Risoluzione dei problemi: problemi relativi al gateway locale - AWS Storage Gateway
Risoluzione dei problemi: aprire le porte NFSAttivazione dell' Supporto accesso per facilitare la risoluzione dei problemi del gateway

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risoluzione dei problemi: problemi relativi al gateway locale

Di seguito sono riportate informazioni sui problemi tipici che potresti riscontrare lavorando con i gateway locali e su come consentire la connessione Supporto al gateway per facilitare la risoluzione dei problemi.

Nella tabella seguente sono elencati i più comuni problemi che potrebbero verificarsi utilizzando gateway distribuiti in locale.

Problema Operazione da eseguire

Non è possibile reperire l'indirizzo IP del gateway.

Utilizzare il client dell'hypervisor per connettersi all'host e trovare l'indirizzo IP del gateway.

  • Infatti VMware ESXi, l'indirizzo IP della macchina virtuale è disponibile nel client vSphere nella scheda Riepilogo.

  • Per Microsoft Hyper-V, l'indirizzo IP della VM può essere reperito accedendo alla console locale.

Se comunque non si trova l'indirizzo IP del gateway:

  • Controllare che la VM sia attiva. Solo una VM attiva, infatti, consente l'assegnazione di un indirizzo IP al gateway.

  • Attendere la conclusione della procedura di avvio della VM. Con la VM appena attivata, la sequenza di avvio del gateway potrebbe richiedere qualche minuto per terminare.

Si verificano problemi di firewall o rete.

  • Abilitare le porte necessarie per il gateway.

  • Se si utilizza un firewall o un router per filtrare o limitare il traffico di rete, è necessario configurare il firewall e/o il router affinché consentano questi endpoint di servizio per le comunicazioni in uscita ad AWS. Per ulteriori informazioni sui requisiti di rete e del firewall, consulta Requisiti di rete e firewall.

L'attivazione del gateway non riesce se si fa clic sul pulsante Continua con l'attivazione nella console di gestione Storage Gateway.

  • Verificare l'accessibilità della VM del gateway eseguendone il ping dal client.

  • Verificare la connettività di rete a Internet della VM, senza la quale occorrerà configurare un proxy SOCKS. Per ulteriori informazioni in merito, consulta Verifica della connettività di rete del gateway.

  • Verificare che gli orari dell'host e della VM del gateway siano corretti e che l'host sia configurato per la sincronizzazione automatica di data e ora con un server NTP (Network Time Protocol). Per informazioni sulla sincronizzazione dell'ora degli host dell'hypervisor e, vedere. VMs Configurazione di un server Network Time Protocol (NTP) per il gateway

  • Dopo queste fasi, è possibile riprovare l’implementazione del gateway con la console Storage Gateway e la procedura guidata Configura e attiva il gateway.

  • Verifica che la tua macchina virtuale abbia almeno 16 GB di RAM. L'allocazione del gateway fallisce se la RAM è inferiore a 16 GB. Per ulteriori informazioni, consulta Requisiti di configurazione di File Gate.

Occorre aumentare la larghezza di banda tra il gateway e AWS.

È possibile migliorare la larghezza di banda dal gateway al AWS configurando la connessione Internet AWS su un adattatore di rete (NIC) separato da quello che collega le applicazioni e la macchina virtuale del gateway. Questo approccio è utile se si dispone di una connessione a larghezza di banda elevata AWS e si desidera evitare conflitti in termini di larghezza di banda, specialmente durante il ripristino di un'istantanea. Utilizzando AWS Direct Connect si può stabilire una connessione di rete dedicata tra il gateway on-premise e AWS, perfetta per i carichi di lavoro con elevata velocità di trasmissione effettiva. Per misurare la larghezza di banda della connessione dal gateway a AWS, utilizza le metriche e del CloudBytesDownloaded gateway. CloudBytesUploaded Per ulteriori informazioni su questo argomento, consulta Prestazioni e ottimizzazione. Ottimizzando la connettività a Internet si evita il riempimento del buffer di caricamento.

Il throughput da o verso il gateway si azzera.

  • Nella scheda Gateway della console Storage Gateway, verifica che gli indirizzi IP per la macchina virtuale gateway siano gli stessi visualizzati utilizzando il software client hypervisor (ovvero il client VMware vSphere o Microsoft Hyper-V Manager). In caso di mancata corrispondenza, riavviare il gateway dalla console Storage Gateway, come illustrato in Spegnimento della macchina virtuale gateway. Dopo il riavvio, gli indirizzi dell'elenco Indirizzi IP nella scheda Gateway della console Storage Gateway dovrebbero corrispondere agli indirizzi IP del gateway, determinati dal client dell'hypervisor.

    • Infatti VMware ESXi, l'indirizzo IP della macchina virtuale è disponibile nel client vSphere nella scheda Riepilogo.

    • Per Microsoft Hyper-V, l'indirizzo IP della VM può essere reperito accedendo alla console locale.

  • Verifica la connettività del gateway a AWS come descritto in. Verifica della connettività di rete del gateway

  • Controlla la configurazione dell'adattatore di rete del gateway nel client di gestione dell'hypervisor e assicurati che tutte le interfacce che intendi utilizzare per il gateway siano attivate.

