación continua para clasificar automáticamente los archivos nuevos: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMClassification -Continuous $true } ``` 1. Compruebe el estado (1 significa completado): ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassification } ``` 1. Una vez finalizada la clasificación, puede ver las propiedades de clasificación asignadas a los archivos haciendo clic con el botón derecho en un archivo en el Explorador de archivos de Windows, seleccionando **Propiedades** y eligiendo la pestaña **Clasificación**. Esta pestaña muestra todas las propiedades de clasificación y sus valores para el archivo. ## Crear una política de retención para los archivos En este ejemplo se muestra cómo clasificar los archivos por período de retención en función de su ubicación en la carpeta, que luego puede utilizar con los PowerShell scripts del lado del cliente para archivar o eliminar archivos. **Para crear una política de retención de archivos:** 1. Cree una propiedad de clasificación para el período de retención: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "RetentionPeriod" -Type String -Description "File retention period" } ``` 1. Cree reglas de clasificación para diferentes períodos de retención: + Retención de 7 años para los documentos legales en la carpeta **Documentos legales**: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Legal_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" } ``` + **Retención de 3 años para los registros financieros en la carpeta Finanzas:** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Finance_3Year" -Property "RetentionPeriod" -PropertyValue "3 years" -Namespace "share/Finance" -ClassificationMechanism "Folder Classifier" } ``` También puede clasificarlos por contenido de archivo y buscar cadenas como «Periodo de retención: siete años». Para lograrlo, usa las teclas `ClassificationMechanism "Content Classifier"` y`ContentString "Retention seven years"`. 1. Ejecute la clasificación para aplicar las propiedades de retención: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMClassification } ``` 1. (Opcional) Configure la clasificación continua para clasificar automáticamente los archivos nuevos: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMClassification -Continuous $true } ``` 1. Compruebe el estado (1 significa completado): ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassification } ``` 1. Una vez finalizada la clasificación, puede ver las propiedades de clasificación asignadas a los archivos haciendo clic con el botón derecho en un archivo en el Explorador de archivos de Windows, seleccionando **Propiedades** y eligiendo la pestaña **Clasificación**. Esta pestaña muestra todas las propiedades de clasificación y sus valores para el archivo. 1. Una vez clasificados los archivos con períodos de retención, puede utilizar PowerShell scripts del lado del cliente para archivar o eliminar archivos en función de su `RetentionPeriod` propiedad y antigüedad. Por ejemplo, puede escanear el sistema de archivos y comparar la antigüedad de los archivos con su clasificación por períodos de retención. Para obtener más información, consulte [Tareas de administración de archivos](fsrm-file-management.md). ## Configurar informes de almacenamiento comunes En esta sección se muestra cómo crear dos informes de almacenamiento de uso común: un informe de archivos grandes y un informe de archivos por propietario. ### Informe de archivos grandes En este ejemplo, se crea un informe mensual que identifica los archivos de más de 200 MB. **Para crear un informe de archivos grandes:** 1. Cree un informe programado de archivos grandes: ``` $schedule = @{ Time = "2:00 AM" Monthly = @(1) # Run on the 1st of each month } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) New-FSxFSRMStorageReport -Name "Monthly Large Files Report" -Namespace "share" -ReportType "LargeFiles" -LargeFileMinimum 200MB -ReportFormat "HTML","CSV" -ScheduleConfigurations $schedule } ``` 1. (Opcional) Ejecute el informe inmediatamente para probar: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Monthly Large Files Report" } ``` ### Informe de archivos por propietario En este ejemplo, se crea un informe semanal que muestra el consumo de almacenamiento por usuario. **Para crear un informe de archivos por propietario:** 1. Cree un informe programado de archivos por propietario: ``` $schedule = @{ Time = "3:00 AM" Weekly = @('Sunday') } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) New-FSxFSRMStorageReport -Name "Weekly Files by Owner Report" -Namespace "share" -ReportType "FilesByOwner" -ReportFormat "HTML","CSV" -ScheduleConfigurations $schedule } ``` 1. (Opcional) Ejecute el informe inmediatamente para probar: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Weekly Files by Owner Report" } ``` Acceda a los informes generados mapeando el porcentaje administrativo de D\$1. Para obtener más información, visite [Acceder a los informes de almacenamiento](fsrm-storage-reports.md#fsrm-storage-reports-accessing). # Administrar el almacenamiento en FSx Windows File Server La configuración de almacenamiento del sistema de archivos incluye la cantidad de capacidad de almacenamiento aprovisionada, el tipo de almacenamiento y, si el tipo de almacenamiento es una unidad de estado sólido (SSD), la cantidad de IOPS en SSD. Puede configurar estos recursos junto con la capacidad de rendimiento del sistema de archivos, al crear uno y después de crearlo, para alcanzar el rendimiento deseado para la carga de trabajo. Aprenda a gestionar el almacenamiento de su sistema de archivos y el rendimiento relacionado con el almacenamiento mediante Consola de administración de AWS AWS CLI, y la Amazon FSx CLI para la administración remota PowerShell explorando los siguientes temas. **Topics** + [Optimizar costos de almacenamiento](#optimize-storage-costs) + [Administrar la capacidad de almacenamiento](#managing-storage-capacity) + [Administrar el tipo de almacenamiento del sistema de archivos](#managing-storage-type) + [Cómo administrar IOPS de SSD](#managing-provisioned-ssd-iops) + [Reducir los costos de almacenamiento con la dedduplicación de datos](#using-data-dedup) + [Cómo administrar cuotas de almacenamiento](managing-user-quotas.md) + [Aumento de la capacidad de almacenamiento del sistema de archivos](increase-storage-capacity.md) + [Supervisión de los aumentos de capacidad de almacenamiento](monitoring-storage-capacity-increase.md) + [Aumentar la capacidad de almacenamiento de un sistema de archivos FSx para Windows File Server de forma dinámica](automate-storage-capacity-increase.md) + [Actualización del tipo de almacenamiento de un sistema de archivos FSx para Windows](updating-storage-type.md) + [Supervisión de las actualizaciones de tipos de almacenamiento](monitoring-storage-type-updates.md) + [Cómo actualizar las IOPS en SSD de un sistema de archivos](how-to-provision-ssd-iops.md) + [La supervisión de las actualizaciones de IOPS de SSD aprovisionadas](monitoring-provisioned-ssd-iops.md) + [Cómo administrar la deduplicación de datos](managing-data-dedup.md) + [Cómo solucionar la deduplicación de datos](data-dedup-ts.md) ## Optimizar costos de almacenamiento Puede optimizar sus costes de almacenamiento mediante las opciones de configuración de almacenamiento disponibles en Windows FSx . **Opciones de tipo de almacenamiento**: FSx para Windows, File Server ofrece dos tipos de almacenamiento, unidades de disco duro (HDD) y unidades de estado sólido (SSD), para que pueda optimizarlo y cost/performance satisfacer sus necesidades de carga de trabajo. El almacenamiento en el disco duro está diseñado para una amplia gama de cargas de trabajo, incluidos los directorios principales, los recursos compartidos de usuarios y departamentos y los sistemas de administración de contenido. El almacenamiento de SSD está diseñado para las cargas de trabajo de mayor rendimiento y más sensibles a la latencia, incluidas las bases de datos, las cargas de trabajo de procesamiento multimedia y las aplicaciones de análisis de datos. Para obtener más información sobre los tipos de almacenamiento y el rendimiento del sistema de archivos, consulte [FSx para el rendimiento del servidor de archivos de WindowsDesempeño](performance.md). **Desduplicación de datos**: los conjuntos de datos grandes suelen tener datos redundantes, lo cual aumenta los costos de almacenamiento de datos. Por ejemplo, los recursos compartidos de archivos por los usuarios pueden tener varias copias del mismo archivo, almacenadas por varios usuarios. Los recursos compartidos de desarrollo de software pueden contener muchos archivos binarios que permanecen inalterados de una compilación a otra. Puede reducir los costos de almacenamiento de datos activando la *desduplicación de datos* en el sistema de archivos. Cuando está activada, la desduplicación de datos reduce o elimina de forma automática los datos redundantes al almacenar las partes duplicadas del conjunto de datos solo una vez. Para obtener más información sobre la deduplicación de datos y cómo activarla fácilmente en su sistema de FSx archivos de Amazon, consulte[Reducir los costos de almacenamiento con la dedduplicación de datos](#using-data-dedup). ## Administrar la capacidad de almacenamiento Puede aumentar FSx la capacidad de almacenamiento del sistema de archivos de Windows a medida que cambien sus requisitos de almacenamiento. Puedes hacerlo mediante la FSx consola de Amazon, la FSx API de Amazon o AWS Command Line Interface (AWS CLI). Los factores a tener en cuenta al planificar un aumento de la capacidad de almacenamiento incluyen saber cuándo es necesario aumentar la capacidad de almacenamiento, comprender cómo Amazon FSx procesa los aumentos de la capacidad de almacenamiento y hacer un seguimiento del progreso de una solicitud de aumento de almacenamiento. Solo se puede aumentar la capacidad de almacenamiento de un sistema de archivos; no se puede reducirla. **nota** No puede aumentar la capacidad de almacenamiento de los sistemas de archivos creados antes del 23 de junio de 2019, ni de los sistemas de archivos restaurados a partir de una copia de seguridad que pertenezcan a un sistema de archivos creado antes del 23 de junio de 2019. Cuando aumentas la capacidad de almacenamiento de tu sistema de FSx archivos de Amazon, Amazon FSx añade un conjunto de discos nuevo y más grande a tu sistema de archivos entre bastidores. FSx A continuación, Amazon ejecuta un proceso de optimización del almacenamiento en segundo plano para migrar de forma transparente los datos de los discos antiguos a los nuevos. La optimización del almacenamiento puede tardar entre unas horas y varios días, según el tipo de almacenamiento y otros factores, con una implicancia que apenas se percibe en el rendimiento de la carga de trabajo. Durante esta optimización, el uso de las copias de seguridad aumenta temporalmente, ya que tanto los volúmenes de almacenamiento antiguos como los nuevos se incluyen en las copias de seguridad a nivel del sistema de archivos. Se incluyen ambos conjuntos de volúmenes de almacenamiento para garantizar que Amazon FSx pueda realizar copias de seguridad y restaurarlas correctamente a partir de ellas, incluso durante la actividad de escalado del almacenamiento. El uso de las copias de seguridad vuelve al nivel de referencia anterior cuando los volúmenes de almacenamiento antiguos dejan de estar incluidos en el historial de copias de seguridad. Cuando la nueva capacidad de almacenamiento esté disponible, solo se le facturará la nueva capacidad de almacenamiento. La siguiente ilustración muestra los cuatro pasos principales del proceso que Amazon FSx utiliza para aumentar la capacidad de almacenamiento de un sistema de archivos. ![\[Diagrama que muestra los 4 pasos del proceso de escalado del almacenamiento.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/storage-scaling-flow.png) Puede realizar un seguimiento del progreso de la optimización del almacenamiento, los aumentos de la capacidad de almacenamiento de la SSD o las actualizaciones de IOPS de la SSD en cualquier momento mediante la FSx consola, la CLI o la API de Amazon. Para obtener más información, consulte [Supervisión de los aumentos de capacidad de almacenamiento](monitoring-storage-capacity-increase.md). ### Lo que hay que saber sobre cómo aumentar la capacidad de almacenamiento de un sistema de archivos Estos son algunos aspectos importantes que se deben tener en cuenta al aumentar la capacidad de almacenamiento: + **Solo aumentar**: solo puede *aumentar* la capacidad de almacenamiento de un sistema de archivos; no puede reducirla. + **Aumento mínimo**: cada aumento de la capacidad de almacenamiento debe tener un mínimo del 10 por ciento de la capacidad de almacenamiento actual del sistema de archivos, hasta el valor máximo permitido de 65 536 GiB. + **Capacidad de rendimiento mínima**: para aumentar la capacidad de almacenamiento, un sistema de archivos debe tener una capacidad de rendimiento mínima de 16. MBps Esto se debe a que el paso de optimización del almacenamiento es un proceso que requiere un rendimiento intensivo. + **Tiempo entre aumentos**: no puede realizar nuevos incrementos de la capacidad de almacenamiento en un sistema de archivos hasta 6 horas después de haber solicitado el último aumento, o hasta que se haya completado el proceso de optimización del almacenamiento, lo que sea más largo. La optimización del almacenamiento puede tardar en completarse desde unas horas hasta unos días. Para minimizar el tiempo que tarda en completarse la optimización del almacenamiento, recomendamos aumentar la capacidad de rendimiento del sistema de archivos antes de aumentar la capacidad de almacenamiento (la capacidad de rendimiento se puede volver a reducir una vez que se complete el escalado del almacenamiento), y aumentar la capacidad de almacenamiento cuando el tráfico en el sistema de archivos sea mínimo. **nota** Algunos eventos del sistema de archivos pueden consumir recursos de I/O rendimiento del disco. Por ejemplo: La fase de optimización del escalado de la capacidad de almacenamiento puede generar un aumento del rendimiento del disco y, podría generar advertencias de rendimiento. Para obtener más información, consulte [Advertencias y recomendaciones de rendimiento](monitoring-cloudwatch.md#performance-insights-FSxW). ### Saber cuándo aumentar la capacidad de almacenamiento Aumente la capacidad de almacenamiento del sistema de archivos cuando se esté agotando la capacidad de almacenamiento libre. Utilice la `FreeStorageCapacity` CloudWatch métrica para supervisar la cantidad de almacenamiento libre disponible en el sistema de archivos. Puedes crear una CloudWatch alarma de Amazon en esta