Résolution des problèmes : problèmes liés à la passerelle de fichiers

Vérifiez que la passerelle n'essaie pas d'utiliser un contrôleur de domaine en lecture seule (RODC) pour rejoindre le domaine.

Vérifiez que la passerelle est configurée pour utiliser les serveurs DNS appropriés.

Par exemple, si vous essayez de joindre une instance de passerelle Amazon EC2 à un Active Directory AWS géré, vérifiez que l'option DHCP définie pour votre VPC EC2 spécifie les AWS serveurs DNS Active Directory gérés.

Les serveurs DNS que vous configurez via le jeu d'options DHCP du VPC sont fournis à toutes les instances EC2 du VPC. Si vous souhaitez spécifier un serveur DNS pour une passerelle individuelle, vous pouvez le faire à l'aide de la console locale EC2 de cette passerelle.

Pour les passerelles locales, vous spécifiez un serveur DNS à l'aide de la console locale de la machine virtuelle.

Vérifiez la connectivité réseau de la passerelle en exécutant les commandes suivantes depuis l'invite de commande de la console locale de la passerelle. Remplacez les variables surlignées par le nom de domaine et les adresses IP réels de votre déploiement.

dig -d ExampleDomainName
ncport -d ExampleDomainControllerIPAddress -p 445
ncport -d ExampleDomainControllerIPAddress -p 389

Vérifiez que votre compte de service Active Directory dispose des autorisations requises. Pour plus d'informations, voir Active Directory Exigences d'autorisation du compte de service Active Directory.

Vérifiez que la passerelle rejoint l'unité organisationnelle (UO) appropriée.

L'adhésion à un domaine crée un compte d'ordinateur Active Directory dans le conteneur d'ordinateurs par défaut (qui n'est pas une unité d'organisation), en utilisant l'ID de passerelle de la passerelle comme nom de compte (par exemple, SGW-1234ADE). Il n'est pas possible de personnaliser le nom de ce compte.

Si votre environnement Active Directory possède une unité d'organisation désignée pour les nouveaux objets informatiques, vous devez spécifier cette unité d'organisation lorsque vous rejoignez le domaine.

Si vous rencontrez des erreurs d'accès refusé lorsque vous tentez de rejoindre l'unité d'organisation désignée, contactez votre administrateur de domaine Active Directory. L'administrateur peut avoir besoin de pré-configurer le compte informatique de la passerelle avant que celle-ci puisse rejoindre le domaine. Pour plus d'informations, voir Comment résoudre les problèmes liés à l'association de ma passerelle de fichiers Storage Gateway à un domaine pour l'authentification Microsoft Active Directory ? .

Vérifiez que le nom d'hôte de votre passerelle peut être résolu dans le DNS en exécutant la commande suivante depuis l'invite de commande de la console locale de la passerelle. Remplacez la variable surlignée par le nom d'hôte réel de votre passerelle.

dig -d ExampleHostName -r A

Si vous avez configuré un nom d'hôte personnalisé pour votre passerelle, vous devez ajouter manuellement un DNS A-record qui pointe vers son adresse IP.

Vérifiez que la latence réseau entre la passerelle et le contrôleur de domaine est raisonnablement faible. La requête pour rejoindre un domaine peut exérer si la passerelle ne reçoit pas de réponse du contrôleur de domaine dans les 20 secondes.

Si vous connectez la passerelle au domaine à l'aide de la commande JoinDomain CLI, vous pouvez ajouter l'--timeout-in-secondsindicateur pour augmenter le délai d'attente jusqu'à 3 600 secondes maximum.

Vérifiez que l'utilisateur Active Directory que vous utilisez pour rejoindre la passerelle vers le domaine dispose des privilèges requis pour le faire.

Si la IndexFetch métrique est supérieure à 0 lorsque vous exécutez une ls commande ou que vous parcourez des répertoires, votre passerelle de fichiers a démarré sans informations sur le contenu du répertoire concerné et a dû accéder à FSx pour Windows File Server. Les opérations ultérieures pour répertorier le contenu de ce répertoire devraient s'exécuter plus rapidement.

