Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Persyaratan pengaturan File Gateway
Kecuali dinyatakan lain, persyaratan berikut ini umum untuk semua jenis File Gateway di AWS Storage Gateway. Pengaturan Anda harus memenuhi persyaratan di bagian ini. Tinjau persyaratan yang berlaku untuk pengaturan gateway sebelum menerapkan gateway.
**Topics**
+ [
## Prasyarat
](#user-requirements)
+ [
## Persyaratan perangkat keras dan penyimpanan
](#requirements-hardware-storage)
+ [
## Persyaratan jaringan dan firewall
](#networks)
+ [
## Hypervisor dan persyaratan host yang didukung
](#requirements-host)
+ [
## Klien NFS dan SMB yang didukung untuk File Gateway
](#requirements-s3-fgw-clients)
+ [
## Operasi sistem file yang didukung untuk File Gateway
](#requirements-file-operations)
+ [
# Mengelola disk lokal untuk gateway Anda
](ManagingLocalStorage-common.md)
## Prasyarat
Sebelum Anda mengatur Amazon S3 File Gateway (S3 File Gateway), Anda harus memenuhi prasyarat berikut:
+ Konfigurasikan Microsoft Active Directory (AD) dan buat akun layanan Active Directory dengan izin yang diperlukan. Untuk informasi selengkapnya, lihat [Persyaratan izin akun layanan Direktori Aktif Persyaratan](https://docs.aws.amazon.com/filegateway/latest/files3/ad-serviceaccount-permissions.html) .
+ Pastikan bahwa ada bandwidth jaringan yang cukup antara gateway dan AWS. Minimal 100 Mbps diperlukan untuk berhasil mengunduh, mengaktifkan, dan memperbarui gateway.
+ Konfigurasikan sambungan yang ingin Anda gunakan untuk lalu lintas jaringan antara AWS dan lingkungan lokal tempat Anda menggunakan gateway. Anda dapat terhubung menggunakan internet publik, jaringan pribadi, VPN, atau Direct Connect. Jika Anda ingin gateway Anda berkomunikasi AWS melalui koneksi pribadi ke Amazon Virtual Private Cloud, siapkan VPC Amazon sebelum mengatur gateway Anda.
+ Pastikan gateway Anda dapat menyelesaikan nama Active Directory Domain Controller Anda. Anda dapat menggunakan DHCP di domain Active Directory untuk menangani resolusi, atau menentukan server DNS secara manual dari menu pengaturan Konfigurasi Jaringan di konsol lokal gateway.
## Persyaratan perangkat keras dan penyimpanan
Bagian berikut memberikan informasi tentang konfigurasi perangkat keras dan penyimpanan minimum yang diperlukan untuk gateway Anda, dan jumlah minimum ruang disk yang akan dialokasikan untuk penyimpanan yang diperlukan.
Untuk informasi tentang praktik terbaik untuk kinerja File Gateway, lihat[Panduan kinerja dasar untuk S3 File Gateway Gateway](Performance.md#performance-fgw).
### Persyaratan perangkat keras untuk lokal VMs
Saat menerapkan gateway lokal, pastikan perangkat keras dasar tempat Anda menggunakan mesin virtual gateway (VM) dapat mendedikasikan sumber daya minimum berikut:
+ Empat prosesor virtual ditugaskan ke VM
+ 16 GiB RAM yang dicadangkan untuk File Gateways
+ 80 GiB ruang disk untuk instalasi gambar VM dan data sistem
Untuk informasi selengkapnya, lihat [Memaksimalkan throughput Gateway File S3](https://docs.aws.amazon.com/filegateway/latest/files3/Performance-Throughput.html). Untuk informasi tentang bagaimana perangkat keras Anda memengaruhi kinerja VM gateway, lihat[Kuota untuk berbagi file](fgw-quotas.md#resource-file-limits).
### Persyaratan untuk jenis instans Amazon EC2
Saat menerapkan gateway Anda di Amazon Elastic Compute Cloud (Amazon EC2), ukuran instans **`xlarge`**setidaknya harus agar gateway Anda berfungsi. Namun, untuk keluarga instance yang dioptimalkan komputasi, ukurannya setidaknya harus. **`2xlarge`**
**catatan**
Storage Gateway AMI hanya kompatibel dengan instans berbasis x86 yang menggunakan prosesor Intel atau AMD. Instans berbasis ARM yang menggunakan prosesor Graviton tidak didukung.
Gunakan salah satu jenis contoh berikut yang direkomendasikan untuk jenis gateway Anda.
**Direkomendasikan untuk tipe File Gateway**
+ Keluarga instance tujuan umum — tipe instans **m5, m6, atau** m7. Pilih ukuran instans **xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
+ Keluarga instans yang dioptimalkan komputasi — tipe instans **c5, c6, atau c7**. Pilih ukuran instans **2xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
+ Keluarga instans yang dioptimalkan untuk memori — tipe instans **r5, r6, atau** r7. Pilih ukuran instans **xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
+ Keluarga instans yang dioptimalkan untuk penyimpanan — tipe instans **i3, i4 atau** i7. Pilih ukuran instans **xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
**catatan**
Saat meluncurkan gateway di Amazon EC2 dan jenis instans yang Anda pilih mendukung penyimpanan sementara, disk akan dicantumkan secara otomatis. Untuk informasi selengkapnya tentang penyimpanan instans Amazon EC2, lihat [Penyimpanan instans](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/InstanceStorage.html) di Panduan Pengguna *Amazon EC2*.
Penulisan aplikasi disimpan dalam cache secara sinkron, dan kemudian diunggah secara asinkron ke penyimpanan tahan lama di Amazon S3. Jika penyimpanan sementara hilang karena instance berhenti sebelum unggahan selesai, data yang masih berada di cache dan belum ditulis ke Amazon Simple Storage Service (Amazon S3) dapat hilang. Sebelum Anda menghentikan instance yang menghosting gateway, pastikan `CachePercentDirty` CloudWatch metriknya`0`. Untuk informasi tentang penyimpanan sementara, lihat. [Menggunakan penyimpanan singkat dengan gateway EC2](ephemeral-disk-cache.md) Untuk informasi tentang metrik pemantauan untuk Storage Gateway Anda, lihat[Memantau Gateway File Gateway S3 Anda](monitoring-file-gateway.md).
