View a markdown version of this page

Pemecahan masalah: masalah gateway lokal - AWS Storage Gateway
Pemecahan masalah: Buka port NFSMengaktifkan Dukungan akses untuk membantu memecahkan masalah gateway Anda

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pemecahan masalah: masalah gateway lokal

Anda dapat menemukan informasi berikut tentang masalah umum yang mungkin Anda temui saat bekerja dengan gateway lokal, dan cara mengizinkan menyambung Dukungan ke gateway Anda untuk membantu pemecahan masalah.

Tabel berikut mencantumkan masalah umum yang mungkin Anda temui saat bekerja dengan gateway lokal Anda.

Isu Tindakan yang Harus Dilakukan

Anda tidak dapat menemukan alamat IP gateway Anda.

Gunakan klien hypervisor untuk terhubung ke host Anda untuk menemukan alamat IP gateway.

  • Untuk VMware ESXi, alamat IP VM dapat ditemukan di klien vSphere pada tab Ringkasan.

  • Untuk Microsoft Hyper-V, alamat IP VM dapat ditemukan dengan masuk ke konsol lokal.

Jika Anda masih kesulitan menemukan alamat IP gateway:

  • Periksa apakah VM dihidupkan. Hanya ketika VM dihidupkan, alamat IP ditetapkan ke gateway Anda.

  • Tunggu VM untuk menyelesaikan startup. Jika Anda baru saja menghidupkan VM Anda, maka mungkin perlu beberapa menit bagi gateway untuk menyelesaikan urutan boot-nya.

Anda mengalami masalah jaringan atau firewall.

  • Izinkan port yang sesuai untuk gateway Anda.

  • Jika Anda menggunakan firewall atau router untuk memfilter atau membatasi lalu lintas jaringan, Anda harus mengonfigurasi firewall dan router Anda untuk mengizinkan titik akhir layanan ini untuk komunikasi keluar. AWS Untuk informasi selengkapnya tentang persyaratan jaringan dan firewall, lihatPersyaratan jaringan dan firewall.

Aktivasi gateway Anda gagal saat Anda mengklik tombol L anjutkan ke Aktivasi di Konsol Manajemen Gateway Penyimpanan.

  • Periksa apakah VM gateway dapat diakses dengan melakukan ping VM dari klien Anda.

  • Periksa apakah VM Anda memiliki konektivitas jaringan ke internet. Jika tidak, Anda harus mengonfigurasi proxy SOCKS. Untuk informasi selengkapnya tentang cara melakukannya, lihat Menguji konektivitas jaringan gateway Anda.

  • Periksa apakah host memiliki waktu yang benar, bahwa host dikonfigurasi untuk menyinkronkan waktunya secara otomatis ke server Network Time Protocol (NTP), dan bahwa VM gateway memiliki waktu yang benar. Untuk informasi tentang menyinkronkan waktu host hypervisor dan VM, lihat. Mengkonfigurasi server Network Time Protocol (NTP) untuk gateway Anda

  • Setelah melakukan langkah-langkah ini, Anda dapat mencoba lagi penerapan gateway menggunakan konsol Storage Gateway dan wizard Setup and Activate Gateway.

  • Pastikan VM Anda memiliki setidaknya 16 GB RAM. Alokasi gateway gagal jika ada kurang dari 16 GB RAM. Untuk informasi selengkapnya, lihat Persyaratan pengaturan File Gateway.

Anda perlu meningkatkan bandwidth antara gateway Anda dan AWS.

Anda dapat meningkatkan bandwidth dari gateway Anda ke AWS dengan mengatur koneksi internet Anda ke AWS adaptor jaringan (NIC) terpisah dari yang menghubungkan aplikasi Anda dan VM gateway. Mengambil pendekatan ini berguna jika Anda memiliki koneksi bandwidth tinggi AWS dan Anda ingin menghindari pertikaian bandwidth, terutama selama pemulihan snapshot. Untuk kebutuhan beban kerja throughput tinggi, Anda dapat menggunakan Direct Connect untuk membuat koneksi jaringan khusus antara gateway lokal dan. AWS Untuk mengukur bandwidth koneksi dari gateway Anda ke AWS, gunakan CloudBytesUploaded metrik CloudBytesDownloaded dan dari gateway. Untuk lebih lanjut tentang hal ini, lihatKinerja dan optimasi. Meningkatkan konektivitas internet Anda membantu memastikan bahwa buffer unggahan Anda tidak terisi.

