Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Amministrazione FSx per i file system Windows Amazon FSx offre un'ampia gamma di funzionalità amministrative che ti aiutano a gestire e far crescere facilmente i tuoi file system Amazon FSx for Windows File Server per soddisfare i mutevoli requisiti dei carichi di lavoro e degli utenti e le esigenze normative e di conformità della tua organizzazione. Di seguito è riportato un elenco di alcune delle configurazioni del file system che puoi gestire utilizzando l'API Console di gestione AWS, l'Amazon FSx CLI per la gestione remota AWS CLI e le interfacce PowerShell grafiche native di Microsoft Windows Server. + Capacità di archiviazione + Storage Type (Tipo di storage) + SSD IOPS + Capacità effettiva di trasmissione + Alias DNS + Deduplicazione dei dati + Copie shadow + Quote di archiviazione + Controllo dell'accesso ai file + Condivisioni di file Le seguenti sezioni forniscono informazioni sulle funzionalità e le impostazioni di amministrazione del file system disponibili. Abbiamo incluso delle linee guida per aiutarvi a determinare quali sono le opzioni migliori per la vostra situazione e le migliori pratiche, ove applicabili. **Topics** + [Stato FSx del file system Amazon](#file-system-lifecycle-states) + [Utilizzo dell'Amazon FSx CLI per PowerShell](#remote-pwrshell) + [Avvio di una PowerShell sessione FSx remota Amazon](start-remote-powershell-session.md) + [Attività di configurazione del file system una tantum utilizzando l'Amazon FSx CLI per la gestione remota su PowerShell](one-time-admin-tasks.md) + [Risoluzione dei problemi di accesso all'Amazon FSx CLI su PowerShell](cant-access-rps.md) + [Finestra di manutenzione del file system](#maintenance-windows) + [Modifica della finestra di manutenzione settimanale](update-maintenance-window.md) + [Gestione degli alias DNS](managing-dns-aliases.md) + [Sessioni utente e file aperti](manage-sessions-and-files.md) + [File Server Resource Manager FSx attivo per Windows File Server](managing-files-fsrm.md) + [Gestione dello storage FSx su Windows File Server](managing-storage-configuration.md) + [Utilizzo dei namespace DFS](using-dfs-namespaces.md) + [Gestione della capacità di throughput](managing-throughput-capacity.md) + [Gestione del tipo di rete](manage-network-type.md) + [Taggare le tue risorse Amazon FSx](tag-resources.md) + [Aggiornare un file system utilizzando AWS CLI](walkthrough03-update-file-system.md) ## Stato FSx del file system Amazon Puoi visualizzare lo stato di un FSx file system Amazon utilizzando la FSx console Amazon, il AWS CLI comando [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html)o l'operazione API [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html). | Stato del file system | Description | | --- | --- | | DISPONIBILE | Il file system è integro, raggiungibile e disponibile per l'uso. | | CREAZIONE IN CORSO | Amazon FSx sta creando un nuovo file system. | | ELIMINAZIONE IN CORSO | Amazon FSx sta eliminando un file system esistente. | | AGGIORNAMENTO IN CORSO | Il file system è in fase di aggiornamento avviato dal cliente. | | CONFIGURATO MALE | Lo stato del file system è compromesso a causa di una modifica dell'ambiente Active Directory. Il file system non è attualmente disponibile o rischia di perdere la disponibilità e i backup potrebbero non riuscire. Per informazioni sul ripristino della disponibilità, vedere. [Il file system è in uno stato configurato in modo errato](misconfigured-ad-config.md) | | CONFIGURATO\$1NON DISPONIBILE | Il file system non è attualmente disponibile a causa di una modifica dell'ambiente Active Directory. Per informazioni sul ripristino della disponibilità, vedere[Il file system è in uno stato configurato in modo errato](misconfigured-ad-config.md). | | NON RIUSCITO | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/administering-file-systems.html) | ## Utilizzo dell'Amazon FSx CLI per PowerShell Questo capitolo descrive come accedere all'Amazon FSx CLI per la gestione PowerShell remota per eseguire attività amministrative del file system FSx per i file system Windows. È inoltre possibile utilizzare l'interfaccia grafica utente (GUI) nativa di Microsoft Windows per eseguire alcune attività amministrative. L'Amazon FSx CLI per la gestione remota PowerShell attiva consente l'amministrazione del file system per gli utenti del gruppo di amministratori del file system. Per avviare una PowerShell sessione remota sul tuo file system FSx per Windows File Server, devi prima soddisfare i seguenti prerequisiti: + Essere in grado di connettersi a un'istanza di calcolo Windows con connettività di rete con il file system FSx per Windows File Server. + Accedi all'istanza di calcolo di Windows come membro del gruppo di amministratori del file system. Se si utilizza AWS Managed Microsoft AD, si tratta del gruppo *AWS FSxDelegated* Administrators. Se si utilizza un Microsoft Active Directory autogestito, si tratta del gruppo *Domain Admins* o del gruppo personalizzato specificato per l'amministrazione al momento della creazione del file system. Per ulteriori informazioni, consulta [Procedure consigliate per l'utilizzo di un Active Directory autogestito](self-managed-AD.md#self-managed-AD-best-practices). + Le regole in entrata del gruppo di sicurezza VPC del tuo file system consentono il traffico sulla porta 5985. L'Amazon FSx CLI per la gestione remota PowerShell utilizza le seguenti funzionalità di sicurezza: + Le credenziali utente vengono autenticate utilizzando l'autenticazione Kerberos. + Le comunicazioni della sessione di gestione tra il client connesso e il file system sono crittografate utilizzando Kerberos. Hai due opzioni per eseguire i comandi CLI di gestione remota sul tuo FSx file system Amazon: + Puoi stabilire una PowerShell sessione remota di lunga durata ed eseguire i comandi all'interno della sessione. + È possibile utilizzare il `Invoke-Command` per eseguire un singolo comando o un singolo blocco di comandi senza stabilire una sessione PowerShell remota di lunga durata. Se si desidera impostare e passare variabili come parametri al comando di gestione remota, è necessario utilizzare`Invoke-Command`. **Nota** Per i file system Multi-AZ, puoi utilizzare l'Amazon FSx CLI per la gestione remota solo mentre il file system utilizza il suo file server preferito. Per ulteriori informazioni, consulta [Disponibilità e durabilità: file system Single-AZ e Multi-AZ](high-availability-multiAZ.md). È necessario utilizzare l'* PowerShell endpoint remoto Windows del file system per accedere al telecomando*. PowerShell L'endpoint di amministrazione remota ha il formato, ad esempio`amznfsxctlyaa1k.ActiveDirectory-DNS-name`, di. `amznfsxctlyaa1k.corp.example.com` È possibile trovare il nome dell'endpoint utilizzando la Console di gestione AWS pagina dei **dettagli del file system** della scheda **Rete e sicurezza**. Usa il AWS CLI [https://docs.aws.amazon.com/v2/documentation/api/latest/reference/fsx/describe-file-systems.html](https://docs.aws.amazon.com/v2/documentation/api/latest/reference/fsx/describe-file-systems.html)comando per visualizzare la `RemoteAdministrationEndpoint` proprietà restituita nella risposta. È possibile utilizzare il `Get-Command` cmdlet per recuperare informazioni sui cmdlet, le funzioni e gli alias disponibili in. PowerShell Per ulteriori informazioni, vedere la documentazione di Microsoft [Get-Command](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/get-command?view=powershell-7.3). Puoi anche eseguire Amazon FSx CLI per la gestione remota della CLI sui PowerShell comandi del tuo file system utilizzando il `Invoke-Command` cmdlet, utilizzando la seguente sintassi: ``` PS C:\Users\delegateadmin> Invoke-Command -ComputerName amznfsxctlyaa1k.corp.example.com -ConfigurationName FSxRemoteAdmin -scriptblock { fsx-command} ``` Per istruzioni su come avviare una PowerShell sessione remota di lunga durata sul file system FSx per Windows File Server, consulta [Avvio di una PowerShell sessione FSx remota Amazon](start-remote-powershell-session.md) # Avvio di una PowerShell sessione FSx remota Amazon In questo argomento vengono fornite istruzioni per avviare una PowerShell sessione remota di lunga durata sul file server FSx per Windows File Server. **Per avviare una PowerShell sessione remota sul file system** 1. Connettiti a un'istanza di calcolo con connettività di rete con il tuo file system come utente membro del gruppo di FSx amministratori delegati che hai scelto al momento della creazione del file system. 1. Apri una PowerShell finestra Windows sull'istanza di calcolo. 1. Nel PowerShell, inserisci il seguente comando per aprire una sessione remota di lunga durata sul tuo FSx file system Amazon. Sostituiscilo `Remote-PowerShell-Endpoint` con l' PowerShell endpoint Windows Remote del file system che desideri amministrare. Utilizza `FsxRemoteAdmin` come nome di configurazione della sessione. ``` PS C:\Users\delegateadmin> enter-pssession -ComputerName Remote-PowerShell-Endpoint -ConfigurationName FsxRemoteAdmin [fs-0123456789abcdef0]: PS> ``` Se la tua istanza non fa parte del dominio Amazon FSx Active Directory, ti viene richiesto di inserire le credenziali utente in un pop-up. Inserisci le credenziali dell'utente che fa parte del gruppo Administrators. FSx Se la tua istanza è aggiunta al dominio, non ti verranno richieste le credenziali. **Importante** L' PowerShell endpoint Windows Remote potrebbe cambiare se si utilizza la configurazione di Active Directory autogestita e si modifica l'account del servizio senza le impostazioni appropriate dei criteri di gruppo di Active Directory. Per ulteriori informazioni, vedere [Modifica dell'account del FSx servizio Amazon](changing-ad-service-account.md) per ulteriori dettagli. # Attività di configurazione del file system una tantum utilizzando l'Amazon FSx CLI per la gestione remota su PowerShell Utilizza la seguente Amazon FSx CLI for Remote Management sui PowerShell comandi per implementare rapidamente le attività di amministrazione del file system seguendo le nostre best practice. ## Gestione del consumo di storage Utilizza i seguenti comandi per gestire il consumo di storage del file system. + Per attivare la deduplicazione dei dati con la pianificazione predefinita, esegui il comando seguente. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Enable-FsxDedup } ``` Facoltativamente, utilizzate il seguente comando per attivare la deduplicazione dei dati sui file subito dopo la creazione di un file, senza richiedere alcuna età minima per i file. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupConfiguration -MinimumFileAgeDays 0 } ``` Per ulteriori informazioni, consulta [Riduzione dei costi di storage con la deduplicazione dei dati](managing-storage-configuration.md#using-data-dedup).   + Utilizzate il comando seguente per attivare le quote di archiviazione degli utenti in modalità «Track», che serve solo a scopo di reporting e non a scopo di imposizione. ``` $QuotaLimit = Quota limit in bytes $QuotaWarningLimit = Quota warning threshold in bytes Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Enable-FSxUserQuotas -Track -DefaultLimit $Using:QuotaLimit -DefaultWarningLimit $Using:QuotaWarningLimit } ``` Per ulteriori informazioni, consulta [Gestione delle quote di archiviazione](managing-user-quotas.md). ## Attivazione delle copie shadow per consentire agli utenti finali di ripristinare file e cartelle nelle versioni precedenti Attiva le copie shadow con la pianificazione predefinita (nei giorni feriali 7:00 e 12:00), come segue. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FsxShadowStorage -Default } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FsxShadowCopySchedule -Default -Confirm:$False} ``` Per ulteriori informazioni, consulta [Configurazione delle copie shadow per utilizzare l'archiviazione e la pianificazione predefinite](setting-up-fsx-shadow-copies.md). ## Applicazione della crittografia in transito Il comando seguente applica la crittografia per i client che si connettono al file system. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FsxSmbServerConfiguration -EncryptData $True -RejectUnencryptedAccess $True -Confirm:$False} ``` È possibile chiudere tutte le sessioni aperte e forzare i client attualmente connessi a riconnettersi utilizzando la crittografia. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Close-FSxSmbSession -Confirm:$False} ``` Per ulteriori informazioni, consultare [Gestione della crittografia in transito](encryption-in-transit.md#manage-encrypt-in-transit) e [Sessioni utente e file aperti](manage-sessions-and-files.md). # Risoluzione dei problemi di accesso all'Amazon FSx CLI su PowerShell Esistono diverse cause potenziali per cui non è possibile connettersi al file system tramite Remote PowerShell, ognuna con la propria risoluzione, come segue. Per assicurarti innanzitutto di poterti connettere correttamente a Windows Remote PowerShell Endpoint, puoi anche eseguire un test di connettività di base. Ad esempio, è possibile eseguire il `test-netconnection endpoint -port 5985` comando. ## Il gruppo di sicurezza del file system non dispone delle regole in entrata richieste per consentire una connessione PowerShell remota Il gruppo di sicurezza del file system deve disporre di una regola in entrata che consenta il traffico sulla porta 5985 per stabilire una sessione remota. PowerShell Per ulteriori informazioni, consulta [Gruppi di sicurezza Amazon VPC](limit-access-security-groups.md#fsx-vpc-security-groups). ## È configurato un trust esterno tra Microsoft Active Directory AWS gestito e Active Directory locale Per utilizzare Amazon FSx Remote PowerShell con l'autenticazione Kerberos, devi configurare una policy di gruppo locale sul client per l'ordine di ricerca nella foresta. Per ulteriori informazioni, consulta la documentazione Microsoft [Configure Kerberos Forest Search Order (KFSO](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/hh921473(v=ws.10)?redirectedfrom=MSDN)). ## Si verifica un errore di localizzazione della lingua quando si tenta di avviare una sessione remota PowerShell È necessario aggiungere quanto segue `-SessionOption` al comando: `-SessionOption (New-PSSessionOption -uiCulture "en-US")` Di seguito sono riportati due esempi da utilizzare per l'`-SessionOption`avvio di una PowerShell sessione remota sul file system. ``` PS C:\Users\delegateadmin> Invoke-Command -ComputerName Windows Remote PowerShell Endpoint -ConfigurationName FSxRemoteAdmin -scriptblock {fsx-command} -SessionOption (New-PSSessionOption -uiCulture "en-US") ``` ``` PS C:\Users\delegateadmin> Enter-Pssession -ComputerName Windows Remote PowerShell Endpoint -ConfigurationName FsxRemoteAdmin -SessionOption (New-PSSessionOption -uiCulture "en-US") ``` ## Finestra di manutenzione del file system Amazon FSx for Windows File Server esegue patch software di routine per il software Microsoft Windows Server che gestisce. La finestra di manutenzione specifica il giorno della settimana e l'ora del giorno in cui inizia il processo di manutenzione. È possibile specificare il periodo di inizio della finestra di manutenzione durante la creazione del file system. Se non ne specificate uno, viene assegnata una finestra di inizio della manutenzione predefinita di 30 minuti. La durata della finestra di manutenzione dipende da diversi fattori, tra cui l'ambito della manutenzione e il processo di sincronizzazione di qualsiasi attività di lettura e scrittura dei file che si verifica durante la manutenzione tra i server primario e secondario per i file system Multi-AZ. Per ulteriori informazioni, consulta [Processo di failover](high-availability-multiAZ.md#MultiAZ-Failover). FSx per Windows File Server consente di regolare l'ora di inizio della finestra di manutenzione per adattarla al carico di lavoro e ai requisiti operativi. È possibile spostare l'ora di inizio della finestra di manutenzione con la frequenza necessaria, a condizione che l'ora di inizio della finestra di manutenzione sia pianificata almeno una volta ogni 14 giorni. Se viene rilasciata una patch e non hai pianificato una finestra di manutenzione entro 14 giorni, FSx per Windows File Server procede alla manutenzione del file system per garantirne la sicurezza e l'affidabilità. Per ulteriori informazioni su come modificare l'ora di inizio della finestra di manutenzione del file system, consulta[Modifica della finestra di manutenzione settimanale](update-maintenance-window.md). Mentre è in corso l'applicazione delle patch, aspettatevi che i file system Single-AZ non siano disponibili, in genere per meno di 20 minuti. I file system Multi-AZ rimangono disponibili e eseguono automaticamente il failover e il failback tra il file server preferito e quello di standby. Per ulteriori informazioni, consulta [Processo di failover](high-availability-multiAZ.md#MultiAZ-Failover). Poiché l'applicazione delle patch per i file system Multi-AZ comporta il failover e il failback tra i file server, qualsiasi attività di lettura e scrittura dei file che si verifica durante questo periodo deve essere sincronizzata tra il file server preferito e quello di standby. Per ridurre i tempi di applicazione delle patch, consigliamo di pianificare la finestra di manutenzione durante i periodi di inattività, quando il carico sul file system è minimo. **Nota** Per garantire l'integrità dei dati durante le attività di manutenzione, Amazon FSx for Windows File Server completa tutte le operazioni di scrittura in sospeso sui volumi di storage sottostanti che ospitano il file system prima dell'inizio della manutenzione. # Modifica della finestra di manutenzione settimanale FSx per Windows File Server consente di modificare l'orario in cui inizia la finestra di manutenzione del file system in base al carico di lavoro e ai requisiti operativi. Puoi utilizzare l' FSx API Console di gestione AWS AWS CLI, e Amazon per modificare quando inizia la finestra di manutenzione settimanale, descritta nella procedura seguente. **Per modificare l'ora di inizio della finestra di manutenzione settimanale (console)** 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Scegli **File system** nella colonna di navigazione a sinistra. 1. Scegli il file system per cui desideri modificare la finestra di manutenzione settimanale. Viene visualizzata la pagina dei dettagli del file system. 1. Scegliete **Amministrazione** per visualizzare il pannello **Impostazioni di amministrazione del** file system. 1. Scegliete **Aggiorna** per visualizzare la **finestra Modifica manutenzione**. 1. Inserisci il nuovo giorno e l'ora in cui desideri che inizi la finestra di manutenzione settimanale. 