Jika Anda memiliki lebih dari 5 juta objek di bucket S3 Anda dan Anda menggunakan volume EBS **gp2**, volume EBS root minimum 350 GiB diperlukan untuk kinerja gateway Anda yang dapat diterima selama start up. Instans Gateway File Amazon EC2 yang baru dibuat **menggunakan** volume root gp3 secara default, yang tidak memiliki persyaratan ini. Untuk informasi tentang cara meningkatkan ukuran volume, lihat [Memodifikasi volume EBS menggunakan volume elastis (konsol)](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/requesting-ebs-volume-modifications.html#modify-ebs-volume).
### Persyaratan penyimpanan
Selain 80 GiB ruang disk untuk VM, Anda juga memerlukan disk tambahan untuk gateway Anda.
| Jenis gateway | Cache (minimum) | Cache (maksimum) |
| --- | --- | --- |
| Gateway File: | 150 GiB | 64 TiB |
**catatan**
Anda dapat mengkonfigurasi satu atau lebih drive lokal untuk cache Anda, hingga kapasitas maksimum.
Saat menambahkan cache ke gateway yang ada, penting untuk membuat disk baru di host Anda (hypervisor atau instans Amazon EC2). Jangan mengubah ukuran disk yang ada jika disk sebelumnya telah dialokasikan sebagai cache.
Untuk informasi tentang kuota gateway, lihat[Kuota untuk berbagi file](fgw-quotas.md#resource-file-limits).
## Persyaratan jaringan dan firewall
Gateway Anda memerlukan akses ke internet, jaringan lokal, server Domain Name Service (DNS), firewall, router, dan sebagainya.
Persyaratan bandwidth jaringan bervariasi berdasarkan jumlah data yang diunggah dan diunduh oleh gateway. Minimal 100Mbps diperlukan untuk berhasil mengunduh, mengaktifkan, dan memperbarui gateway. Pola transfer data Anda akan menentukan bandwidth yang diperlukan untuk mendukung beban kerja Anda.
Berikut ini, Anda dapat menemukan informasi tentang port yang diperlukan dan cara mengizinkan akses melalui firewall dan router.
**catatan**
Dalam beberapa kasus, Anda dapat menerapkan gateway di Amazon EC2 atau menggunakan jenis penerapan lain (termasuk lokal) dengan kebijakan keamanan jaringan yang AWS membatasi rentang alamat IP. Dalam kasus ini, gateway Anda mungkin mengalami masalah konektivitas layanan saat nilai rentang AWS IP berubah. Nilai rentang alamat AWS IP yang perlu Anda gunakan ada di subset layanan Amazon untuk AWS Wilayah tempat Anda mengaktifkan gateway Anda. Untuk nilai rentang IP saat ini, lihat [rentang alamat AWS IP](https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html) di *Referensi Umum AWS*.
**Topics**
+ [
### Persyaratan port
](#requirements-network)
+ [
### Persyaratan jaringan dan firewall untuk Storage Gateway Hardware Appliance
](#appliance-network-requirements)
+ [
### Mengizinkan AWS Storage Gateway akses melalui firewall dan router
](#allow-firewall-gateway-access)
+ [
### Mengonfigurasi grup keamanan untuk instans gateway Amazon EC2 Anda
](#EC2GatewayCustomSecurityGroup-common)
### Persyaratan port
S3 File Gateway memerlukan port tertentu untuk diizinkan melalui keamanan jaringan Anda untuk penyebaran dan operasi yang berhasil. Beberapa port diperlukan untuk semua gateway, sementara yang lain hanya diperlukan untuk konfigurasi tertentu, seperti saat menghubungkan ke klien NFS atau SMB, titik akhir VPC, atau Microsoft Active Directory.
Untuk S3 File Gateway, Anda hanya perlu menggunakan Microsoft Active Directory ketika Anda ingin mengizinkan pengguna domain mengakses berbagi file Server Message Block (SMB). Anda dapat bergabung dengan File Gateway Anda ke domain Microsoft Windows yang valid (dapat diselesaikan oleh DNS).
Anda juga dapat menggunakan Directory Service untuk membuat [AWS Managed Microsoft AD](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html)di Amazon Web Services Cloud. Untuk sebagian besar AWS Managed Microsoft AD penerapan, Anda perlu mengonfigurasi layanan Dynamic Host Configuration Protocol (DHCP) untuk VPC Anda. Untuk informasi tentang membuat set opsi DHCP, lihat [Membuat opsi DHCP yang diatur dalam Panduan AWS Directory Service](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/dhcp_options_set.html) *Administrasi*.
Tabel berikut mencantumkan port yang diperlukan dan menjelaskan persyaratan bersyarat di kolom **Catatan**.