Throughput ke atau dari gateway Anda turun menjadi nol.

  • Pada tab Gateway pada konsol Storage Gateway, verifikasi bahwa alamat IP untuk VM gateway Anda sama dengan yang Anda lihat menggunakan perangkat lunak klien hypervisor Anda (yaitu, klien VMware vSphere atau Microsoft Hyper-V Manager). Jika Anda menemukan ketidakcocokan, mulai ulang gateway Anda dari konsol Storage Gateway, seperti yang ditunjukkan padaMematikan VM gateway Anda. Setelah restart, alamat dalam daftar Alamat IP di tab Gateway konsol Storage Gate way harus cocok dengan alamat IP untuk gateway Anda, yang Anda tentukan dari klien hypervisor.

    • Untuk VMware ESXi, alamat IP VM dapat ditemukan di klien vSphere pada tab Ringkasan.

    • Untuk Microsoft Hyper-V, alamat IP VM dapat ditemukan dengan masuk ke konsol lokal.

  • Periksa konektivitas gateway Anda seperti AWS yang dijelaskan diMenguji konektivitas jaringan gateway Anda.

  • Periksa konfigurasi adaptor jaringan gateway Anda di klien manajemen hypervisor Anda dan pastikan bahwa semua antarmuka yang ingin Anda gunakan untuk gateway diaktifkan.

  • Periksa konfigurasi adaptor jaringan gateway Anda di konsol lokal gateway. Untuk petunjuk, lihat Mengonfigurasi pengaturan jaringan gateway.

Anda dapat melihat throughput ke dan dari gateway Anda dari CloudWatch konsol Amazon. Untuk informasi selengkapnya tentang mengukur throughput ke dan dari gateway Anda ke AWS, lihatKinerja dan optimasi.

Anda mengalami kesulitan mengimpor (menerapkan) Storage Gateway di Microsoft Hyper-V.

LihatPemecahan masalah: Peng Hyper-V aturan Microsoft, yang membahas beberapa masalah umum penerapan gateway di Microsoft Hyper-V.

Anda menerima pesan yang mengatakan: “Data yang telah ditulis ke volume di gateway Anda tidak disimpan dengan aman di AWS”.

Anda menerima pesan ini jika VM gateway Anda dibuat dari klon atau snapshot dari VM gateway lain. Jika ini tidak terjadi, hubungi Dukungan.

Pemecahan masalah: Pemindaian keamanan menunjukkan port NFS terbuka

Port NFS tertentu diaktifkan secara default, bahkan pada gateway yang hanya Anda gunakan dengan berbagi file SMB. Jika Anda menggunakan perangkat lunak keamanan pihak ketiga seperti Qualys untuk memindai jaringan tempat File Gateway Anda digunakan, hasil pemindaian mungkin melaporkan port NFS terbuka ini sebagai potensi kerentanan keamanan. Jika Anda hanya menggunakan gateway dengan berbagi file SMB dan Anda ingin menonaktifkan port NFS yang tidak digunakan untuk alasan keamanan, gunakan prosedur berikut:

Untuk menonaktifkan port NFS pada File Gateway:

  1. Akses prompt perintah konsol lokal gateway menggunakan prosedur yang diuraikan dalamMenjalankan perintah Storage Gateway di konsol lokal.