1. Scegli **Salva** per salvare le modifiche. La nuova ora di inizio della manutenzione viene visualizzata nel pannello **Impostazioni di amministrazione**. Per modificare l'ora di inizio della finestra di manutenzione settimanale utilizzando il comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html)CLI, vedere. [Aggiornare un file system utilizzando AWS CLI](walkthrough03-update-file-system.md) # Gestione degli alias DNS Oltre al nome DNS (Domain Name System) predefinito FSx fornito da Amazon, puoi anche associare alias DNS di tua scelta ai tuoi file system. Con gli alias DNS, puoi continuare a utilizzare i nomi DNS esistenti per accedere ai dati archiviati su Amazon FSx durante la [migrazione dello storage del file system](migrate-to-fsx.md) da locale ad Amazon FSx, senza dover aggiornare strumenti o applicazioni. Puoi associare gli alias DNS a file system Windows File Server nuovi ed esistenti FSx e, quando ripristini un backup su un nuovo file system, utilizzando and. Console di gestione AWS AWS CLIÈ possibile associare fino a 50 alias DNS a un file system contemporaneamente. **Nota** Il supporto per gli alias DNS è disponibile FSx per i file system Windows File Server creati dopo le 12:00 ET del 9 novembre 2020. Per utilizzare gli alias DNS su un file system creato prima delle 12:00 ET del 9 novembre 2020, procedi come segue: Effettua un backup del file system esistente. Per ulteriori informazioni, consulta [Utilizzo dei backup avviati dall'utente](using-backups.md#user-initiated-backups). Ripristina il backup su un nuovo file system. Per ulteriori informazioni, consulta [Ripristino dei backup su un nuovo file system](using-backups.md#restoring-backups). Una volta che il nuovo file system sarà disponibile, sarà possibile utilizzare gli alias DNS per accedervi, utilizzando le informazioni fornite in questa sezione. **Nota** Le informazioni qui presentate presuppongono che stiate lavorando interamente in Active Directory e che non stiate utilizzando provider DNS esterni. I provider DNS di terze parti possono causare comportamenti imprevisti. Amazon registra i record DNS per un file system FSx solo se il dominio Active Directory a cui ti stai unendo utilizza Microsoft DNS come DNS predefinito. Se utilizzi un DNS di terze parti, dovrai configurare manualmente le voci DNS per i tuoi FSx file system Amazon dopo aver creato il file system. Per ulteriori informazioni sulla scelta degli indirizzi IP corretti da utilizzare per il file system, consulta. [Ottenere gli indirizzi IP corretti del file system da utilizzare per le immissioni DNS manuali](file-system-ip-addresses-for-dns.md) È possibile associare gli alias DNS ai file system esistenti FSx per Windows File Server, quando si creano nuovi file system e quando si crea un nuovo file system da un backup. È possibile associare fino a 50 alias DNS a un file system contemporaneamente. Oltre ad associare alias DNS al file system, per consentire ai client di connettersi al file system utilizzando gli alias DNS, è necessario eseguire anche le seguenti operazioni: + Configura i nomi principali dei servizi (SPNs) per l'autenticazione e la crittografia Kerberos. + Configura un record DNS CNAME per l'alias DNS che si risolve nel nome DNS predefinito per il tuo file system Amazon. FSx Per ulteriori informazioni, consulta [Accesso ai dati tramite alias DNS](dns-aliases.md). Un nome alias DNS per il tuo file system FSx per Windows File Server deve soddisfare i seguenti requisiti: + Deve essere formattato come nome di dominio completo (FQDN). + Può contenere caratteri alfanumerici e trattini (‐). + Non può iniziare o terminare con un trattino (-). + Può iniziare con un numerico. Per i nomi alias DNS, Amazon FSx memorizza i caratteri alfabetici come lettere minuscole (a-z), indipendentemente da come li specifichi: come lettere maiuscole, lettere minuscole o le lettere corrispondenti nei codici di escape. Se provi ad associare un alias già associato al file system, non ha alcun effetto. Se tenti di dissociare un alias da un file system non associato al file system, Amazon FSx risponde con un errore di richiesta errata. **Nota** Quando Amazon FSx aggiunge o rimuove alias su un file system, i client connessi vengono temporaneamente disconnessi e si ricollegheranno automaticamente al file system. Tutti i file aperti dai client che mappavano una condivisione non-Continuously-Available (non CA) al momento della disconnessione devono essere riaperti dal client. **Topics** + [Stato dell'alias DNS](#alias-status) + [Utilizzo di alias DNS con autenticazione Kerberos](#aliases-and-kerberos) + [Visualizzazione degli alias DNS per file system e backup](view-aliases.md) + [Associazione degli alias DNS ai file system](add-alias-new-filesystem.md) + [Gestione degli alias DNS sui file system esistenti](manage-aliases-existing-fs.md) ## Stato dell'alias DNS Gli alias DNS possono avere uno dei seguenti valori di stato: + Disponibile: l'alias DNS è associato a un FSx file system Amazon. + Creazione: Amazon FSx sta creando l'alias DNS e lo associa al file system. + Eliminazione: Amazon FSx sta dissociando l'alias DNS dal file system e lo sta eliminando. + Creazione non riuscita: Amazon non FSx è riuscito ad associare l'alias DNS al file system. + Eliminazione non riuscita: Amazon non FSx è riuscita a dissociare l'alias DNS dal file system. ## Utilizzo di alias DNS con autenticazione Kerberos Ti consigliamo di utilizzare l'autenticazione e la crittografia basate su Kerberos in transito con Amazon. FSx Kerberos fornisce l'autenticazione più sicura per i client che accedono al tuo file system. Per abilitare l'autenticazione Kerberos per i client che accedono al tuo FSx file system Amazon utilizzando un alias DNS, devi configurare i nomi principali del servizio (SPNs) che corrispondono all'alias DNS sull'oggetto computer Active Directory del tuo file system. Se avete SPNs configurato l'alias DNS assegnato a un altro file system su un oggetto computer in Active Directory, dovete prima rimuoverlo SPNs prima di aggiungerlo SPNs all'oggetto computer del vostro file system. Per ulteriori informazioni, consulta [Configura i nomi principali dei servizi (SPNs) per Kerberos](step2-configure-spn-kerberos.md). # Visualizzazione degli alias DNS per file system e backup È possibile visualizzare gli alias DNS attualmente associati ai file system e FSx ai backup di Windows File Server utilizzando l'API Console di gestione AWS, the e AWS CLI, come descritto nelle procedure seguenti. **Per visualizzare gli alias DNS associati ai file system** + Utilizzo della console: scegli un file system per visualizzare la pagina dei dettagli dei **file system**. Scegli la scheda **Rete e sicurezza** per visualizzare gli **alias DNS**. + Utilizzo della CLI o dell'API: utilizza il comando `describe-file-system-aliases` CLI o l'operazione API. [DescribeFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html) **Per visualizzare gli alias DNS associati ai backup** + Utilizzo della console: nel riquadro di navigazione, scegli **Backup**, quindi scegli il backup che desideri visualizzare. Nel **riquadro Riepilogo**, visualizza il campo **Alias DNS**. + Utilizzo della CLI o dell'API: utilizza il comando `describe-backups` CLI o l'operazione API. [DescribeBackups](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeBackups.html) # Associazione degli alias DNS ai file system È possibile associare gli alias DNS quando si crea da zero un nuovo file system FSx per Windows File Server o quando si ripristina un backup su un nuovo file system, utilizzando l'API, and Console di gestione AWS AWS CLI, descritta nelle seguenti procedure. ## Per associare alias DNS durante la creazione di un nuovo file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Segui la procedura per creare un nuovo file system descritta [Fase 5. Crea il tuo file system](getting-started.md#getting-started-step1) nella sezione Guida introduttiva. 1. Nella sezione **Accesso - opzionale** della procedura guidata **per la creazione del file system**, inserisci gli alias DNS che desideri associare al tuo file system. ![\[\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/FSxW-create-fs-Access-aliases.png) 1. Quando il file system è **disponibile**, è possibile accedervi utilizzando l'alias DNS configurando i nomi principali dei servizi (SPNs) e aggiornando o creando un record DNS CNAME per l'alias. Per ulteriori informazioni, consulta [Accesso ai dati tramite alias DNS](dns-aliases.md). ## Per associare alias DNS durante la creazione di un nuovo FSx file system Amazon (CLI) 1. Quando crei un nuovo file system, usa la proprietà [Alias](https://docs.aws.amazon.com/fsx/latest/APIReference/API_Alias.html) con l'operazione [CreateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystem.html)API per associare gli alias DNS al nuovo file system. ``` aws fsx create-file-system \ --file-system-type WINDOWS \ --storage-capacity 2000 \ --storage-type SSD \ --subnet-ids subnet-123456 \ --windows-configuration Aliases=[financials.corp.example.com,accts-rcv.corp.example.com] ``` 1. Quando il file system è **disponibile**, è possibile accedervi utilizzando l'alias DNS configurando i nomi principali dei servizi (SPNs) e aggiornando o creando un record DNS CNAME per l'alias. Per ulteriori informazioni, consulta [Accesso ai dati tramite alias DNS](dns-aliases.md). ## Per aggiungere o rimuovere alias DNS durante il ripristino di un backup (CLI) 1. Quando si crea un nuovo file system da un backup di un file system esistente, è possibile utilizzare la proprietà [Aliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_Aliases.html) con l'[CreateFileSystemFromBackup](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystemFromBackup.html)operazione API come segue: + Tutti gli alias associati al backup sono associati al nuovo file system per impostazione predefinita. + Per creare un file system senza conservare alcun alias dal backup, utilizzate la `Aliases` proprietà con un set vuoto. Per associare alias DNS aggiuntivi, utilizzate la `Aliases` proprietà e includete sia gli alias originali associati al backup sia i nuovi alias che desiderate associare. Il seguente comando CLI associa due alias al file system che Amazon FSx sta creando da un backup. ``` aws fsx create-file-system-from-backup \ --backup-id backup-0123456789abcdef0 --storage-capacity 2000 \ --storage-type HDD \ --subnet-ids subnet-123456 \ --windows-configuration Aliases=[transactions.corp.example.com,accts-rcv.corp.example.com] ``` 1. Quando il file system è **disponibile**, puoi accedervi utilizzando l'alias DNS configurando i nomi principali del servizio (SPNs) e aggiornando o creando un record DNS CNAME per l'alias. Per ulteriori informazioni, consulta [Accesso ai dati tramite alias DNS](dns-aliases.md). # Gestione degli alias DNS sui file system esistenti È possibile aggiungere e rimuovere alias su file system esistenti FSx per Windows File Server utilizzando Console di gestione AWS and AWS CLI, come descritto nelle procedure seguenti. ## Per gestire gli alias DNS del file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Passa a **File system** e scegli il file system Windows per cui desideri gestire gli alias DNS. 1. Nella scheda **Rete e sicurezza**, scegli **Gestisci** **alias DNS per visualizzare la finestra **Gestisci** alias DNS**. + Per associare alias DNS: nella casella **Associa nuovi alias, inserisci gli alias** DNS che desideri associare. Selezionare **Associate (Associa)**. + Per dissociare gli alias DNS: nell'elenco degli alias **correnti, scegli gli alias** da cui dissociarti. Scegli **Dissocia**. **Puoi monitorare lo stato degli alias che hai gestito nell'elenco degli alias correnti.** Aggiorna l'elenco per aggiornare lo stato. Sono necessari fino a 2,5 minuti per associare o dissociare un alias da un file system. 1. Quando l'alias è **disponibile**, è possibile accedere al file system utilizzando l'alias DNS configurando i nomi principali dei servizi (SPNs) e aggiornando o creando un record DNS CNAME per l'alias. Per ulteriori informazioni, consulta [Accesso ai dati tramite alias DNS](dns-aliases.md). ## Per associare gli alias DNS ai file system esistenti (CLI) 1. Utilizzate il comando `associate-file-system-aliases` CLI o l'operazione [AssociateFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AssociateFileSystemAliases.html)API per associare gli alias DNS a un file system esistente. La seguente richiesta CLI associa due alias al file system specificato. ``` aws fsx associate-file-system-aliases \ --file-system-id fs-0123456789abcdef0 \ --aliases financials.corp.example.com transfers.corp.example.com ``` La risposta mostra lo stato degli alias che Amazon FSx associa al file system. ``` { "Aliases": [ { "Name": "financials.corp.example.com", "Lifecycle": CREATING }, { "Name": "transfers.corp.example.com", "Lifecycle": CREATING } ] } ``` 1. Utilizza il comando `describe-file-system-aliases` CLI ([DescribeFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html)è l'operazione API equivalente) per monitorare lo stato degli alias che stai associando. 1. Se `Lifecycle` ha il valore AVAILABLE (un processo che può richiedere fino a 2,5 minuti), è possibile accedere al file system utilizzando l'alias DNS configurando i nomi principali dei servizi (SPNs) e aggiornando o creando un record DNS CNAME per l'alias. Per ulteriori informazioni, consulta [Accesso ai dati tramite alias DNS](dns-aliases.md). ## Per dissociare gli alias DNS dai file system (CLI) + Utilizzate il comando `disassociate-file-system-aliases` CLI o l'operazione [DisassociateFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DisassociateFileSystemAliases.html)API per dissociare gli alias DNS da un file system esistente. Il comando seguente dissocia un alias da un file system. ``` aws fsx disassociate-file-system-aliases \ --file-system-id fs-0123456789abcdef0 \ --aliases financials.corp.example.com ``` La risposta mostra lo stato degli alias che Amazon FSx sta dissociando dal file system. ``` { "Aliases": [ { "Name": "financials.corp.example.com", "Lifecycle": DELETING } ] } ``` Utilizza il comando `describe-file-system-aliases` CLI ([DescribeFileSystemAliases](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html)è l'operazione API equivalente) per monitorare lo stato degli alias. L'eliminazione dell'alias richiede fino a 2,5 minuti. # Sessioni utente e file aperti È possibile monitorare le sessioni utente connesse e aprire file sul FSx file system Windows File Server utilizzando lo strumento Cartelle condivise. Lo strumento Cartelle condivise fornisce una posizione centrale per monitorare chi è connesso al file system, oltre a quali file sono aperti e da chi. È possibile utilizzare questo strumento per effettuare le seguenti operazioni: + Ripristina l'accesso ai file bloccati. + Disconnetti una sessione utente, chiudendo tutti i file aperti da quell'utente. Puoi utilizzare lo strumento GUI delle cartelle condivise nativo di Windows e l'Amazon FSx CLI per la gestione PowerShell remota per gestire le sessioni utente e aprire file sul tuo file system Windows File FSx Server. ## Utilizzo della GUI per gestire utenti e sessioni Le seguenti procedure descrivono in dettaglio come gestire le sessioni utente e aprire file sul FSx file system Amazon utilizzando lo strumento per le cartelle condivise di Microsoft Windows. ### Per avviare lo strumento per le cartelle condivise 1. Avvia l'istanza Amazon EC2 e collegala a Microsoft Active Directory a cui è collegato FSx il file system Amazon. A tale scopo, scegli una delle seguenti procedure dalla *Guida all'AWS Directory Service amministrazione*: + [Unisciti senza problemi a un'istanza Windows EC2](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/launching_instance.html) + [Unisciti manualmente a un'istanza Windows](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/join_windows_instance.html) 1. Connect alla propria istanza come utente membro del gruppo di amministratori del file system. In AWS Managed Microsoft Active Directory, questo gruppo è denominato FSx Amministratori AWS delegati. In Microsoft Active Directory autogestito, questo gruppo è denominato Domain Admins o il nome personalizzato per il gruppo di amministratori fornito durante la creazione. Per ulteriori informazioni, consulta [Connessione all'istanza Windows](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html) nella Guida per l'*utente di Amazon EC2*. 1. Apri il menu **Start** ed esegui **fsmgmt.msc utilizzando**. `Run As Administrator` In questo modo si apre lo strumento GUI delle cartelle condivise. 1. Per **Azione**, scegli **Connetti a un altro computer**. 1. Per **un altro computer**, inserisci ad esempio `fs-012345678901234567.ad-domain.com` il nome DNS del tuo FSx file system Amazon. 1. Scegli **OK**. Viene quindi visualizzata una voce relativa al tuo FSx file system Amazon nell'elenco dello strumento Cartelle condivise. ### Per gestire le sessioni utente (GUI) Nello strumento Cartelle condivise, scegliete **Sessioni** per visualizzare tutte le sessioni utente connesse al file system FSx for Windows File Server. Se un utente o un'applicazione accede a una condivisione di file sul tuo FSx file system Amazon, questo snap-in mostra la sua sessione. Puoi disconnettere le sessioni aprendo il menu contestuale (fai clic con il pulsante destro del mouse) per una sessione e scegliendo **Chiudi** sessione. ![\[Lo strumento Cartelle condivise che mostra le sessioni utente connesse al file system FSx per Windows File Server.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/usersessions-close.png) Per disconnettere tutte le sessioni aperte, apri il menu contestuale (fai clic con il pulsante destro del mouse) per **Sessioni**, scegli **Disconnetti tutte le sessioni** e conferma l'azione. ![\[Si apre lo strumento Cartelle condivise con il menu contestuale per le sessioni.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/discnnct-all-sessions.png) ### Per gestire i file aperti (GUI) Nello strumento Cartelle condivise, scegli **Apri file** per visualizzare tutti i file attualmente aperti sul sistema. La visualizzazione mostra anche quali utenti hanno i file o le cartelle aperti. Queste informazioni possono essere utili per capire perché gli altri utenti non possono aprire determinati file. È possibile chiudere qualsiasi file aperto da qualsiasi utente semplicemente aprendo il menu contestuale (con il pulsante destro del mouse) relativo alla voce del file nell'elenco e scegliendo **Chiudi Apri file**. ![\[La scheda Apri file nello strumento Cartelle condivise.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/clse-opn-file.png) Per disconnettere tutti i file aperti sul file system, apri il menu contestuale (fai clic con il pulsante destro del mouse) per **Apri file** e scegli **Disconnetti tutti i file aperti** e conferma l'azione. ![\[Il menu contestuale per Apri file nello strumento Cartelle condivise.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/clse-ALL-opn-file.png) ## Utilizzato PowerShell per gestire le sessioni utente e aprire file Puoi gestire sessioni utente attive e aprire file sul tuo file system utilizzando l'Amazon FSx CLI per la gestione remota su. PowerShell Per informazioni su come utilizzare questa CLI, consulta. [Utilizzo dell'Amazon FSx CLI per PowerShell](administering-file-systems.md#remote-pwrshell) Di seguito sono riportati i comandi che è possibile utilizzare per la gestione delle sessioni utente e dei file aperti. | Comando | Description | | --- | --- | | **Get-FSxSmbSession** | Recupera informazioni sulle sessioni Server Message Block (SMB) attualmente stabilite tra il file system e i client associati. | | **Close-FSxSmbSession** | Termina una sessione SMB. | | **Get-FSxSmbOpenFile** | Recupera informazioni sui file aperti per i client connessi al file system. | | **Close-FSxSmbOpenFile** | Chiude un file aperto per uno dei client del server SMB. | La guida in linea di ogni comando fornisce un riferimento a tutte le opzioni di comando. Per accedere a questa guida, esegui il comando con**-?**, ad esempio**Get-FSxSmbSession -?