**Persyaratan port untuk persyaratan Port Gateway File S3** Gateway
| Elemen Jaringan | Dari | Ke | Protokol | Port | Ke dalam | Ke luar | Diperlukan | Catatan |
| --- | --- | --- | --- | --- | --- | --- | --- | --- |
| Browser web | Peramban web Anda | Storage Gateway VM | TCP HTTP | 80 | ✓ | ✓ | ✓ | Digunakan oleh sistem lokal untuk mendapatkan kunci aktivasi Storage Gateway. Port 80 hanya digunakan selama aktivasi alat Storage Gateway. VM Storage Gateway tidak memerlukan port 80 agar dapat diakses publik. Tingkat akses yang diperlukan ke port 80 tergantung pada konfigurasi jaringan Anda. Jika Anda mengaktifkan gateway dari Storage Gateway Management Console, host tempat Anda terhubung ke konsol harus memiliki akses ke port gateway 80 Anda. |
| Browser web | Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓ | AWS Konsol Manajemen (semua operasi lainnya) |
| DNS | Storage Gateway VM | Server Domain Name Service (DNS) | DNS TCP & UDP | 53 | ✓ | ✓ | ✓ | Digunakan untuk komunikasi antara Storage Gateway VM dan server DNS untuk resolusi nama IP. |
| NTP | Storage Gateway VM | Server Protokol Waktu Jaringan (NTP) | TCP & UDP NTP | 123 | ✓ | ✓ | ✓ | Digunakan oleh sistem lokal untuk menyinkronkan waktu VM ke waktu host. VM Storage Gateway dikonfigurasi untuk menggunakan server NTP berikut: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/Requirements.html) Tidak diperlukan untuk gateway yang dihosting di Amazon EC2. |
| Storage Gateway | Storage Gateway VM | Dukungan Titik akhir | TCP SSH | 22 | ✓ | ✓ | ✓ | Memungkinkan Dukungan untuk mengakses gateway Anda untuk membantu Anda mengatasi masalah gateway. Anda tidak perlu port ini terbuka untuk operasi normal gateway Anda, tetapi diperlukan untuk pemecahan masalah. Untuk daftar titik akhir dukungan, lihat titik [Dukungan akhir](https://docs.aws.amazon.com//general/latest/gr/awssupport.html). |
| Storage Gateway | Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓ | Kontrol manajemen |
| Amazon CloudFront | Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓ | Untuk aktivasi |
| VPC | Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓\$1 | Kontrol manajemen \$1 Diperlukan hanya saat menggunakan titik akhir VPC |
| VPC | Storage Gateway VM | AWS | TCP HTTPS | 1026 | | ✓ | ✓\$1 | Titik akhir Pesawat Kontrol \$1 Diperlukan hanya saat menggunakan titik akhir VPC |
| VPC | Storage Gateway VM | AWS | TCP HTTPS | 1027 | | ✓ | ✓\$1 | Anon Control Plane (untuk aktivasi) \$1 Diperlukan hanya saat menggunakan titik akhir VPC |
| VPC | Storage Gateway VM | AWS | TCP HTTPS | 1028 | | ✓ | ✓\$1 | Titik akhir proxy \$1 Diperlukan hanya saat menggunakan titik akhir VPC |
| VPC | Storage Gateway VM | AWS | TCP HTTPS | 1031 | | ✓ | ✓\$1 | Bidang Data \$1 Diperlukan hanya saat menggunakan titik akhir VPC |
| VPC | Storage Gateway VM | AWS | TCP HTTPS | 2222 | | ✓ | ✓\$1 | Saluran Dukungan SSH untuk VPCe \$1 Diperlukan hanya untuk membuka saluran dukungan saat menggunakan titik akhir VPC |
| VPC | Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓\$1 | Kontrol manajemen \$1 Diperlukan hanya saat menggunakan titik akhir VPC |
| Klien berbagi file | Klien SMB | Storage Gateway VM | TCP atau UDP SMBv3 | 445 | ✓ | ✓ | ✓\$1 | Layanan sesi transfer data berbagi file. Menggantikan port 137-139 untuk Microsoft Windows NT dan yang lebih baru. \$1Diperlukan untuk SMB saja. |
| Microsoft Active Directory | Storage Gateway VM | Server Direktori Aktif | UDP NetBIOS | 137 | ✓ | ✓ | ✓\$1 | Nama layanan \$1 Diperlukan SMBv1 hanya untuk. |
| Microsoft Active Directory | Storage Gateway VM | Server Direktori Aktif | UDP NetBIOS | 138 | ✓ | ✓ | ✓\$1 | Layanan datagram \$1 Diperlukan SMBv1 hanya untuk. |
| Microsoft Active Directory | Storage Gateway VM | Server Direktori Aktif | LDAP TCP & UDP | 389 | ✓ | ✓ | ✓\$1 | Koneksi klien Directory System Agent (DSA) \$1Diperlukan untuk SMB saja. |
| Microsoft Active Directory | Storage Gateway VM | Server Direktori Aktif | TCP & UDP Kerberos | 88 | ✓ | ✓ | ✓\$1 | Kerberos \$1Diperlukan untuk SMB saja. |
| Microsoft Active Directory | Storage Gateway VM | Server Direktori Aktif | Pemetaan Environment/End Titik Komputasi Terdistribusi TCP (DCE/EMAP) | 135 | ✓ | ✓ | ✓\$1 | RPC \$1Diperlukan untuk SMB saja. |
| Klien berbagi file | Klien NFS | Storage Gateway VM | Data TCP atau UDP NFSv3 | 111 | ✓ | ✓ | ✓\$1 | Transfer data berbagi file (hanya untuk NFS v3) \$1 Diperlukan hanya untuk NFS. |
| Klien berbagi file | Klien NFS | Storage Gateway VM | TCP atau UDP NFS | 2049 | ✓ | ✓ | ✓\$1 | Transfer data berbagi file \$1 Diperlukan untuk NFS v3 & v4 saja. |
| Klien berbagi file | Klien NFS | Storage Gateway VM | TCP atau UDP NFSv3 | 20048 | ✓ | ✓ | ✓\$1 | Transfer data berbagi file \$1Diperlukan hanya untuk NFSv3 |
| Klien berbagi file | Klien NFS | Storage Gateway VM | TCP atau UDP NFSv3 | 8750 | ✓ | ✓ | ✓\$1 | Kuota berbagi file \$1Diperlukan hanya untuk NFSv3 |
| Klien berbagi file | Klien SMB | Storage Gateway VM | TCP atau UDP SMBv2 | 139 | ✓ | ✓ | ✓\$1 | Layanan sesi transfer data berbagi file \$1Diperlukan hanya untuk SMB |
| Amazon S3 | Storage Gateway VM | Titik akhir layanan Amazon S3 | TCP HTTPS | 443 | ✓ | ✓ | ✓ | Untuk komunikasi dari Storage Gateway VM ke endpoint AWS layanan. Untuk informasi tentang titik akhir layanan, lihat [Mengizinkan akses AWS Storage Gateway melalui firewall dan router](https://docs.aws.amazon.com/filegateway/latest/files3/Requirements.html#allow-firewall-gateway-access). |
Ilustrasi berikut menunjukkan arus lalu lintas jaringan untuk penerapan S3 File Gateway dasar.