  2. Masukkan perintah berikut untuk menonaktifkan lalu lintas NFS:

    IPv4

    iptables -I INPUT -p udp -m udp --dport 111 -j DROP
iptables -I INPUT -p udp -m udp --dport 2049 -j DROP
iptables -I INPUT -p udp -m udp --dport 20048 -j DROP
iptables -I INPUT -p tcp -m tcp --dport 111 -j DROP
iptables -I INPUT -p tcp -m tcp --dport 2049 -j DROP
iptables -I INPUT -p tcp -m tcp --dport 20048 -j DROP

    IPv6

    ip6tables -I INPUT -p udp -m udp --dport 111 -j DROP
ip6tables -I INPUT -p udp -m udp --dport 2049 -j DROP
ip6tables -I INPUT -p udp -m udp --dport 20048 -j DROP
ip6tables -I INPUT -p tcp -m tcp --dport 111 -j DROP
ip6tables -I INPUT -p tcp -m tcp --dport 2049 -j DROP
ip6tables -I INPUT -p tcp -m tcp --dport 20048 -j DROP

  3. Masukkan perintah berikut untuk mengonfirmasi bahwa port NFS yang diblokir muncul di tabel IP:

    IPv4

    iptables -n -L -v --line-numbers

    IPv6

    ip6tables -n -L -v --line-numbers

Menyalakan Dukungan akses untuk membantu memecahkan masalah gateway yang dihosting di lokasi

Storage Gateway menyediakan konsol lokal yang dapat Anda gunakan untuk melakukan beberapa tugas pemeliharaan, termasuk memungkinkan Dukungan untuk mengakses gateway Anda untuk membantu Anda memecahkan masalah gateway. Secara default, Dukungan akses ke gateway Anda dimatikan. Anda mengaktifkan akses ini melalui konsol lokal host. Untuk memberikan Dukungan akses ke gateway Anda, pertama-tama Anda masuk ke konsol lokal untuk host, navigasikan ke konsol Storage Gateway, lalu sambungkan ke server dukungan.

Untuk menghidupkan Dukungan akses ke gateway Anda

  1. Masuk ke konsol lokal host Anda.

  2. Pada prompt, masukkan angka yang sesuai untuk memilih Gateway Console.

  3. Mas h uk untuk membuka daftar perintah yang tersedia.

  4. Lakukan salah satu tindakan berikut:

    • Jika gateway Anda menggunakan titik akhir publik, di jendela AVAIL ABLE COMMANDS, masukkan open-support-channel untuk menyambung ke dukungan pelanggan untuk Storage Gateway. Izinkan port TCP 22 sehingga Anda dapat membuka saluran dukungan ke AWS. Saat Anda terhubung ke dukungan pelanggan, Storage Gateway memberi Anda nomor dukungan. Catat nomor dukungan Anda.

    • Jika gateway Anda menggunakan titik akhir VPC, di jendela AVAILABLE COMMANDS, masukkanopen-support-channel. Jika gateway Anda tidak diaktifkan, berikan titik akhir VPC atau alamat IP untuk terhubung ke dukungan pelanggan untuk Storage Gateway. Izinkan port TCP 22 sehingga Anda dapat membuka saluran dukungan ke AWS. Saat Anda terhubung ke dukungan pelanggan, Storage Gateway memberi Anda nomor dukungan. Catat nomor dukungan Anda.

    catatan

    Nomor saluran bukan nomor port Transmission Control Protocol/User Datagram Protocol (TCP/UDP). Sebagai gantinya, gateway membuat koneksi Secure Shell (SSH) (TCP 22) ke server Storage Gateway dan menyediakan saluran dukungan untuk koneksi.

  5. Setelah saluran dukungan dibuat, berikan nomor layanan dukungan Anda Dukungan sehingga Dukungan dapat memberikan bantuan pemecahan masalah.

  6. Ketika sesi dukungan selesai, masukkan q untuk mengakhirinya. Jangan tutup sesi sampai Dukungan Amazon Web Services memberi tahu Anda bahwa sesi dukungan selesai.

  7. Mas exit uk untuk keluar dari konsol Storage Gateway.

  8. Ikuti petunjuk untuk keluar dari konsol lokal.