**. # File Server Resource Manager FSx attivo per Windows File Server File Server Resource Manager (FSRM) è una funzionalità di Windows Server che ti aiuta a gestire e classificare i dati archiviati sul tuo file system Amazon FSx for Windows File Server. FSRM offre funzionalità automatizzate di applicazione delle policy e reportistica che consentono di controllare i costi di storage, mantenere la conformità alle politiche di gestione dei dati e organizzare i file in base alle regole aziendali. Con FSRM, è possibile impostare limiti di archiviazione per impedire agli utenti di consumare uno spazio di archiviazione eccessivo, identificare e classificare automaticamente i dati sensibili, impedire il salvataggio di tipi di file non autorizzati nelle cartelle aziendali e generare report dettagliati sui modelli di utilizzo dello storage. Queste funzionalità consentono di mantenere un file system organizzato, efficiente e conforme senza richiedere l'intervento manuale per ogni file o cartella. FSRM è particolarmente utile per le organizzazioni che devono: + Controllate i costi di storage limitando la quantità di spazio su disco che gli utenti e i reparti possono archiviare + Identifica dati sensibili come informazioni di identificazione personale o documenti finanziari + Applica le politiche relative ai tipi di file consentiti in cartelle specifiche + Genera report di conformità sulla conservazione dei dati, sulla proprietà dei file o sull'utilizzo dello storage + Mantieni la visibilità su come viene utilizzato lo storage all'interno dell'organizzazione ## Funzionalità chiave + **[Gestione delle quote](fsrm-quota-management.md)**- Imposta limiti di archiviazione sulle cartelle per controllare la quantità di spazio che gli utenti e le applicazioni possono consumare. È possibile configurare quote rigide che impediscono agli utenti di superare i limiti o quote flessibili che consentono il superamento dei limiti durante l'invio delle notifiche. Le quote consentono di gestire i costi di archiviazione e impediscono agli utenti o ai reparti di consumare quantità sproporzionate di storage. + **[Screening dei file](fsrm-file-screening.md)**- Controlla quali tipi di file gli utenti possono salvare in cartelle specifiche. È possibile bloccare tipi di file non autorizzati come file eseguibili, file multimediali o documenti personali nelle cartelle aziendali. Lo screening dei file consente di applicare le politiche di gestione dei dati, ridurre i rischi per la sicurezza e prevenire gli sprechi di archiviazione dovuti a file non aziendali. + **[Classificazione dei file](fsrm-file-classification.md)**- Assegna automaticamente le proprietà dei metadati ai file in base al loro contenuto o alla loro posizione. La classificazione consente di organizzare i file, identificare i dati sensibili, applicare politiche di conservazione e generare report in base alle caratteristiche dei file. È possibile classificare i file in base alla sensibilità dei dati, al reparto, al periodo di conservazione o a qualsiasi altra proprietà personalizzata definita dall'utente. + **[Rapporti di archiviazione](fsrm-storage-reports.md)**- Genera report dettagliati sull'utilizzo del file system, inclusi file di grandi dimensioni, file duplicati, file per proprietario, file per tipo e utilizzo delle quote. I report sullo storage aiutano a capire come viene utilizzato lo storage, a identificare i file che possono essere archiviati o eliminati e a prendere decisioni informate sulla gestione dello storage. **Topics** + [Funzionalità chiave](#managing-files-fsrm-capabilities) + [Guida introduttiva a File Server Resource Manager](enabling-fsrm.md) + [Gestione delle quote](fsrm-quota-management.md) + [Gruppi di file](fsrm-file-groups.md) + [Screening dei file](fsrm-file-screening.md) + [Classificazione dei file](fsrm-file-classification.md) + [Rapporti di archiviazione](fsrm-storage-reports.md) + [Attività di gestione dei file](fsrm-file-management.md) + [Impostazioni FSRM](fsrm-settings.md) + [Registri eventi](fsrm-event-logs.md) + [Casi di utilizzo comune](fsrm-common-use-cases.md) # Guida introduttiva a File Server Resource Manager Puoi abilitare File Server Resource Manager (FSRM) quando crei un nuovo file system Amazon FSx for Windows File Server oppure puoi aggiornare il file system esistente per abilitare FSRM. FSRM è supportato solo sui file system Amazon FSx for Windows File Server con storage SSD e una capacità di throughput pari o superiore a 128. MB/s Puoi aggiornare il tipo di storage su SSD e modificare la capacità di throughput in qualsiasi momento dopo aver creato il file system. Per ulteriori informazioni, consultare [Aggiornamento del tipo di archiviazione di un file system FSx per Windows](updating-storage-type.md) e [Gestione della capacità di throughput](managing-throughput-capacity.md). ## Per abilitare FSRM durante la creazione di un file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/) 1. Nel pannello di controllo, scegli **Crea file system** per avviare la procedura guidata di creazione del file system. 1. Scegli **Amazon FSx for Windows File Server**, quindi scegli **Avanti**. 1. Seleziona l'opzione **Standard Create** 1. Fornisci le informazioni richieste 1. Apri il blocco **File Server Resource Manager**, scegli **Enabled**. 1. Per **Destinazione del registro eventi**, scegliete una delle seguenti opzioni: + **CloudWatch Registri**: selezionare un gruppo di CloudWatch registri per ricevere i registri degli eventi FSRM. Il nome del gruppo di CloudWatch log Logs deve iniziare con il prefisso. `'/aws/fsx/'` + **Kinesis Data** Firehose: seleziona un flusso di distribuzione di Kinesis Data Firehose per ricevere i registri degli eventi FSRM 1. **Completa le sezioni rimanenti e scegli Crea file system.** ## Per abilitare FSRM durante la creazione di un file system (CLI) Per abilitare FSRM durante la creazione di un file system FSx per Windows File Server, utilizzate il comando CLI AWS . `create-file-system` Includete la seguente configurazione FSRM nel parametro: `--windows-configuration` + `FsrmServiceEnabled`: imposta il valore su `true` + `EventLogDestination`- L'Amazon Resource Name (ARN) che specifica la destinazione dei log degli eventi FSRM. Può essere un ARN del gruppo di log di CloudWatch Logs o un ARN del flusso di distribuzione di Kinesis Data Firehose. ``` aws fsx create-file-system \ --file-system-type WINDOWS \ --storage-capacity 300 \ --storage-type SSD \ --subnet-ids subnet-0123456789abcdef0 \ --windows-configuration "ThroughputCapacity=128,WindowsFsrmConfiguration={FsrmServiceEnabled=true,EventLogDestination=arn:aws:logs:us-east-1:123456789012:log-group:/aws/fsx/fsrm}" ``` ## Per modificare la configurazione FSRM su un file system esistente (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Passa a **File system** e scegli il file system Windows che desideri modificare. 1. Scegli la scheda **Amministrazione**. 1. Nella sezione **File Server Resource Manager**, scegli **Gestisci**. 1. Apporta le modifiche richieste: + Per modificare la destinazione del registro degli eventi, selezionare un altro gruppo di log CloudWatch Logs o un flusso di distribuzione di Kinesis Data Firehose + **Per abilitare FSRM, scegli Abilitato** + **Per disabilitare FSRM, scegliete Disabilitato** **Importante** I file system Multi-AZ subiranno eventi automatici di failover e failback durante questo processo, mentre i file system Single-AZ subiranno un breve periodo di indisponibilità. 1. Scegli **Save** (Salva). **È possibile monitorare l'avanzamento dell'aggiornamento nella pagina dei dettagli dei file system, nella scheda Aggiornamenti.** ## Per modificare la configurazione FSRM su un file system esistente (CLI) Per abilitare e disabilitare FSRM su un file system esistente FSx per Windows File Server, utilizzate il comando CLI AWS . `update-file-system` ### Attivazione di FSRM Per abilitare FSRM, includi la seguente configurazione FSRM nel parametro: `--windows-configuration` + `FsrmServiceEnabled`: imposta il valore su `true` + `EventLogDestination`- L'Amazon Resource Name (ARN) che specifica la destinazione dei log degli eventi FSRM. Può essere un ARN del gruppo di log di CloudWatch Logs o un ARN del flusso di distribuzione di Kinesis Data Firehose. ``` aws fsx update-file-system \ --file-system-id fs-0123456789abcdef0 \ --windows-configuration FsrmConfiguration='{FsrmServiceEnabled=true,EventLogDestination=”arn:aws:logs:us-east-1:123456789012:log-group:/aws/fsx/fsrm”}' ``` ### Disattivazione di FSRM Per disabilitare FSRM: ``` aws fsx update-file-system \ --file-system-id fs-0123456789abcdef0 \ --windows-configuration FsrmConfiguration='{FsrmServiceEnabled=false}' ``` **Importante** I file system Multi-AZ subiranno eventi automatici di failover e failback durante questo processo, mentre i file system Single-AZ subiranno un breve periodo di indisponibilità. ## FSx remoto PowerShell Per configurare e utilizzare le funzionalità FSRM, devi utilizzare l'Amazon FSx CLI per la gestione remota su. PowerShell Per informazioni, consulta [Avvio di una PowerShell sessione FSx remota Amazon](start-remote-powershell-session.md). # Gestione delle quote È possibile utilizzare la gestione delle quote di File Server Resource Manager (FSRM) per controllare la quantità di spazio di archiviazione utilizzata dagli utenti sul file system FSx per Windows File Server. Le quote consentono di gestire la capacità di archiviazione limitando la quantità di dati che possono essere archiviati in cartelle specifiche e generando notifiche quando l'utilizzo dello storage si avvicina o supera le soglie definite. ## Come funziona la gestione delle quote La gestione delle quote offre due tipi di quote che è possibile applicare alle cartelle del file system: Quote rigide Impedisci agli utenti di salvare i file dopo il raggiungimento del limite di quota. Quando un utente tenta di salvare un file che supererebbe il limite di quota, l'operazione fallisce e l'utente riceve un messaggio di errore. Quote flessibili Consenti agli utenti di superare il limite di quota durante la registrazione della violazione. Le quote flessibili sono utili per monitorare l'utilizzo dello storage senza imporre limiti rigorosi. ## Modelli di quote I modelli di quote forniscono una configurazione riutilizzabile che definisce le impostazioni delle quote, inclusi i limiti di dimensione, il tipo di quota (rigido o flessibile) e le notifiche di soglia. Dopo aver creato un modello di quote, puoi applicarlo a più cartelle senza dover riconfigurare ogni volta le stesse impostazioni. Quando aggiorni un modello di quote, puoi facoltativamente applicare le modifiche a tutte le quote create da quel modello. L'utilizzo di modelli di quote offre diversi vantaggi: + **Coerenza**: assicurati che cartelle simili abbiano configurazioni di quote identiche + **Efficienza**: applica rapidamente le impostazioni delle quote a più cartelle + **Manutenibilità**: aggiorna le impostazioni delle quote su più cartelle modificando il modello ## Applica automaticamente le quote Applica automaticamente le quote crea automaticamente le quote per le sottocartelle in base a un modello specificato. Quando si crea una quota di applicazione automatica su una cartella principale, FSRM genera automaticamente una quota per ogni sottocartella esistente e per tutte le nuove sottocartelle che gli utenti creeranno in futuro. Questo approccio è utile per gli scenari in cui si desidera applicare limiti di quota coerenti su più directory utente o cartelle dipartimentali. ## Notifiche di soglia Le soglie definiscono i livelli di utilizzo ai quali FSRM intraprende azioni specifiche. È possibile configurare più soglie per ogni quota, con ogni soglia impostata su una percentuale del limite di quota. Quando l'utilizzo dello storage raggiunge una percentuale di soglia, FSRM può eseguire le seguenti azioni: Registrazione degli eventi Registra un evento su Amazon CloudWatch o Amazon Kinesis Data Firehose per il monitoraggio e l'analisi. Puoi specificare il livello di gravità dell'evento (informazione, avviso o errore) e fornire un corpo del messaggio personalizzato. La registrazione degli eventi è utile per monitorare l'utilizzo delle quote e l'integrazione con i sistemi di monitoraggio esistenti. Rapporti di archiviazione Genera un rapporto sull'utilizzo dello storage che fornisca informazioni dettagliate sui file e le cartelle che occupano spazio di archiviazione. I report sullo storage consentono di identificare gli utenti o le applicazioni che utilizzano la maggior parte dello storage e di prendere decisioni informate sulla gestione dello storage. Per ulteriori informazioni, consulta [Rapporti di archiviazione](fsrm-storage-reports.md). È possibile configurare più soglie con azioni diverse per ogni quota. Ad esempio, è possibile configurare una quota con un evento informativo al 75% di utilizzo e un evento di avviso al 90% di utilizzo. ## Comandi di gestione delle quote È possibile accedere a tre famiglie di PowerShell comandi FSx remoti per la gestione delle quote: 1. **Comandi di quota**: crea, recupera, modifica, rimuovi e aggiorna le quote su cartelle specifiche. Utilizzate questi comandi quando è necessario gestire le quote su base individuale. folder-by-folder 1. **Comandi del modello di quota**: crea, recupera e modifica i modelli di quote che definiscono configurazioni di quote riutilizzabili. Utilizzate questi comandi per stabilire politiche di quota standard da applicare su più cartelle. 1. **Comandi Quota automatica**: crea, recupera, modifica, rimuovi e aggiorna le quote di applicazione automatica che generano automaticamente quote per le sottocartelle. Utilizzate questi comandi quando è necessario applicare limiti di quota coerenti su più sottocartelle senza creare manualmente quote individuali. ### Elenco di comandi remoti di Quote Management FSx PowerShell **Nota** Tutti gli esempi in questa pagina presuppongono che la ` $FSxWindowsRemotePowerShellEndpoint` variabile sia stata definita con l' PowerShell endpoint Windows Remote del file system. Puoi trovare questo endpoint nella FSx console Amazon nella pagina dei dettagli del tuo file system o utilizzando il AWS CLI `describe-file-systems` comando. ### Comandi Quota #### Nuovo- FSx FSRMQuota Crea una nuova quota su una cartella. Una quota limita la quantità di dati che gli utenti possono archiviare in una cartella. Facoltativamente, puoi configurare la quota per generare notifiche quando gli utenti superano le soglie di quota. **Parametri:** + `Folder (string)`- Obbligatorio. Il percorso della cartella in cui verrà applicata la quota. + `Size (string)`- Obbligatorio quando non si utilizza un modello: il limite di dimensione della quota. + `Template (string)`- Facoltativo. Il nome di un modello di quote esistente da utilizzare. Quando si specifica un modello, è possibile utilizzare solo il parametro Description; tutte le altre impostazioni vengono ereditate dal modello. + `Description (string)`- Facoltativo. Una descrizione della quota. + `SoftLimit (boolean)`- Facoltativo. Se impostato su true, crea una quota flessibile che consente agli utenti di superare il limite durante la registrazione delle violazioni. + `Disabled (boolean)`- Facoltativo. Se impostato su true, crea la quota in uno stato disabilitato. + `ThresholdConfigurations (array)`- Facoltativo. Una serie di configurazioni di soglia che specificano le azioni da intraprendere a diversi livelli di utilizzo. Ogni configurazione ha le seguenti proprietà: + `ThresholdPercentage (number)`: La percentuale del limite di quota entro la quale attivare le azioni. Immettere un valore compreso tra 0 e 250. + `Action (array)`: Una o più azioni da intraprendere quando viene raggiunta la soglia. Ogni azione ha le seguenti proprietà: + `ActionType`: il tipo di azione da eseguire. Puoi specificare le seguenti valori: 1. `Event`: registra un evento nel registro eventi del file system. Quando si specifica Event, è necessario specificare anche le seguenti proprietà: + `EventType`: Informazioni, avviso o errore + `MessageBody`: il testo del messaggio da registrare con l'evento. 1. `Report`: genera un rapporto sull'utilizzo dello storage. **Esempi:** **1. Crea una quota fissa di 5 GB senza utilizzare un modello di quote.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMQuota -Folder "share\test" -Size 5GB } ``` **2. Crea una quota flessibile con una notifica di soglia** ``` $thresholds = [System.Collections.ArrayList]@() $warning = @{ ThresholdPercentage = 75 Action = @( @{ ActionType = "Event" EventType = "Warning" MessageBody = "Quota usage has reached 75%" } ) } $thresholds.Add($warning) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList ($thresholds) -ScriptBlock { param($thresholds) New-FSxFSRMQuota -Folder "share/test" -Size 1GB -Description "Test quota" -SoftLimit -ThresholdConfigurations $Using:thresholds } ``` #### Ottieni- FSx FSRMQuota Recupera una o più quote dal file system. Il comando restituisce dettagli sulle configurazioni delle quote, inclusi i limiti di dimensione, le soglie e l'utilizzo corrente. **Parametri:** + `Folder (string)`- Facoltativo. Il percorso della cartella da cui recuperare le quote. Se non si specifica il percorso della cartella, il comando restituisce tutte le quote sul file system. **Esempi:** **1. Ottieni tutte le quote esistenti nel file system.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMQuota } ``` #### Rimuovi- FSx FSRMQuota Rimuove una quota da una cartella specificata del file system. **Parametri:** + `Folder (string)`- Obbligatorio. Il percorso della cartella da cui rimuovere la quota. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto quota rimosso. **Esempi:** **1. Rimuove una quota.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMQuota -Folder "share\test" -PassThru } ``` #### Impostare- FSx FSRMQuota Modifica la configurazione di una quota esistente. **Parametri:** + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene la quota da modificare. + `Description (string)`- Facoltativo. Una nuova descrizione per la quota. + `Size (string)`- Facoltativo. Il nuovo limite di dimensione per la quota. + `SoftLimit (boolean)`- Facoltativo. Se impostato su true, modifica la quota impostandola su un limite flessibile, che consente agli utenti di superare il limite durante la registrazione delle violazioni. + `Disabled (boolean)`- Facoltativo. Se impostato su true, disabilita la quota. Se impostato su false, abilita la quota. + `ThresholdConfigurations (array)`- Facoltativo. Una serie di nuove configurazioni di soglia. Ogni configurazione di soglia ha le seguenti proprietà: + `ThresholdPercentage (number)`: La percentuale del limite di quota entro la quale attivare le azioni. Immettere un valore compreso tra 0 e 250. + `Action (array)`: Una o più azioni da intraprendere quando viene raggiunta la soglia. Ogni azione ha le seguenti proprietà: + `ActionType`: il tipo di azione da eseguire. Puoi specificare le seguenti valori: 1. `Event`: registra un evento nel registro eventi del file system. Quando si specifica Event, è necessario specificare anche le seguenti proprietà: + `EventType`: Informazioni, avviso o errore + `MessageBody`: il testo del messaggio da registrare con l'evento. 1. `Report`: genera un rapporto sull'utilizzo dello storage. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto quota modificato. **Esempi:** **1. Modifica la dimensione e la descrizione della quota.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuota -Folder "share\department" -Size 2GB -Description "Updated quota for department share" } ``` **2. Disattiva una quota** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuota -Folder "share\department" -Disabled: $true } ``` #### Aggiornamento- FSx FSRMQuota Ricalcola le statistiche di utilizzo correnti per una quota scansionando la cartella per determinare la quantità effettiva di spazio utilizzato. **Parametri:** + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene la quota da aggiornare. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto quota aggiornato. **Esempi:** **1. Ricalcola le statistiche di utilizzo correnti per una quota specificata.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Update-FSxFSRMQuota -Folder "share\department" -PassThru } ``` ### Comandi del modello di quota #### Nuovo- FSx FSRMQuota Modello Crea un nuovo modello di quote che definisce una configurazione riutilizzabile per le quote. **Parametri:** + `Name (string)`- Obbligatorio. Un nome per il modello di quota. + `Size (string)`- Obbligatorio. Il limite di dimensione applicato dal modello di quote. + `Description (string)`- Facoltativo. Una descrizione del modello di quota. + `SoftLimit (boolean)`- Facoltativo. Se impostato su true, crea un modello per le quote flessibili che segnalano l'utilizzo ma non applicano il limite. + `ThresholdConfigurations (array)`- Facoltativo. Una serie di configurazioni di soglia che specificano le azioni da intraprendere a diversi livelli di utilizzo. Ogni configurazione ha le seguenti proprietà: + `ThresholdPercentage (number)`: La percentuale del limite di quota entro la quale attivare le azioni. Immettere un valore compreso tra 0 e 250. + `Action (array)`: Una o più azioni da intraprendere quando viene raggiunta la soglia. Ogni azione ha le seguenti proprietà: + `ActionType`: il tipo di azione da eseguire. Puoi specificare le seguenti valori: 1. `Event`: registra un evento nel registro eventi del file system. Quando si specifica Event, è necessario specificare anche le seguenti proprietà: + `EventType`: Informazioni, avviso o errore + `MessageBody`: il testo del messaggio da registrare con l'evento. 1. `Report`: genera un rapporto sull'utilizzo dello storage. **Esempi:** **1. Crea un modello rigido con limite di 1 GB.