![\[sumber daya jaringan yang terhubung ke Storage Gateway menggunakan berbagai port.\]](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/images/File-Gateway-Port-Diagram.png)
### Persyaratan jaringan dan firewall untuk Storage Gateway Hardware Appliance
Setiap Storage Gateway Hardware Appliance memerlukan layanan jaringan berikut:
+ **Akses Internet** — koneksi jaringan yang selalu aktif ke internet melalui antarmuka jaringan apa pun di server.
+ **Layanan DNS — Layanan** DNS untuk komunikasi antara perangkat keras dan server DNS.
+ **Sinkronisasi waktu** - layanan waktu Amazon NTP yang dikonfigurasi secara otomatis harus dapat dijangkau.
+ **Alamat IP** — DHCP atau IPv4 alamat statis yang ditetapkan. Anda tidak dapat menetapkan IPv6 alamat.
Ada lima port jaringan fisik di bagian belakang server Dell PowerEdge R640. Dari kiri ke kanan (menghadap ke belakang server) port ini adalah sebagai berikut:
1. iDRAC
1. `em1`
1. `em2`
1. `em3`
1. `em4`
Anda dapat menggunakan port IDRac untuk manajemen server jarak jauh.
![\[sumber daya jaringan terhubung ke perangkat keras menggunakan berbagai port.\]](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/images/ApplianceFirewallRules.png)
Alat perangkat keras membutuhkan port berikut untuk beroperasi.
| Protokol | Port | Arahan | Sumber | Tujuan | Penggunaan |
| --- | --- | --- | --- | --- | --- |
| SSH | 22 | Ke luar | Alat perangkat keras | `54.201.223.107` | Saluran dukungan |
| DNS | 53 | Ke luar | Alat perangkat keras | Server DNS | Resolusi nama |
| UDP/NTP | 123 | Ke luar | Alat perangkat keras | \$1.amazon.pool.ntp.org | Sinkronisasi waktu |
| HTTPS | 443 | Ke luar | Alat perangkat keras | `*.amazonaws.com` | Transfer data |
| HTTP | 8080 | Ke dalam | AWS | Alat perangkat keras | Aktivasi (hanya sebentar) |
Untuk melakukan seperti yang dirancang, alat perangkat keras memerlukan pengaturan jaringan dan firewall sebagai berikut:
+ Konfigurasikan semua antarmuka jaringan yang terhubung di konsol perangkat keras.
+ Pastikan bahwa setiap antarmuka jaringan berada pada subnet yang unik.
+ Sediakan semua antarmuka jaringan yang terhubung dengan akses keluar ke titik akhir yang tercantum dalam diagram sebelumnya.
+ Konfigurasikan setidaknya satu antarmuka jaringan untuk mendukung alat perangkat keras. Untuk informasi selengkapnya, lihat [Mengkonfigurasi parameter jaringan alat perangkat keras](appliance-configure-network.md).
**catatan**
Untuk ilustrasi yang menunjukkan bagian belakang server dengan port-portnya, lihat[Memasang alat perangkat keras Anda secara fisik](appliance-rack-mount.md).
Semua alamat IP pada antarmuka jaringan yang sama (NIC), baik untuk gateway atau host, harus berada di subnet yang sama. Ilustrasi berikut menunjukkan skema pengalamatan.
![\[host IP dan layanan IP pada satu subnet berbagi satu NIC.\]](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/images/ApplianceAddressing.png)
Untuk informasi selengkapnya tentang mengaktifkan dan mengonfigurasi perangkat keras, lihat. [Menggunakan AWS Storage Gateway Hardware Appliance](hardware-appliance.md)
### Mengizinkan AWS Storage Gateway akses melalui firewall dan router
Gateway Anda memerlukan akses ke titik akhir layanan Storage Gateway berikut untuk berkomunikasi AWS. Selama pengaturan gateway, pilih jenis titik akhir untuk gateway Anda berdasarkan lingkungan jaringan Anda. Jika Anda menggunakan firewall atau router untuk memfilter atau membatasi lalu lintas jaringan, Anda harus mengonfigurasi firewall dan router Anda untuk mengizinkan titik akhir layanan ini untuk komunikasi keluar. AWS
**catatan**
Jika Anda mengonfigurasi titik akhir VPC pribadi untuk Storage Gateway Anda untuk digunakan untuk koneksi dan transfer data ke dan dari AWS, gateway Anda tidak memerlukan akses ke internet publik. Untuk informasi selengkapnya, lihat [Mengaktifkan gateway di cloud pribadi virtual](https://docs.aws.amazon.com/filegateway/latest/files3/gateway-private-link.html) .
**penting**
Ganti *region* contoh endpoint berikut dengan Wilayah AWS string yang benar untuk gateway Anda, seperti`us-west-2`.
Ganti *amzn-s3-demo-bucket* dengan nama sebenarnya dari bucket Amazon S3 dalam penerapan Anda. Anda juga dapat menggunakan tanda bintang (`*`) sebagai pengganti *amzn-s3-demo-bucket* untuk membuat entri wildcard dalam aturan firewall Anda, yang akan memungkinkan daftar titik akhir layanan untuk semua nama bucket.
Jika gateway Anda digunakan Wilayah AWS di Amerika Serikat atau Kanada dan memerlukan koneksi titik akhir yang sesuai dengan Standar Pemrosesan Informasi Federal (FIPS), ganti dengan. *s3* `s3-fips`
#### Jenis titik akhir
**Titik akhir standar**
Titik akhir ini mendukung IPv4 lalu lintas antara alat gateway Anda dan AWS.