métrica y recibir una notificación cuando caiga por debajo de un umbral específico. Para obtener más información, consulte [Supervisión con Amazon CloudWatch](monitoring-cloudwatch.md). Te recomendamos que mantengas al menos un 20% de la capacidad de almacenamiento libre en todo momento en tu sistema de archivos. El uso de toda la capacidad de almacenamiento puede afectar negativamente al rendimiento y provocar incoherencias en los datos. Puede aumentar de forma automática la capacidad de almacenamiento del sistema de archivos cuando la parte de esta que está libre caiga por debajo del umbral definido que especifique. Utilice la AWS CloudFormation plantilla personalizada desarrollada para implementar todos los componentes necesarios para implementar la solución automatizada. Para obtener más información, consulte [El aumento dinámico de la capacidad de almacenamiento](automate-storage-capacity-increase.md). ### Los aumentos de capacidad de almacenamiento y el rendimiento del sistema de archivos La mayoría de las cargas de trabajo experimentan un impacto mínimo en el rendimiento mientras Amazon FSx ejecuta el proceso de optimización del almacenamiento en segundo plano una vez que la nueva capacidad de almacenamiento esté disponible. Sin embargo, el rendimiento podría verse temporalmente reducido en el caso de sistemas de archivos con un tipo de almacenamiento de disco duro (HDD) y cargas de trabajo que involucran un gran número de usuarios finales, niveles altos de E/S o conjuntos de datos con una gran cantidad de archivos pequeños. En estos casos, le recomendamos que primero aumente la capacidad de rendimiento del sistema de archivos antes de aumentar la capacidad de almacenamiento. Para este tipo de cargas de trabajo, también recomendamos cambiar la capacidad de rendimiento durante los períodos de inactividad, cuando la carga del sistema de archivos sea mínima. Esto le permite seguir brindando el mismo nivel de rendimiento para satisfacer las necesidades de rendimiento de la aplicación. Para obtener más información, consulte [Administración de la capacidad de rendimiento](managing-throughput-capacity.md). ## Administrar el tipo de almacenamiento del sistema de archivos Puede cambiar el tipo de almacenamiento de su sistema de archivos de HDD a SSD mediante las teclas Consola de administración de AWS y AWS CLI. Cuando cambie el tipo de almacenamiento a SSD, tenga en cuenta que no podrá volver a actualizar la configuración del sistema de archivos hasta 6 horas después de haber solicitado la última actualización, o hasta que se complete el proceso de optimización del almacenamiento, lo que sea más largo. La optimización del almacenamiento puede tardar en completarse desde unas horas hasta unos días. Para minimizar este tiempo, se recomienda actualizar el tipo de almacenamiento cuando el tráfico en el sistema de archivos sea mínimo. Para obtener más información, consulte [Actualización del tipo de almacenamiento de un sistema de archivos FSx para Windows](updating-storage-type.md). No puede cambiar el tipo de almacenamiento del sistema de archivos de SSD a HDD. Si desea cambiar el tipo de almacenamiento de un sistema de archivos de SSD a HDD, tendrá que restaurar una copia de seguridad del sistema de archivos en un nuevo sistema de archivos que configure para usar el almacenamiento en HDD. Para obtener más información, consulte [Restauración de copias de seguridad en un nuevo sistema de archivos](using-backups.md#restoring-backups). ### Acerca de los tipos de almacenamiento Puede configurar el sistema de archivos del servidor de archivos de Windows FSx para que utilice el tipo de almacenamiento de unidad de estado sólido (SSD) o unidad de disco duro magnético (HDD). El **almacenamiento SSD** es adecuado para la mayoría de las cargas de trabajo de producción que tienen requisitos de alto rendimiento y sensibilidad a la latencia. Algunos ejemplos de estas cargas de trabajo son las bases de datos, el análisis de datos, el procesamiento multimedia y las aplicaciones empresariales. También recomendamos el SSD para casos de uso que involucren un gran número de usuarios finales, niveles altos de E/S o conjuntos de datos que tengan una gran cantidad de archivos pequeños. Por último, recomendamos que utilice el almacenamiento en SSD si planea habilitar las copias de redundancia. Puede configurar y escalar las IOPS de SSD para sistemas de archivos con almacenamiento en SSD, pero no en disco duro. El **almacenamiento en HDD** está diseñado para una amplia gama de cargas de trabajo, que incluye los directorios principales, los recursos compartidos de archivos por usuarios y departamentos y los sistemas de administración de contenido. El almacenamiento en disco duro tiene un costo menor en comparación con el almacenamiento en SSD, pero con latencias más altas y niveles más bajos de rendimiento del disco e IOPS de disco por unidad de almacenamiento. Puede ser adecuado para recursos compartidos de usuarios de uso general y directorios principales con I/O requisitos bajos, sistemas de administración de contenido (CMS) de gran tamaño en los que los datos se recuperan con poca frecuencia o conjuntos de datos con un número reducido de archivos grandes. Para obtener más información, consulte [Configuración y rendimiento del almacenamiento](performance.md#storage-capacity-and-performance). ## Cómo administrar IOPS de SSD En el caso de los sistemas de archivos configurados con almacenamiento SSD, la cantidad de IOPS en SSD determina la cantidad de disco I/O disponible cuando el sistema de archivos tiene que leer y escribir datos en el disco, a diferencia de los datos que están en la caché. Puede seleccionar y escalar la cantidad de IOPS en SSD independientemente de la capacidad de almacenamiento. La cantidad máxima de IOPS de SSD que puede aprovisionar depende de la cantidad de capacidad de almacenamiento y de capacidad de rendimiento que seleccione para los sistema de archivos. Si intenta aumentar las IOPS en SSD por encima del límite que admite la capacidad de rendimiento, es posible que tenga que aumentar la capacidad de rendimiento para llegar al nivel de IOPS en SSD. Para obtener más información, consulte [FSx para el rendimiento del servidor de archivos de WindowsDesempeño](performance.md) y [Administración de la capacidad de rendimiento](managing-throughput-capacity.md). Estos son algunos aspectos importantes que debe saber acerca de la actualización de IOPS en SSD aprovisionadas en un sistema de archivos: + Al elegir un modo de IOPS, hay dos modos de IOPS entre los que elegir: + **Automático**: elige este modo y Amazon FSx escalará automáticamente las IOPS de tu SSD para mantener 3 IOPS de SSD por GiB de capacidad de almacenamiento, hasta 400 000 IOPS de SSD por sistema de archivos. + **Aprovisionadas por el usuario**: seleccione este modo para poder especificar la cantidad de IOPS en SSD dentro del rango de 96 a 400 000. Especifique un número entre 3 y 50 IOPS por GiB de capacidad de almacenamiento para todos los lugares en los que Regiones de AWS Amazon FSx esté disponible, o entre 3 y 500 IOPS por GiB de capacidad de almacenamiento en EE. UU. Este (GiB), EE. UU. Este (Ohio), Europa (Irlanda), Asia Pacífico (Tokio) y Asia Pacífico (Singapur). Si elige el modo aprovisionado por el usuario y la cantidad de IOPS en SSD que especifique no es de al menos 3 IOPS por GiB, se produce un error en la solicitud. Para niveles más altos de IOPS de SSD aprovisionadas, paga por el promedio de IOPS por encima de 3 IOPS por GiB por sistema de archivos. + **Actualizaciones de la capacidad de almacenamiento**: si aumentas la capacidad de almacenamiento de tu sistema de archivos y la cantidad requiere de forma predeterminada una cantidad de IOPS de SSD superior al nivel actual de IOPS de SSD aprovisionado por el usuario, Amazon cambia FSx automáticamente tu sistema de archivos al modo automático y tu sistema de archivos tendrá un mínimo de 3 IOPS de SSD por GiB de capacidad de almacenamiento. + **Actualizaciones de la capacidad de rendimiento**: si aumentas tu capacidad de rendimiento y el máximo de IOPS de SSD que admite tu nueva capacidad de rendimiento es superior al nivel de IOPS de SSD aprovisionado por el usuario, Amazon cambia FSx automáticamente tu sistema de archivos al modo automático. + **Tiempo entre aumentos de IOPS en SSD**: no puede realizar más aumentos de IOPS en SSD, aumentos de la capacidad de rendimiento ni actualizaciones del tipo de almacenamiento en un sistema de archivos hasta 6 horas después de haber solicitado el último aumento. Asimismo, tampoco se puede realizar aumentos hasta que se haya completado el proceso de optimización del almacenamiento, lo que demore más. La optimización del almacenamiento puede tardar en completarse desde unas horas hasta unos días. Para minimizar el tiempo que tarda en completarse la optimización del almacenamiento, recomendamos escalar las IOPS de las SSD cuando el tráfico en el sistema de archivos sea mínimo. **nota** Tenga en cuenta que los niveles de capacidad de rendimiento de 4608 MBps o más solo se admiten en las siguientes regiones Regiones de AWS: EE. UU. Este (Norte de Virginia), EE. UU. Oeste (Oregón), EE. UU. Este (Ohio), Europa (Irlanda), Asia Pacífico (Tokio) y Asia Pacífico (Singapur). Para obtener más información sobre cómo actualizar la cantidad de IOPS de SSD aprovisionadas FSx para su sistema de archivos Windows File Server, consulte. [Cómo actualizar las IOPS en SSD de un sistema de archivos](how-to-provision-ssd-iops.md) ## Reducir los costos de almacenamiento con la dedduplicación de datos La desduplicación de datos, que suele abreviarse como “Dedup”, ayuda a los administradores de almacenamiento a reducir los costos asociados a la duplicación de datos. Con FSx Windows File Server, puede usar la deduplicación de datos de Microsoft para identificar y eliminar los datos redundantes. Los conjuntos de datos grandes suelen tener datos redundantes, lo cual aumenta los costos de almacenamiento de datos. Por ejemplo: + Los archivos compartidos por los usuarios pueden tener varias copias de los mismos archivos o de archivos similares. + Los recursos compartidos de desarrollo de software pueden contener muchos archivos binarios que permanecen inalterados de una compilación a otra. Puede reducir los costos de almacenamiento de datos activando la desduplicación de datos en el sistema de archivos. *La deduplicación de datos *reduce o elimina los datos redundantes al almacenar partes duplicadas del conjunto de datos solo una vez. Cuando activa la desduplicación de datos, la compresión de datos se activa de forma predeterminada, lo que comprime los datos después de la desduplicación para obtener un mayor ahorro. La desduplicación de datos optimiza las redundancias sin comprometer la fidelidad ni la integridad de los datos. La deduplicación de datos se ejecuta como un proceso en segundo plano que escanea y optimiza el sistema de archivos de forma continua y automática, y es transparente para los usuarios y los clientes conectados. El ahorro de almacenamiento que puede lograr con la deduplicación de datos depende de la naturaleza del conjunto de datos, incluida la cantidad de duplicados que existan entre los archivos. Los ahorros típicos promedian entre un 50 y un 60 por ciento en el caso de los archivos compartidos de uso general. Dentro de las acciones, los ahorros oscilan entre el 30 y el 50 por ciento en los documentos de usuario y entre el 70 y el 80 por ciento en los conjuntos de datos de desarrollo de software. Puede medir los posibles ahorros en la deduplicación mediante el PowerShell comando `Measure-FSxDedupFileMetadata` remoto que se describe a continuación. También puede personalizar la deduplicación de datos para que se adapte a sus necesidades de almacenamiento específicas. Por ejemplo, puede configurar la deduplicación para que se ejecute solo en determinados tipos de archivos o puede crear un cronograma de trabajo personalizado. Dado que los trabajos de desduplicación pueden consumir recursos del servidor de archivos, le recomendamos que supervise el estado de los trabajos de desduplicación mediante el comando `Get-FSxDedupStatus`. Para obtener información sobre cómo configurar la desduplicación de datos en el sistema de archivos, consulte [Cómo administrar la deduplicación de datos](managing-data-dedup.md). Para obtener información sobre cómo resolver problemas relacionados con la desduplicación de datos, consulte [ Cómo solucionar la deduplicación de datos Aprenda a identificar y resolver los problemas que surgen al utilizar la deduplicación de datos en sus sistemas FSx de archivos de Windows File Server. desduplicación de datosmemoria insuficientepowershell Use la siguiente información como ayuda para solucionar algunos problemas comunes al configurar y usar la desduplicación de datos. La desduplicación de datos no funciona Para ver el estado actual de la deduplicación de datos, ejecute el `Get-FSxDedupStatus` PowerShell comando para ver el estado de finalización de los trabajos de deduplicación más recientes. Si una o más tareas fallan, es posible que no vea un aumento en la capacidad de almacenamiento libre del sistema de archivos. La razón más común por la que fallan las tareas de desduplicación es la falta de memoria. Microsoft [recomienda](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/install-enable#faq) disponer de forma óptima de 1 GB de memoria por cada 1 TB de datos lógicos (o un mínimo de 350 MB por 1 TB de datos lógicos). Usa la [tabla de FSx rendimiento de Amazon](performance.md#performance-table) para determinar la memoria asociada a la capacidad de rendimiento de tu sistema de archivos y asegurarte de que los recursos de memoria son suficientes para el tamaño de tus datos. Si no es así, debe [aumentar la capacidad de rendimiento del sistema de archivos](managing-throughput-capacity.md) hasta un nivel que cumpla con los requisitos de memoria de 1 GB por 1 TB de datos lógicos. Las tareas de desduplicación se configuran con la asignación de memoria predeterminada del 25% que recomienda Windows. Esto significa que, para un sistema de archivos con 32 GB de memoria, habrá 8 GB disponibles para la desduplicación. La asignación de memoria es configurable (mediante el comando `Set-FSxDedupSchedule` con el parámetro `–Memory`). Tenga en cuenta que el uso de una mayor asignación de memoria para la desduplicación puede afectar al rendimiento del sistema de archivos. Puede modificar la configuración de las tareas de desduplicación para reducir la cantidad de memoria requerida. Por ejemplo, puede restringir la optimización para que se solo ejecute en tipos de archivos o carpetas específicos, o puede establecer un mínimo para el tamaño y la antigüedad de