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMQuotaTemplate -Name "1GB Hard Limit" -Size 1GB -Description "Standard 1GB hard limit template" } ``` **2. Crea un modello soft limit da 5 GB con una soglia di avviso al 90% di utilizzo** ``` $threshold = @{ ThresholdPercentage = 90 Action = @( @{ ActionType = "Event" EventType = "Warning" MessageBody = "Quota usage has reached 90% of the limit" } ) } $thresholds = [System.Collections.ArrayList]@() $thresholds.Add($threshold) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $thresholds -ScriptBlock { param($thresholds) New-FSxFSRMQuotaTemplate -Name "5GB Soft Limit" -Size 5GB -Description "5GB soft limit with 90% warning" -SoftLimit -ThresholdConfigurations $Using:thresholds } ``` #### Get- FSx FSRMQuota Template Recupera uno o più modelli di quote dal file system. **Parametri:** + `Name (string)`- Facoltativo. Il nome di un modello di quote specifico da recuperare. Se non si specifica un nome, il comando restituisce tutti i modelli di quote. **Esempi:** **1. Recuperate tutti i modelli di quote sul file system.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMQuotaTemplate } ``` #### Set- Modello FSx FSRMQuota Modifica le proprietà di un modello di quote. **Parametri:** + `Name (string)`- Obbligatorio. Il nome del modello di quota da modificare. + `Description (string)`- Facoltativo. Una nuova descrizione per il modello. + `Size (string)`- Facoltativo. Il nuovo limite di dimensione per il modello. + `SoftLimit (boolean)`- Facoltativo. Se impostato su true, modifica il modello per creare quote flessibili che segnalano l'utilizzo ma non applicano il limite. + `ThresholdConfigurations (array)`- Facoltativo. Una serie di configurazioni di soglia che specificano le azioni da intraprendere a diversi livelli di utilizzo. Ogni configurazione ha le seguenti proprietà: + `ThresholdPercentage (number)`: La percentuale del limite di quota entro la quale attivare le azioni. Immettere un valore compreso tra 0 e 250. + `Action (array)`: Una o più azioni da intraprendere quando viene raggiunta la soglia. Ogni azione ha le seguenti proprietà: + `ActionType`: il tipo di azione da eseguire. Puoi specificare le seguenti valori: 1. `Event`: registra un evento nel registro eventi del file system. Quando si specifica Event, è necessario specificare anche le seguenti proprietà: + `EventType`: Informazioni, avviso o errore + `MessageBody`: il testo del messaggio da registrare con l'evento. 1. `Report`: genera un rapporto sull'utilizzo dello storage. + `UpdateDerived (boolean)`- Facoltativo. Se impostato su true, aggiorna tutte le quote create da questo modello. + `UpdateDerivedMatching (boolean)`- Facoltativo. Se impostato su true, aggiorna solo le quote create da questo modello e che non sono state modificate dalla creazione. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto modello modificato. **Esempi:** **1. Modifica le dimensioni e la descrizione di un modello di quote.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuotaTemplate -Name "5GB Soft Limit" -Size 10GB -Description "Updated to 10GB soft limit" } ``` **2. Modifica un modello di quote e aggiorna tutte le quote create dal modello.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMQuotaTemplate -Name "1GB Hard Limit" -Size 2GB -UpdateDerived } ``` #### Reimposta- FSx FSRMQuota Reimposta una quota in modo che corrisponda alle impostazioni di un modello specificato. #### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene la quota da reimpostare. + `Template (string)`- Obbligatorio. Il nome del modello di quota da applicare. #### Esempi **Esempi: reimpostare una quota in modo che corrisponda alle impostazioni definite in un modello di quote.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Reset-FSxFSRMQuota -Folder "share\department" -Template "1GB Hard Limit" } ``` ### Comandi di quota automatica #### Nuova - FSx FSRMAuto Quota Il `New-FSxFSRMAutoQuota` comando crea una quota di applicazione automatica su una cartella specificata. Una quota ad applicazione automatica genera automaticamente quote basate sul modello specificato per ogni sottocartella esistente e per tutte le nuove sottocartelle create nella cartella specificata. ##### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella in cui verrà creata la quota di applicazione automatica. + `Template (string)`- Facoltativo. Il nome di un modello di quote esistente da utilizzare per l'applicazione automatica della quota. + `Disabled (boolean)`- Facoltativo. Se impostato su true, crea la quota di applicazione automatica in uno stato disabilitato. ##### Esempi **1. Crea una quota di applicazione automatica che applica automaticamente un modello specificato a tutte le sottocartelle.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMAutoQuota -Folder "share\department" -Template "250 MB Extended Limit" } ``` #### Ottieni- Quota FSx FSRMAuto Il `Get-FSxFSRMAutoQuota` comando recupera una o più quote di applicazione automatica dal file system. ##### Parameters + `Folder (string)`- Facoltativo. Il percorso della cartella da cui recuperare le quote di applicazione automatica. È inoltre possibile utilizzare `...` alla fine del percorso per includere tutte le sottocartelle. Se non si specifica un percorso di cartella, il comando restituisce tutte le quote di applicazione automatica sul file system. ##### Esempi **1. Recupera tutte le quote di applicazione automatica sul file system.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMAutoQuota } ``` #### Rimuovi- Quota FSx FSRMAuto Il `Remove-FSxFSRMAutoQuota` comando rimuove una quota applicata automaticamente da una cartella specificata. Quando si rimuove una quota applicata automaticamente, il comando rimuove anche tutte le quote dalle sottocartelle derivate dal modello di quota associato. ##### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella da cui rimuovere la quota di applicazione automatica. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto quota ad applicazione automatica rimosso. ##### Esempi **1. Rimuovi una quota applicata automaticamente da una cartella specifica.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMAutoQuota -Folder "share\department" -PassThru } ``` #### Imposta- FSx FSRMAuto Quota Il `Set-FSxFSRMAutoQuota` comando modifica le impostazioni di configurazione di una quota di applicazione automatica. ##### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene la quota di applicazione automatica da modificare. + `Template (string)`- Facoltativo. Il nome di un modello di quota da applicare. + `Disabled (boolean)`- Facoltativo. Se impostato su true, disabilita la quota di applicazione automatica. Se impostato su false, abilita la quota di applicazione automatica. + `UpdateDerived (boolean)`- Facoltativo. Se impostato su true, aggiorna tutte le quote esistenti derivate da questa quota ad applicazione automatica. + `UpdateDerivedMatching (boolean)`- Facoltativo. Se impostato su true, aggiorna solo le quote derivate che non sono state modificate dalla creazione. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto quota modificato per l'applicazione automatica. ##### Esempi **1. Modifica il modello di quota utilizzato da una quota ad applicazione automatica.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMAutoQuota -Folder "share\department" -Template "100 MB Limit" } ``` **2. Disattiva una quota ad applicazione automatica e aggiorna tutte le quote che ne sono derivate.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMAutoQuota -Folder "share\department" -Disabled: $true -UpdateDerived } ``` #### Aggiorna - Quota FSx FSRMAuto Il `Update-FSxFSRMAutoQuota` comando ricalcola le proprietà di una quota di applicazione automatica e le quote che ne derivano eseguendo la scansione della cartella per determinare la quantità effettiva di spazio utilizzata. ##### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene la quota di applicazione automatica da aggiornare. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto quota aggiornato per l'applicazione automatica. ##### Esempi **1. Ricalcola le statistiche di utilizzo e restituisci l'oggetto quota ad applicazione automatica aggiornato.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Update-FSxFSRMAutoQuota -Folder "share\department" -PassThru } ``` # Gruppi di file I gruppi di file definiscono raccolte logiche di modelli di nomi di file che è necessario utilizzare durante la configurazione delle [schermate dei file](fsrm-file-screening.md) e che è possibile utilizzare facoltativamente per generare report di [archiviazione](fsrm-storage-reports.md). Un gruppo di file contiene modelli di inclusione (file da abbinare) e modelli di esclusione (file da escludere dalle corrispondenze), a cui si fa riferimento tramite il nome del gruppo di file anziché specificare ogni volta modelli singoli. ## Come vengono utilizzati i gruppi di file I gruppi di file sono necessari per le seguenti funzionalità FSRM: + **Schermate dei file**: è necessario specificare uno o più gruppi di file per definire quali tipi di file bloccare o monitorare. + **Eccezioni relative alla schermata dei file**: è necessario specificare uno o più gruppi di file per definire quali tipi di file consentire nonostante il blocco delle schermate dei file nelle cartelle principali. + **Modelli di schermate dei file**: è necessario specificare uno o più gruppi di file per definire quali tipi di file verranno bloccati o monitorati dal modello. I gruppi di file sono opzionali per le seguenti funzionalità FSRM: + **Report di archiviazione**: è possibile filtrare facoltativamente i report per gruppo di file per analizzare l'utilizzo dello storage per tipi di file specifici. Ad esempio, puoi generare un rapporto che mostri solo file audio e video. ## Schemi dei nomi dei file I gruppi di file utilizzano i caratteri jolly per abbinare i nomi dei file. È possibile specificare sia modelli di inclusione (file da abbinare) che modelli di esclusione (file da escludere dalle corrispondenze). FSRM supporta i seguenti caratteri jolly: + **Asterisco (\$1)**: corrisponde a zero o più caratteri + **Punto interrogativo (?)** - Corrisponde esattamente a un carattere Ad esempio, il modello `*.doc*` corrisponde a file come`report.doc`, e `report.docx``document.doc`, mentre il modello di ` ~$*` esclusione esclude i file temporanei creati dalle applicazioni di Microsoft Office. ## Gruppi di file predefiniti Quando si abilita FSRM sul file system, vengono creati automaticamente i seguenti gruppi di file: **File audio e video** Corrisponde ai formati di file audio e video più comuni`*.mp3`, tra cui ` *.wav``*.avi`,`*.mp4`,`*.mpeg`,, e `*.wmv` **File di backup** Corrisponde ai formati di file di backup tra cui `*.bak``*.backup`, e `*.old` **File compressi** Corrisponde ai formati di file di archivio e compressi`*.zip`, tra cui,` *.rar`,`*.7z`, e `*.gz` `*.tar` **File di posta elettronica** Corrisponde ai formati dei messaggi di posta elettronica e delle caselle di posta`*.eml`, tra cui` *.msg`, e `*.pst` **File eseguibili** Corrisponde ai formati di file eseguibili e di script `*.exe`` *.dll`, tra cui`*.com`,`*.bat`,`*.cmd`,, e `*.vbs` **File di immagine** Corrisponde ai formati di file di immagine più comuni tra cui `*.jpg` ` *.jpeg``*.png`,`*.gif`,`*.bmp`,, e `*.tif` **File di Office** Corrisponde ai formati di documenti di Microsoft Office tra cui `*.doc` ` *.docx``*.xls`,`*.xlsx`,,`*.ppt`, e `*.pptx` **File di sistema** Corrisponde ai formati di file di sistema Windows`*.sys`, tra cui ` *.dll``*.ocx`,, e `*.drv` **File temporanei** Corrisponde ai formati di file temporanei tra cui `*.tmp``*.temp`, e `~*` **File di testo** Corrisponde ai formati di file basati su testo`*.txt`, tra cui,`*.log`, e `*.csv` `*.xml` **File di pagine Web** Corrisponde ai formati di file di contenuto Web tra cui `*.html` ` *.htm``*.asp`,`*.aspx`,,`*.php`, e `*.js` È possibile utilizzare questi gruppi di file predefiniti immediatamente nelle schermate dei file e nei report di archiviazione oppure modificarli in base a requisiti specifici. ## Comandi di gestione dei gruppi di file FSRM fornisce PowerShell comandi per la creazione e la gestione di gruppi di file. Utilizzate questi comandi per definire gruppi di file personalizzati che corrispondano alle politiche di gestione dei file dell'organizzazione. **Nota** Tutti gli esempi in questa pagina presuppongono che la ` $FSxWindowsRemotePowerShellEndpoint` variabile sia stata definita con l' PowerShell endpoint Windows Remote del file system. Puoi trovare questo endpoint nella AWS FSx console nella pagina dei dettagli del tuo file system o utilizzando il comando AWS ` describe-file-systems` CLI. ### Nuovo- Gruppo FSx FSRMFile Crea un gruppo di file che definisce una raccolta logica di modelli di nomi di file. Questi modelli possono essere utilizzati per schermate di file, eccezioni di schermate di file e report di archiviazione. **Parametri:** + `Name (string)`- Richiesto. Un nome per il gruppo di file. + `Description (string)`- Facoltativo. Una descrizione per il gruppo di file. + `IncludePattern (array)`- Facoltativo. Una serie di stringhe di pattern che specificano i file da includere. + `ExcludePattern (array)`- Facoltativo. Una matrice di stringhe di pattern che specificano i file da escludere. **Esempi:** 1. Crea un gruppo di file per file di testo. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileGroup -Name "My Text Files" -IncludePattern "*.txt" } ``` 1. Crea un gruppo di file per il codice sorgente con modelli di inclusione ed esclusione. ``` $includePatterns = @("*.cpp", "*.h", "*.cs", "*.py") $excludePatterns = @("*.tmp", "*.bak") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($includePatterns, $excludePatterns) -ScriptBlock { param($includePatterns, $excludePatterns) New-FSxFSRMFileGroup -Name "Source Code" -Description "Programming source files" -IncludePattern $includePatterns -ExcludePattern $excludePatterns } ``` ### Get- FSx FSRMFile Group Recupera uno o più gruppi di file dal file system. I gruppi di file definiscono raccolte di modelli di file utilizzati per lo screening e il reporting dei file. **Parametri:** + `Name (array)`- Facoltativo. Una matrice di nomi di gruppi di file da recuperare. Se non si specifica un nome, il comando restituisce tutti i gruppi di file sul file system. **Esempi:** 1. Recupera tutti i gruppi di file sul file system. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileGroup } ``` ### Rimuovi- Raggruppa FSx FSRMFile Rimuove uno o più gruppi di file dal file system. Dopo la rimozione, il gruppo di file non può essere utilizzato nelle schermate dei file o nelle eccezioni delle schermate dei file. **Parametri:** + `Name (array)`- Richiesto. Un array di nomi di gruppi di file da rimuovere. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto del gruppo di file rimosso. **Esempi:** 1. Rimuove un singolo gruppo di file. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileGroup -Name "My Text Files" -PassThru } ``` ### Set- FSx FSRMFile Group Modifica le proprietà dei gruppi di file esistenti. **Parametri:** + `Name (array)`- Obbligatorio. Una matrice di nomi di gruppi di file da modificare. + `Description (string)`- Facoltativo. Una nuova descrizione per il gruppo di file. + `IncludePattern (array)`- Facoltativo. Una nuova matrice di stringhe di pattern che specificano i file da includere. + `ExcludePattern (array)`- Facoltativo. Una nuova matrice di stringhe di pattern che specificano i file da escludere. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto del gruppo di file modificato. **Esempi:** 1. Aggiorna la descrizione e i modelli per un gruppo di file. ``` $includePatterns = @("*.docx", "*.pdf", "*.rtf") $excludePatterns = @("~$*", "*.tmp") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($includePatterns, $excludePatterns) -ScriptBlock { param($includePatterns, $excludePatterns) Set-FSxFSRMFileGroup -Name "Documents" -Description "Updated document types" -IncludePattern $includePatterns -ExcludePattern $excludePatterns -PassThru } ``` # Screening dei file Lo screening dei file controlla quali tipi di file gli utenti possono salvare nelle cartelle del file system. Lo screening dei file consente di applicare le politiche di archiviazione, prevenire tipi di file non autorizzati e mantenere la conformità ai requisiti organizzativi. **Nota** Le schermate dei file utilizzano gruppi di file per definire quali tipi di file bloccare o monitorare. Per ulteriori informazioni sulla creazione e la gestione di gruppi di file, vedere[Gruppi di file](fsrm-file-groups.md). FSRM supporta due tipi di schermate di file: 1. **Schermate di file attive**: impediscono agli utenti di salvare i file che corrispondono ai gruppi di file specificati e generano notifiche quando gli utenti tentano di salvare i file bloccati. Utilizzate le schermate di file attive quando è necessario applicare politiche rigorose sui tipi di file consentiti in cartelle specifiche. 1. **Schermate passive per i file**: monitorate e registrate quando gli utenti salvano file che corrispondono ai gruppi di file specificati, ma non impediscono l'operazione di salvataggio. Utilizzate schermate passive per tenere traccia dei modelli di utilizzo dei file senza interrompere i flussi di lavoro degli utenti. ## Modelli di schermate di file I modelli di schermate dei file forniscono una configurazione riutilizzabile che definisce le impostazioni di screening dei file, inclusi i gruppi di file bloccare o monitorare e le notifiche da generare. Dopo aver creato un modello di schermata dei file, è possibile applicarlo a più cartelle senza dover riconfigurare ogni volta le stesse impostazioni. Quando si aggiorna un modello di schermata dei file, è possibile facoltativamente applicare le modifiche a tutte le schermate dei file create a partire da tale modello. L'utilizzo di modelli di schermate di file offre diversi vantaggi: + **Coerenza**: assicuratevi che cartelle simili abbiano configurazioni di screening dei file identiche + **Efficienza**: applica rapidamente le impostazioni di screening dei file a più cartelle + **Manutenibilità**: aggiorna le impostazioni di screening dei file su più cartelle modificando il modello ## Eccezioni relative alla schermata dei file Le eccezioni relative allo schermo dei file hanno la precedenza sulle regole di screening dei file che altrimenti si applicherebbero a una cartella e a tutte le relative sottocartelle. Quando si crea un'eccezione per la schermata dei file, si specifica quali gruppi di file consentire nonostante le schermate dei file bloccate nelle cartelle principali. Le eccezioni relative alla schermata dei file sono utili quando è necessario consentire tipi di file specifici in determinate sottocartelle mantenendo al contempo restrizioni più ampie ai livelli più alti della gerarchia delle cartelle. Ad esempio, è possibile bloccare i file eseguibili su un'intera condivisione ma creare un'eccezione per una sottocartella specifica in cui gli amministratori devono archiviare i file di installazione. ## Notifiche di screening dei file Quando gli utenti tentano di salvare file bloccati da una schermata di file attiva, FSRM può generare notifiche per avvisare gli amministratori o fornire informazioni agli utenti. È possibile configurare i seguenti tipi di notifiche: + **Registrazione degli** eventi: registra un evento su Amazon CloudWatch o Amazon Kinesis Data Firehose per il monitoraggio e l'analisi. Puoi specificare il livello di gravità dell'evento (informazione, avviso o errore) e fornire un corpo del messaggio personalizzato. La registrazione degli eventi è utile per tenere traccia delle violazioni dello schermo dei file e per l'integrazione con i sistemi di monitoraggio esistenti. + **Rapporti di archiviazione**: genera un rapporto sull'utilizzo dello storage che fornisce informazioni dettagliate sull'attività di screening dei file. I report sullo storage consentono di identificare i modelli nei tentativi di salvataggio dei file e di prendere decisioni informate sulle politiche di screening dei file. Per ulteriori informazioni, consulta [Rapporti di archiviazione](fsrm-storage-reports.md). ## Comandi per la gestione dello screening dei file È possibile accedere a tre famiglie di PowerShell comandi FSx remoti per la gestione delle schermate dei file: 1. **Comandi della schermata dei file**: crea, recupera, modifica, rimuovi e ripristina le schermate dei singoli file su cartelle specifiche. Utilizzate questi comandi quando avete bisogno di gestire le schermate dei file su folder-by-folder base individuale. 1. **Comandi dei modelli di schermata dei file**: crea, recupera, modifica e rimuovi modelli di schermata dei file che definiscono configurazioni di screening dei file riutilizzabili. Utilizzate questi comandi per stabilire politiche standard di screening dei file da applicare a più cartelle. 