Titik akhir layanan berikut diperlukan oleh semua gateway untuk operasi head-bucket.
```
bucket-name.s3.region.amazonaws.com:443
```
Titik akhir layanan berikut diperlukan oleh semua gateway untuk operasi jalur kontrol (`anon-cp`,`client-cp`,`proxy-app`) dan jalur data (`dp-1`).
```
anon-cp.storagegateway.region.amazonaws.com:443
client-cp.storagegateway.region.amazonaws.com:443
proxy-app.storagegateway.region.amazonaws.com:443
dp-1.storagegateway.region.amazonaws.com:443
```
Titik akhir layanan gateway berikut diperlukan untuk melakukan panggilan API.
```
storagegateway.region.amazonaws.com:443
```
Contoh berikut adalah titik akhir layanan gateway di Wilayah AS Barat (Oregon) (`us-west-2`).
```
storagegateway.us-west-2.amazonaws.com:443
```
**Titik akhir tumpukan ganda**
Titik akhir ini mendukung IPv4 dan IPv6 lalu lintas antara alat gateway Anda dan AWS.
Titik akhir layanan dual-stack berikut diperlukan oleh semua gateway untuk operasi head-bucket.
```
bucket-name.s3.dualstack.region.amazonaws.com:443
```
Titik akhir layanan dual-stack berikut diperlukan oleh semua gateway untuk operasi jalur kontrol (aktivasi, controlplane, proxy) dan jalur data (dataplane).
```
activation-storagegateway.region.api.aws:443
controlplane-storagegateway.region.api.aws:443
proxy-storagegateway.region.api.aws:443
dataplane-storagegateway.region.api.aws:443
```
Titik akhir layanan dual-stack gateway berikut diperlukan untuk melakukan panggilan API.
```
storagegateway.region.api.aws:443
```
Contoh berikut adalah titik akhir layanan dual-stack gateway di Wilayah AS Barat (Oregon) (). `us-west-2`
```
storagegateway.us-west-2.api.aws:443
```
#### Titik akhir layanan Amazon S3
Amazon S3 File Gateway memerlukan tiga jenis titik akhir berikut untuk terhubung ke layanan Amazon S3:
**Titik akhir layanan Amazon S3**
**catatan**
Hanya untuk titik akhir ini, *jangan* ganti `s3` dengan `s3-fips` untuk penerapan yang sesuai dengan FIPS.
```
s3.amazonaws.com
```
**Titik akhir regional Amazon S3**
```
s3.region.amazonaws.com (Standard)
s3.dualstack.region.amazonaws.com (Dual-stack)
```
Contoh berikut menunjukkan titik akhir regional Amazon S3 di Wilayah Timur AS (Ohio) (). `us-east-2`
```
s3.us-east-2.amazonaws.com
s3.dualstack.us-east-2.amazonaws.com
```
Contoh berikut menunjukkan titik akhir regional Amazon S3 standar dan dual-stack yang sesuai dengan FIPS di Wilayah AS Barat (California) (). `us-west-1`
```
s3-fips.us-west-1.amazonaws.com
s3-fips.dualstack.us-west-1.amazonaws.com
```
Contoh berikut menunjukkan titik akhir regional Amazon S3 standar dan dual-stack yang digunakan oleh Wilayah: AWS GovCloud (US)
```
s3-fips.us-gov-east-1.amazonaws.com (AWS GovCloud (US-East) Region (FIPS))
s3-fips.us-gov-west-1.amazonaws.com (AWS GovCloud (US-West) Region (FIPS))
s3.us-gov-east-1.amazonaws.com (AWS GovCloud (US-East) Region (Standard))
s3.us-gov-west-1.amazonaws.com (AWS GovCloud (US-West) Region (Standard))
s3-fips.dualstack.us-gov-east-1.amazonaws.com (AWS GovCloud (US-East) Region (FIPS dual-stack))
s3-fips.dualstack.us-gov-west-1.amazonaws.com (AWS GovCloud (US-West) Region (FIPS dual-stack))
s3.dualstack.us-gov-east-1.amazonaws.com (AWS GovCloud (US-East) Region (Dual-stack))
s3.dualstack.us-gov-west-1.amazonaws.com (AWS GovCloud (US-West) Region (Dual-stack))
```
**catatan**
Jika gateway Anda tidak dapat menentukan lokasi bucket Amazon S3 Anda, titik akhir layanan ini akan menjadi default. Wilayah AWS `s3.us-east-1.amazonaws.com` Kami menyarankan Anda mengizinkan akses ke Wilayah AS Timur (Virginia Utara) (`us-east-1`) selain Wilayah AWS tempat gateway Anda diaktifkan, dan di mana bucket Amazon S3 Anda berada.
**Titik akhir bucket Amazon S3**
```
bucket-name.s3.region.amazonaws.com (Standard)
bucket-name.s3.dualstack.region.amazonaws.com (Dual-stack)
```
Contoh berikut menunjukkan titik akhir bucket Amazon S3 standar dan dual-stack untuk bucket yang *`amzn-s3-demo-bucket`* diberi nama di Wilayah AS Timur (Ohio) (). `us-east-2`
```
amzn-s3-demo-bucket.s3.us-east-2.amazonaws.com (Standard)
amzn-s3-demo-bucket.s3.dualstack.us-east-2.amazonaws.com (Dual-stack)
```
Contoh berikut menunjukkan titik akhir bucket Amazon S3 standar dan dual-stack yang sesuai dengan FIPS untuk bucket yang diberi nama AWS GovCloud di Region () (*`amzn-s3-demo-bucket1`*AS-Timur). `us-gov-east-1`
```
amzn-s3-demo-bucket1.s3-fips.us-gov-east-1.amazonaws.com (FIPS)
amzn-s3-demo-bucket1.s3-fips.dualstack.us-gov-east-1.amazonaws.com (FIPS dual-stack)
```
Selain Storage Gateway dan endpoint layanan Amazon S3, Storage Gateway VMs juga memerlukan akses jaringan ke server NTP berikut:
```
time.aws.com
0.amazon.pool.ntp.org
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org
```
Untuk informasi selengkapnya tentang titik akhir yang didukung Wilayah AWS dan layanan, lihat [Storage Gateway](https://docs.aws.amazon.com/general/latest/gr/sg.html) di. *Referensi Umum AWS*
### Mengonfigurasi grup keamanan untuk instans gateway Amazon EC2 Anda
Di AWS Storage Gateway, grup keamanan mengontrol lalu lintas ke instans gateway Amazon EC2 Anda. Saat Anda mengonfigurasi grup keamanan, kami merekomendasikan hal berikut:
+ Kelompok keamanan tidak boleh mengizinkan koneksi masuk dari internet luar. Seharusnya hanya mengizinkan instance dalam grup keamanan gateway untuk berkomunikasi dengan gateway.