los archivos que se van a optimizar. También, recomendamos establecer una configuración para que las tareas de desduplicación se ejecuten durante los períodos de inactividad, cuando la carga del sistema de archivos sea mínima. También, es posible que se produzcan errores si las tareas de desduplicación no tienen tiempo suficiente para completarse. Es posible que tenga que cambiar la duración máxima de las tareas, como se describe en [Cómo modificar un programa de deduplicación de datos](managing-data-dedup.md#set-dedup-sched). Si las tareas de desduplicación estuvieron fallando durante un tiempo prolongado, y se cambiaron los datos del sistema de archivos durante este período, es posible que las tareas de desduplicación posteriores requieran más recursos para completarse correctamente por primera vez. Los valores de desduplicación se establecen en 0 de forma inesperada De manera inesperada, los valores del `SavedSpace` y la `OptimizedFilesSavingsRate` se encuentran en 0, en un sistema de archivos en el cual configuró la desduplicación de datos. Esto puede ocurrir durante el proceso de optimización del almacenamiento cuando se aumenta la capacidad de almacenamiento del sistema de archivos. Al aumentar la capacidad de almacenamiento de un sistema de archivos, Amazon FSx cancela los trabajos de deduplicación de datos existentes durante el proceso de optimización del almacenamiento, que migra los datos de los discos antiguos a los nuevos discos de mayor tamaño. Amazon FSx reanuda la deduplicación de datos en el sistema de archivos una vez finalizado el trabajo de optimización del almacenamiento. Para obtener más información sobre el aumento de la capacidad de almacenamiento y la optimización, consulte [Administrar la capacidad de almacenamiento](managing-storage-configuration.md#managing-storage-capacity). Aunque se eliminan los archivos, no se libera espacio en el sistema de archivos El comportamiento esperado de la desduplicación de datos es el siguiente: si los datos que se eliminaron eran una forma de ahorro de espacio realizado por la desduplicación, entonces realmente se liberará espacio en el sistema de archivos cuando se ejecute la recopilación de elementos no utilizados. Una práctica que puede resultarle útil consiste en programar la ejecución de la recopilación de elementos no utilizados para inmediatamente después de eliminar un gran número de archivos. Una vez finalizada la recopilación de elementos no utilizados, puede volver a establecer la programación de dicha recopilación a la configuración original. Esto garantiza que pueda ver el espacio de que generan las eliminaciones de forma inmediata. Use el siguiente procedimiento para configurar la recopilación de elementos no utilizados para que se ejecute en 5 minutos. Para comprobar que la desduplicación de datos esté habilitada, utilice el comando `Get-FSxDedupStatus`. Para obtener más información acerca del comando y el resultado esperado, consulte [Cómo visualizar la cantidad de espacio ahorrado](managing-data-dedup.md#get-dedup-status). Utilice lo siguiente para programar la ejecución de la recopilación de elementos no utilizados dentro de 5 minutos. ``` $FiveMinutesFromNowUTC = ((get-date).AddMinutes(5)).ToUniversalTime() $DayOfWeek = $FiveMinutesFromNowUTC.DayOfWeek $Time = $FiveMinutesFromNowUTC.ToString("HH:mm") Invoke-Command -ComputerName ${RPS_ENDPOINT} -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupSchedule -Name "WeeklyGarbageCollection" -Days $Using:DayOfWeek -Start $Using:Time -DurationHours 9 } ``` Una vez que se haya ejecutado la recopilación de elementos no utilizados, y se haya liberado espacio, restablezca la programación a su configuración original. ](data-dedup-ts.md#data-dedup-ts.title). Para obtener más información acerca de la deduplicación de datos, consulte la documentación [Entender la deduplicación de datos](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/understand) de Microsoft. **aviso** No se recomienda ejecutar determinados comandos de Robocopy con la deduplicación de datos, ya que estos comandos pueden afectar a la integridad de los datos del Chunk Store. Para obtener más información, consulte la documentación de [Interoperabilidad de deduplicación de datos](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/interop) de Microsoft. ### Prácticas recomendadas para usar la desduplicación de datos Estas son algunas prácticas recomendadas para utilizar la deduplicación de datos: + **Programe los trabajos de deduplicación de datos para que se ejecuten cuando el sistema de archivos esté inactivo**: la programación predeterminada incluye un trabajo de `GarbageCollection` semanal a las 2:45 UTC los sábados. Este proceso puede tardar varias horas en completarse si su sistema de archivos está absorbiendo una gran cantidad de datos. Si este tiempo no es ideal para su carga de trabajo, programe este trabajo para que se ejecute en un momento en el que espere poco tráfico en su sistema de archivos. + **Configure una capacidad de rendimiento suficiente para que se complete la deduplicación de datos**: las capacidades de rendimiento más altas proporcionan niveles de memoria más altos. Microsoft recomienda disponer de 1 GB de memoria por cada 1 TB de datos lógicos para ejecutar la deduplicación de datos. Usa la [tabla de FSx rendimiento de Amazon](performance.md#impact-throughput-cap-performance) para determinar la memoria asociada a la capacidad de rendimiento de tu sistema de archivos y asegurarte de que los recursos de memoria son suficientes para el tamaño de tus datos. + **Personalice la configuración de deduplicación de datos para que se adapte a sus necesidades de almacenamiento específicas y reduzca los requisitos de rendimiento**: puede restringir la optimización para que se ejecute en tipos de archivos o carpetas específicos, o establecer un tamaño y una antigüedad mínimos de los archivos para la optimización. Para obtener más información, consulte [Reducir los costos de almacenamiento con la dedduplicación de datos](#using-data-dedup). # Cómo administrar cuotas de almacenamiento Puede configurar las cuotas de almacenamiento de los usuarios en sus sistemas de archivos para limitar la cantidad de almacenamiento de datos que los usuarios pueden consumir. Después de establecer las cuotas, puede realizar un seguimiento del estado de las cuotas para controlar el uso y ver si los usuarios superan sus cuotas. También puedes hacer cumplir las cuotas impidiendo que los usuarios que las alcancen escriban en el espacio de almacenamiento. Al aplicar las cuotas, un usuario que las supere recibirá un mensaje de error que indica que no hay suficiente espacio en disco. Puede establecer estos umbrales para la configuración de las cuotas: + Advertencia: se utiliza para comprobar si un usuario o un grupo se acerca a su límite de cuota y solo es relevante para el seguimiento. + Límite: el límite de la cuota de almacenamiento de un usuario o grupo. Puede configurar las cuotas predeterminadas que se aplican a los nuevos usuarios que acceden a un sistema de archivos y las cuotas que se aplican a usuarios o grupos específicos. También puedes ver un informe sobre la cantidad de almacenamiento que consume cada usuario o grupo y si está superando sus cuotas. El consumo de almacenamiento a nivel de usuario se registra en función de la propiedad de los archivos. El consumo de almacenamiento se calcula utilizando el tamaño lógico de los archivos, no el espacio de almacenamiento físico real que ocupan los archivos. Se realiza un seguimiento de las cuotas de almacenamiento de los usuarios en el momento en que se escriben los datos en un archivo. La actualización de las cuotas de varios usuarios requiere ejecutar el comando de actualización una vez para cada usuario u organizar a los usuarios en un grupo y actualizar la cuota de ese grupo. Puede administrar las cuotas de almacenamiento de los usuarios en su sistema de archivos mediante la Amazon FSx CLI para la administración remota de PowerShell. Para obtener información sobre cómo utilizar esta CLI, consulte [Uso de Amazon FSx CLI para PowerShell](administering-file-systems.md#remote-pwrshell). A continuación, encontrará comandos que puede utilizar para administrar las cuotas de almacenamiento de los usuarios. | Comando de cuotas de almacenamiento de usuario | Description (Descripción) | | --- | --- | | **Enable-FSxUserQuotas** | Comienza a rastrear o aplicar las cuotas de almacenamiento de los usuarios, o ambas. | | **Disable-FSxUserQuotas** | Detiene el seguimiento y la aplicación de las cuotas de almacenamiento de los usuarios. | | **Get-FSxUserQuotaSettings** | Recupera la configuración actual de cuota de almacenamiento de usuario para el sistema de archivos. | | **Get-FSxUserQuotaEntries** | Recupera las entradas actuales de la cuota de almacenamiento de usuarios para usuarios individuales y grupos del sistema de archivos. | | **Set-FSxUserQuotas** | Establezca la cuota de almacenamiento de usuarios para un usuario individual o un grupo. Los valores de cuota están expresados en bytes. | La ayuda en línea de cada comando brinda una referencia de todas las opciones de comando. Para acceder a esta ayuda, ejecute el comando con **-?**, por ejemplo, **Enable-FSxUserQuotas -?**. # Aumento de la capacidad de almacenamiento del sistema de archivos Puede aumentar FSx la capacidad de almacenamiento del sistema de archivos del servidor de archivos de Windows a medida que cambien sus requisitos de almacenamiento. Utilice la FSx consola de Amazon AWS CLI, la o la FSx API de Amazon para aumentar la capacidad de almacenamiento de un sistema de archivos, tal y como se describe en los siguientes procedimientos. Para obtener más información, consulte [Administrar la capacidad de almacenamiento](managing-storage-configuration.md#managing-storage-capacity). ## Para aumentar la capacidad de almacenamiento de un sistema de archivos (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vaya a **Sistemas de archivos** y elija el sistema de archivos de Windows al que desee aumentarle la capacidad de almacenamiento. 1. En **Acciones**, seleccione **Actualizar almacenamiento**. O bien, en el panel **Resumen**, seleccione **Actualizar** junto a la **Capacidad de almacenamiento** del sistema de archivos. Aparece la ventana **Actualizar la capacidad de almacenamiento**. 1. En **Tipo de entrada**, elija **Porcentaje** para ingresar la nueva capacidad de almacenamiento como un cambio porcentual con respecto al valor actual, o elija **Absoluto** para especificar el nuevo valor en GiB. 1. Especifique la **Capacidad de almacenamiento deseada**. **nota** El valor de capacidad deseada debe ser al menos un 10 por ciento mayor que el valor actual, hasta un valor máximo de 65.536 GiB. 1. Seleccione **Actualizar** para iniciar la actualización de la capacidad de almacenamiento. 1. Puede supervisar el progreso de la actualización en la página de información de los **Sistemas de archivos**, en la pestaña **Actualizaciones**. ## Para aumentar la capacidad de almacenamiento de un sistema de archivos (CLI) Para aumentar la capacidad de almacenamiento de un sistema de archivos FSx para Windows File Server, utilice el AWS CLI comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html). Establezca los siguientes parámetros: + `--file-system-id` en el ID del sistema de archivos que va a actualizar. + `--storage-capacity` a un valor que sea al menos un 10 por ciento superior al valor actual. Puede supervisar el progreso de la actualización mediante el AWS CLI comando [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html). Busque las `administrative-actions` en los resultados. Para obtener más información, consulte [AdministrativeAction](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AdministrativeAction.html). # Supervisión de los aumentos de capacidad de almacenamiento Tras aumentar la capacidad de almacenamiento del sistema de archivos, puede supervisar el progreso del aumento de la capacidad de almacenamiento mediante la FSx consola de Amazon, la API o AWS CLI según se describe en los siguientes procedimientos. ## Supervisión de los aumentos en la consola En la pestaña **Actualizaciones** de la ventana de **información del sistema de archivos**, puede ver las 10 actualizaciones más recientes de cada tipo. Para obtener información sobre las actualizaciones de capacidad de almacenamiento, puede ver la siguiente información. ****Tipo de actualización**** Los valores posibles son **Capacidad de almacenamiento**. ****Valor de destino**** El valor que desea alcanzar con la actualización de la capacidad de almacenamiento del sistema de archivos. ****Estado**** El estado de la actualización vigente. Para las actualizaciones de capacidad de almacenamiento, los valores posibles son los siguientes: + **Pendiente**: Amazon FSx ha recibido la solicitud de actualización, pero no ha empezado a procesarla. + **En curso**: Amazon FSx está procesando la solicitud de actualización. + **Optimización actualizada**: Amazon FSx ha aumentado la capacidad de almacenamiento del sistema de archivos. El proceso de optimización del almacenamiento ahora traslada los datos del sistema de archivos a los discos nuevos y de mayor tamaño. + **Finalizado**: el aumento de la capacidad de almacenamiento se completó correctamente. + **Error**: no se pudo aumentar la capacidad de almacenamiento. Elija el signo de interrogación (**?