1. **Comandi per le eccezioni relative allo screening dei file**: crea, recupera, modifica e rimuovi le eccezioni relative allo screening dei file che sostituiscono le regole di screening dei file nelle cartelle principali. Utilizzate questi comandi quando è necessario consentire tipi di file specifici in determinate sottocartelle mantenendo restrizioni più ampie. ### Elenco di comandi remoti di File Screening FSx PowerShell **Nota** Tutti gli esempi in questa pagina presuppongono che la ` $FSxWindowsRemotePowerShellEndpoint` variabile sia stata definita con l' PowerShell endpoint Windows Remote del file system. Puoi trovare questo endpoint nella FSx console Amazon nella pagina dei dettagli del tuo file system o utilizzando il AWS CLI `describe-file-systems` comando. ### Comandi sullo schermo del file #### Nuova FSx FSRMFile schermata Crea una schermata di file che impedisce agli utenti di salvare tipi di file specifici in una cartella. **Parametri:** + `Folder (string)`- Obbligatorio. Il percorso della cartella in cui verrà applicata la schermata del file. + `Description (string)`- Facoltativo. Una descrizione per la schermata dei file. + `IncludeGroup (array)`- Facoltativo. Un array di nomi di gruppi di file che specificano quali file bloccare o monitorare. + `Active (boolean)`- Facoltativo. Se impostato su true, crea una schermata di file attiva che blocca i file. Se impostato su false, crea una schermata passiva che monitora solo i file. Il valore predefinito è true. + `Template (string)`- Facoltativo. Il nome di un modello di schermata dei file esistente da utilizzare. + `NotificationConfigurations (array)`- Facoltativo. Una serie di configurazioni per le notifiche quando gli utenti tentano di salvare file bloccati. Ogni configurazione ha le seguenti proprietà: + `ActionType (string)`: il tipo di azione da eseguire. Puoi specificare le seguenti valori: 1. `Event`: registra un evento nel registro eventi del file system. Quando si specifica Event, è necessario specificare anche le seguenti proprietà: + `EventType (string)`: Informazioni, avviso o errore + `MessageBody (string)`: il testo del messaggio da registrare con l'evento. 1. `Report`: genera un rapporto sull'utilizzo dello storage. Quando si specifica Report, è necessario specificare anche: + `ReportType (string)`: il tipo di rapporto. È possibile specificare i seguenti valori: `DuplicateFiles``FilesByFileGroup`,`FilesByOwner`,`FilesByProperty`,`LargeFiles`,`LeastRecentlyAccessed`,`MostRecentlyAccessed`, o`QuotaUsage`. **Esempi:** 1. Crea una schermata di file attiva di base che blocchi i file audio. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileScreen -Folder "share\department" -IncludeGroup "Audio and Video Files" } ``` 1. Crea una schermata di file che blocchi i file video e generi una voce nel registro degli eventi quando un utente tenta di salvare un file video. ``` $notifications = [System.Collections.ArrayList]@() $eventNotification = @{ ActionType = "Event" EventType = "Warning" MessageBody = "File screen violation detected" } $null = $notifications.Add($eventNotification) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) New-FSxFSRMFileScreen -Folder "share\projects" -IncludeGroup "Audio and Video Files" -NotificationConfigurations $Using:notifications } ``` #### Get- FSx FSRMFile Screen Recupera una o più schermate di file dal file system. **Parametri:** + `Folder (string)`- Opzionale. Il percorso della cartella da cui recuperare le schermate dei file. Se non specificate il percorso della cartella, il comando restituisce tutte le schermate dei file sul file system. **Esempi:** 1. Recupera tutte le schermate dei file sul file system. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreen } ``` #### Set- Screen FSx FSRMFile Modifica le proprietà di una schermata di file esistente. **Parametri:** + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene la schermata del file da modificare. + `Description (string)`- Facoltativo. Una nuova descrizione per la schermata dei file. + `IncludeGroup (array)`- Facoltativo. Una nuova serie di nomi di gruppi di file che definiscono quali file bloccare o monitorare. + `Active (boolean)`- Facoltativo. Se impostato su true, imposta la schermata del file in modalità attiva (blocco). Se impostato su false, imposta la schermata del file in modalità passiva (solo monitoraggio). Il valore predefinito è true. + `NotificationConfigurations (array)`- Facoltativo. Una nuova gamma di configurazioni di notifica. + `PassThru (boolean)`- Opzionale. Se impostato su true, restituisce l'oggetto modificato nella schermata del file. **Esempi:** 1. Modifica la descrizione e i gruppi di file per una schermata di file. ``` $includeGroups = @("Audio and Video Files") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) Set-FSxFSRMFileScreen -Folder "share\projects" -Description "Updated screen" -IncludeGroup $includeGroups } ``` 1. Imposta una schermata di file in modalità attiva e aggiungi notifiche. ``` $notifications = [System.Collections.ArrayList]@() $eventNotification = @{ ActionType = "Event" EventType = "Warning" MessageBody = "File screen violation detected" } $null = $notifications.Add($eventNotification) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) Set-FSxFSRMFileScreen -Folder "share\projects" -Active: $true -NotificationConfigurations $Using:notifications -PassThru } ``` #### Rimuovi- FSx FSRMFile Schermata Rimuove una schermata di file da una cartella specificata. **Parametri:** + `Folder (string)`- Richiesto. Il percorso della cartella da cui rimuovere la schermata del file. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto della schermata del file rimosso. **Esempi:** 1. Rimuove una schermata di file da una cartella specifica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileScreen -Folder "share\projects" -PassThru } ``` #### FSxFSRMFileSchermata di ripristino Reimposta la schermata di un file in modo che corrisponda alle impostazioni di un modello specificato. **Parametri:** + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene la schermata del file da reimpostare. + `Template (string)`- Obbligatorio. Il nome di un modello di schermata dei file esistente da applicare. **Esempi:** 1. Reimposta una schermata di file in modo che corrisponda alle impostazioni definite in un modello di schermata dei file. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Reset-FSxFSRMFileScreen -Folder "share\department" -Template "Block Audio Files" } ``` ### Comandi del modello di file Screen #### Ottieni- FSx FSRMFile ScreenTemplate Il `Get-FSxFSRMFileScreenTemplate` comando recupera uno o più modelli di schermate di file dal file system. ##### Parameters + `Name (array)`- Facoltativo. Una serie di nomi di modelli di schermate di file da recuperare. Se non si specifica un nome, il comando restituisce tutti i modelli di schermate di file presenti nel file system. ##### Esempi 1. Recupera tutti i modelli di schermate dei file. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreenTemplate } ``` #### Nuovo- FSx FSRMFile ScreenTemplate Il `New-FSxFSRMFileScreenTemplate` comando crea un modello di schermata dei file che definisce una configurazione riutilizzabile per le schermate dei file. Il modello specifica quali gruppi di file bloccare e quali notifiche generare quando gli utenti tentano di salvare i file bloccati. ##### Parameters + `Name (string)`- Obbligatorio. Un nome per il modello della schermata dei file. + `Description (string)`- Facoltativo. Una descrizione del modello di schermata dei file. + `IncludeGroup (array)`- Facoltativo. Un array di nomi di gruppi di file che specificano quali file bloccare o monitorare. + `Active (boolean)`- Facoltativo. Se impostato su true, crea un modello di schermata dei file attivo che blocca i file. Se impostato su false, crea un modello passivo che monitora solo i file. Il valore predefinito è true. + `NotificationConfigurations (array)`- Facoltativo. Una serie di configurazioni per le notifiche quando gli utenti tentano di salvare file bloccati. Ogni configurazione ha le seguenti proprietà: + `ActionType (string)`: il tipo di azione da eseguire. Puoi specificare le seguenti valori: 1. `Event`: registra un evento nel registro eventi del file system. Quando si specifica Event, è necessario specificare anche le seguenti proprietà: + `EventType (string)`: Informazioni, avviso o errore + `MessageBody (string)`: il testo del messaggio da registrare con l'evento. 1. `Report`: genera un rapporto sull'utilizzo dello storage. Quando si specifica Report, è necessario specificare anche: + `ReportType (string)`: il tipo di rapporto. È possibile specificare i seguenti valori: `DuplicateFiles``FilesByFileGroup`,`FilesByOwner`,`FilesByProperty`,`LargeFiles`,`LeastRecentlyAccessed`,`MostRecentlyAccessed`, o `QuotaUsage` ##### Esempi 1. Crea un modello di schermata del file con notifiche. ``` $notifications = [System.Collections.ArrayList]@() $eventNotif = @{ ActionType = "Event" EventType = "Warning" MessageBody = "Blocked file detected" } $null = $notifications.Add($eventNotif) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) New-FSxFSRMFileScreenTemplate -Name "Block Executables" -Description "Blocks executable files" -IncludeGroup "Executable Files" -Active: $true -NotificationConfigurations $Using:notifications } ``` #### Rimuovi- FSx FSRMFile ScreenTemplate Il `Remove-FSxFSRMFileScreenTemplate` comando rimuove uno o più modelli di schermate di file dal file system. Quando rimuovete un modello, le schermate dei file create da quel modello rimangono invariate. ##### Parameters + `Name (array)`- Obbligatorio. Una serie di nomi di modelli di schermate di file da rimuovere. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto modello di schermata del file rimosso. ##### Esempi 1. Rimuove un singolo modello di schermata dei file. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileScreenTemplate -Name "Block Executables" -PassThru } ``` #### Imposta- FSx FSRMFile ScreenTemplate Il `Set-FSxFSRMFileScreenTemplate` comando modifica le proprietà dei modelli di schermate di file esistenti. Aggiorna facoltativamente le schermate dei file create utilizzando i modelli modificati. ##### Parameters + `Name (array)`- Obbligatorio. Una serie di nomi di modelli di schermate di file da modificare. + `Description (string)`- Facoltativo. Una nuova descrizione per il modello. + `IncludeGroup (array)`- Facoltativo. Una nuova serie di nomi di gruppi di file che definiscono quali file bloccare o monitorare. + `Active (boolean)`- Facoltativo. Se impostato su true, imposta il modello in modalità attiva (blocco). Se impostato su false, imposta il modello in modalità passiva (monitoraggio). Il valore predefinito è true. + `NotificationConfigurations (array)`- Facoltativo. Una nuova gamma di configurazioni di notifica. + `UpdateDerived (boolean)`- Opzionale. Se impostato su true, aggiorna tutte le schermate dei file esistenti create da questo modello, indipendentemente dalle modifiche apportate a tali schermate di file. + `UpdateDerivedMatching (boolean)`- Facoltativo. Se impostato su true, aggiorna solo le schermate dei file che non sono state modificate dopo la loro creazione da questo modello. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto modello di schermata del file modificato. ##### Esempi 1. Aggiorna un modello di schermata dei file con nuovi gruppi di file. ``` $includeGroups = @("Audio and Video Files") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) Set-FSxFSRMFileScreenTemplate -Name "Block Executables" -IncludeGroup $includeGroups } ``` 2. Aggiorna un modello di schermata dei file in modalità attiva e aggiorna tutte le schermate di file derivate. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMFileScreenTemplate -Name "Block Executables" -Active: $true -UpdateDerived } ``` ### Comandi di eccezione per lo schermo dei file #### Nuovo- FSx FSRMFile ScreenException Il `New-FSxFSRMFileScreenException` comando crea un'eccezione relativa alla schermata dei file che sostituisce qualsiasi regola di screening dei file che altrimenti si applicherebbe a una cartella e a tutte le relative sottocartelle. Ciò consente di creare tipi di file specifici nella cartella delle eccezioni anche se sono bloccati dalle schermate dei file nelle cartelle principali. ##### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella in cui verrà applicata l'eccezione relativa alla schermata dei file. L'eccezione si applica a questa cartella e a tutte le relative sottocartelle. + `Description (string)`- Facoltativo. Una descrizione dell'eccezione relativa allo schermo del file. + `IncludeGroup (array)`- Facoltativo. Una serie di nomi di gruppi di file che specificano quali file consentire nonostante eventuali schermate di blocco dei file che altrimenti si applicherebbero alle cartelle principali. ##### Esempi 1. Crea un'eccezione per la schermata dei file per una cartella e un gruppo di file specifici. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileScreenException -Folder "share\department" -IncludeGroup "Text Files" } ``` 2. Crea un'eccezione per la schermata dei file con più gruppi di file. ``` $includeGroups = @("Audio and Video Files", "Documents") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) New-FSxFSRMFileScreenException -Folder "share\projects" -Description "Allow media files in project folder" -IncludeGroup $includeGroups } ``` #### Ottieni- FSx FSRMFile ScreenException Il `Get-FSxFSRMFileScreenException` comando recupera una o più eccezioni della schermata dei file dal file system. ##### Parameters + `Folder (string)`- Facoltativo. Il percorso della cartella da cui recuperare le eccezioni della schermata dei file. Se non si specifica il percorso della cartella, il comando restituisce tutte le eccezioni della schermata dei file sul file system. ##### Esempi 1. Recupera tutte le eccezioni dello schermo del file system. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreenException } ``` 2. Recupera l'eccezione relativa alla schermata dei file per una cartella specifica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreenException -Folder "share\department" } ``` #### Rimuovi- FSx FSRMFile ScreenException Il `Remove-FSxFSRMFileScreenException` comando rimuove un'eccezione relativa alla schermata dei file da una cartella specificata. Dopo la rimozione, la cartella e le relative sottocartelle saranno soggette a tutte le regole di screening dei file delle cartelle principali che in precedenza erano state sostituite dall'eccezione. ##### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella da cui rimuovere l'eccezione relativa alla schermata del file. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto di eccezione dello schermo del file rimosso. ##### Esempi 1. Rimuove un'eccezione relativa alla schermata dei file da una cartella specifica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMFileScreenException -Folder "share\projects" -PassThru } ``` #### Imposta- FSx FSRMFile ScreenException Il `Set-FSxFSRMFileScreenException` comando modifica le proprietà di un'eccezione nella schermata del file. ##### Parameters + `Folder (string)`- Obbligatorio. Il percorso della cartella che contiene l'eccezione della schermata del file da modificare. + `Description (string)`- Facoltativo. Una nuova descrizione per l'eccezione relativa allo schermo del file. + `IncludeGroup (array)`- Facoltativo. Una nuova serie di nomi di gruppi di file che definiscono quali file consentire nonostante eventuali schermate di file bloccanti che altrimenti si applicherebbero alle cartelle principali. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto di eccezione modificato nella schermata del file. ##### Esempi 1. Aggiorna i gruppi di file consentiti per un'eccezione relativa allo screening dei file. ``` $includeGroups = @("Audio and Video Files") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $includeGroups -ScriptBlock { param($includeGroups) Set-FSxFSRMFileScreenException -Folder "share\projects" -IncludeGroup $includeGroups -PassThru } ``` # Classificazione dei file La classificazione dei file assegna automaticamente le proprietà dei metadati ai file in base al contenuto, alla posizione o ad altri attributi. La classificazione consente di organizzare i file, applicare le politiche di gestione dei dati e soddisfare i requisiti di conformità identificando i file che contengono informazioni sensibili, appartengono a categorie aziendali specifiche o richiedono periodi di conservazione. ## Come funziona la classificazione dei file La classificazione dei file utilizza un processo in tre fasi: 1. **Definizione delle proprietà**: crea definizioni delle proprietà di classificazione che specificano i tipi di metadati da assegnare ai file, ad esempio o. `"Data Sensitivity"` `"ContainsPII"` 1. **Crea regole**: configura le regole di classificazione che assegnano automaticamente i valori delle proprietà ai file in base a criteri specificati, come i modelli di contenuto dei file o le posizioni delle cartelle. Ad esempio, i file che contengono uno schema come un numero di previdenza sociale `(XXX-XX-XXXX)` possono essere classificati automaticamente come`ContainsPII=Yes`. 1. **Esegui la classificazione**: esegui il processo di classificazione per scansionare i file e applicare le regole. È possibile eseguire la classificazione manualmente su richiesta, in base a una pianificazione o continuamente in background. Una volta completata la classificazione, è possibile utilizzare le proprietà assegnate per generare report di archiviazione[Attività di gestione dei file](fsrm-file-management.md), applicare o cercare file con caratteristiche specifiche. ## Definizioni delle proprietà di classificazione Le definizioni delle proprietà di classificazione specificano i tipi di metadati che possono essere assegnati ai file. Ogni definizione di proprietà ha un nome, un tipo di proprietà e, facoltativamente, un elenco di valori consentiti. Ad esempio, è possibile creare una proprietà chiamata `"Data Sensitivity"` con un `OrderedList` Type e i valori possibili:`Public`, `Internal``Confidential`, e`Restricted`. Sono supportati i seguenti tipi di proprietà: + `OrderedList`- Un elenco ordinato in cui i valori hanno una sequenza specifica (ad esempio, Low, Medium, High). Utilizzate questo tipo quando l'ordine dei valori è importante per la rendicontazione o le decisioni politiche. + `MultiChoice`- Consente di selezionare più valori da un elenco (ad esempio, un file potrebbe essere etichettato con entrambe le categorie «Finanziario» e «Legale»). + `SingleChoice`- Consente di selezionare un solo valore da un elenco. + `String`- Un singolo valore di testo senza opzioni predefinite. + `MultiString`- Valori di testo multipli senza opzioni predefinite. + `Integer`- Un valore numerico. + `YesNo`- Un valore booleano (vero o falso). + `DateTime`- Un valore di data e ora. Le definizioni delle proprietà sono riutilizzabili in più regole di classificazione. Dopo aver creato una definizione di proprietà, è possibile farvi riferimento in qualsiasi regola di classificazione che debba assegnare valori a tale proprietà. ## Regole di classificazione Le regole di classificazione definiscono la logica per l'assegnazione automatica dei valori delle proprietà ai file. Ogni regola specifica: + Quale proprietà impostare + Quale valore assegnare a quella proprietà + Dove applicare la regola (quali cartelle) + Come identificare i file che dovrebbero ricevere il valore della proprietà. È possibile utilizzare due meccanismi di classificazione: ### Classificatore di contenuti Content Classifier analizza il contenuto dei file alla ricerca di modelli di testo o espressioni regolari specifici. Utilizzate questo meccanismo per identificare i file in base a ciò che contengono. Content Classifier offre tre modi per abbinare il contenuto dei file: + `ContentString`- Cerca stringhe di testo senza distinzione tra maiuscole e minuscole. Utilizzate questa opzione per trovare parole o frasi specifiche indipendentemente dalle maiuscole. Ad esempio, la ricerca di «riservato» corrisponderà a «Confidenziale», «CONFIDENZIALE» e «riservato». + `ContentStringCaseSensitive`- Cerca stringhe di testo con distinzione tra maiuscole e minuscole. Utilizzate questa opzione quando le maiuscole sono importanti per la ricerca. Ad esempio, la ricerca di «SSN» corrisponderà a «SSN» ma non a «ssn» o «Ssn». Ciò è utile per acronimi, codici di prodotto o altri identificatori in cui le maiuscole e minuscole sono significative. + `ContentRegularExpression`- Cerca modelli utilizzando espressioni regolari. Utilizzate questa opzione quando avete bisogno di abbinare modelli complessi o formati variabili. Ad esempio, puoi usare le espressioni regolari per rilevare: + Numeri di previdenza sociale nel formato 123-45-6789: ` \b\d{3}-\d{2}-\d{4}\b` + Numeri di carte di credito con spazi o trattini opzionali: ` \b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b` + Indirizzi e-mail, numeri di telefono o altri dati strutturati È possibile specificare più stringhe o modelli in un'unica regola e i file verranno classificati se il loro contenuto corrisponde a uno dei valori specificati. ### Classificatore di cartelle Folder Classifier assegna i valori delle proprietà in base alla posizione in cui sono archiviati i file. Utilizzate questo meccanismo per classificare i file in base alla loro posizione nella gerarchia delle cartelle. Esempio: + Imposta una proprietà del periodo di conservazione per tutti i file nella cartella Documenti legali + Contrassegna tutti i file in una cartella di progetto specifica con un identificatore di progetto Inoltre, è possibile utilizzare il `ReevaluateProperty` parametro per controllare cosa succede quando la classificazione viene eseguita su un file che ha già un valore per la proprietà. È possibile selezionare le seguenti configurazioni: + `Never`- Classizza solo i file che non hanno un valore per questa proprietà + `Overwrite`- Sostituisci i valori esistenti quando i file cambiano + `Aggregate`- Combina nuovi valori con valori esistenti (per proprietà multivalore) ## Proprietà di gestione Le proprietà di gestione sono proprietà di classificazione che si applicano alle cartelle anziché ai file. Le proprietà di gestione vengono utilizzate per organizzare e classificare le cartelle nella gerarchia del file system. A differenza delle proprietà dei file che vengono assegnate automaticamente tramite regole di classificazione, le proprietà di gestione vengono impostate manualmente utilizzando il ` Set- FSx FSRMMgmt Property` comando. Per classificare le cartelle, utilizzare la `FolderUsage_MS` proprietà. Puoi specificare le seguenti valori: + `User Files` + `Group Share` + `Application Files` + `Backup and Archival` ## Classificazione in corso È possibile eseguire la classificazione dei file in tre modi: 1. **Classificazione manuale**: consente [Inizia- FSx FSRMClassification](#start-fsxfsrmclassification) di eseguire immediatamente la classificazione. Questo approccio è utile per testare nuove regole o eseguire attività di classificazione una tantum. 