Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso a sus datos

Puede acceder a sus sistemas de archivos de Amazon FSx mediante una variedad de clientes y métodos compatibles tanto desde entornos locales como Nube de AWS locales.

Clientes compatibles

FSx para Windows File Server admite las versiones 2.0 a 3.1.1 del protocolo de bloque de mensajes del servidor (SMB), lo que le brinda la flexibilidad de conectarse a los sistemas de archivos mediante una amplia variedad de instancias informáticas y sistemas operativos.

Se admiten las siguientes AWS instancias informáticas para su uso con Amazon FSx:

Se admite los siguientes sistemas operativos para el uso con Amazon FSx:

Acceder a los datos desde el Nube de AWS

Cada sistema de archivos de Amazon FSx está asociado a una nube privada virtual (VPC). Puede acceder al sistema de archivos de FSx para Windows File Server desde cualquier lugar de la VPC del sistema de archivos, independientemente de la zona de disponibilidad. También puede acceder a su sistema de archivos desde VPC que se encuentren en un sistema de archivos Regiones de AWS diferente Cuentas de AWS o ajeno al sistema de archivos. Además de los requisitos descritos en las siguientes secciones para acceder a los recursos de FSx para Windows File Server, también debe corroborar que el grupo de seguridad de la VPC del sistema de archivos esté configurado de modo que el tráfico de datos y administración pueda fluir entre el sistema de archivos y los clientes. Para obtener más información acerca de las reglas de los grupos de seguridad obligatorios, consulte Control de acceso al sistema de archivos con Amazon VPC.

Puede acceder al sistema de archivos de FSx para Windows File Server desde los clientes compatibles que se encuentren en la misma VPC que el sistema de archivos.

La siguiente tabla ilustra los entornos desde los que Amazon FSx admite el acceso de los clientes de cada uno de los entornos compatibles, según cuándo se haya creado el sistema de archivos.

Acceder a los datos desde una VPC diferente, Cuenta de AWS, or Región de AWS

Puede acceder al sistema de archivos FSx for Windows File Server desde clientes de soporte que estén ubicados en una VPC Cuenta de AWS diferente o que no esté asociada a su sistema de archivos mediante pasarelas de tránsito Región de AWS o interconexión de VPC. Cuando usa una conexión de emparejamiento de VPC o una puerta de enlace de tránsito para conectar las VPC, las instancias informáticas que están en una VPC pueden acceder a los sistemas de archivos de Amazon FSx que se encuentran en otra VPC. Este acceso es posible incluso si las VPC pertenecen a Cuentas de AWS diferentes o si residen en Regiones de AWS distintas.

Una conexión de emparejamiento de VPC es una conexión de redes entre dos VPC que permite direccionar el tráfico entre ellas mediante direcciones IPv4 o IP versión 6 (IPv6) privadas. Puede usar el emparejamiento de VPC para conectar VPC dentro de la misma AWS región o entre regiones. AWS Para obtener más información sobre la conexión de emparejamiento de las VPC, consulte Qué es una conexión de emparejamiento de las VPC? en la Guía de conexión de emparejamiento de las VPC de Amazon.

Una puerta de enlace de tránsito es un hub de tránsito de red que puede utilizar para interconectar sus VPC y redes en las instalaciones. Para obtener más información acerca del uso de puertas de enlace de tránsito de VPC, consulte Introducción a las Puertas de enlace de tránsito en la Guía de las Puertas de enlace de tránsito de Amazon VPC.

Después de configurar una conexión de emparejamiento de las VPC o puerta de enlace de tránsito, puede acceder al sistema de archivos con el nombre del DNS. Lo hace del mismo modo que lo hace desde las instancias informáticas de la VPC asociada.

Acceso a los datos en las instalaciones

FSx for Windows File Server admite el uso AWS Direct Connect de sus sistemas de archivos Site-to-Site VPN o el acceso a ellos desde sus instancias informáticas locales. Con la compatibilidad con AWS Direct Connect, FSx for Windows File Server le permite acceder a su sistema de archivos a través de una conexión de red dedicada desde su entorno local. Gracias a la compatibilidad con Site-to-Site VPN, FSx for Windows File Server le permite acceder a su sistema de archivos desde sus dispositivos locales a través de un túnel privado y seguro.

Tras conectar el entorno en las instalaciones a la VPC asociada al sistema de archivos Amazon FSx, puede acceder al sistema de archivos con el nombre o un alias del DNS. Lo hace del mismo modo que desde las instancias informáticas de la VPC. Para obtener más información sobre Direct Connect, consulte la Direct Connect Guía del usuario. Para obtener más información acerca de establecer las conexiones de la Site-to-Site VPN , consulte las Conexiones de la VPN en la Guía del usuario de Amazon VPC.

FSx para Windows File Server también admite el uso de la Puerta de enlace de archivo de Amazon FSx para proporcionar un acceso fluido y de baja latencia a los recursos compartidos de archivos de FSx para Windows File Server en la nube desde sus instancias informáticas en las instalaciones. Para obtener más información, consulte Guía del usuario de la Puerta de enlace de archivo de Amazon FSx.

Acceso a los datos mediante nombres de DNS predeterminados

FSx para Windows File Server proporciona un nombre del sistema de nombres de dominio (DNS) para cada sistema de archivos. Para acceder al sistema de archivos de FSx para Windows File Server, debe asignar una letra de unidad de la instancia informática al recurso compartido de archivos de Amazon FSx con este nombre del DNS. Para obtener más información, consulte Acceso a los datos mediante recursos compartidos de archivos.

Para buscar el nombre del DNS:

Para todos los sistemas de Single-AZ archivos unidos a un Microsoft Active Directory AWS administrado, el nombre DNS tiene el siguiente formato: fs-0123456789abcdef0.ad-dns-domain-name

Para todos los sistemas de Single-AZ archivos unidos a un Active Directory autoadministrado y para cualquier sistema de Multi-AZ archivos, el nombre DNS tiene el siguiente formato: amznfsxaa11bb22.ad-domain.com

Uso de la autenticación de Kerberos con nombres del DNS

Le recomendamos que utilice la Kerberos-based autenticación y el cifrado en tránsito con Amazon FSx. Kerberos brinda la autenticación más segura para los clientes que acceden a su sistema de archivos. Para habilitar la Kerberos-based autenticación y el cifrado de los datos en tránsito para sus sesiones de SMB, utilice el nombre DNS del sistema de archivos proporcionado por Amazon FSx para acceder a su sistema de archivos.

Si tiene una confianza externa configurada entre su Microsoft Active Directory AWS administrado y su Active Directory local, para usar Amazon FSx PowerShell Remote con autenticación Kerberos, debe configurar una política de grupo local en el cliente para el orden de búsqueda en los bosques. Para obtener más información, consulte Configuración del orden de búsqueda en los bosques de Kerberos (KFSO) en la documentación de Microsoft.

Compatibilidad con espacios de nombres del sistema de archivos distribuido (DFS)

FSx para Windows File Server admite el uso de espacios de nombres del DFS de Microsoft. Use los espacios de nombres del DFS para organizar los recursos compartidos de archivos de varios sistemas de archivos en una estructura de carpetas común (un espacio de nombres). Esta, a su vez, se usa para acceder a todo el conjunto de datos de archivos. Puede usar un nombre en el espacio de nombres del DFS para acceder al sistema de archivos de Amazon FSx. Para ello, debe establecer el nombre del DNS del sistema de archivos como el destino del enlace. Para obtener más información, consulte Agrupar múltiples sistemas de archivos de FSx para Windows File Server con espacios de nombres del DFS.