Jika Anda perlu mengizinkan instance untuk terhubung ke gateway dari luar grup keamanannya, kami sarankan Anda mengizinkan koneksi hanya pada port 80 (untuk aktivasi).
+ Jika Anda ingin mengaktifkan gateway Anda dari host Amazon EC2 di luar grup keamanan gateway, izinkan koneksi masuk pada port 80 dari alamat IP host tersebut. Jika Anda tidak dapat menentukan alamat IP host pengaktif, Anda dapat membuka port 80, mengaktifkan gateway Anda, dan kemudian menutup akses pada port 80 setelah menyelesaikan aktivasi.
+ Izinkan akses port 22 hanya jika Anda menggunakan Dukungan untuk tujuan pemecahan masalah. Untuk informasi selengkapnya, lihat [Anda Dukungan ingin membantu memecahkan masalah gateway Amazon EC2](troubleshooting-EC2-gateway-issues.md#EC2-EnableAWSSupportAccess).
Untuk informasi tentang port yang akan dibuka untuk gateway Anda, lihat[Persyaratan port](#requirements-network).
## Hypervisor dan persyaratan host yang didukung
Anda dapat menjalankan Storage Gateway lokal sebagai alat mesin virtual (VM) atau alat perangkat keras fisik, atau AWS sebagai instans Amazon EC2.
**catatan**
Mode boot UEFI dengan boot aman dinonaktifkan (loader\$1secure=no) diperlukan untuk File Gateway 2.x, Volume Gateway 3.x, dan Tape Gateway 3.x. File xml. disediakan dengan setiap unduhan qcow sebagai konfigurasi pengaturan cepat.
Storage Gateway mendukung versi dan host hypervisor berikut:
+ VMware ESXi Hypervisor (versi 7.0 atau 8.0) - Untuk pengaturan ini, Anda juga memerlukan klien VMware vSphere untuk terhubung ke host.
+ Microsoft Hyper-V Hypervisor (2019, 2022, atau 2025) - Untuk pengaturan ini, Anda memerlukan Microsoft Hyper-V Manager di komputer klien Microsoft Windows untuk terhubung ke host.
+ Mesin Virtual berbasis Kernel Linux (KVM) – Sebuah teknologi virtualisasi gratis, sumber terbuka. KVM disertakan dalam semua versi Linux versi 2.6.20 dan yang lebih baru. Storage Gateway diuji dan didukung untuk distribusi CentOS/RHEL 7.7, RHEL 8.6 Ubuntu 16.04 LTS, dan Ubuntu 18.04 LTS. Distribusi Linux modern lainnya dapat berfungsi, tetapi fungsi atau kinerja tidak dijamin. Kami merekomendasikan opsi ini jika Anda sudah memiliki lingkungan KVM yang aktif dan berjalan dan Anda sudah terbiasa dengan cara kerja KVM. Lihat aws-storage-gateway file.xl yang disediakan untuk konfigurasi boot yang disarankan. Mode boot UEFI dengan boot aman dinonaktifkan (loader\$1secure=no) diperlukan untuk File Gateway 2.x, Volume Gateway 3.x, dan Tape Gateway 3.x.
+ Nutanix AHV (Acropolis Hypervisor) dimulai dengan versi 10.0.1.1 — Platform virtualisasi berbasis KVM yang terintegrasi ke dalam solusi Nutanix hyper-converged infrastructure (HCI).
+ Instans Amazon EC2 — Storage Gateway menyediakan Amazon Machine Image (AMI) yang berisi image VM gateway. Untuk informasi tentang cara menerapkan gateway di Amazon EC2, lihat. [Menerapkan host Amazon EC2 default untuk S3 File GatewayMenerapkan host Amazon EC2 yang disesuaikan untuk S3 File Gateway](ec2-gateway-file.md)
+ Storage Gateway Hardware Appliance — Storage Gateway menyediakan perangkat keras fisik sebagai opsi penyebaran lokal untuk lokasi dengan infrastruktur mesin virtual terbatas.
**catatan**
Storage Gateway tidak mendukung pemulihan gateway dari VM yang dibuat dari snapshot atau klon VM gateway lain atau dari Amazon EC2 AMI Anda. Jika VM gateway Anda tidak berfungsi, aktifkan gateway baru dan pulihkan data Anda ke gateway itu. Untuk informasi selengkapnya, lihat [Memulihkan dari shutdown mesin virtual yang tidak terduga](best-practices.md#recover-from-gateway-shutdown).
Storage Gateway tidak mendukung memori dinamis dan balon memori virtual.