1. **Classificazione pianificata**: [Impostare- FSx FSRMClassification](#set-fsxfsrmclassification) consente di configurare una pianificazione per la classificazione automatica. È possibile pianificare la classificazione in modo che venga eseguita settimanalmente o mensilmente in orari specifici. La classificazione pianificata è appropriata per la maggior parte degli ambienti di produzione in cui si richiedono esecuzioni di classificazione regolari e prevedibili. 1. **Classificazione continua**: da utilizzare [Impostare- FSx FSRMClassification](#set-fsxfsrmclassification) con il `Continuous` parametro per abilitare la classificazione in background che viene eseguita in modo continuo. La classificazione continua classifica automaticamente i file nuovi e modificati subito dopo la loro creazione o modifica. Questo approccio offre il massimo livello di up-to-date classificazione ma consuma più risorse di sistema. Quando si avvia la classificazione, è possibile specificare `RunDuration` a per limitare la durata di esecuzione del processo. Se la classificazione non viene completata entro il tempo specificato, si interrompe e riprende durante la successiva esecuzione pianificata o quando la si riavvia manualmente. **Al termine della classificazione, è possibile visualizzare le proprietà di classificazione assegnate ai file facendo clic con il pulsante destro del mouse su un file in Windows File Explorer, selezionando **Proprietà** e scegliendo la scheda Classificazione.** Questa scheda mostra tutte le proprietà di classificazione e i relativi valori per il file. ## Gestione del processo di classificazione È possibile monitorare e controllare il processo di classificazione con i seguenti comandi: + [Ottieni- FSx FSRMClassification](#get-fsxfsrmclassification)- Verifica lo stato attuale della classificazione (`Running`,`Queued`,`NotRunning`, o`Unknown`) + [Smettila... FSx FSRMClassification](#stop-fsxfsrmclassification)- Interrompi un processo di classificazione in esecuzione o in coda + [Aspetta... FSx FSRMClassification](#wait-fsxfsrmclassification)- Sospende l'esecuzione dello script fino al completamento della classificazione o alla scadenza di un timeout Utilizzate questi comandi per coordinare la classificazione con altre attività. Ad esempio, è possibile attendere il completamento della classificazione prima di generare un report di archiviazione che dipenda dalle proprietà dei file classificati. ## Procedure consigliate di classificazione Segui queste best practice per garantire una classificazione dei file efficiente ed efficace. ### 1. Considerazioni sulle prestazioni La classificazione basata sui contenuti richiede molte risorse perché FSRM deve leggere e scansionare il contenuto dei file. + **Verifica innanzitutto le regole su un set di dati di piccole dimensioni: prima** di applicare le regole di classificazione all'intero file system, testale su un campione rappresentativo di file per verificare che funzionino come previsto e per stimare il tempo necessario per la classificazione. + **Limita l'ambito di scansione dei contenuti**: la classificazione basata sui contenuti richiede molte risorse perché richiede la lettura del contenuto dei file. Utilizzate il `Namespace` parametro per limitare le regole a cartelle specifiche anziché eseguire la scansione dell'intero file system. + **Usa la classificazione delle cartelle quando possibile**: Folder Classifier è molto più veloce di Content Classifier perché non ha bisogno di leggere il contenuto dei file. Quando i file possono essere classificati in base alla loro posizione, utilizza Folder Classifier anziché Content Classifier. + **Pianifica la classificazione durante le ore non di punta**: esegui la classificazione pianificata durante i periodi di scarsa attività del sistema per ridurre al minimo l'impatto sulle prestazioni degli utenti. Evita di eseguire la classificazione durante le finestre di backup o altre attività di manutenzione. + **Imposta RunDuration i limiti appropriati**: utilizza il `RunDuration` parametro per evitare che la classificazione duri troppo a lungo e influisca sulle prestazioni del sistema. Se la classificazione non viene completata entro il limite di tempo, riprenderà durante la successiva esecuzione pianificata. + **Monitora le prestazioni di classificazione**: ` Get-FSxFSRMClassification` da utilizzare per verificare lo stato della classificazione e identificare se la classificazione sta impiegando più tempo del previsto. La classificazione a lungo termine può indicare che le regole devono essere ottimizzate o che il sistema necessita di più risorse. ### 2. Progettazione delle regole + **Usa espressioni regolari specifiche**: durante l'uso`ContentRegularExpression`, scrivi modelli il più specifici possibile per evitare false corrispondenze. Prova a fondo le espressioni regolari prima di implementarle in produzione. + **Combina più modelli in modo efficiente**: anziché creare regole separate per modelli simili, combinali in un'unica regola con `ContentRegularExpression` valori multipli `ContentString` o. Ciò riduce il numero di volte in cui FSRM deve scansionare ogni file. + **Escludi cartelle non necessarie**: utilizza il `ExcludeNamespace` parametro in `Set-FSxFSRMClassification` per escludere le directory temporanee e altre posizioni che non richiedono una classificazione. ### 3. Gestione della proprietà + **Pianifica lo schema delle proprietà**: progetta le proprietà di classificazione prima di creare regole. Considerate le proprietà necessarie per le politiche di reporting, conformità e gestione dei file. + **Definizioni delle proprietà del documento**: utilizzate il campo Descrizione per spiegare il significato di ciascuna proprietà e come deve essere utilizzata. Questo aiuta gli altri amministratori a comprendere lo schema di classificazione. ### 4. Manutenzione continua + **Rivedi regolarmente i risultati della classificazione**: genera report di archiviazione per verificare che la classificazione funzioni come previsto e che i file ricevano i valori di proprietà corretti. + **Aggiorna le regole secondo necessità**: man mano che i requisiti di gestione dei dati dell'organizzazione cambiano, aggiorna le regole di classificazione per riflettere nuove politiche o requisiti di conformità. + **Pulisci le proprietà non utilizzate**: rimuovi le definizioni e le regole delle proprietà che non sono più necessarie per mantenere gestibile la configurazione della classificazione. ## Comandi di gestione della classificazione È possibile accedere a quattro famiglie di PowerShell comandi FSx remoti per la gestione della classificazione dei file: 1. **Comandi di definizione delle proprietà**: crea e gestisce le definizioni delle proprietà di classificazione che specificano i tipi di metadati che è possibile assegnare ai file. 1. **Comandi delle regole di classificazione**: crea e gestisci regole di classificazione automatiche che assegnano valori alle proprietà in base al contenuto o alla posizione del file. 1. **Comandi delle proprietà di gestione**: impostano e recuperano le proprietà di classificazione sulle cartelle anziché sui file. 1. **Comandi del processo di classificazione**: avvia, arresta, monitora e configura il processo di classificazione. ### Elenco di PowerShell comandi FSx remoti per la classificazione dei file **Nota** Tutti gli esempi in questa pagina presuppongono che la ` $FSxWindowsRemotePowerShellEndpoint` variabile sia stata definita con l' PowerShell endpoint Windows Remote del file system. Puoi trovare questo endpoint nella FSx console Amazon nella pagina dei dettagli del tuo file system o utilizzando il AWS CLI `describe-file-systems` comando. ### Comandi di definizione delle proprietà #### Nuovo- FSx FSRMClassification PropertyDefinition `New-FSxFSRMClassificationPropertyDefinition`: crea una definizione di proprietà di classificazione che può essere utilizzata per classificare i file. Le definizioni delle proprietà definiscono gli attributi che possono essere assegnati ai file tramite regole di classificazione. **Parametri:** + `Name (string)`- Obbligatorio. Un nome per la definizione della proprietà. + `DisplayName (string)`- Facoltativo. Un nome visualizzato per la definizione della proprietà. + `Description (string)`- Facoltativo. Una descrizione per la definizione della proprietà. + `Type (string)`- Obbligatorio. Il tipo di proprietà di classificazione. Puoi specificare le seguenti valori: + `OrderedList`: un elenco ordinato di valori possibili + `MultiChoice`: selezione a scelta multipla tra i valori possibili + `SingleChoice`: Scelta singola tra i valori possibili + `String`: stringa di testo singola + `MultiString`: stringhe di testo multiple + `Integer`: valore numerico + `YesNo`: valore booleano + `DateTime`: valore di data e ora + `PossibleValueConfigurations (array)`- Facoltativo. Una serie di configurazioni per OrderedList MultiChoice, o tipi di SingleChoice proprietà. Ogni configurazione ha le seguenti proprietà: + `Name (string)`: nome del valore (obbligatorio) + `Description (string)`: Una descrizione del valore (opzionale) + `Parameters (array)`- Facoltativo. Una serie di stringhe in `"name=value"` formato per una configurazione aggiuntiva. **Esempi:** **1. Crea un elenco di proprietà per i dati PII.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @( @{ Name = "Yes" }, @{ Name = "No" }) } ``` **2. Crea una proprietà di elenco ordinato per la sensibilità dei dati.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @( @{ Name = "Public" }, @{ Name = "Internal" }, @{ Name = "Confidential" }, @{ Name = "Restricted" } ) } ``` #### Ottieni- FSx FSRMClassification PropertyDefinition `Get-FSxFSRMClassificationPropertyDefinition`: recupera una o più definizioni delle proprietà di classificazione dal file system. **Parametri:** + `Name (array)`- Facoltativo. Una matrice di nomi di definizioni di proprietà da recuperare. Se non si specifica un nome, il comando restituisce tutte le definizioni di proprietà nel file system. **Esempi:** **1. Recupera tutte le definizioni delle proprietà di classificazione sul file system.** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassificationPropertyDefinition } ``` #### Imposta- FSx FSRMClassification PropertyDefinition Modifica le proprietà di una definizione di proprietà di classificazione esistente. ##### Parameters + `Name (array)`- Richiesto. Una matrice di nomi di proprietà da modificare. + `DisplayName (string)`- Facoltativo. Un nuovo nome visualizzato per la definizione della proprietà. + `Description (string)`- Facoltativo. Una nuova descrizione per la definizione della proprietà. + `PossibleValueConfigurations (array)`- Facoltativo. Una nuova serie di configurazioni per OrderedList MultiChoice, o SingleChoice proprietà. Ogni configurazione ha le seguenti proprietà: + `Name (string)`: nome del valore (obbligatorio) + `Description (string)`: Una descrizione del valore (opzionale) + `Parameters (array)`- Facoltativo. Un nuovo array di stringhe in formato «name=value». + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto di definizione della proprietà modificato. **Esempi:** 1. Aggiorna i valori possibili con le descrizioni di una definizione di proprietà esistente. ``` $values = [System.Collections.ArrayList]@() $null = $values.Add(@{ Name = "High" Description = "High Risk Content" }) $null = $values.Add(@{ Name = "Medium" Description = "Medium Risk Content" }) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock { param($values) Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru } ``` #### Rimuovi- FSx FSRMClassification PropertyDefinition Rimuove una o più definizioni di proprietà di classificazione dal file system. È possibile rimuovere solo le definizioni di proprietà definite localmente. ##### Parameters + `Name (array)`- Richiesto. Una serie di nomi di proprietà da rimuovere. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto di definizione della proprietà rimosso. **Esempi:** 1. Rimuove una singola definizione di proprietà. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru } ``` ### Comandi delle regole di classificazione #### Nuova FSx FSRMClassification regola Crea una regola di classificazione automatica che assegna i valori delle proprietà ai file in base a criteri specificati. Ogni regola imposta un valore per una singola proprietà. ##### Parameters + `Name (string)`- Richiesto. Un nome per la regola di classificazione. + `Description (string)`- Facoltativo. Una descrizione della regola di classificazione. + `Property (string)`- Obbligatorio. Il nome della proprietà di classificazione da impostare. Deve essere un nome di definizione di proprietà esistente. + `PropertyValue (string)`- Facoltativo. Il valore da assegnare alla proprietà. Deve essere valido per il meccanismo di classificazione specificato. + `Namespace (array)`- Obbligatorio. Una serie di percorsi o tipi di cartelle a cui si applica la regola. + `Disabled (boolean)`- Facoltativo. Se impostato su true, crea la regola in uno stato disabilitato. + `ReevaluateProperty (string)`- Facoltativo. Specifica quando rivalutare i file. Puoi specificare le seguenti valori: + `Never`: valuta solo i file senza un valore di proprietà esistente + `Overwrite`: rivaluta quando i file cambiano e sovrascrivono il valore esistente + `Aggregate`: rivaluta quando i file cambiano e si combinano con il valore esistente + `Flags (array)`- Facoltativo. Specifica comportamenti speciali per la regola. Puoi specificare le seguenti valori: + `ClearAutomaticallyClassifiedProperty` + `ClearManuallyClassifiedProperty` + `Deprecated` + `ContentRegularExpression (array)`- Facoltativo. Una serie di espressioni regolari per corrispondere al contenuto del file. + `ContentString (array)`- Facoltativo. Una serie di stringhe senza distinzione tra maiuscole e minuscole da cercare nel contenuto del file. + `ClassificationMechanism (string)`- Obbligatorio. Il meccanismo da utilizzare per classificare i file. Puoi specificare le seguenti valori: + `Content Classifier`: analizza il contenuto dei file alla ricerca di stringhe o modelli di espressioni regolari specifici. Quando si specifica Content Classifier, è possibile utilizzare i ContentRegularExpression parametri ContentString ContentStringCaseSensitive, o per definire il contenuto da cercare. + `Folder Classifier`: classifica i file in base alla posizione della cartella + `Parameters (array)`- Facoltativo. Una serie di `"name=value"` stringhe per una configurazione aggiuntiva. **Esempi:** 1. Rileva i numeri di previdenza sociale utilizzando un'espressione regolare. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" } ``` 2. Rileva i numeri delle carte di credito usando un'espressione regolare. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" } ``` 3. Classificate ogni file in una cartella con un periodo di conservazione di 7 anni Property. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" } ``` #### Regola Get- FSx FSRMClassification Recupera una o più regole di classificazione dal file system. ##### Parameters + `Name (array)`- Facoltativo. Una serie di nomi di regole di classificazione da recuperare. Se non si specifica un nome, il comando restituisce tutte le regole sul file system. **Esempi:** 1. Recupera tutte le regole di classificazione sul file system. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassificationRule } ``` ##### Imposta - Regola FSx FSRMClassification Modifica le proprietà delle regole di classificazione esistenti. ##### Parameters + `Name (array)`- Obbligatorio. Una serie di nomi di regole di classificazione da modificare. + `Description (string)`- Facoltativo. Una nuova descrizione della regola. + `Property (string)`- Facoltativo. Il nome della proprietà di classificazione da impostare. + `PropertyValue (string)`- Facoltativo. Un nuovo valore da assegnare alla proprietà. + `Namespace (array)`- Facoltativo. Una nuova serie di percorsi o tipi di cartelle a cui si applica la regola. + `Disabled (boolean)`- Facoltativo. Se impostato su true, disabilita la regola. Se impostato su false, abilita la regola. + `ReevaluateProperty (string)`- Facoltativo. Modifica quando rivalutare i file. Puoi specificare le seguenti valori: + `Never`: valuta solo i file senza il valore della proprietà esistente + `Overwrite`: rivaluta quando i file cambiano e sovrascrivono il valore esistente + `Aggregate`: rivaluta quando i file cambiano e si combinano con il valore esistente + `Flags (array)`- Facoltativo. Nuovi comportamenti speciali per la regola. Puoi specificare le seguenti valori: + `ClearAutomaticallyClassifiedProperty` + `ClearManuallyClassifiedProperty` + `Deprecated` + `ContentRegularExpression (array)`- Facoltativo. Una nuova serie di espressioni regolari. + `ContentString (array)`- Facoltativo. Una nuova serie di stringhe di ricerca senza distinzione tra maiuscole e minuscole. + `ContentStringCaseSensitive (array)`- Facoltativo. Una nuova serie di stringhe di ricerca con distinzione tra maiuscole e minuscole. + `ClassificationMechanism (string)`- Facoltativo. Un nuovo meccanismo di classificazione da utilizzare. Puoi specificare le seguenti valori: + `Content Classifier`: analizza il contenuto del file alla ricerca di stringhe o modelli di espressioni regolari specifici. Quando si specifica Content Classifier, è possibile utilizzare i ContentRegularExpression parametri ContentString ContentStringCaseSensitive, o per definire il contenuto da cercare. + `Folder Classifier`: classifica i file in base alla posizione della cartella + `Parameters (array)`- Facoltativo. Una nuova serie di stringhe di `"name=value"` configurazione. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto regola modificato. **Esempi:** 1. Aggiorna le proprietà della regola e lo spazio dei nomi di una regola di classificazione esistente. ``` $namespaces = @("share\finance", "share\accounting") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { param($namespaces) Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" } ``` ##### Rimuovi- Regola FSx FSRMClassification Rimuove una o più regole di classificazione dal file system. ##### Parameters + `Name (array)`- Obbligatorio. Una serie di nomi di regole di classificazione da rimuovere. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto regola rimosso. **Esempi:** 1. Rimuove una singola regola di classificazione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru } ``` ### Comandi delle proprietà di gestione #### Get- FSx FSRMMgmt Property Recupera le proprietà di gestione dalle cartelle specificate. Le proprietà di gestione sono proprietà di classificazione che si applicano alle cartelle anziché ai file. ##### Parameters + `Namespace (string)`- Facoltativo. Un percorso verso una cartella. + `Name (string)`- Facoltativo. Il nome di una proprietà di gestione da recuperare. Se non si specifica un nome, il comando recupera tutte le proprietà di gestione. + `Recurse (boolean)`- Facoltativo. Se impostato su true, recupera le proprietà di gestione per tutte le cartelle all'interno del namespace. Richiede il parametro Namespace. + `Effective (boolean)`- Facoltativo. Se impostato su true, recupera la proprietà di gestione per la cartella più vicina con il nome specificato. La ricerca include lo spazio dei nomi specificato e la relativa gerarchia principale. Richiede il parametro Name. **Esempi:** 1. Recupera tutte le proprietà di gestione sul file system. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMMgmtProperty } ``` 2. Recupera le proprietà di gestione per una cartella specifica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMMgmtProperty -Namespace "share\department" } ``` #### Rimuovi- Proprietà FSx FSRMMgmt Rimuove le proprietà di gestione dalle cartelle specificate. ##### Parameters + `Namespace (string)`- Facoltativo. Un percorso verso una cartella. + `Name (string)`- Obbligatorio. Il nome della proprietà di gestione da rimuovere. + `Recurse (boolean)`- Facoltativo. Se impostato su true, rimuove le proprietà di gestione per tutte le cartelle all'interno dello spazio dei nomi. Richiede il parametro Namespace. **Esempi:** 1. Rimuove tutte le istanze di una proprietà di gestione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" } ``` 2. Rimuove una proprietà di gestione da una cartella specifica. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" } ``` #### Set- FSx FSRMMgmt Property Modifica il valore di una proprietà di gestione per uno spazio dei nomi specificato. Le proprietà di gestione sono proprietà di classificazione che si applicano alle cartelle e non hanno il flag Secure impostato. ##### Parameters + `Namespace (string)`- Facoltativo. Il percorso della cartella. + `Name (string)`- Obbligatorio. Il nome della proprietà di gestione da modificare. Deve essere una proprietà di classificazione esistente applicabile alle cartelle. + `Value (string)`- Obbligatorio. Il nuovo valore da assegnare alla proprietà di gestione. **Esempi:** 1. Imposta una proprietà di utilizzo della cartella. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" } ``` ### Comandi del processo di classificazione #### Ottieni- FSx FSRMClassification Recupera lo stato del processo di classificazione dei file in esecuzione. Lo stato può avere uno dei seguenti valori: + `Unknown`: lo stato della classificazione non può essere determinato + `NotRunning`: nessuna classificazione è attualmente in esecuzione + `Queued`: La classificazione è in coda per iniziare + `Running`: La classificazione è attualmente in corso ##### Parameters Nessuno **Esempi:** 1. Recupera lo stato corrente della classificazione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassification } ``` #### Inizia- FSx FSRMClassification Avvia il processo di classificazione dei file, che applica le regole di classificazione ai file e genera un rapporto di classificazione. ##### Parameters + `Queue (boolean)`- Facoltativo. Se impostato su true, aggiunge l'attività di classificazione a una coda da eseguire entro i successivi 5 minuti. Tutte le attività in coda durante questo periodo verranno eseguite contemporaneamente. Se impostata su false o non specificata, la classificazione inizia immediatamente. + `RunDuration (number)`- Facoltativo. Specifica per quante ore deve essere eseguito il processo di classificazione prima di essere annullato. Valori validi: da `-1` a `2147483`. Valori speciali: + `-1`: Esegui fino all'annullamento + `0`: Esegui fino al completamento + Se non specificato, viene eseguito fino al completamento. **Esempi:** 1. Inizia la classificazione senza limiti di tempo. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMClassification -RunDuration 0 } ``` #### Smettila... FSx FSRMClassification Interrompe qualsiasi processo di classificazione in esecuzione o in coda sul file system. ##### Parameters Nessuno **Esempi:** 1. Interrompe una classificazione in corso. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Stop-FSxFSRMClassification } ``` #### Aspetta... FSx FSRMClassification Attende il completamento del processo di classificazione dei file. Utilizzate questo comando quando è necessario eseguire azioni che dipendono dal completamento della classificazione, come la generazione di report basati su file classificati. ##### Parameters + `Timeout (number)`- Facoltativo. Specificate il tempo di attesa, in secondi, per il completamento della classificazione. Se il timeout scade prima del termine della classificazione, il comando viene restituito ma la classificazione continua a essere eseguita in background. Valori validi: da `-1` a `2147483`. Valori speciali: + `-1`: Attendi indefinitamente fino al completamento della classificazione (impostazione predefinita) + `0`: Controlla lo stato attuale e torna immediatamente senza aspettare **Esempi:** 1. Attendi a tempo indeterminato il completamento della classificazione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Wait-FSxFSRMClassification } ``` #### Impostare- FSx FSRMClassification Modifica le impostazioni di configurazione per la classificazione dei file. ##### Parameters + `ExcludeNamespace (array)`- Facoltativo. Una serie di cartelle aggiuntive da escludere dalla classificazione. + `ScheduleConfigurations (hashtable)`- Facoltativo. Una tabella hash contenente la configurazione della pianificazione con le seguenti proprietà: + `Time (datetime)`: DateTime oggetto che specifica quando eseguire l'attività (obbligatorio) + `RunDuration (number)`: numero di ore di esecuzione dell'attività (opzionale) + `Weekly (array)`: matrice di giorni feriali (opzionale) + `Monthly (array)`: matrice di giorni del mese, usa -1 per l'ultimo giorno (opzionale) + `Continuous (boolean)`- Facoltativo. Se impostato su true, consente la classificazione continua dello sfondo. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto di configurazione della classificazione modificato. **Esempi:** 1. Abilita la classificazione continua. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMClassification -Continuous $true } ``` 2. Imposta una pianificazione settimanale per eseguire la classificazione. ``` $schedule = @{ Time = ("12:00am") Weekly = @('Monday', 'Wednesday', 'Friday') } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) Set-FSxFSRMClassification -ScheduleConfigurations $schedule } ``` 3. Imposta una pianificazione mensile con esclusioni personalizzate. ``` $schedule = @{ Time = ("12:00am") Monthly = @(1, 15, -1) # 1st, 15th, and last day RunDuration = 4 } $excludeNamespaces = @("share\folder /s") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock { param($schedule, $excludeNamespaces) Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces } ``` # Rapporti di archiviazione I report sullo storage forniscono un'analisi dettagliata dell'utilizzo del file system, aiutandoti a capire come viene utilizzato lo storage, a identificare i file che possono essere archiviati o eliminati e a monitorare la conformità con le politiche di gestione dei file. È possibile generare diversi tipi di report che analizzano la proprietà dei file, i tipi di file, i file duplicati, i file di grandi dimensioni, lo screening dei file e l'utilizzo delle quote. ## Tipi di report È possibile creare i seguenti tipi di report: + `DuplicateFiles` Identifica i file con contenuti identici in base alla dimensione dei file e al confronto degli hash. Utilizza questo rapporto per trovare file ridondanti che occupano spazio di archiviazione non necessario. Il rapporto raggruppa i file duplicati e mostra lo spazio totale che potrebbe essere recuperato rimuovendo i duplicati. + `FilesByFileGroup` [Raggruppa i file in base all'appartenenza ai gruppi di file](fsrm-file-groups.md) e mostra il consumo di spazio di archiviazione per ogni gruppo di file. Utilizza questo rapporto per capire quali tipi di file (documenti, supporti, eseguibili, ecc.) occupano più spazio di archiviazione. + `FilesByOwner` Raggruppa i file per proprietario e mostra la quantità di spazio di archiviazione utilizzata da ciascun utente o gruppo. Utilizza questo rapporto per identificare gli utenti che consumano la maggior parte dello spazio di archiviazione e per allocare i costi o le quote di archiviazione in modo appropriato. + `FilesByProperty` Raggruppa i file in base ai valori delle proprietà di classificazione e mostra il numero di file e il consumo di archiviazione per ogni valore di proprietà. Utilizza questo rapporto per analizzare i file in base alla loro classificazione, ad esempio il livello di sensibilità dei dati, il reparto o il periodo di conservazione. Questo rapporto richiede che i file siano stati classificati utilizzando[Regole di classificazione](fsrm-file-classification.md#fsrm-classification-rules). + `FileScreenAuditFiles` Elenca [Screening dei file](fsrm-file-screening.md) le violazioni in cui gli utenti hanno tentato di salvare file bloccati dalle schermate di file attive. Utilizzate questo rapporto per monitorare la conformità alle politiche di screening dei file e identificare gli utenti che tentano frequentemente di salvare tipi di file non autorizzati. + `FoldersByProperty` Raggruppa le cartelle in base ai valori delle proprietà di gestione e mostra il consumo di spazio di archiviazione per ogni valore di proprietà. Utilizzate questo rapporto per analizzare l'utilizzo dello storage in base allo scopo della cartella, ad esempio file utente, condivisioni di gruppo o file di applicazioni. + `LargeFiles` Elenca i file che superano una soglia di dimensione specificata. Utilizzate questo rapporto per identificare i file che occupano molto spazio di archiviazione e che possono essere candidati all'archiviazione, alla compressione o all'eliminazione. + `LeastRecentlyAccessed` Elenca i file a cui non è stato effettuato l'accesso per un determinato numero di giorni. Utilizza questo report per identificare i file inattivi che possono essere archiviati o spostati su livelli di storage più economici. + `MostRecentlyAccessed` Elenca i file a cui è stato effettuato l'accesso entro un determinato numero di giorni. + `QuotaUsage` Mostra le statistiche sull'utilizzo delle quote per le cartelle con [quote](fsrm-quota-management.md) configurate. Utilizza questo rapporto per monitorare la conformità delle quote e identificare le cartelle che si avvicinano ai limiti di quota. ## Formati dei report È possibile generare report in più formati per soddisfare diversi casi d'uso: + `DHTML`- Formato HTML dinamico con funzionalità interattive come l'ordinamento e il filtraggio. + `HTML`- Formato HTML statico adatto per l'archiviazione o l'invio di e-mail. + `XML`- Formato di dati strutturato per l'elaborazione programmatica. + `CSV`- Formato di valori separati da virgole per l'importazione in applicazioni di fogli di calcolo. + `Text`- Formato di testo semplice per una semplice visualizzazione o elaborazione. È possibile specificare più formati per un singolo report. ## Report interattivi e pianificati È possibile creare due tipi di report di archiviazione: 1. **Report interattivi**: vengono eseguiti immediatamente al momento della creazione ed eseguiti una sola volta. Utilizza report interattivi per analisi o risoluzione dei problemi ad hoc. I report interattivi non hanno pianificazioni e non possono essere modificati dopo la creazione. Per eseguire un altro report interattivo, è necessario creare un nuovo report con un nome diverso. 1. **Report pianificati**: vengono eseguiti automaticamente in base a una pianificazione configurata. Utilizza i report pianificati per il monitoraggio regolare e la segnalazione della conformità. Puoi pianificare i report in modo che vengano eseguiti settimanalmente o mensilmente in orari specifici. I report pianificati possono essere modificati per cambiarne la configurazione ed è anche possibile eseguirli su richiesta utilizzando il [Inizia - FSx FSRMStorage Segnala](#start-fsxfsrmstoragereport) comando senza attendere l'ora pianificata. ## Rapporti in esecuzione Dopo aver creato un rapporto pianificato, puoi eseguirlo in diversi modi: + **Esecuzione automatica**: i report pianificati vengono eseguiti automaticamente all'ora di pianificazione configurata. + **Esecuzione manuale**: [Inizia - FSx FSRMStorage Segnala](#start-fsxfsrmstoragereport) consente di eseguire un rapporto pianificato su richiesta senza attendere l'ora pianificata. È possibile monitorare l'esecuzione del report utilizzando [Ottieni un FSx FSRMStorage rapporto](#get-fsxfsrmstoragereport) per verificare lo stato. ## Accesso ai report di archiviazione Dopo che FSRM ha generato i report di archiviazione, i file di report vengono salvati in una posizione predefinita sul file system. Per accedere a questi report, è necessario mappare la quota amministrativa D\$1 del file system. **Per accedere ai report di archiviazione** 1. Mappare la condivisione D\$1 amministrativa utilizzando il seguente formato di percorso: ``` \\file-system-dns-name\D$ ``` Esempio: ``` \\amznfsxaa11bb22.corp.example.com\D$ ``` 1. Accedere alla StorageReports cartella. Questa cartella contiene sottocartelle organizzate per tipo di rapporto e data di esecuzione. **Nota** L'accesso alla condivisione amministrativa D\$1 richiede credenziali di amministratore. ## Procedure ottimali per i report di archiviazione Segui queste best practice per garantire una reportistica efficiente ed efficace sullo storage: ### Considerazioni sulle prestazioni La generazione di report di archiviazione richiede molte risorse perché FSRM deve scansionare grandi quantità di file. + **Limita l'ambito del rapporto**: utilizza il `Namespace` parametro per limitare i report a cartelle specifiche anziché eseguire la scansione dell'intero file system. La scansione di strutture di directory di grandi dimensioni richiede molte risorse e può richiedere ore per essere completata. + **Pianifica i report durante le ore non di punta**: esegui report pianificati durante i periodi di scarsa attività del sistema, per ridurre al minimo l'impatto sulle prestazioni. Evita di eseguire report durante le finestre di backup o altre attività di manutenzione. + **Imposta soglie ragionevoli**: utilizza i parametri di soglia per limitare l'output dei report a dati utilizzabili. Ad esempio, impostate un valore che identifichi `LargeFileMinimum` i file che vale la pena esaminare, non tutti i file di dimensioni superiori a 1 MB. + ** RunDuration Limiti di utilizzo**: imposta il `RunDuration` parametro per evitare che i report vengano eseguiti troppo a lungo e influiscano sulle prestazioni del sistema. Se un report non viene completato entro il limite di tempo, riprenderà durante la successiva esecuzione pianificata. + **Monitora le prestazioni dei report**: [Ottieni un FSx FSRMStorage rapporto](#get-fsxfsrmstoragereport) da utilizzare per verificare il tempo necessario per il completamento dei report. Se i report richiedono sempre troppo tempo, valuta la possibilità di restringerne l'ambito o di eseguirli meno frequentemente. ### Progettazione dei report + **Usa nomi descrittivi**: assegna ai report nomi chiari e descrittivi che indichino cosa analizzano e quando vengono eseguiti, ad esempio «Weekly Large Files - Finance Share» o «Monthly Duplicate Files - All Shares». + **Combina analisi correlate**: quando generi più tipi di report per lo stesso namespace, crea un singolo report con più `ReportType` valori anziché report separati. Ciò è più efficiente perché FSRM deve scansionare la struttura delle directory una sola volta. + **Filtra per modelli di file**: utilizza i parametri dei modelli di file per concentrare i report su tipi di file specifici. Ad esempio, quando si analizzano file di grandi dimensioni, è possibile creare report separati per file video, file di database e file di archivio per comprendere meglio i modelli di utilizzo dello spazio di archiviazione. + **Sfrutta le proprietà di classificazione**: utilizza i `FilesByProperty` report per analizzare i file in base alla loro classificazione. Ciò fornisce informazioni più significative. ### Gestione dei report + **Rivedi i report regolarmente**: pianifica il tempo necessario per esaminare i risultati dei report e agire in base ai risultati. I report sono utili solo se vengono utilizzati per prendere decisioni sulla gestione dello storage. + **Archivia i vecchi report**: i file di report si accumulano nel tempo e occupano spazio di archiviazione. Stabilisci una politica di conservazione per i file di report ed elimina o archivia i vecchi report che non sono più necessari. + **Rapporti di test prima della pianificazione**: crea report interattivi per testare le configurazioni dei report e verificare che producano i risultati previsti prima di creare versioni pianificate. ## Comandi per la gestione dei report di archiviazione È possibile accedere a due famiglie di PowerShell comandi FSx remoti per la gestione dei report di archiviazione: 1. **Comandi di definizione dei report**: crea, recupera, modifica e rimuovi configurazioni dei report di archiviazione che specificano quali dati analizzare, quando eseguire i report e quali formati generare. 