**) para ver información sobre la causa de un error en la actualización del almacenamiento. ****% de progreso**** El progreso del proceso de optimización del almacenamiento se ve reflejado por el porcentaje completado. ****Tiempo de solicitud**** La hora en que Amazon FSx recibió la solicitud de acción de actualización. ## La supervisión aumenta con la API AWS CLI y Puede ver y monitorear la capacidad de almacenamiento del sistema de archivos y aumentar las solicitudes mediante el [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) AWS CLI comando y la acción de la [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)API. La matriz de `AdministrativeActions` enumera las 10 acciones de actualización más recientes para cada tipo de acción administrativa. Al aumentar la capacidad de almacenamiento de un sistema de archivos, se generan dos `AdministrativeActions`: una acción de `FILE_SYSTEM_UPDATE` y una de `STORAGE_OPTIMIZATION`. En el siguiente ejemplo se muestra un extracto de la respuesta de un comando de la CLI **describe-file-systems**. El sistema de archivos tiene una capacidad de almacenamiento de 300 GB y hay una acción administrativa pendiente para aumentar la capacidad de almacenamiento a 1000 GB. ``` { "FileSystems": [ { "OwnerId": "111122223333", . . . "StorageCapacity": 300, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "PENDING", "TargetFileSystemValues": { "StorageCapacity": 1000 } }, { "AdministrativeActionType": "STORAGE_OPTIMIZATION", "RequestTime": 1581694764.757, "Status": "PENDING", } ] ``` Amazon FSx procesa primero la `FILE_SYSTEM_UPDATE` acción y añade los nuevos discos de almacenamiento de mayor tamaño al sistema de archivos. Cuando el sistema de archivos tiene disponible el nuevo almacenamiento, el estado de `FILE_SYSTEM_UPDATE` cambia a `UPDATED_OPTIMIZING`. La capacidad de almacenamiento muestra el nuevo valor mayor y Amazon FSx comienza a procesar la acción `STORAGE_OPTIMIZATION` administrativa. Esto se muestra en el siguiente extracto de la respuesta de un comando de CLI **describe-file-systems**. La propiedad `ProgressPercent` muestra el avance del proceso de optimización del almacenamiento. Una vez que el proceso de optimización del almacenamiento finaliza correctamente, el estado de la acción de `FILE_SYSTEM_UPDATE` cambia a `COMPLETED`, y la acción de `STORAGE_OPTIMIZATION` deja de aparecer. ``` { "FileSystems": [ { "OwnerId": "111122223333", . . . "StorageCapacity": 1000, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "UPDATED_OPTIMIZING", "TargetFileSystemValues": { "StorageCapacity": 1000 } }, { "AdministrativeActionType": "STORAGE_OPTIMIZATION", "RequestTime": 1581694764.757, "Status": "IN_PROGRESS", "ProgressPercent": 50, } ] ``` Si se produce un error en el aumento de la capacidad de almacenamiento, el estado de la acción `FILE_SYSTEM_UPDATE` cambia a `FAILED`. La propiedad `FailureDetails` otorga información sobre el error, como se muestra en el siguiente ejemplo. ``` { "FileSystems": [ { "OwnerId": "111122223333", . . . "StorageCapacity": 300, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "FailureDetails": { "Message": "string" }, "RequestTime": 1581694764.757, "Status": "FAILED", "TargetFileSystemValues": "StorageCapacity": 1000 } ] ``` Para obtener información acerca de la solución de acciones fallidas, consulte [Las actualizaciones del almacenamiento o la capacidad de rendimiento fallan](admin-actions-ts.md). # Aumentar la capacidad de almacenamiento de un sistema de archivos FSx para Windows File Server de forma dinámica Como alternativa a aumentar FSx manualmente la capacidad de almacenamiento del sistema de archivos del servidor de archivos de Windows a medida que aumenta la cantidad de datos almacenados, puede utilizar una CloudFormation plantilla para aumentar el almacenamiento automáticamente. La siguiente solución presentada en esta sección aumenta de manera dinámica la capacidad de almacenamiento de un sistema de archivos cuando la capacidad de almacenamiento libre cae por debajo del umbral definido que especifique. Esta AWS CloudFormation plantilla implementa automáticamente todos los componentes necesarios para definir el umbral de capacidad de almacenamiento libre, la CloudWatch alarma de Amazon basada en este umbral y la AWS Lambda función que aumenta la capacidad de almacenamiento del sistema de archivos. La solución usa los siguientes parámetros: + El ID del sistema de archivos + El umbral de la capacidad de almacenamiento libre (valor numérico) + Unidad de medida (porcentaje [predeterminado] o GiB) + El porcentaje en el que se debe aumentar la capacidad de almacenamiento (%) + La dirección de correo electrónico de la suscripción a SNS + Ajuste el umbral de alarma (Sí/No) **Topics** + [Información general de la arquitectura](#storage-inc-architecture) + [CloudFormation plantilla](#storage-capacity-CFN-template) + [Despliegue automatizado con CloudFormation](#fsx-dynamic-storage-increase-deployment) ## Información general de la arquitectura Al implementar esta solución, se crean los siguientes recursos en la AWS nube. ![\[Diagrama de arquitectura de la solución para aumentar automáticamente la capacidad de almacenamiento de un sistema de archivos FSx para Windows File Server.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/auto-storage-increase-architecture.png) El siguiente diagrama muestra los siguientes pasos: 1. La CloudFormation plantilla despliega una CloudWatch alarma, una AWS Lambda función, una cola de Amazon Simple Notification Service (Amazon SNS) y todas las funciones obligatorias (IAM). AWS Identity and Access Management El rol de IAM da permiso a la función Lambda para invocar las operaciones de la API de FSx Amazon. 1. CloudWatch activa una alarma cuando la capacidad de almacenamiento libre del sistema de archivos es inferior al umbral especificado y envía un mensaje a la cola de Amazon SNS. 1. A continuación, la solución activa la función de Lambda que está suscrita a este tema de Amazon SNS. 1. La función de Lambda calcula la nueva capacidad de almacenamiento del sistema de archivos en función del valor porcentual de aumento especificado y establece la nueva capacidad de almacenamiento del sistema de archivos. 1. La función de Lambda puede ajustar de manera opcional el umbral de capacidad de almacenamiento libre, para que sea igual a un porcentaje específico de la nueva capacidad de almacenamiento del sistema de archivos. 1. El estado de CloudWatch alarma original y los resultados de las operaciones de la función Lambda se envían a la cola de Amazon SNS. Para recibir notificaciones sobre las acciones que se realizan en respuesta a la CloudWatch alarma, debe confirmar la suscripción al tema de Amazon SNS siguiendo el enlace que se proporciona en el correo electrónico de **confirmación de la suscripción**. ## CloudFormation plantilla Esta solución se utiliza CloudFormation para automatizar la implementación de los componentes que se utilizan para aumentar automáticamente la capacidad de almacenamiento de un sistema de archivos FSx para Windows File Server. Para usar esta solución, descargue la CloudFormation plantilla [FSxIncrease Size](https://s3.amazonaws.com/solution-references/fsx/DynamicScaling/IncreaseFSxSize.yaml). La plantilla utiliza los **Parámetros** que se describen a continuación. Revise los parámetros de la plantilla y los valores predeterminados, y modifíquelos según las necesidades del sistema de archivos. **FileSystemId** Sin valor predeterminado. El ID del sistema de archivos cuya capacidad de almacenamiento desea aumentar de forma automática. **LowFreeDataStorageCapacityThreshold** Sin valor predeterminado. Especifica el umbral de capacidad de almacenamiento libre inicial en base al cual se activa una alarma y se aumenta automáticamente la capacidad de almacenamiento del sistema de archivos, que está especificado en GiB o como porcentaje (%). Cuando se expresa como un porcentaje, la CloudFormation plantilla se vuelve a calcular en GiB para que coincida con CloudWatch la configuración de la alarma. **LowFreeDataStorageCapacityThresholdUnit** Está predeterminada en **%**. Especifica las unidades para la `LowFreeDataStorageCapacityThreshold`, ya sea en GiB o como porcentaje de la capacidad de almacenamiento actual. **AlarmModificationNotification** Está predeterminada en **Sí**. Si está establecida en Sí, el `LowFreeDataStorageCapacityThreshold` inicial, se incrementa proporcionalmente al valor de los umbrales de `PercentIncrease` para los umbrales de alarma subsiguientes. Por ejemplo, cuando `PercentIncrease` se establece en 20 y AlarmModificationNotification se establece en Sí, el umbral de espacio libre disponible (`LowFreeDataStorageCapacityThreshold`) especificado en GiB aumenta un 20% para los eventos de aumento de la capacidad de almacenamiento posteriores. **EmailAddress** Sin valor predeterminado. Especifica la dirección de correo electrónico que se va a usar para la suscripción a SNS y recibe alertas sobre el umbral de capacidad de almacenamiento. **PercentIncrease** Sin valor predeterminado. Especifica la cantidad en la que se va a aumentar la capacidad de almacenamiento, expresada como porcentaje de la capacidad de almacenamiento actual. ## Despliegue automatizado con CloudFormation El siguiente procedimiento configura e implementa una CloudFormation pila para aumentar automáticamente la capacidad de almacenamiento de un sistema de archivos FSx para Windows File Server. Tarda alrededor de 5 minutos en implementarse. **nota** La implementación de esta solución implica la facturación de los servicios asociados. AWS Para más información, consulte las páginas de precios de estos servicios. Antes de empezar, debe tener el ID del sistema de FSx archivos de Amazon que se ejecuta en una Amazon Virtual Private Cloud (Amazon VPC) en su AWS cuenta. Para obtener más información sobre la creación de FSx recursos de Amazon, consulte[Primeros pasos con Amazon FSx para Windows File Server](getting-started.md). **Cómo iniciar la pila de soluciones para el aumento de la capacidad de almacenamiento automático** 1. Descarga la CloudFormation plantilla [FSxIncrease Size](https://s3.amazonaws.com/solution-references/fsx/DynamicScaling/IncreaseFSxSize.yaml). Para obtener más información sobre la creación de una CloudFormation pila, consulte [Creación de una pila en la AWS CloudFormation consola](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html) en la *Guía del AWS CloudFormation usuario*. **nota** Actualmente, Amazon FSx solo está disponible en AWS regiones específicas. Debes lanzar esta solución en una AWS región en la que Amazon FSx esté disponible. Para obtener más información, consulta los [ FSx puntos de conexión y las cuotas de Amazon](https://docs.aws.amazon.com/general/latest/gr/fsxn.html) en. *Referencia general de AWS* 1. En **Especificar los detalles de la pila**, ingrese los valores de la solución de aumento automático de la capacidad de almacenamiento. ![\[Captura de pantalla que muestra los valores introducidos en la página Especificar los detalles de la pila de la CloudFormation plantilla.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/dynamic-storage-capacity-increase-cfn-stack.png) 1. Establezca un **Nombre de pila**. 1. En **Parámetros**, revise los parámetros de la plantilla y modifíquelos para adaptarlos a las necesidades del sistema de archivos. A continuación, elija **Siguiente**. 1. Ingrese cualquier ajuste de **Opciones** que desee para la solución personalizada y, luego, elija **Siguiente**. 1. En **Revisar**, revise y confirme la configuración. Debe seleccionar la casilla para aceptar que la plantilla crea recursos de IAM. 1. Elija **Crear** para implementar la pila. Puede ver el estado de la pila en la CloudFormation consola, en la columna **Estado**. Debería aparecer el estado **CREATE\$1COMPLETE** en alrededor de 5 minutos. ### Cómo actualizar la pila Una vez creada la pila, puede actualizarla con la misma plantilla y proporcionando nuevos valores para los parámetros. Para obtener más información, consulte la [Actualización de pilas directamente](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-updating-stacks-direct.html) en la *Guía del usuario de AWS CloudFormation *. # Actualización del tipo de almacenamiento de un sistema de archivos FSx para Windows Puede cambiar el tipo de almacenamiento de un sistema de archivos que usa almacenamiento en HDD para usar almacenamiento en SSD. Puedes usar la FSx consola de Amazon, la o la AWS CLI FSx API de Amazon para cambiar el tipo de almacenamiento de un sistema de archivos, tal y como se muestra en los siguientes procedimientos. Para obtener más información, consulte [Administrar el tipo de almacenamiento del sistema de archivos](managing-storage-configuration.md#managing-storage-type). ## Para actualizar el tipo de almacenamiento de un sistema de archivos (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vaya a **Sistemas de archivos** y elija el sistema de archivos de Windows para el que desee actualizar el tipo de almacenamiento. 1. En **Acciones**, seleccione **Actualizar el tipo de almacenamiento**. O bien, en el panel **Resumen**, seleccione el botón **Actualizar** situado junto a la **unidad de disco duro**. Aparece la ventana **Actualizar el tipo de almacenamiento**. 1. En el **tipo de almacenamiento deseado**, elija **SSD**. Seleccione **Actualizar** para iniciar la actualización del tipo de almacenamiento. Puede [supervisar el progreso](monitoring-storage-type-updates.md) de una actualización del tipo de almacenamiento con la consola y la CLI. ## Para actualizar el tipo de almacenamiento de un sistema de archivos (CLI) Para actualizar el tipo de almacenamiento de un sistema de archivos FSx para Windows File Server, utilice el AWS CLI comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html). Establezca los siguientes parámetros: + `--file-system-id` al ID del sistema de archivos que desea actualizar. + `--storage-type` a SSD. No puede cambiar del tipo de almacenamiento en SSD al tipo de almacenamiento en HDD. Puede supervisar el progreso de la actualización mediante el AWS CLI comando [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html). Busque las `administrative-actions` en los resultados. Para obtener más información, consulte [AdministrativeAction](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AdministrativeAction.html). # Supervisión de las actualizaciones de tipos de almacenamiento Tras actualizar el tipo de almacenamiento de tu sistema de archivos de HDD a SSD, puedes supervisar el progreso de la actualización del tipo de almacenamiento mediante la FSx consola de Amazon AWS CLI, la o la API, tal y como se describe en los siguientes procedimientos. ## Supervisión de las actualizaciones del sistema de archivos en la consola En la pestaña **Actualizaciones** de la ventana de **Información del sistema de archivos**, puede ver las 10 actualizaciones más recientes de cada tipo de actualización. Para leer sobre las actualizaciones de los tipos de almacenamiento, puede ver la siguiente información. ****Tipo de actualización**** El valor posible es **Tipo de almacenamiento**. ****Valor de destino**** **SSD** ****Estado**** El estado de la actualización vigente. Para las actualizaciones de los tipos de almacenamiento, los valores posibles son los siguientes: + **Pendiente**: Amazon FSx recibió la solicitud de actualización, pero no ha empezado a procesarla. + **En curso**: Amazon FSx está procesando la solicitud de actualización. + **Optimización actualizada**: el rendimiento del almacenamiento en SSD está disponible para operaciones de escritura. La actualización pasa a un estado de **optimización actualizada**, que normalmente dura unas horas, durante el cual las operaciones de lectura tendrán niveles de rendimiento entre HDD y SSD. Una vez completada la acción de actualización, el rendimiento de la nueva SSD estará disponible tanto para lecturas como para escrituras. + **Finalizado**: la actualización del tipo de almacenamiento se completó correctamente. + **Error**: no se pudo actualizar el tipo de almacenamiento. Elija el signo de interrogación (**?