Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Gestion des alias DNS
Outre le nom DNS (Domain Name System) par défaut fourni par Amazon FSx, vous pouvez également associer les alias DNS de votre choix à vos systèmes de fichiers. Avec les alias DNS, vous pouvez continuer à utiliser les noms DNS existants pour accéder aux données stockées sur Amazon FSx lors de la migration du stockage du système de fichiers sur site vers Amazon FSx, sans avoir à mettre à jour d'outils ou d'applications.
Vous pouvez associer des alias DNS aux systèmes de fichiers FSx for Windows File Server, nouveaux et existants, et lorsque vous restaurez une sauvegarde sur un nouveau système de fichiers, à l'aide AWS Management Console du et. AWS CLI Vous pouvez associer jusqu'à 50 alias DNS à un système de fichiers à la fois.
Note
Support pour les alias DNS est disponible sur les systèmes de fichiers FSx for Windows File Server créés après 12 h 00 ET le 9 novembre 2020. Pour utiliser des alias DNS sur un système de fichiers créé avant 12 h 00 ET le 9 novembre 2020, procédez comme suit :
Effectuez une sauvegarde du système de fichiers existant. Pour de plus amples informations, veuillez consulter Utilisation de sauvegardes initiées par l'utilisateur.
Restaurez la sauvegarde sur un nouveau système de fichiers. Pour de plus amples informations, veuillez consulter Restauration des sauvegardes vers un nouveau système de fichiers.
Une fois le nouveau système de fichiers disponible, vous pourrez utiliser des alias DNS pour y accéder, en utilisant les informations fournies dans cette section.
Note
Les informations présentées ici supposent que vous travaillez entièrement dans Active Directory et que vous n'utilisez pas de fournisseurs DNS externes. Third-party Les fournisseurs de DNS peuvent provoquer un comportement inattendu.
Amazon FSx enregistre les enregistrements DNS pour un système de fichiers uniquement si le domaine Active Directory auquel vous le joignez utilise le DNS Microsoft comme DNS par défaut. Si vous utilisez un DNS tiers, vous devrez configurer manuellement les entrées DNS pour vos systèmes de fichiers Amazon FSx après avoir créé votre système de fichiers. Pour plus d'informations sur le choix des adresses IP correctes à utiliser pour le système de fichiers, consultezObtenir les adresses IP de système de fichiers correctes à utiliser pour les entrées DNS manuelles.
Vous pouvez associer des alias DNS aux systèmes de fichiers FSx for Windows File Server existants, lorsque vous créez de nouveaux systèmes de fichiers ou lorsque vous créez un nouveau système de fichiers à partir d'une sauvegarde. Vous pouvez associer jusqu'à 50 alias DNS à un système de fichiers à la fois.
Outre l'association d'alias DNS à votre système de fichiers, pour que les clients puissent se connecter au système de fichiers à l'aide des alias DNS, vous devez également effectuer les opérations suivantes :
Configurez les noms principaux de service (SPN) pour l'authentification et le chiffrement Kerberos.
Configurez un enregistrement DNS CNAME pour l'alias DNS qui correspond au nom DNS par défaut de votre système de fichiers Amazon FSx.
Pour de plus amples informations, veuillez consulter Accès aux données à l'aide d'alias DNS.
Un nom d'alias DNS pour votre système de fichiers FSx for Windows File Server doit répondre aux exigences suivantes :
Doit être formaté en tant que nom de domaine complet (FQDN).
Peut contenir des caractères alphanumériques et des tirets (‐).
Il ne peut pas commencer ni se terminer par un trait d'union.
Il peut commencer par un caractère numérique.
Pour les noms d'alias DNS, Amazon FSx stocke les caractères alphabétiques sous forme de lettres minuscules (a-z), quelle que soit la manière dont vous les spécifiez : lettres majuscules, lettres minuscules ou lettres correspondantes sous forme de codes d'échappement.
Si vous essayez d'associer un alias déjà associé au système de fichiers, cela n'a aucun effet. Si vous essayez de dissocier un alias d'un système de fichiers qui n'est pas associé au système de fichiers, Amazon FSx répond avec une erreur de demande incorrecte.
Note
Lorsqu'Amazon FSx ajoute ou supprime des alias sur un système de fichiers, les clients connectés sont temporairement déconnectés et se reconnectent automatiquement au système de fichiers. Tous les fichiers ouverts par des clients mappant un partage non Continuously-Available (non-CA) au moment de la déconnexion doivent être rouverts par le client.
Rubriques
État de l'alias DNS
Les alias DNS peuvent avoir l'une des valeurs d'état suivantes :
Disponible — L'alias DNS est associé à un système de fichiers Amazon FSx.
Création : Amazon FSx crée l'alias DNS et l'associe au système de fichiers.
Suppression : Amazon FSx dissocie l'alias DNS du système de fichiers et le supprime.
Impossible de créer : Amazon FSx n'a pas pu associer l'alias DNS au système de fichiers.
Impossible de supprimer : Amazon FSx n'a pas pu dissocier l'alias DNS du système de fichiers.
Utilisation d'alias DNS avec authentification Kerberos
Nous vous recommandons Kerberos-based d'utiliser l'authentification et le chiffrement lors du transfert avec Amazon FSx. Kerberos fournit l'authentification la plus sécurisée pour les clients accédant à votre système de fichiers. Pour activer l'authentification Kerberos pour les clients qui accèdent à votre système de fichiers Amazon FSx à l'aide d'un alias DNS, vous devez configurer les noms principaux de service (SPN) qui correspondent à l'alias DNS sur l'objet informatique Active Directory de votre système de fichiers.
Si vous avez configuré des SPN pour l'alias DNS que vous avez attribué à un autre système de fichiers sur un objet informatique de votre Active Directory, vous devez d'abord supprimer ces SPN avant d'ajouter des SPN à l'objet informatique de votre système de fichiers. Pour de plus amples informations, veuillez consulter Configuration des noms principaux de service (SPN) pour Kerberos.