  • Controlla la configurazione dell'adattatore di rete del gateway nella console locale del gateway. Per istruzioni, consultare Configurazione delle impostazioni di rete del gateway.

Puoi visualizzare la velocità effettiva da e verso il gateway dalla CloudWatch console Amazon. Per ulteriori informazioni sulla misurazione della velocità effettiva da e verso il gateway di destinazione AWS, consulta. Prestazioni e ottimizzazione

Si sono verificati problemi durante l'importazione (distribuzione) di Storage Gateway su Microsoft Hyper-V.

Consultare Risoluzione dei problemi: configurazione di Microsoft Hyper-V, documento dedicato ai problemi che più comunemente possono verificarsi distribuendo un gateway su Microsoft Hyper-V.

Viene visualizzato il seguente messaggio: "I dati scritti sul volume del gateway non sono archiviati in modo sicuro su AWS".

Questo messaggio viene ricevuto se la VM del gateway è stata creata da un clone o uno snapshot di un'altra VM di gateway. Se così non fosse, rivolgersi a Supporto.

Risoluzione dei problemi: le scansioni di sicurezza mostrano porte NFS aperte

Alcune porte NFS sono abilitate per impostazione predefinita, anche sui gateway utilizzati solo con le condivisioni di file SMB. Se si utilizza un software di sicurezza di terze parti come Qualys per scansionare la rete in cui è distribuito File Gateway, i risultati della scansione potrebbero segnalare queste porte NFS aperte come una potenziale vulnerabilità di sicurezza. Se utilizzate il gateway solo con condivisioni di file SMB e desiderate disabilitare le porte NFS non utilizzate per motivi di sicurezza, utilizzate la seguente procedura:

Per disabilitare le porte NFS su un File Gateway:

  1. Accedere al prompt dei comandi della console locale del gateway utilizzando la procedura descritta in. https://docs.aws.amazon.com/filegateway/latest/files3/MaintenanceGatewayConsole-fgw.html

  2. Immettete i seguenti comandi per disabilitare il traffico NFS:

    iptables -I INPUT -p udp -m udp --dport 111 -j DROP
iptables -I INPUT -p udp -m udp --dport 2049 -j DROP
iptables -I INPUT -p udp -m udp --dport 20048 -j DROP
iptables -I INPUT -p tcp -m tcp --dport 111 -j DROP
iptables -I INPUT -p tcp -m tcp --dport 2049 -j DROP
iptables -I INPUT -p tcp -m tcp --dport 20048 -j DROP

  3. Immettete il seguente comando per confermare che le porte NFS bloccate vengano visualizzate nelle tabelle IP:

    iptables -n -L -v --line-numbers

Attivazione dell' Supporto accesso per facilitare la risoluzione dei problemi relativi al gateway ospitato in locale

Storage Gateway fornisce una console locale che può essere utilizzata per eseguire diverse attività di manutenzione, tra cui consentire l'accesso Supporto al gateway per facilitare la risoluzione dei problemi relativi al gateway. Per impostazione predefinita, Supporto l'accesso al gateway è disattivato. È possibile attivare questo accesso tramite la console locale dell'host. Per Supporto consentire l'accesso al gateway, è necessario innanzitutto accedere alla console locale dell'host, accedere alla console di Storage Gateway e quindi connettersi al server di supporto.

Per attivare Supporto l'accesso al gateway

  1. Accedere alla console locale dell'host.

  2. Quando richiesto, immetti il numero corrispondente per selezionare Console gateway.

  3. Immetti h per aprire la finestra dei comandi disponibili.

  4. Esegui una di queste operazioni:

    • Se il gateway utilizza un endpoint pubblico, nella finestra COMANDI DISPONIBILI, immettere open-support-channel per connettersi al supporto clienti per Storage Gateway. Consentire la porta TCP 22 in modo da poter aprire un canale di supporto ad AWS. Quando ci si connette al servizio di assistenza clienti, Storage Gateway assegna un numero di supporto che è bene annotare.

    • Se il gateway utilizza un endpoint VPC, nella finestra COMANDI DISPONIBILI, inserisci open-support-channel. Se il gateway non è attivato, fornire l'endpoint VPC o l'indirizzo IP per connettersi al supporto clienti per Storage Gateway. Consentire la porta TCP 22 in modo da poter aprire un canale di supporto ad AWS. Quando ci si connette al servizio di assistenza clienti, Storage Gateway assegna un numero di supporto che è bene annotare.

    Nota

    Il numero del canale non è un numero di porta Protocol/User Datagram Protocol (TCP/UDP (Transmission Control). Al contrario, il gateway crea una connessione Secure Shell (SSH) (TCP 22) ai server di Storage Gateway e su questa mette a disposizione il canale di supporto.

  5. Dopo aver stabilito il canale di supporto, fornisci il numero del servizio di supporto Supporto in modo da Supporto poter fornire assistenza per la risoluzione dei problemi.

  6. Alla conclusione della sessione di supporto, immettere q per terminare. Non chiudere la sessione finché il supporto di Amazon Web Services non comunica che la sessione di supporto è completa.

  7. Immettere exit per disconnettersi dalla console Storage Gateway.

  8. Seguire le istruzioni per uscire dalla console locale.