**) para ver la información. ****% de progreso**** Muestra el avance del proceso de optimización del almacenamiento según el porcentaje que se haya completado. ****Tiempo de solicitud**** La hora en que Amazon FSx recibió la solicitud de acción de actualización. ## Supervisar las actualizaciones con la API AWS CLI y Puede ver y monitorear las solicitudes de actualización del tipo de almacenamiento del sistema de archivos mediante el [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) AWS CLI comando y la acción de la [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)API. La matriz de `AdministrativeActions` enumera las 10 acciones de actualización más recientes para cada tipo de acción administrativa. Al aumentar las IOPS del SSD de un sistema de archivos, se generan dos `AdministrativeActions`: una acción `FILE_SYSTEM_UPDATE` y una `STORAGE_TYPE_OPTIMIZATION`. # Cómo actualizar las IOPS en SSD de un sistema de archivos En el caso de los sistemas de archivos configurados con almacenamiento SSD, el nivel de IOPS de SSD aprovisionadas determina la cantidad de disco I/O disponible cuando el sistema de archivos tiene que leer y escribir datos en el disco, en lugar de leer o escribir datos que están en la memoria caché. Puede actualizar las IOPS de SSD para un sistema de archivos mediante la FSx consola de Amazon AWS CLI, la o la FSx API de Amazon, tal y como se describe en los siguientes procedimientos. Para obtener más información sobre la administración de IOPS en SSD, consulte [Cómo administrar IOPS de SSD](managing-storage-configuration.md#managing-provisioned-ssd-iops). ## Para actualizar las IOPS de SSD de un sistema de archivos (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vaya a **Sistemas de archivos** y elija el sistema de archivos de Windows para el que desee actualizar las IOPS de SSD. 1. En **Acciones**, seleccione **Actualizar las IOPS de SSD**. O bien, en el panel de **Resumen**, seleccione el botón **Actualizar** situado junto a las **IOPS de SSD aprovisionadas**. Se abre la ventana **Actualizar el aprovisionamiento de IOPS**. 1. En **Modo**, seleccione **Automático** o **Aprovisionado por el usuario**. Si eliges **Automático**, Amazon aprovisiona FSx automáticamente 3 IOPS de SSD por GiB de capacidad de almacenamiento para tu sistema de archivos. Si elige **Aprovisionado por el usuario**, ingrese cualquier número entero entre 96 y 400 000. 1. Seleccione **Actualizar** para iniciar la actualización de las IOPS del SSD aprovisionadas. 1. Puede supervisar el progreso de la actualización en la página de información de los **Sistemas de archivos**, en la pestaña **Actualizaciones**. ## Para actualizar las IOPS de SSD de un sistema de archivos (CLI) Para actualizar las IOPS de SSD FSx para un sistema de archivos de Windows File Server, usa la propiedad. `--windows-configuration DiskIopsConfiguration` Esta propiedad tiene dos parámetros, `Iops` y `Mode`: + Si desea especificar la cantidad de IOPS de SSD`Iops=number_of_IOPS`, utilice hasta un máximo de 400 000 en AWS las regiones compatibles y. `Mode=USER_PROVISIONED` + Si quieres que Amazon FSx aumente las IOPS de tu SSD automáticamente, usa `Mode=AUTOMATIC` y no uses el `Iops` parámetro. Amazon mantiene FSx automáticamente 3 IOPS de SSD por GiB de capacidad de almacenamiento en su sistema de archivos, hasta un máximo de 400 000 en AWS las regiones compatibles. Puede supervisar el progreso de la actualización mediante el AWS CLI comando. [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) Busque las `administrative-actions` en los resultados. Para obtener más información, consulte [AdministrativeAction](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AdministrativeAction.html). # La supervisión de las actualizaciones de IOPS de SSD aprovisionadas Tras actualizar la cantidad de IOPS de SSD aprovisionadas para su sistema de archivos, puede supervisar el progreso de la actualización de las IOPS de SSD mediante la FSx consola de Amazon, la y la API AWS CLI, tal y como se describe en los siguientes procedimientos. ## Supervisión de las actualizaciones en la consola En la pestaña **Actualizaciones** de la ventana de **información del sistema de archivos**, puede ver las 10 actualizaciones más recientes de cada tipo. Para ver las actualizaciones de las IOPS de SSD aprovisionadas, puede consultar la siguiente información. ****Tipo de actualización**** Los valores posibles son el **Modo IOPS** y las **IOPS de SSD**. ****Valor de destino**** El valor deseado para actualizar el modo IOPS del sistema de archivos y las IOPS del SSD. ****Estado**** El estado de la actualización vigente. Para las actualizaciones de las IOPS de SSD, los valores posibles son los siguientes: + **Pendiente**: Amazon FSx ha recibido la solicitud de actualización, pero no ha empezado a procesarla. + **En curso**: Amazon FSx está procesando la solicitud de actualización. + **Optimización actualizada**: el nuevo nivel de LAS IOPS está disponible para las operaciones de escritura de la carga de trabajo. La actualización pasa a un estado de **Optimización actualizada**, que suele durar unas horas. Durante este período, las operaciones de lectura de la carga de trabajo tienen un rendimiento de IOPS entre el nivel anterior y el nuevo. Una vez completada la acción de actualización, el nivel nuevo de IOPS estará disponible tanto para lecturas como para escrituras. + **Finalizado**: la actualización de las IOPS de la SSD se completó correctamente. + **Error**: se produjo un error en la actualización de las IOPS del SSD. Elija el signo de interrogación (**?**) para ver información sobre la causa de un error en la actualización del almacenamiento. ****% de progreso**** El progreso del proceso de optimización del almacenamiento se ve reflejado por el porcentaje completado. ****Tiempo de solicitud**** La hora en que Amazon FSx recibió la solicitud de acción de actualización. ## Supervisar las actualizaciones con la API AWS CLI y Puede ver y monitorear las solicitudes de actualización de IOPS del SSD del sistema de archivos mediante el [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) AWS CLI comando y la acción de la [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)API. La matriz de `AdministrativeActions` enumera las 10 acciones de actualización más recientes para cada tipo de acción administrativa. Al aumentar las IOPS del SSD de un sistema de archivos, se generan dos `AdministrativeActions`: una acción `FILE_SYSTEM_UPDATE` y una `IOPS_OPTIMIZATION`. # Cómo administrar la deduplicación de datos Puede administrar la [configuración de deduplicación de datos](managing-storage-configuration.md#using-data-dedup) de su sistema de archivos mediante Amazon FSx CLI para la administración remota en PowerShell. Para obtener más información sobre el uso de la administración remota de Amazon FSx CLI en PowerShell, consulte[Uso de Amazon FSx CLI para PowerShell](administering-file-systems.md#remote-pwrshell). Los siguientes son los comandos que puede usar para la deduplicación de datos. | Comando de deduplicación de datos | Description (Descripción) | | --- | --- | | **[Enable-FSxDedup](#enable-dedup)** | Permite la deduplicación de datos en el recurso compartido de archivos. La compresión de datos después de la deduplicación está habilitada de forma predeterminada cuando se habilita la deduplicación de datos. | | **Disable-FSxDedup** | Deshabilita la deduplicación de datos en el recurso compartido de archivos. | | **Get-FSxDedupConfiguration** | Recupera la información de configuración de la deduplicación, incluidos el tamaño y la antigüedad mínimos de los archivos para la optimización, los ajustes de compresión y los tipos de archivos y carpetas excluidos. | | **Set-FSxDedupConfiguration** | Cambia los ajustes de configuración de la deduplicación, incluidos el tamaño y la antigüedad mínimos de los archivos para la optimización, los ajustes de compresión y los tipos de archivos y carpetas excluidos. | | **[Get-FSxDedupStatus](#get-dedup-status)** | Recupera el estado de la desduplicación e incluye propiedades de solo lectura que describen los ahorros de optimización y el estado del sistema de archivos, los tiempos y el estado de finalización de los últimos trabajos de desduplicación del sistema de archivos. | | **Get-FSxDedupMetadata** | Recupera los metadatos de optimización de la deduplicación. | | **Update-FSxDedupStatus** | Calcula y recupera información actualizada sobre los ahorros en la deduplicación de datos. | | **Measure-FSxDedupFileMetadata** | Mide y recupera el espacio de almacenamiento potencial que puede recuperar en su sistema de archivos si elimina un grupo de carpetas. Los archivos suelen tener fragmentos que se comparten en otras carpetas, y el motor de deduplicación calcula qué fragmentos son únicos y se eliminarían. | | **Get-FSxDedupSchedule** | Recupera los programas de deduplicación que están definidos actualmente. | | **[New-FSxDedupSchedule](#new-dedup-sched)** | Cree y personalice un programa de desduplicación de datos. | | **[Set-FSxDedupSchedule](#set-dedup-sched)** | Cambie los ajustes de configuración de los programas de desduplicación de datos existentes. | | **Remove-FSxDedupSchedule** | Elimine un programa de desduplicación. | | **Get-FSxDedupJob** | Acceda el estado y la información de todos los trabajos de desduplicación actualmente en ejecución o en cola. | | **Stop-FSxDedupJob** | Cancele uno o más trabajos de deduplicación de datos específicos. | La ayuda en línea de cada comando brinda una referencia de todas las opciones de comando. Para acceder a esta ayuda, ejecute el comando con **-?**, por ejemplo, **Enable-FSxDedup -?**. ## Cómo habilitar la deduplicación de datos Para habilitar la deduplicación de datos en un recurso compartido de archivos de Amazon FSx for Windows File Server, utilice el siguiente `Enable-FSxDedup` comando. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock {Enable-FsxDedup } ``` Al habilitar la deduplicación de datos, se crean una programación y una configuración predeterminadas. Puede crear, modificar y eliminar programaciones y configuraciones mediante los siguientes comandos. Puede usar el comando `Disable-FSxDedup` para deshabilitar completamente la deduplicación de datos en su sistema de archivos. ## Cómo crear un programa de deduplicación de datos Aunque el programa predeterminado funciona bien en la mayoría de los casos, puede crear un nuevo programa de desduplicación mediante el comando `New-FsxDedupSchedule` que se muestra a continuación. Las programaciones de deduplicación de datos utilizan la hora UTC. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxDedupSchedule -Name "CustomOptimization" -Type Optimization -Days Mon,Wed,Sat -Start 08:00 -DurationHours 7 } ``` Este comando crea un programa denominado `CustomOptimization` que se ejecuta los lunes, miércoles y sábados, y comienza el trabajo a las 8:00 a. m. (UTC) todos los días, con una duración máxima de 7 horas, después de lo cual el trabajo se detiene si aún se está ejecutando. Tenga en cuenta que la creación de nuevas programaciones de tareas de deduplicación personalizadas no anula ni elimina la programación predeterminada existente. Antes de crear un trabajo de deduplicación personalizado, puede que desee deshabilitar el trabajo predeterminado si no lo necesita. Puede deshabilitar el programa de deduplicación predeterminado mediante el comando `Set-FsxDedupSchedule` que se muestra a continuación. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock {Set-FSxDedupSchedule -Name “BackgroundOptimization” -Enabled $false} ``` Puede eliminar un programa de deduplicación mediante el comando `Remove-FSxDedupSchedule -Name "ScheduleName"`. Tenga en cuenta que el programa `BackgroundOptimization` de deduplicación predeterminado no se puede modificar ni eliminar y, en su lugar, será necesario inhabilitarlo. ## Cómo modificar un programa de deduplicación de datos Puede modificar un programa de deduplicación existente mediante el comando `Set-FsxDedupSchedule` que se muestra a continuación. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupSchedule -Name "CustomOptimization" -Type Optimization -Days Mon,Tues,Wed,Sat -Start 09:00 -DurationHours 9 } ``` Este comando modifica el programa `CustomOptimization` existente para que se ejecute los lunes, miércoles y sábados, y comienza el trabajo a las 9:00 a. m. (UTC) todos los días, con una duración máxima de 9 horas, después de lo cual el trabajo se detiene si aún se está ejecutando. Para modificar la antigüedad mínima del archivo antes de optimizar la configuración, utilice el comando `Set-FSxDedupConfiguration`. ## Cómo visualizar la cantidad de espacio ahorrado Para ver la cantidad de espacio en disco que está ahorrando al ejecutar la desduplicación de datos, utilice el comando `Get-FSxDedupStatus` siguiente. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FsxRemoteAdmin -ScriptBlock { Get-FSxDedupStatus } | select OptimizedFilesCount,OptimizedFilesSize,SavedSpace,OptimizedFilesSavingsRate OptimizedFilesCount OptimizedFilesSize SavedSpace OptimizedFilesSavingsRate ------------------- ------------------ ---------- ------------------------- 12587 31163594 25944826 83 ``` **nota** Los valores que se muestran en la respuesta del comando para los siguientes parámetros no son fiables y no debe utilizarlos: Capacidad FreeSpace, UsedSpace UnoptimizedSize, y SavingsRate. # Cómo solucionar la deduplicación de datos Use la siguiente información como ayuda para solucionar algunos problemas comunes al configurar y usar la desduplicación de datos. **Topics** + [La desduplicación de datos no funciona](#data-dedup-not-working) + [Los valores de desduplicación se establecen en 0 de forma inesperada](#data-dedup-stopped) + [Aunque se eliminan los archivos, no se libera espacio en el sistema de archivos](#data-dedup-freed-space) ## La desduplicación de datos no funciona Para ver el estado actual de la deduplicación de datos, ejecute el `Get-FSxDedupStatus` PowerShell comando para ver el estado de finalización de los trabajos de deduplicación más recientes. Si una o más tareas fallan, es posible que no vea un aumento en la capacidad de almacenamiento libre del sistema de archivos. La razón más común por la que fallan las tareas de desduplicación es la falta de memoria. + Microsoft [recomienda](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/install-enable#faq) disponer de forma óptima de 1 GB de memoria por cada 1 TB de datos lógicos (o un mínimo de 350 MB por 1 TB de datos lógicos). Usa la [tabla de FSx rendimiento de Amazon](performance.md#performance-table) para determinar la memoria asociada a la capacidad de rendimiento de tu sistema de archivos y asegurarte de que los recursos de memoria son suficientes para el tamaño de tus datos. Si no es así, debe [aumentar la capacidad de rendimiento del sistema de archivos](managing-throughput-capacity.md) hasta un nivel que cumpla con los requisitos de memoria de 1 GB por 1 TB de datos lógicos. + Las tareas de desduplicación se configuran con la asignación de memoria predeterminada del 25% que recomienda Windows. Esto significa que, para un sistema de archivos con 32 GB de memoria, habrá 8 GB disponibles para la desduplicación. La asignación de memoria es configurable (mediante el comando `Set-FSxDedupSchedule` con el parámetro `–Memory`). Tenga en cuenta que el uso de una mayor asignación de memoria para la desduplicación puede afectar al rendimiento del sistema de archivos. + Puede modificar la configuración de las tareas de desduplicación para reducir la cantidad de memoria requerida. Por ejemplo, puede restringir la optimización para que se solo ejecute en tipos de archivos o carpetas específicos, o puede establecer un mínimo para el tamaño y la antigüedad de los archivos que se van a optimizar. También, recomendamos establecer una configuración para que las tareas de desduplicación se ejecuten durante los períodos de inactividad, cuando la carga del sistema de archivos sea mínima. También, es posible que se produzcan errores si las tareas de desduplicación no tienen tiempo suficiente para completarse. Es posible que tenga que cambiar la duración máxima de las tareas, como se describe en [Cómo modificar un programa de deduplicación de datos](managing-data-dedup.md#set-dedup-sched). Si las tareas de desduplicación estuvieron fallando durante un tiempo prolongado, y se cambiaron los datos del sistema de archivos durante este período, es posible que las tareas de desduplicación posteriores requieran más recursos para completarse correctamente por primera vez. ## Los valores de desduplicación se establecen en 0 de forma inesperada De manera inesperada, los valores del `SavedSpace` y la `OptimizedFilesSavingsRate` se encuentran en 0, en un sistema de archivos en el cual configuró la desduplicación de datos. Esto puede ocurrir durante el proceso de optimización del almacenamiento cuando se aumenta la capacidad de almacenamiento del sistema de archivos. Al aumentar la capacidad de almacenamiento de un sistema de archivos, Amazon FSx cancela los trabajos de deduplicación de datos existentes durante el proceso de optimización del almacenamiento, que migra los datos de los discos antiguos a los nuevos discos de mayor tamaño. Amazon FSx reanuda la deduplicación de datos en el sistema de archivos una vez finalizado el trabajo de optimización del almacenamiento. Para obtener más información sobre el aumento de la capacidad de almacenamiento y la optimización, consulte [Administrar la capacidad de almacenamiento](managing-storage-configuration.md#managing-storage-capacity). ## Aunque se eliminan los archivos, no se libera espacio en el sistema de archivos El comportamiento esperado de la desduplicación de datos es el siguiente: si los datos que se eliminaron eran una forma de ahorro de espacio realizado por la desduplicación, entonces realmente se liberará espacio en el sistema de archivos cuando se ejecute la recopilación de elementos no utilizados. Una práctica que puede resultarle útil consiste en programar la ejecución de la recopilación de elementos no utilizados para inmediatamente después de eliminar un gran número de archivos. Una vez finalizada la recopilación de elementos no utilizados, puede volver a establecer la programación de dicha recopilación a la configuración original. Esto garantiza que pueda ver el espacio de que generan las eliminaciones de forma inmediata. Use el siguiente procedimiento para configurar la recopilación de elementos no utilizados para que se ejecute en 5 minutos. 1. Para comprobar que la desduplicación de datos esté habilitada, utilice el comando `Get-FSxDedupStatus`. Para obtener más información acerca del comando y el resultado esperado, consulte [Cómo visualizar la cantidad de espacio ahorrado](managing-data-dedup.md#get-dedup-status). 1. Utilice lo siguiente para programar la ejecución de la recopilación de elementos no utilizados dentro de 5 minutos. ``` $FiveMinutesFromNowUTC = ((get-date).AddMinutes(5)).ToUniversalTime() $DayOfWeek = $FiveMinutesFromNowUTC.DayOfWeek $Time = $FiveMinutesFromNowUTC.ToString("HH:mm") Invoke-Command -ComputerName ${RPS_ENDPOINT} -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupSchedule -Name "WeeklyGarbageCollection" -Days $Using:DayOfWeek -Start $Using:Time -DurationHours 9 } ``` 1. Una vez que se haya ejecutado la recopilación de elementos no utilizados, y se haya liberado espacio, restablezca la programación a su configuración original. # Uso de los espacios de nombres del DFS Los espacios de nombres del sistema de archivos distribuidos (DFS) son un servicio de roles de Windows Server que se usa para agrupar carpetas compartidas ubicadas en distintos servidores en uno o más espacios de nombres estructurados de forma lógica. Esto permite ofrecer a los usuarios una vista virtual de las carpetas compartidas, en la que una única ruta dirige a los archivos ubicados en varios sistemas de archivos, como se muestra en el siguiente diagrama. Además de organizar y unificar el acceso a los recursos compartidos de archivos en varios sistemas de archivos, ## Agrupar múltiples sistemas de archivos de FSx para Windows File Server con espacios de nombres del DFS Puede usar los espacios de nombres del sistema de archivos distribuidos (DFS) de Microsoft para agrupar los recursos compartidos de archivos de varios sistemas de archivos de FSx para Windows File Server en una estructura de carpetas o espacio de nombres común. Con los espacios de nombres del DFS, puede escalar el almacenamiento de archivos más allá de la capacidad de almacenamiento máxima de un sistema de archivos (64 TiB) único para conjuntos de datos de archivos grandes, hasta cientos de petabytes. En esta sección, se muestra cómo configurar los espacios de nombres del DFS en varios sistemas de archivos de FSx para Windows File Server. Los espacios de nombres del sistema de archivos distribuidos (DFS) son un servicio de roles de Windows Server que se usa para agrupar carpetas compartidas ubicadas en distintos servidores en uno o más espacios de nombres estructurados de forma lógica. Esto permite ofrecer a los usuarios una vista virtual de las carpetas compartidas, en la que una única ruta dirige a los archivos ubicados en varios sistemas de archivos, como se muestra en el siguiente diagrama. Además de organizar y unificar el acceso a los recursos compartidos de archivos en varios sistemas de archivos, ![\[Diagrama que muestra el proceso de creación de un único espacio de nombres en dos servidores de espacios de nombres.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/FSx-common-namespace.png) Para obtener un procedimiento detallado para agrupar sistemas de archivos de FSx para Windows mediante espacios de nombres del DFS, consulte [Agrupar varios sistemas de archivos en un único espacio de nombres](group-fsx-namespace.md). ## Mejora del rendimiento con particiones Amazon FSx para Windows File Server admite el uso del Sistema de archivos distribuido (DFS) de Microsoft. Al usar los espacios de nombres del DFS, puede escalar horizontalmente el rendimiento (tanto de lectura como de escritura) para atender cargas de trabajo intensivas de E/S al distribuir los datos de los archivos entre varios sistemas de archivos de Amazon FSx. Al mismo tiempo, aún puede presentar una vista unificada en un espacio de nombres común para las aplicaciones. Esta solución implica dividir los datos de los archivos en conjuntos de datos o *particiones* más pequeños y almacenarlos en diferentes sistemas de archivos. Las aplicaciones que acceden a los datos desde varias instancias pueden alcanzar niveles de rendimiento altos al leer y escribir en estos fragmentos en paralelo. Puede usar la solución incluida en [Partición de datos mediante los espacios de nombres del DFS para un rendimiento de escalado horizontal](scaleout-performance.md) para distribuir el acceso de lectura o escritura a los datos de manera uniforme entre varios sistemas de archivos de FSx para Windows File Server. # Agrupar varios sistemas de archivos en un único espacio de nombres En este procedimiento, creará un único espacio de nombres basado en dominios (`example.com\corp`) en dos servidores de espacios de nombres para consolidar los recursos compartidos de archivos almacenados en varios sistemas de archivos de FSx para Windows (finanzas, marketing, ventas, carpetas de usuario). También configurará cuatro recursos compartidos de archivos en el espacio de nombres, cada uno de los cuales redirige a los usuarios de forma transparente a recursos compartidos alojados en sistemas de archivos independientes de FSx para Windows. Esto permite a los usuarios acceder a los recursos compartidos de archivos mediante un espacio de nombres común en lugar de tener que especificar los nombres del DNS de cada uno de los sistemas de archivos que alojan los recursos compartidos de archivos. **nota** Amazon FSx no se puede añadir a la raíz de la ruta de recursos compartidos del DFS. **Para agrupar varios sistemas de archivos en un espacio de nombres del DFS común** 1. Si los servidores de espacio de nombres de DFS aún no están en funcionamiento, puede iniciar un par de ellos de alta disponibilidad con la plantilla CloudFormation [Setup-DFSN-Servers.template.](https://solution-references.s3.amazonaws.com/fsx/dfs/setup-DFSN-servers.template) Para obtener más información sobre la creación de una pila de CloudFormation, consulte [Crear una pila en la consola de AWS CloudFormation](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html) en la *Guía del usuario de AWS CloudFormation*. 1. Conéctese a uno de los servidores del espacio de nombres de DFS iniciado en el paso anterior como usuario del grupo de **Administradores delegados de AWS**. Para obtener más información, consulte [Connecting to Your Windows Instance](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html) en la *Guía del usuario de Amazon EC2*. 1. Abra la consola de administración de DFS para acceder a ella. Abra el menú **Inicio** y ejecute **dfsmgmt.msc**. Esto abre la herramienta GUI de administración de DFS. 1. Seleccione **Acción** y, a continuación, **Nuevo espacio de nombres**, escriba el nombre del equipo del primer servidor de espacio de nombres de DFS que inició como **Servidor** y, a continuación, seleccione **Siguiente**. 1. En **Nombre**, escriba el espacio de nombres que corresponda (por ejemplo, **corporación**). 1. Seleccione **Editar configuración** y establezca los permisos adecuados según los requisitos. Elija **Siguiente**. 1. Deje seleccionada la opción de **espacio de nombres predeterminado basado en el dominio**, y la opción **Habilitar el modo Windows Server 2008**, y ,por último, elija **Siguiente**. **nota** El modo Windows Server 2008 es la opción más reciente que está disponible para los espacios de nombres. 1. Revise la configuración de los espacios de nombres y, a continuación, seleccione **Crear**. 1. Mantenga seleccionado el espacio de nombre recién creado en **Nombres de espacios** de la barra de navegación. Luego, elija **Acción** y, a continuación, **Agregar servidor de espacios de nombres**. 1. Escriba el nombre del equipo del segundo Servidor de espacio de nombres de DFS que inició para el **Servidor de espacio de nombres**. 1. Seleccione **Editar configuración**, establezca los permisos adecuados según los requisitos, y elija **Aceptar**. 1. Abra el menú contextual (botón derecho) del espacio de nombres que acaba de crear, elija **Nueva carpeta**, escriba el nombre de la carpeta (por `finance` ejemplo, en **Nombre**) y pulse **Aceptar**. 1. Escriba el nombre del DNS del recurso compartido de archivos al que desee que apunte la carpeta del espacio de nombres del DFS en formato UNC (por ejemplo, `\\fs-0123456789abcdef0.example.com\finance`) en **Ruta a la carpeta de destino** y pulse **Aceptar.** 1. Si el recurso compartido no existe: 1. Seleccione **Sí** para crearlo. 1. En el cuadro de diálogo **Crear uso compartido**, seleccione **Examinar**. 1. Seleccione una carpeta existente o cree una nueva en **D\$1** y elija **Aceptar**. 1. Defina los permisos de uso compartido adecuados y elija **Aceptar**. 1. En el cuadro de diálogo **Nueva carpeta**, seleccione **Aceptar**. La nueva carpeta se creará en el espacio de nombres. 1. Repita los últimos cuatro pasos para las demás carpetas que desee compartir en el mismo espacio de nombres. # Partición de datos mediante los espacios de nombres del DFS para un rendimiento de escalado horizontal El siguiente procedimiento lo guía a través de la creación de una solución DFS en Amazon FSx para obtener un rendimiento de escalado horizontal. En este ejemplo, los datos almacenados en el espacio de nombres corporativo se particionan *alfabéticamente*. Los archivos de datos “A-F”, “G-M” y “N-Z” se almacenan en diferentes recursos compartidos de archivos. Según el tipo de datos, el tamaño de las E/S y el patrón de acceso a las E/S, usted debe decidir cuál es la mejor manera de particionar los datos en varios recursos compartidos de archivos. Elija una convención de partición que distribuya la E/S de manera uniforme entre todos los recursos compartidos de archivos que vaya a utilizar. Tenga en cuenta que cada espacio de nombres admite hasta 50 000 recursos compartidos de archivos y cientos de petabytes de capacidad de almacenamiento en total. ![\[El diagrama que muestra la configuración de una solución de DFS en Amazon FSx para obtener un rendimiento de escalado horizontal.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/FSx-scale-out-performance.png) **Cómo configurar los espacios de nombres del DFS para un rendimiento de escalado horizontal** 1. Si los servidores de espacio de nombres de DFS aún no están en funcionamiento, puede iniciar un par de ellos de alta disponibilidad con la plantilla CloudFormation [Setup-DFSN-Servers.template.](https://s3.amazonaws.com/solution-references/fsx/dfs/setup-DFSN-servers.template) Para obtener más información sobre la creación de una pila de CloudFormation, consulte [Crear una pila en la consola de AWS CloudFormation](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html) en la *Guía del usuario de AWS CloudFormation*. 1. Conéctese a uno de los servidores del espacio de nombres de DFS iniciado en el paso anterior como usuario del grupo de **Administradores delegados de AWS**. Para obtener más información, consulte [Connecting to Your Windows Instance](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html) en la *Guía del usuario de Amazon EC2*. 