## Klien NFS dan SMB yang didukung untuk File Gateway
File Gateway mendukung klien berikut:
| Versi Sistem Operasi | Versi Kernel | Protokol yang Didukung |
| --- | --- | --- |
| Amazon Linux 2023 | 6.1 LTS | NFSv4.1, NFSv3 |
| Amazon Linux 2 | 5.10 LTS | NFSv4.1, NFSv3 |
| RHEL 9 | 5.14 | NFSv4.1, NFSv3 |
| RHEL 8.10 | 4.18 | NFSv4.1, NFSv3 |
| SUSE 15 | 6.4 | NFSv4.1, NFSv3 |
| Ubuntu 24.04 LTS | 6,8 LTS | NFSv4.1, NFSv3 |
| Ubuntu 22.04 LTS | 5.15 LTS | NFSv4.1, NFSv3 |
| Microsoft Windows Server 2025 | | SMBv2, SMBv3, NFSv3 |
| Server Microsoft Windows 2022 | | SMBv2, SMBv3, NFSv3 |
| Microsoft Windows 11 | | SMBv2, SMBv3, NFSv3 |
| Microsoft Windows 10 | | SMBv2, SMBv3, NFSv3 |
**catatan**
Enkripsi Blok Pesan Server (SMB) membutuhkan klien yang mendukung dialek SMB v3.
## Operasi sistem file yang didukung untuk File Gateway
Klien NFS atau SMB Anda dapat menulis, membaca, menghapus, dan memotong file. Ketika klien mengirim penulisan ke AWS Storage Gateway, ia menulis ke cache lokal secara sinkron. Kemudian ia menulis ke Amazon S3 secara asinkron melalui transfer yang dioptimalkan. Pembacaan pertama kali disajikan melalui cache lokal. Jika data tidak tersedia, data diambil melalui S3 sebagai cache baca-melalui.
Menulis dan membaca dioptimalkan karena hanya bagian yang diubah atau diminta yang ditransfer melalui gateway Anda. Menghapus menghapus objek dari Amazon S3. Direktori dikelola sebagai objek folder di S3, menggunakan sintaks yang sama seperti di konsol Amazon S3.
Operasi HTTP seperti`GET`,, `PUT``UPDATE`, dan `DELETE` dapat memodifikasi file dalam berbagi file. Operasi ini sesuai dengan fungsi atomic create, read, update, and delete (CRUD).
# Mengelola disk lokal untuk gateway Anda
Mesin virtual (VM) gateway menggunakan disk lokal yang Anda alokasikan secara on-premise untuk buffering dan penyimpanan. File Gateway yang Anda buat di instans Amazon EC2 akan menggunakan volume Amazon EBS sebagai disk lokal. Jumlah dan ukuran disk yang ingin Anda alokasikan untuk gateway Anda terserah Anda. Gateway menggunakan penyimpanan cache yang Anda alokasikan untuk menyediakan akses latensi rendah ke data yang baru saja Anda akses. Penyimpanan cache bertindak sebagai penyimpanan tahan lama lokal untuk data yang tertunda diunggah ke Amazon Amazon. File Gateways membutuhkan setidaknya satu disk 150 GiB untuk digunakan sebagai cache. Setelah konfigurasi awal dan penerapan gateway Anda, Anda dapat menambahkan lebih banyak disk untuk penyimpanan cache saat tuntutan beban kerja Anda meningkat. Bagian ini berisi topik-topik berikut, yang menjelaskan konsep dan prosedur yang terkait dengan pengelolaan disk lokal.
**Topik**
+ [Menentukan jumlah penyimpanan disk lokal](decide-local-disks-and-sizes.md)- Pelajari cara menentukan jumlah dan ukuran disk cache lokal yang akan dialokasikan untuk File Gateway Anda.
+ [Mengkonfigurasi penyimpanan cache tambahan](ConfiguringLocalDiskStorage.md)- Pelajari cara meningkatkan kapasitas penyimpanan cache File Gateway Anda saat aplikasi Anda perlu diubah.
+ [Menggunakan penyimpanan singkat dengan gateway EC2](ephemeral-disk-cache.md)- Pelajari cara mencegah kehilangan data saat menggunakan penyimpanan disk sementara dengan File Gateway.
# Menentukan jumlah penyimpanan disk lokal
Saat menerapkan Gateway File S3, pertimbangkan berapa banyak disk cache yang akan dialokasikan. S3 File Gateway FSx menggunakan algoritma yang paling jarang digunakan untuk secara otomatis mengusir data dari cache. Cache pada Gateway File S3 dibagi antara semua berbagi file di gateway itu. Jika Anda memiliki beberapa saham aktif, penting untuk dicatat bahwa pemanfaatan berat pada satu saham dapat memengaruhi jumlah sumber daya cache yang dapat diakses oleh pembagian lain, yang mungkin memengaruhi kinerja.
Saat menentukan berapa banyak disk cache yang Anda butuhkan untuk beban kerja tertentu, penting untuk dicatat bahwa Anda selalu dapat menambahkan disk cache ke gateway Anda (hingga kuota saat ini di S3 File Gateway File Gateway ), tetapi Anda tidak dapat mengurangi cache untuk gateway tertentu. Anda dapat melakukan analisis dasar pada dataset untuk menentukan jumlah disk cache yang tepat, tetapi tidak ada cara untuk menentukan dengan tepat berapa banyak data yang 'panas', dan perlu disimpan secara lokal, versus 'dingin' dan dapat berjenjang ke cloud. Beban kerja berubah seiring waktu, dan S3 File Gateway FSx memberikan fleksibilitas dan elastisitas terkait dengan jumlah sumber daya yang dapat dikonsumsi. Jumlah cache selalu dapat ditingkatkan, jadi mulai dari yang kecil dan meningkat sesuai kebutuhan seringkali merupakan pendekatan yang paling hemat biaya.
Anda dapat menggunakan perkiraan awal 150 GiB untuk menyediakan disk untuk penyimpanan cache selama pengaturan gateway. Anda kemudian dapat menggunakan metrik CloudWatch operasional Amazon untuk memantau penggunaan penyimpanan cache dan menyediakan lebih banyak penyimpanan sesuai kebutuhan menggunakan konsol. Untuk informasi tentang penggunaan metrik dan pengaturan alarm, lihat. [Kinerja dan optimasi](Performance.md)
**catatan**
Sumber daya penyimpanan fisik yang mendasari direpresentasikan sebagai penyimpanan data di VMware. Saat Anda menyebarkan VM gateway, Anda memilih penyimpanan data untuk menyimpan file VM. Saat Anda menyediakan disk lokal (misalnya, untuk digunakan sebagai penyimpanan cache), Anda memiliki opsi untuk menyimpan disk virtual di penyimpanan data yang sama dengan VM atau penyimpanan data yang berbeda.