Si la IndexEviction métrique est supérieure à 0, cela signifie que votre passerelle de fichiers a atteint la limite de ce qu'elle peut gérer dans son cache à ce moment-là. Dans ce cas, votre passerelle de fichiers doit libérer de l'espace de stockage dans le répertoire le moins récemment consulté pour répertorier un nouveau répertoire. Si cela se produit fréquemment et que cela a un impact sur les performances, contactez Support.

Discutez Support du contenu du système de fichiers Amazon FSx associé et des recommandations pour améliorer les performances en fonction de votre cas d'utilisation.

Dans le cas d'une mise à jour logicielle ou d’un redémarrage récent, vérifiez la métrique IOWaitPercent. Cette métrique indique le pourcentage de temps pendant lequel le processeur est inactif lorsqu'une I/O demande de disque est en attente. Dans certains cas, ce pourcentage peut être élevé (10 ou plus) et peut avoir augmenté après le redémarrage ou la mise à jour du serveur. Dans ces cas, votre passerelle de fichiers peut être bloquée par un disque racine lent alors qu'elle reconstruit le cache d'index en RAM. Vous pouvez résoudre ce problème en utilisant un disque physique plus rapide pour le disque racine.

Si la MemUsedBytes métrique est égale ou presque identique à la MemTotalBytes métrique, cela signifie que votre passerelle de fichiers est à court de RAM disponible. Assurez-vous que votre passerelle de fichiers dispose au moins de la RAM minimale requise. Si c'est déjà le cas, pensez à ajouter de la RAM à votre passerelle de fichiers en fonction de votre charge de travail et de votre cas d'utilisation.

Si le partage de fichiers est SMB, le problème peut également être dû au nombre de clients SMB connectés au partage de fichiers. Pour connaître le nombre de clients connectés à un moment donné, vérifiez la métrique SMBV(1/2/3)Sessions. Si de nombreux clients sont connectés, il se peut que vous deviez ajouter de la RAM à votre passerelle de fichiers.

Si la CachePercentDirty métrique est supérieure ou égale à 80, votre File Gateway écrit les données sur le disque plus rapidement qu'elle ne peut les télécharger sur Amazon FSx pour Windows File Server. Envisagez d'augmenter la bande passante pour le téléchargement depuis votre passerelle de fichiers, d'ajouter un ou plusieurs disques de cache, de ralentir les écritures des clients ou d'augmenter la capacité de débit du serveur de fichiers Amazon FSx pour Windows associé.

Si la CachePercentDirty métrique est faible, IoWaitPercent vérifiez-la. Si IoWaitPercent cette valeur est supérieure à 10, votre passerelle de fichiers est peut-être bloquée par la vitesse du disque cache local. Nous recommandons des disques SSD (Solid State Drive) locaux pour votre cache, de préférence NVM Express (NVMe). Si de tels disques ne sont pas disponibles, essayez d'utiliser plusieurs disques de cache provenant de disques physiques distincts pour améliorer les performances.

Si la CachePercentDirty métrique est supérieure ou égale à 90 %, votre passerelle de fichiers ne peut pas accepter de nouvelles écritures sur le disque car l'espace disponible sur le disque cache est insuffisant. Pour connaître la rapidité avec laquelle votre passerelle de fichiers est chargée vers FSx pour Windows File Server, consultez la CloudBytesUploaded métrique. Comparez cette métrique à la WriteBytes métrique, qui indique la rapidité avec laquelle le client écrit des fichiers sur votre File Gateway. Si le client SMB écrit sur votre File Gateway plus rapidement qu'il ne peut le télécharger FSx pour Windows File Server, ajoutez des disques de cache supplémentaires pour couvrir au minimum la taille de la tâche de sauvegarde. Vous pouvez également augmenter la bande passante de chargement.

Si une copie de fichier volumineuse, telle qu'une tâche de sauvegarde, échoue mais que la CachePercentDirty métrique est inférieure à 80 %, il se peut que votre passerelle de fichiers atteigne un délai d'expiration de session côté client. Pour SMB, vous pouvez augmenter ce délai à l'aide de la PowerShell commande. Set-SmbClientConfiguration -SessionTimeout 300 L'exécution de cette commande définit le délai d'expiration à 300 secondes.