1. Acceda a la consola de administración del DFS. Abra el menú **Inicio** y ejecute **dfsmgmt.msc**. Esto abre la herramienta GUI de administración de DFS. 1. Seleccione **Acción** y, a continuación, **Nuevo espacio de nombres**, escriba el nombre del equipo del primer servidor de espacio de nombres de DFS que inició como **Servidor** y, a continuación, seleccione **Siguiente**. 1. En **Nombre**, escriba el espacio de nombres que corresponda (por ejemplo, **corporación**). 1. Seleccione **Editar configuración** y establezca los permisos adecuados según los requisitos. Elija **Siguiente**. 1. Deje seleccionada la opción de **espacio de nombres predeterminado basado en el dominio**, y la opción **Habilitar el modo Windows Server 2008**, y ,por último, elija **Siguiente**. **nota** El modo Windows Server 2008 es la opción más reciente que está disponible para los espacios de nombres. 1. Revise la configuración de los espacios de nombres y, a continuación, seleccione **Crear**. 1. Mantenga seleccionado el espacio de nombre recién creado en **Nombres de espacios** de la barra de navegación. Luego, elija **Acción** y, a continuación, **Agregar servidor de espacios de nombres**. 1. Escriba el nombre del equipo del segundo Servidor de espacio de nombres de DFS que inició para el **Servidor de espacio de nombres**. 1. Seleccione **Editar configuración**, establezca los permisos adecuados según los requisitos, y elija **Aceptar**. 1. Abra el menú contextual (botón derecho) del espacio de nombres que acaba de crear, elija **Nueva carpeta**, escriba el nombre de la carpeta de la primera partición (por `A-F` ejemplo, en **Nombre**) y pulse **Añadir**. 1. Escriba el nombre del DNS del recurso compartido de archivos que aloja esta partición en formato UNC (por ejemplo`\\fs-0123456789abcdef0.example.com\A-F`) en **Ruta a la carpeta** de destino y elija **Aceptar.** 1. Si el recurso compartido no existe: 1. Seleccione **Sí** para crearlo. 1. En el cuadro de diálogo **Crear uso compartido**, seleccione **Examinar**. 1. Seleccione una carpeta existente o cree una nueva en **D\$1** y elija **Aceptar**. 1. Defina los permisos de uso compartido adecuados y elija **Aceptar**. 1. Ahora que ya añadió la carpeta de destino de la partición, elija **Aceptar**. 1. Repita los últimos cuatro pasos para las demás particiones que desee agregar al mismo espacio de nombres. # Administración de la capacidad de rendimiento Puede aumentar y reducir la capacidad de rendimiento del sistema de archivos para ayudar a administrar su rendimiento en cualquier momento. La capacidad de rendimiento es una de las dimensiones que determina la velocidad a la que el servidor de archivos que aloja FSx el sistema de archivos del servidor de archivos de Windows puede almacenar los datos. Los niveles más altos de capacidad de rendimiento también conllevan niveles más altos de I/O operaciones por segundo (IOPS) y una mayor cantidad de memoria caché en el servidor de archivos. Para obtener más información, consulte [FSx para el rendimiento del servidor de archivos de WindowsDesempeño](performance.md). **Topics** + [Cómo funciona el escalado del rendimiento](#how-throughput-scaling-works) + [Saber cuándo modificar la capacidad de rendimiento](#when-to-modify-throughput-capacity) + [Modificación de la capacidad de rendimiento](increase-throughput-capacity.md) + [Monitoreo de las actualizaciones en la capacidad de rendimiento](monitoring-throughput-capacity-changes.md) ## Cómo funciona el escalado del rendimiento Cuando modificas la capacidad de procesamiento de tu sistema de archivos, Amazon FSx cambia el servidor de archivos del sistema de archivos por uno con más o menos rendimiento entre bastidores. En el caso de los sistemas de archivos Multi-AZ, el cambio a un nuevo servidor de archivos desencadena una conmutación por error y una recuperación automáticas, mientras que Amazon FSx cambia el servidor de archivos preferido y el secundario. Los sistemas de archivos Single-AZ estarán disponible durante unos minutos mientras se intercambia el servidor de archivos durante el escalado de la capacidad de rendimiento. Se le facturará la nueva cantidad de capacidad de rendimiento una vez que esté disponible para el sistema de archivos. **nota** Durante una operación de mantenimiento en el back end, es posible que se retrasen las modificaciones del sistema (incluidas las modificaciones a la capacidad de rendimiento). Las operaciones de mantenimiento pueden provocar que las modificaciones del sistema se pongan en cola para ser procesadas. En el caso de los sistemas de archivos Multi-AZ, el escalado de la capacidad de rendimiento produce una conmutación por error y una conmutación por recuperación automáticas, mientras que FSx Amazon cambia el servidor de archivos preferido y el secundario. Durante las sustituciones de servidores de archivos, que se producen durante el escalado de la capacidad de rendimiento, así como durante el mantenimiento del sistema de archivos o una interrupción imprevista del servicio, cualquier tráfico en curso al sistema de archivos será atendido por el servidor de archivos restante. Cuando el servidor de archivos reemplazado vuelva a estar en línea, FSx para Windows ejecutará un trabajo de resincronización para garantizar que los datos se vuelvan a sincronizar con el servidor de archivos recién reemplazado. FSx para Windows está diseñado para minimizar el impacto de esta actividad de resincronización en la aplicación y los usuarios. Sin embargo, el proceso de resincronización implica sincronizar datos en bloques grandes. Esto significa que un bloque de datos grande puede requerir que se sincronicen aunque solo se actualice una pequeña parte. Por lo tanto, la cantidad de resincronización depende no solo de la cantidad de pérdida de datos, sino también de la naturaleza de tal pérdida en el sistema de archivos. Si su carga de trabajo contiene muchas escrituras e IOPS, el proceso de sincronización de datos puede tardar más y requerir recursos de rendimiento adicionales. El sistema de archivos seguirá disponible durante este tiempo, pero, para reducir la duración de la sincronización de datos, le recomendamos que modifique la capacidad de rendimiento durante los períodos de inactividad, ya que la carga del sistema de archivos es mínima. También, le recomendamos asegurarse de que el sistema de archivos tenga una capacidad de rendimiento suficiente para ejecutar la sincronización además de la carga de trabajo, a fin de reducir la duración de la sincronización de datos. Por último, le recomendamos probar las repercusiones de las conmutaciones por error mientras el sistema de archivos tenga una carga más ligera. ## Saber cuándo modificar la capacidad de rendimiento Amazon FSx se integra con Amazon CloudWatch, lo que le permite supervisar los niveles de uso del rendimiento continuo de su sistema de archivos. El desempeño (rendimiento e IOPS) que puede usar el sistema de archivos depende de las características específicas de la carga de trabajo, además de la capacidad de rendimiento, la capacidad de almacenamiento y el tipo de almacenamiento del sistema de archivos. Puede utilizar CloudWatch las métricas para determinar cuáles de estas dimensiones debe cambiar para mejorar el rendimiento. Para obtener más información, consulte [Supervisión con Amazon CloudWatch](monitoring-cloudwatch.md). FSx para Windows File Server proporciona alertas de rendimiento basadas en los valores de CloudWatch las métricas de su sistema de archivos en el panel de supervisión y rendimiento de la página de detalles del sistema de archivos de la FSx consola de Amazon. Esto incluye la capacidad de rendimiento y otras métricas del sistema de archivos que pueden beneficiarse del aumento de la capacidad de rendimiento. Para obtener más información, consulte [Advertencias y recomendaciones de rendimiento](monitoring-cloudwatch.md#performance-insights-FSxW). Configure su sistema de archivos con una capacidad de rendimiento suficiente para satisfacer no solo el tráfico esperado de su carga de trabajo, sino también los recursos de rendimiento adicionales que se necesitan para admitir las características que habilita en su sistema de archivos. Por ejemplo, si está ejecutando la deduplicación de datos, la capacidad de rendimiento que seleccione debe proporcionar suficiente memoria para ejecutar la deduplicación en función del almacenamiento del que disponga. Si utiliza copias de redundancia, aumente la capacidad de rendimiento hasta un valor que sea al menos tres veces superior al valor que se espera que genere su carga de trabajo para evitar que Windows Server elimine las copias de redundancia. Para obtener más información, consulte [Impacto de la capacidad de rendimiento en el rendimiento](performance.md#impact-throughput-cap-performance). # Modificación de la capacidad de rendimiento Puede aumentar o disminuir la capacidad de procesamiento de su sistema de archivos mediante la FSx consola de Amazon, la AWS Command Line Interface (AWS CLI) o la FSx API de Amazon, tal y como se describe en los siguientes procedimientos. ## Cómo modificar la capacidad de rendimiento de un sistema de archivos (consola) 1. Abre la FSx consola de Amazon en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vaya a **Sistemas de archivos** y elija el sistema de archivos de Windows para el que desee aumentar la capacidad de rendimiento. 1. En **Acciones**, seleccione **Actualizar rendimiento**. O bien, en el panel **Resumen**, seleccione **Actualizar** junto a la **capacidad de rendimiento** del sistema de archivos. Aparece la ventana **Actualizar la capacidad de rendimiento**. 1. Seleccione el valor nuevo para la **capacidad de rendimiento** de la lista. 1. Seleccione **Actualizar** para iniciar la actualización de la capacidad de rendimiento. **nota** Los sistemas de archivos Multi-AZ realizan conmutaciones por error y por recuperación cuando actualiza el escalado del rendimiento y están totalmente disponibles. Los sistemas de archivos Single-AZ experimentan un período de inactividad muy breve durante la actualización. 1. Puede supervisar el progreso de la actualización en la página de información de los **Sistemas de archivos**, en la pestaña **Actualizaciones**. Puedes monitorizar el progreso de la actualización mediante la FSx consola de Amazon AWS CLI, la y la API. Para obtener más información, consulte [Monitoreo de las actualizaciones en la capacidad de rendimiento](monitoring-throughput-capacity-changes.md). ## Cómo modificar la capacidad de rendimiento (CLI) de un sistema de archivos Para aumentar o disminuir la capacidad de procesamiento de un sistema de archivos, usa el AWS CLI comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html). Establezca los siguientes parámetros: + `--file-system-id` al ID del sistema de archivos que está actualizando. + `ThroughputCapacity`al valor deseado; los valores válidos son 8, 16, 32, 64, 128, 256, 512, 1024, 2048, 4608, 6144, 9216, 12288. MBps Puedes monitorizar el progreso de la actualización mediante la FSx consola de Amazon AWS CLI, la y la API. Para obtener más información, consulte [Monitoreo de las actualizaciones en la capacidad de rendimiento](monitoring-throughput-capacity-changes.md). # Monitoreo de las actualizaciones en la capacidad de rendimiento Puede supervisar el progreso de una modificación de la capacidad de rendimiento mediante la FSx consola de Amazon, la API y el AWS CLI. ## Supervisión de los cambios en la capacidad de rendimiento en la consola En la pestaña **Actualizaciones** de la ventana de **Información del sistema de archivos**, puede ver las 10 acciones de actualización más recientes de cada tipo de acción de actualización. ![\[Una captura de pantalla de la consola que muestra la ventana de actualizaciones del sistema de archivos.\]](http://docs.aws.amazon.com/es_es/fsx/latest/WindowsGuide/images/fs-updates-panel.png) Para ver las acciones de actualización de la capacidad de rendimiento, puede consultar la siguiente información. ****Tipo de actualización**** El valor posible es la **Capacidad de rendimiento**. ****Valor de destino**** El valor que se desea alcanzar con la modificación de la capacidad de rendimiento del sistema de archivos. ****Estado**** El estado actual de la actualización. Para las actualizaciones de capacidad de rendimiento, los valores posibles son los siguientes: + **Pendiente**: Amazon FSx ha recibido la solicitud de actualización, pero no ha empezado a procesarla. + **En curso**: Amazon FSx está procesando la solicitud de actualización. + **Optimización actualizada**: Amazon FSx ha actualizado el I/O, CPU, and memory resources. The new disk I/O performance level is available for write operations. Your read operations will see disk I/O rendimiento de la red del sistema de archivos entre el nivel anterior y el nuevo hasta que el sistema de archivos deje de estar en este estado. + **Finalizado**: la actualización de la capacidad de rendimiento se completó correctamente. + **Error**: se produjo un error en la actualización de la capacidad de rendimiento. Elija el signo de interrogación (**?