Jika Anda memiliki lebih dari satu penyimpanan data, kami sangat menyarankan Anda memilih satu penyimpanan data untuk penyimpanan cache. Penyimpanan data yang didukung oleh hanya satu disk fisik yang mendasarinya dapat menyebabkan kinerja yang buruk dalam beberapa situasi ketika digunakan untuk mendukung kedua penyimpanan cache. Ini juga berlaku jika cadangan adalah konfigurasi RAID yang kurang berkinerja seperti. RAID1
# Mengkonfigurasi penyimpanan cache tambahan
Karena aplikasi Anda perlu berubah, Anda dapat meningkatkan kapasitas penyimpanan cache gateway. Anda dapat menambahkan kapasitas penyimpanan ke gateway Anda tanpa mengganggu fungsionalitas atau menyebabkan downtime. Saat Anda menambahkan lebih banyak penyimpanan, Anda melakukannya dengan gateway VM dihidupkan.
**penting**
Saat menambahkan cache ke gateway yang ada, Anda harus membuat disk baru di hypervisor host gateway atau instans Amazon EC2. Jangan menghapus atau mengubah ukuran disk yang ada yang telah dialokasikan sebagai cache.
**Untuk mengonfigurasi penyimpanan cache tambahan untuk gateway Anda**
1. Menyediakan satu atau beberapa disk baru di hypervisor host gateway atau instans Amazon EC2 Anda. Untuk informasi tentang cara menyediakan disk pada hypervisor, lihat dokumentasi hypervisor Anda. Untuk informasi tentang penyediaan volume Amazon EBS untuk instans Amazon EC2, lihat volume Amazon [EBS di Panduan Pengguna Amazon](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-volumes.html) *Elastic Compute Cloud* untuk Instans Linux. Pada langkah-langkah berikut, Anda akan mengkonfigurasi disk ini sebagai penyimpanan cache.
1. Buka konsol Storage Gateway di [https://console.aws.amazon.com/storagegateway/rumah](https://console.aws.amazon.com/storagegateway/).
1. Di panel navigasi, pilih **Gateway**.
1. Cari gateway Anda dan pilih dari daftar.
1. Dari menu **Tindakan**, pilih **Konfigurasi penyimpanan cache**.
1. Di bagian **Konfigurasi penyimpanan cache**, identifikasi disk yang Anda sediakan. Jika Anda tidak melihat disk Anda, pilih ikon penyegaran untuk menyegarkan daftar. Untuk setiap disk, pilih **Cache** dari menu drop-down yang **dialokasikan ke**.
**catatan**
**Cache** adalah satu-satunya pilihan yang tersedia untuk mengalokasikan disk pada File Gateway.
1. Pilih **Simpan perubahan** untuk menyimpan pengaturan konfigurasi Anda.
# Menggunakan penyimpanan singkat dengan gateway EC2
Bagian ini menjelaskan langkah-langkah yang perlu Anda ambil untuk mencegah kehilangan data ketika Anda memilih disk sementara sebagai penyimpanan untuk cache gateway Anda.
Disk ephemeral menyediakan penyimpanan tingkat blok sementara untuk instans Amazon EC2 Anda. Disk ephemeral ideal untuk penyimpanan sementara data yang sering berubah, seperti data dalam penyimpanan cache gateway. Saat meluncurkan gateway dengan Amazon EC2 Amazon Machine Image dan jenis instans yang Anda pilih mendukung penyimpanan sementara, disk fana akan dicantumkan secara otomatis. Anda dapat memilih salah satu disk untuk menyimpan data cache gateway Anda. Untuk informasi selengkapnya, lihat [penyimpanan instans Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/InstanceStorage.html) di Panduan Pengguna *Amazon EC2*.
Anda dapat mencegah kehilangan data tersebut dengan mengikuti langkah-langkah sebelum memulai ulang atau menghentikan instans EC2 yang menghosting gateway Anda.
**penting**
Jika Anda berhenti dan memulai gateway Amazon EC2 yang menggunakan penyimpanan sementara, gateway akan offline secara permanen. Ini terjadi karena disk penyimpanan fisik diganti. Tidak ada solusi untuk masalah ini. Satu-satunya resolusi adalah menghapus gateway dan mengaktifkan yang baru pada instans EC2 baru.
Langkah-langkah dalam prosedur berikut ini khusus untuk File Gateways.
**Untuk mencegah kehilangan data di File Gateways yang menggunakan disk sementara**
1. Hentikan semua proses yang menulis ke Amazon S3.
1. Berlangganan untuk menerima pemberitahuan dari CloudWatch Acara. Untuk informasi, lihat [Mendapatkan pemberitahuan tentang operasi file](monitoring-file-gateway.md#get-notification).
1. Panggil [NotifyWhenUploaded API](https://docs.aws.amazon.com/storagegateway/latest/APIReference/API_NotifyWhenUploaded.html) untuk mendapatkan pemberitahuan ketika data yang ditulis, hingga penyimpanan sementara hilang, telah disimpan dengan tahan lama di Amazon S3.
1. Tunggu API selesai dan Anda menerima id notifikasi.
Anda menerima CloudWatch acara dengan id notifikasi yang sama.
1. Verifikasi bahwa `CachePercentDirty` metrik untuk berbagi file Anda adalah 0. Ini menegaskan bahwa semua data Anda telah ditulis ke Amazon S3. Untuk informasi tentang metrik berbagi file, lihat[Memahami metrik berbagi file](monitoring-file-gateway.md#monitoring-file-gateway-resources).
1. Anda sekarang dapat memulai ulang atau menghentikan File Gateway tanpa risiko kehilangan data apa pun.