** ) para ver detalles sobre el motivo por el que se produjo un error en la actualización del rendimiento. ****Tiempo de solicitud**** La hora en que Amazon FSx recibió la solicitud de actualización. ## Supervisar los cambios con la API AWS CLI y Puede ver y supervisar las solicitudes de modificación de la capacidad de rendimiento del sistema de archivos mediante el comando [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html)CLI y la acción de la [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)API. La matriz de `AdministrativeActions` enumera las 10 acciones de actualización más recientes para cada tipo de acción administrativa. Al modificar la capacidad de rendimiento de un sistema de archivos, se genera una acción administrativa de `FILE_SYSTEM_UPDATE`. En el siguiente ejemplo se muestra un extracto de la respuesta de un comando de la CLI `describe-file-systems`. El sistema de archivos tiene una capacidad de rendimiento de 8 MBps y la capacidad de rendimiento objetivo de 256. MBps ``` . . . "ThroughputCapacity": 8, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "PENDING", "TargetFileSystemValues": { "WindowsConfiguration": { "ThroughputCapacity": 256 } } } ] ``` Cuando Amazon FSx termine de procesar la acción correctamente, el estado cambiará a`COMPLETED`. La nueva capacidad de rendimiento está entonces disponible para el sistema de archivos y se muestra en la propiedad `ThroughputCapacity`. Esto se muestra en el siguiente extracto de respuesta de un comando de la CLI **describe-file-systems**. ``` . . . "ThroughputCapacity": 256, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "COMPLETED", "TargetFileSystemValues": { "WindowsConfiguration": { "ThroughputCapacity": 256 } } } ] ``` Si se produce un error en la modificación de la capacidad de rendimiento, el estado cambia a `FAILED`, y la propiedad `FailureDetails` brinda información sobre el error. Para obtener información acerca de la solución de acciones fallidas, consulte [Las actualizaciones del almacenamiento o la capacidad de rendimiento fallan](admin-actions-ts.md). # Cómo administrar el tipo de red ‎‎Al crear un sistema de archivos FSx para Windows, debe especificar un tipo de red, que debe ser una de las siguientes opciones: + `IPv4` permite que el sistema de archivos se comunique mediante el protocolo de Internet versión 4 (IPv4). + `Dual-stack` permite que el sistema de archivos se comunique mediante el protocolo de Internet versión 6 (IPv6) e IPv4. Puede cambiar el tipo de red de un sistema de archivos de FSx para Windows existente en cualquier momento mediante la consola de administración de Amazon FSx, AWS CLI, la API de AWS o uno de los SDK de AWS. Por ejemplo, si sus subredes admiten direcciones IPv4 e IPv6, puede actualizar su sistema de archivos existente de solo IPv4 a modo de doble pila. También puede actualizar su sistema de archivos de doble pila a solo IPv4. ## Usar el modo de doble pila Debe utilizar el modo de doble pila si necesita acceder a sus sistemas de archivos Amazon FSx y administrarlos de forma nativa desde los clientes de IPv6. Si configura su sistema de archivos Amazon FSx para utilizar direccionamientos de doble pila, puede acceder a los datos de sus archivos desde los clientes de IPv6, así como desde los clientes de IPv4, en la misma VPC de Amazon, en la VPC de otra Cuenta de AWS o en su red en las instalaciones. Por ejemplo, con un sistema de archivos Amazon FSx configurado para usar doble pila, puede hacer que los clientes de IPv4 existentes y los nuevos clientes de IPv6 accedan a los datos de archivos almacenados en su sistema de archivos. De forma predeterminada, Amazon FSx y la VPC de Amazon utilizan el protocolo de direccionamiento de IPv4. Por lo tanto, como requisito previo para usar IPv6, primero debe asignar un bloque de enrutamiento entre dominios sin clases (CIDR) de IPv6 proporcionado por Amazon a su VPC y subredes antes de poder usar IPv6 con sus sistemas de archivos de Amazon FSx. Para obtener información sobre cómo habilitar IPv6 para su VPC, consulte [Adición de la compatibilidad de IPv6 con su VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-migrate-ipv6-add.html) en la *Guía del usuario de Amazon Virtual Private Cloud*. ## Cambio del tipo de red Puede modificar el tipo de red o de un sistema de archivos con la consola de Amazon FSx, la AWS Command Line Interface (AWS CLI) o la API de Amazon FSx. ### Cómo cambiar el tipo de red de un sistema de archivos (consola) 1. Abra la consola de Amazon FSx en [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vaya a **Sistemas de archivos** y elija el sistema de archivos FSx para Windows para el que desee cambiar el tipo de red. 1. En **Acciones**, elija **Actualizar el tipo de red**. O bien, en el panel **Red y seguridad**, seleccione **Administrar** junto al **Tipo de red** del sistema de archivos. Aparecerá la ventana **Actualizar el tipo de red**. 1. Para **Tipo de red deseada**, elija **IPv4** o **Doble pila**. + Si selecciona `IPv4`, no se necesitan más configuraciones. + Si selecciona `Dual-stack`, especifique el rango de direcciones IPv6 que utilizarán los puntos de conexión del sistema de archivos: + **Rango de direcciones IPv6 no asignado de su VPC**: Amazon FSx elige un rango de direcciones IP /118 disponible de uno de los rangos CIDR IPv6 de la VPC para usarlo como rango de direcciones IP IPv6 de punto de conexión del sistema de archivos. 1. Elija **Actualizar**. ### Para modificar el tipo de red de un sistema de archivos (Interfaz de línea de comandos [CLI]) + Para modificar el tipo de red de un sistema de archivos, utilice el comando CLI [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html) (o la operación equivalente de la API [UpdateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html)), como se muestra en el siguiente ejemplo. ``` aws fsx update-file-system \ --file-system-id fs-0123456789abcdef0 \ --network-type DUAL ``` # Etiquetado de recursos de Amazon FSx Para ayudarlo a administrar sus sistemas de archivos y otros recursos de FSx para Windows File Server, puede asignar sus propios metadatos a cada recurso en forma de etiquetas. Las etiquetas le permiten clasificar los recursos de AWS de diversas maneras, por ejemplo, según su finalidad, propietario o entorno. Esto es útil cuando tiene muchos recursos del mismo tipo: puede identificar rápidamente un recurso específico en función de las etiquetas que le haya asignado. En este tema se describe qué son las etiquetas y cómo crearlas. **Topics** + [Conceptos básicos de etiquetas](#tag-basics) + [Cómo etiquetar los recursos](#tagging-your-resources) + [Restricciones de las etiquetas](#tag-restrictions) + [Permisos obligatorios para etiquetar recursos](#tags-iam) ## Conceptos básicos de etiquetas Una etiqueta es una marca que se asigna a un recurso de AWS. Cada etiqueta está formada por una clave y un valor opcional, ambos definidos por el usuario. Las etiquetas le permiten clasificar los recursos de AWS de diversas maneras, por ejemplo, según su finalidad, propietario o entorno. Por ejemplo, podría definir un conjunto de etiquetas para los sistemas de archivos de FSx para Windows File Server de su cuenta que lo ayuden a realizar un seguimiento del propietario y el nivel de pila de cada instancia. Recomendamos que idee un conjunto de claves de etiqueta que cumpla sus necesidades para cada tipo de recurso. Mediante el uso de un conjunto coherente de claves de etiquetas, podrá administrar los recursos más fácilmente. Puede buscar y filtrar los recursos en función de las etiquetas que agregue. Para obtener más información acerca de cómo implementar una estrategia eficaz de etiquetado de recursos, consulte el AWSdocumento técnico de Prácticas recomendadas de etiquetado de [https://docs.aws.amazon.com/whitepapers/latest/tagging-best-practices/welcome.html](https://docs.aws.amazon.com/whitepapers/latest/tagging-best-practices/welcome.html). Las etiquetas no tienen ningún significado semántico para Amazon FSx, por lo que se interpretan estrictamente como cadenas de caracteres. Además, las etiquetas no se asignan a los recursos automáticamente. Puede editar las claves y los valores de las etiquetas y también puede eliminar etiquetas de un recurso en cualquier momento. Puede establecer el valor de una etiqueta como una cadena vacía, pero no puede asignarle un valor nulo. Si añade una etiqueta con la misma clave que una etiqueta existente en ese recurso, el nuevo valor sobrescribirá al antiguo. Si elimina un recurso, también se eliminará cualquier etiqueta asignada a dicho recurso. Si utiliza la API de FSx para Windows File Server, la CLI AWS o un SDK AWS, puede usar la acción `TagResource` de la API para aplicar etiquetas a los recursos existentes. Además, algunas acciones de creación de recursos le permiten especificar etiquetas para un recurso al crear dicho recurso. Si no se pueden aplicar etiquetas durante la creación del recurso, el proceso de creación del recurso se revierte. Esto garantiza que los recursos se creen con etiquetas o, de lo contrario, no se creen y que ningún recurso se quede jamás sin etiquetar. Al etiquetar los recursos en el momento de su creación, se eliminar la necesidad de ejecutar scripts de etiquetado personalizados tras la creación del recurso. Para obtener más información acerca de cómo habilitar a los usuarios para etiquetar recursos al crearlos, consulte [Conceder permisos para etiquetar recursos durante la creación](using-tags-fsx.md#supported-iam-actions-tagging). ## Cómo etiquetar los recursos Puede etiquetar los recursos de FSx para Windows File Server que existen en la cuenta. Si utiliza la consola de Amazon FSx, puede aplicar etiquetas a los recursos mediante la pestaña Etiquetas de la pantalla correspondiente al recurso. Al crear recursos, puede aplicar la clave de Nombre con un valor y puede aplicar las etiquetas que desee al crear un nuevo sistema de archivos. La consola puede organizar los recursos según la etiqueta de Nombre, si bien dicha etiqueta no tiene significado semántico para el servicio de FSx para Windows File Server. En sus políticas de IAM, puede aplicar permisos de nivel de recursos basados en etiquetas a las acciones de la API de FSx para Windows File Server que admitan el etiquetado durante la creación para implementar un control detallado de los usuarios y los grupos que pueden etiquetar recursos durante su creación. Sus recursos están debidamente protegidos frente a la creación; las etiquetas se aplican inmediatamente a los recursos, por lo que cualquier permiso de nivel de recursos basado en etiquetas que controle el uso de los recursos es efectivo inmediatamente. Se puede realizar un seguimiento y un registro más precisos de los recursos. Puede establecer el etiquetado obligatorio de los nuevos recursos y controlar qué claves y valores de etiquetas se usan en ellos. También puede aplicar permisos de nivel de recursos para las acciones `TagResource` y `UntagResource` de la API de FSx para Windows File Server en las políticas de IAM para controlar qué claves y valores de etiquetas se usan en los recursos existentes. Para obtener más información acerca del etiquetado de recursos para facturación, consulte [Uso de etiquetas de asignación de costos](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html) en la *Guía del usuario de AWS Billing*. ## Restricciones de las etiquetas Se aplican las siguientes restricciones básicas a las etiquetas: + Número máximo de etiquetas por recurso: 50 + Para cada recurso, cada clave de etiqueta debe ser única y solo puede tener un valor. + Longitud máxima de la clave: 128 caracteres Unicode en UTF-8 + Longitud máxima del valor: 256 caracteres Unicode en UTF-8 + Los caracteres permitidos para las etiquetas de FSx para Windows File Server son: letras, números y espacios representables en UTF-8, además de los siguientes caracteres: \$1 - = . \$1 : / @. + Las claves y los valores de las etiquetas distinguen entre mayúsculas y minúsculas. + El prefijo `aws:` se reserva para uso de AWS. Si la etiqueta tiene una clave de etiqueta con este prefijo, no puede editar ni eliminar la clave o el valor de la etiqueta. Las etiquetas que tengan el prefijo `aws:` no cuentan para el límite de etiquetas por recurso. No puede eliminar un recurso basándose únicamente en sus etiquetas; debe especificar el identificador del recurso. Por ejemplo, para eliminar un sistema de archivos etiquetado con una clave de etiqueta llamada `DeleteMe`, debe utilizar la acción `DeleteFileSystem` con el identificador de recurso del sistema de archivos, como fs-1234567890abcdef0. Cuando etiqueta recursos públicos o compartidos, las etiquetas que asigne solo están disponibles para su Cuenta de AWS; ninguna otra Cuenta de AWS tendrá acceso a esas etiquetas. Para el control de acceso a recursos compartidos basado en etiquetas, cada Cuenta de AWS debe asignar su propio conjunto de etiquetas para controlar el acceso al recurso. ## Permisos obligatorios para etiquetar recursos Para obtener más información sobre los permisos requeridos para etiquetar recursos de Amazon FSx en la creación, consulte [Conceder permisos para etiquetar recursos durante la creación](using-tags-fsx.md#supported-iam-actions-tagging). Para obtener más información sobre el uso de etiquetas para restringir el acceso a los recursos de Amazon FSx en las políticas de IAM, consulte [Uso de etiquetas para controlar el acceso a tus FSx recursos de Amazon](using-tags-fsx.md#restrict-fsx-access-tags). # Actualice un sistema de archivos mediante AWS CLI Hay tres elementos que puede actualizar siguiendo los procedimientos de esta explicación. Todos los demás elementos del sistema de archivos que desee actualizar lo puede hacer desde la consola. En estos procedimientos se presupone que la tiene AWS CLI instalada y configurada en su equipo local. Para obtener más información, consulte la [Instalar](https://docs.aws.amazon.com/cli/latest/userguide/installing.html) y [Configurar](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html) en la *Guía del usuario de AWS Command Line Interface *. + **AutomaticBackupRetentionDays**— el número de días que desea conservar las copias de seguridad automáticas para su sistema de archivos. + **DailyAutomaticBackupStartTime**— la hora del día en hora universal coordinada (UTC) en la que desea que comience la ventana de copia de seguridad automática diaria. El período es de 30 minutos a partir de la hora establecida. Este período no se puede solapar con el período de copia de seguridad de mantenimiento semanal. + **WeeklyMaintenanceStartTime**— la hora de la semana en la que desea que comience el período de mantenimiento. El día 1 es el lunes, el 2 es el martes, y así sucesivamente. El período es de 30 minutos a partir de la hora establecida. Este período no se puede solapar con el de la copia de seguridad automática y diaria. Los siguientes procedimientos describen cómo actualizar el sistema de archivos con la AWS CLI. **Cómo actualizar el tiempo por el que se retienen las copias de seguridad automáticas del sistema de archivos** 1. Abra el símbolo del sistema o el terminal en su equipo. 1. Ejecute el siguiente comando y sustituya el identificador del sistema de archivos por el identificador de su sistema de archivos y el número de días por el que desea retener las copias de seguridad automáticas. ``` aws fsx update-file-system --file-system-id fs-0123456789abcdef0 --windows-configuration AutomaticBackupRetentionDays=30 ``` **Cómo actualizar el período de copia de seguridad diaria del sistema de archivos** 1. Abra el símbolo del sistema o el terminal en su equipo. 1. Ejecute el siguiente comando y sustituya el ID del sistema de archivos por el ID de su sistema de archivos y la hora en que desea iniciar el período. ``` aws fsx update-file-system --file-system-id fs-0123456789abcdef0 --windows-configuration DailyAutomaticBackupStartTime=01:00 ``` **Cómo actualizar el período de mantenimiento semanal del sistema de archivos** 1. Abra el símbolo del sistema o el terminal en su equipo. 1. Ejecute el siguiente comando y sustituya el ID del sistema de archivos por el ID de su sistema de archivos y la fecha y la hora en las que desee iniciar el período. ``` aws fsx update-file-system --file-system-id fs-0123456789abcdef0 --windows-configuration WeeklyMaintenanceStartTime=1:01:30 ```