1. **Comandi di esecuzione dei report**: avvia, interrompi, monitora e attendi la generazione dei report di archiviazione. Utilizza questi comandi per eseguire report su richiesta o gestire processi di report di lunga durata. ### Elenco di comandi remoti di Storage Report FSx PowerShell **Nota** Tutti gli esempi in questa pagina presuppongono che la ` $FSxWindowsRemotePowerShellEndpoint` variabile sia stata definita con l' PowerShell endpoint Windows Remote del file system. Puoi trovare questo endpoint nella FSx console Amazon nella pagina dei dettagli del tuo file system o utilizzando il AWS CLI `describe-file-systems` comando. ### Comandi di definizione dei report #### Nuovo- FSx FSRMStorage Rapporto **Nuovo - FSx FSRMStorage Rapporto**: crea un rapporto di archiviazione che analizza le directory specificate per generare uno o più tipi di report. **Parametri:** + `Name (string)`- Obbligatorio. Un nome per il report di archiviazione. + `Namespace (array)`- Obbligatorio. Una serie di percorsi o tipi di cartelle da analizzare. È possibile specificare percorsi in più formati: + Percorso della cartella + [Classificazione delle cartelle](fsrm-file-classification.md#fsrm-management-properties). Ad esempio, [FolderUsage\$1ms="File utente "] + `ReportType (array)`- Obbligatorio. Una serie di tipi di report da generare. Puoi specificare le seguenti valori: + `DuplicateFiles`: identifica i file duplicati in base alle dimensioni e al contenuto dei file + `FilesByFileGroup`: raggruppa i file in base all'appartenenza al gruppo di file + `FilesByOwner`: raggruppa i file per proprietario + `FilesByProperty`: raggruppa i file in base alla proprietà di classificazione + `FileScreenAuditFiles`: elenca le violazioni relative allo screening dei file + `FoldersByProperty`: raggruppa le cartelle in base alla proprietà di gestione + `LargeFiles`: elenca i file al di sopra di una soglia di dimensione specificata + `LeastRecentlyAccessed`: elenca i file a cui non è stato effettuato l'accesso di recente + `MostRecentlyAccessed`: elenca i file a cui è stato effettuato l'accesso di recente + `QuotaUsage`: mostra le statistiche sull'utilizzo delle quote + `ReportFormat (array)`- Facoltativo. Una serie di formati di output. Puoi specificare le seguenti valori: + `DHTML`: formato HTML dinamico + `HTML`: formato HTML statico + `XML`: formato XML + `CSV`: formato di valori separati da virgole + `Text`: formato di testo semplice + `Interactive (boolean)`- Facoltativo. Se impostato su true, genera un rapporto interattivo. I report interattivi non possono essere modificati dopo la creazione. + `ScheduleConfigurations (hashtable)`- Obbligatorio a meno che il rapporto non sia interattivo. Una tabella hash contenente la configurazione della pianificazione con le seguenti proprietà: + `Time (datetime)`: DateTime oggetto che specifica quando eseguire l'attività (obbligatorio) + `RunDuration (number)`: numero di ore di esecuzione dell'attività (opzionale) + `Weekly (array)`: matrice di giorni feriali (opzionale) + `Monthly (array)`: matrice di giorni del mese, da utilizzare `-1` per l'ultimo giorno (opzionale) **Parametri specifici del rapporto:** + `FileScreenAuditDaysSince (number)`- Facoltativo. Per FileScreenAuditFiles i report, specifica quanti giorni fa includere gli eventi di controllo. + `FileScreenAuditUser (array)`- Facoltativo. Per FileScreenAuditFiles i report, specifica una serie di account utente da includere nel rapporto. Verranno incluse solo le violazioni dello screening dei file da parte di questi utenti. + `FileGroupIncluded (array)`- Facoltativo. Per FilesByFileGroup i report, specifica quali gruppi di file includere. + `FileOwnerFilePattern (string)`- Facoltativo. Per i FilesByOwner report, specifica un modello di file per filtrare i risultati. + `PropertyName (string)`- Facoltativo. Per i FilesByProperty report, specifica la proprietà di classificazione in base alla quale raggruppare. + `FolderPropertyName (string)`- Facoltativo. Per i FoldersByProperty report, specifica la proprietà della cartella in base alla quale raggruppare. + `PropertyFilePattern (string)`- Facoltativo. Per FilesByProperty and FoldersByProperty, specifica un modello di file per filtrare i risultati. + `LargeFileMinimum (number)`- Facoltativo. Per i LargeFiles report, specifica la dimensione minima del file in byte. + `LargeFilePattern (string)`- Facoltativo. Per i LargeFiles report, specifica un modello di file per filtrare i risultati. + `LeastAccessedMinimum (number)`- Facoltativo. Per LeastRecentlyAccessed i report, specifica il numero minimo di giorni dall'ultimo accesso. + `LeastAccessedFilePattern (string)`- Facoltativo. Per i LeastRecentlyAccessed report, specifica un modello di file per filtrare i risultati. + `MostAccessedMaximum (number)`- Facoltativo. Per MostRecentlyAccessed i report, specifica il numero massimo di giorni dall'ultimo accesso. + `MostAccessedFilePattern (string)`- Facoltativo. Per i MostRecentlyAccessed report, specifica un modello di file per filtrare i risultati. + `QuotaMinimumUsage (number)`- Facoltativo. Per QuotaUsage i report, specifica la percentuale minima di utilizzo della quota da includere. **Esempi:** 1. Crea un rapporto mensile sui file di grandi dimensioni. ``` $schedule = @{ Time = ("3:00 AM") Monthly = @(1) # Run on first day } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) New-FSxFSRMStorageReport -Name "Monthly Large Files" -Namespace "share\data" -ReportType "LargeFiles" -LargeFileMinimum 100MB -ReportFormat "HTML" -ScheduleConfigurations $schedule } ``` 2. Crea un rapporto settimanale sui file duplicati con più namespace e formati. ``` $schedule = @{ Time = ("12:00 AM") Weekly = @('Sunday') RunDuration = 4 } $namespaces = @("share\docs", "[FolderUsage_MS=User Files]") $reportFormats = @("HTML", "CSV") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $namespaces, $reportFormats) -ScriptBlock { param($schedule, $namespaces, $reportFormats) New-FSxFSRMStorageReport -Name "Weekly Duplicates" -Namespace $namespaces -ReportType "DuplicateFiles" -ReportFormat $reportFormats -ScheduleConfigurations $schedule } ``` 3. Crea un rapporto interattivo che viene eseguito immediatamente. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMStorageReport -Name "Find large files" -Namespace "share" -Interactive $true -ReportType "QuotaUsage" } ``` #### Ottieni un FSx FSRMStorage rapporto **Get- FSx FSRMStorage Report**: recupera uno o più report di archiviazione dal file system. Restituisce dettagli sulle configurazioni e sullo stato dei report. **Parametri:** + `Name (array)`- Facoltativo. Una serie di nomi di report da recuperare. Se non si specifica un nome, il comando restituisce tutti i report di archiviazione sul file system. **Esempi:** 1. Recupera tutti i report di archiviazione sul file system. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMStorageReport } ``` #### Rimuovi- FSx FSRMStorage Segnala **Rimuovi- FSx FSRMStorage Report**: rimuove uno o più report di archiviazione dal file system. Non è possibile rimuovere i report attualmente in esecuzione. **Parametri:** + `Name (array)`- Obbligatorio. Una serie di nomi di report da rimuovere. + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto del report rimosso. **Esempi:** 1. Rimuove un singolo report di archiviazione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Remove-FSxFSRMStorageReport -Name "Monthly Report" -PassThru } ``` #### Set- FSx FSRMStorage Report ##### Parameters + `Name (array)`- Richiesto. Una serie di nomi di report da modificare. + `Namespace (array)`- Facoltativo. Una serie di percorsi o tipi di cartelle da analizzare. È possibile specificare percorsi in più formati: + Percorso della cartella + [Classificazione delle cartelle](fsrm-file-classification.md#fsrm-management-properties). Ad esempio, [FolderUsage\$1ms="File utente "] + `ReportType (array)`- Facoltativo. Una serie di tipi di report da generare. Puoi specificare le seguenti valori: + `DuplicateFiles`: identifica i file duplicati in base alle dimensioni e al contenuto dei file + `FilesByFileGroup`: raggruppa i file in base all'appartenenza al gruppo di file + `FilesByOwner`: raggruppa i file per proprietario + `FilesByProperty`: raggruppa i file in base alla proprietà di classificazione + `FileScreenAuditFiles`: elenca le violazioni relative allo screening dei file + `FoldersByProperty`: raggruppa le cartelle in base alla proprietà di gestione + `LargeFiles`: elenca i file al di sopra di una soglia di dimensione specificata + `LeastRecentlyAccessed`: elenca i file a cui non è stato effettuato l'accesso di recente + `MostRecentlyAccessed`: elenca i file a cui è stato effettuato l'accesso di recente + `QuotaUsage`: mostra le statistiche sull'utilizzo delle quote + `ReportFormat (array)`- Facoltativo. Una serie di formati di output. Puoi specificare le seguenti valori: + `DHTML`: formato HTML dinamico + `HTML`: formato HTML statico + `XML`: formato XML + `CSV`: formato di valori separati da virgole + `Text`: formato di testo semplice + `ScheduleConfigurations (hashtable)`- Obbligatorio a meno che il rapporto non sia interattivo. Una tabella hash contenente la configurazione della pianificazione con le seguenti proprietà: + `Time (datetime)`: DateTime oggetto che specifica quando eseguire l'attività (obbligatorio) + `RunDuration (number)`: numero di ore di esecuzione dell'attività (opzionale) + `Weekly (array)`: matrice di giorni feriali (opzionale) + `Monthly (array)`: matrice di giorni del mese, da utilizzare `-1` per l'ultimo giorno (opzionale) + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto del report modificato. ##### Parametri specifici del rapporto + `FileScreenAuditDaysSince (number)`- Facoltativo. Per FileScreenAuditFiles i report, specifica quanti giorni fa includere gli eventi di controllo. + `FileScreenAuditUser (array)`- Facoltativo. Per FileScreenAuditFiles i report, specifica una serie di account utente da includere nel rapporto. Verranno incluse solo le violazioni dello screening dei file da parte di questi utenti. + `FileGroupIncluded (array)`- Facoltativo. Per FilesByFileGroup i report, specifica quali gruppi di file includere. + `FileOwnerFilePattern (string)`- Facoltativo. Per i FilesByOwner report, specifica un modello di file per filtrare i risultati. + `PropertyName (string)`- Facoltativo. Per i FilesByProperty report, specifica la proprietà di classificazione in base alla quale raggruppare. + `FolderPropertyName (string)`- Facoltativo. Per i FoldersByProperty report, specifica la proprietà della cartella in base alla quale raggruppare. + `PropertyFilePattern (string)`- Facoltativo. Per FilesByProperty and FoldersByProperty, specifica un modello di file per filtrare i risultati. + `LargeFileMinimum (number)`- Facoltativo. Per i LargeFiles report, specifica la dimensione minima del file in byte. + `LargeFilePattern (string)`- Facoltativo. Per i LargeFiles report, specifica un modello di file per filtrare i risultati. + `LeastAccessedMinimum (number)`- Facoltativo. Per LeastRecentlyAccessed i report, specifica il numero minimo di giorni dall'ultimo accesso. + `LeastAccessedFilePattern (string)`- Facoltativo. Per i LeastRecentlyAccessed report, specifica un modello di file per filtrare i risultati. + `MostAccessedMaximum (number)`- Facoltativo. Per MostRecentlyAccessed i report, specifica il numero massimo di giorni dall'ultimo accesso. + `MostAccessedFilePattern (string)`- Facoltativo. Per i MostRecentlyAccessed report, specifica un modello di file per filtrare i risultati. + `QuotaMinimumUsage (number)`- Facoltativo. Per QuotaUsage i report, specifica la percentuale minima di utilizzo della quota da includere. ##### Esempi: 1. Aggiorna la pianificazione e il formato di un rapporto esistente. ``` $schedule = @{ Time = ("3:00 AM") Monthly = @(1) } $reportFormats = @("HTML", "CSV") Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $reportFormats) -ScriptBlock { param($schedule, $reportFormats) Set-FSxFSRMStorageReport -Name "Monthly Report" -ScheduleConfigurations $schedule -ReportFormat $reportFormats -PassThru } ``` ### Comandi di esecuzione dei report #### Inizia - FSx FSRMStorage Segnala ##### Parameters + `Name (array)`- Obbligatorio. Una serie di nomi di report per iniziare. + `Queue (boolean)`- Facoltativo. Se impostato su true, aggiunge il rapporto a una coda da eseguire entro i prossimi 5 minuti. Tutti i report in coda durante questo periodo verranno eseguiti contemporaneamente. Se impostato su false o non specificato, il rapporto viene avviato immediatamente. + `RunDuration (number)`- Facoltativo. Specifica per quante ore deve essere eseguito il rapporto prima di essere annullato. Valori validi: da `-1` a `2147483`. Valori speciali: + `0`: Esegui fino al completamento + `-1`: Esegui fino all'annullamento Se non specificato, viene eseguito fino al completamento. ##### Esempi 1. Avvia immediatamente un rapporto di archiviazione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Monthly Report" } ``` 2. Metti in coda un rapporto di archiviazione con un limite di durata. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Quarterly Report" -Queue: $true -RunDuration 4 } ``` #### Stop - Segnala FSx FSRMStorage ##### Parameters + `Name (array)`- Obbligatorio. Una serie di nomi di report da interrompere. ##### Esempi: 1. Interrompere un singolo report di archiviazione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Stop-FSxFSRMStorageReport -Name "Monthly Report" } ``` #### Attendi- FSx FSRMStorage Segnala ##### Parameters + `Name (array)`- Richiesto. Una serie di nomi di report da attendere. + `Timeout (number)`- Facoltativo. Specificate il tempo di attesa, in secondi, per il completamento dei report. Se il timeout scade prima del termine dei report, il comando viene restituito ma la generazione dei report continua a essere eseguita in background. Valori validi: da `-1` a `2147483`. Valori speciali: + `-1`: Attendi indefinitamente il completamento dei report (impostazione predefinita) + `0`: Controlla lo stato attuale e torna immediatamente senza aspettare ##### Esempi: 1. Attendi a tempo indeterminato il completamento di un rapporto di archiviazione. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Wait-FSxFSRMStorageReport -Name "Monthly Report" } ``` # Attività di gestione dei file Amazon FSx for Windows File Server non supporta le attività di gestione dei file FSRM. Tuttavia, è possibile ottenere casi d'uso comuni come le politiche di archiviazione e conservazione dei dati utilizzando PowerShell comandi nativi provenienti da macchine client che hanno accesso in rete al file system. Ad esempio, è possibile utilizzare PowerShell gli script sui computer client per: + Spostare o archiviare i file in base all'età o all'ora dell'ultimo accesso + Eliminare i file classificati che superano un periodo di conservazione + Copia i file nell'archivio di archiviazione in base alle proprietà di classificazione È possibile accedere alle proprietà dei file utilizzando il `Get-FsrmClassification` comando e intraprendere azioni in base ai valori. Per accedere alle proprietà di classificazione FSRM o ad altri metadati FSRM dagli PowerShell script lato client, sul computer client deve essere installato anche FSRM. # Impostazioni FSRM Le impostazioni FSRM forniscono una configurazione a livello di sistema che consente di personalizzare il comportamento e semplificare la gestione delle funzionalità. Utilizzate queste impostazioni per controllare il funzionamento di FSRM nel file system e per impostare valori predefiniti che semplificano la creazione e la configurazione di funzionalità come i report di archiviazione e lo screening dei file. ## Categorie di impostazioni Le impostazioni FSRM sono organizzate in tre categorie: ### Controllo dello schermo dei file Il controllo delle schermate dei file registra quando gli utenti tentano di salvare file bloccati dalle schermate di file attive. Queste informazioni sono essenziali per monitorare la conformità alle politiche di screening dei file e identificare gli utenti che tentano frequentemente di salvare tipi di file non autorizzati. + `ReportFileScreenAuditEnable`- Questa impostazione controlla se FSRM registra o meno le violazioni dello screening dei file. Se disattivata, FSRM non registra le violazioni dello schermo dei file e i `FileScreenAuditFiles` report non avranno dati da visualizzare. È necessario abilitare questa impostazione per utilizzare i report di controllo delle schermate dei file. + `ReportFileScreenAuditDaysSince`- Questa impostazione fornisce l'intervallo di tempo predefinito per i report di controllo delle schermate dei file. Quando si crea un `FileScreenAuditFiles` report senza specificare a che distanza deve apparire, FSRM utilizza questo valore. L'impostazione di un'impostazione predefinita appropriata (ad esempio 30 giorni) garantisce che i report si concentrino sulle violazioni recenti senza includere dati storici eccessivi. + `ReportFileScreenAuditUser`- Questa impostazione fornisce l'elenco predefinito di utenti da includere nei rapporti di controllo della schermata dei file. Quando si crea un `FileScreenAuditFiles` rapporto senza specificare quali utenti includere, FSRM utilizza questo elenco. Se vuoti, i report includono tutti gli utenti per impostazione predefinita. È possibile utilizzare questa impostazione per concentrare i report su gruppi di utenti o reparti specifici. ### Filtri di report predefiniti Le impostazioni predefinite del filtro dei report forniscono i valori che vengono utilizzati quando si creano report di archiviazione senza specificare determinati parametri. Queste impostazioni predefinite semplificano la creazione di report e garantiscono la coerenza tra report simili. A ogni tipo di report sono associate impostazioni predefinite: + Report con file di grandi dimensioni: `ReportLargeFileMinimum` imposta la dimensione minima predefinita del file e `ReportLargeFilePattern` imposta il filtro predefinito per il modello di file. + Rapporti sui file con meno accesso: `ReportLeastAccessedMinimum` imposta il numero predefinito di giorni dall'ultimo accesso e `ReportLeastAccessedFilePattern` imposta il filtro predefinito per i modelli di file. + Report sui file con più accesso: `ReportMostAccessedMaximum` imposta il numero massimo predefinito di giorni dall'ultimo accesso e `ReportMostAccessedFilePattern` imposta il filtro predefinito del modello di file. + Rapporti relativi ai file per proprietario: `ReportFileOwnerFilePattern` imposta il filtro predefinito per lo schema dei file e `ReportFileOwnerUser` l'elenco predefinito degli utenti da includere. + Rapporti relativi ai file per proprietà: `ReportPropertyName` imposta la proprietà di classificazione predefinita da analizzare e `ReportPropertyFilePattern` imposta il filtro predefinito del modello di file. + Rapporti relativi ai gruppi di file: `ReportFileGroupIncluded` imposta l'elenco predefinito dei gruppi di file da includere. + Rapporti sull'utilizzo delle quote: `ReportQuotaMinimumUsage` imposta la percentuale minima predefinita di utilizzo delle quote. Quando si crea un rapporto, è possibile sovrascrivere qualsiasi di questi valori predefiniti specificando il parametro in modo esplicito nella configurazione del rapporto. Le impostazioni predefinite globali si applicano solo quando non si specifica un valore. ### Limiti dei report Le impostazioni dei limiti dei report controllano il numero massimo di elementi da includere nei report di archiviazione. Questi limiti servono a due scopi: 1. Gestione delle prestazioni: la limitazione del numero di elementi nei report impedisce che i report impieghino troppo tempo a generare o consumino risorse di sistema eccessive. Il completamento di report di grandi dimensioni che analizzano milioni di file può richiedere ore e influire sulle prestazioni del sistema. 1. Usabilità dei report: i report con migliaia di voci sono difficili da rivedere e analizzare. I limiti dei report garantiscono che i report rimangano incentrati sui dati più pertinenti. Puoi impostare un controllo granulare sui limiti dei report: + Limiti generali: `ReportLimitMaxFile` limita il numero totale di file in ogni rapporto, indipendentemente dal tipo. + Per-report-type limiti: impostazioni come `ReportLimitMaxFileGroup` e `ReportLimitMaxPropertyValue` limita il numero di gruppi, proprietari o valori di proprietà da includere in tipi di report specifici. ` ReportLimitMaxOwner` + Limiti per gruppo: impostazioni come `ReportLimitMaxFilesPerFileGroup`` ReportLimitMaxFilesPerOwner`, e ` ReportLimitMaxFilesPerPropertyValue` limita il numero di file da mostrare all'interno di ciascun gruppo del rapporto. Quando un report raggiunge un limite, FSRM include gli elementi che occupano più spazio di archiviazione o che sono più pertinenti al tipo di rapporto e indica nel rapporto che il limite è stato raggiunto. ## Comandi di impostazione FSRM È possibile accedere ai comandi per il recupero e la modifica delle impostazioni globali. Utilizzate questi comandi per configurare il comportamento FSRM a livello di sistema. ### Elenco dei comandi remoti delle impostazioni FSRM FSx PowerShell **Nota** Tutti gli esempi in questa pagina presuppongono che la ` $FSxWindowsRemotePowerShellEndpoint` variabile sia stata definita con l'endpoint Windows Remote PowerShell del file system. Puoi trovare questo endpoint nella FSx console Amazon nella pagina dei dettagli del tuo file system o utilizzando il AWS CLI `describe-file-systems` comando. ### Ottieni- FSx FSRMSetting `Get-FSxFSRMSetting`: recupera le impostazioni correnti del File Server Resource Manager sul file system. Restituisce solo le impostazioni che possono essere modificate utilizzando Set- FSxFSRMSetting. **Parametri:** Nessuno **Esempi:** 1. Recupera tutte le impostazioni FSRM correnti. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMSetting } ``` ### Imposta- FSx FSRMSetting `Set-FSxFSRMSetting`: modifica le impostazioni globali di File Server Resource Manager sul file system. Queste impostazioni forniscono valori predefiniti per i report di archiviazione e controllano il comportamento FSRM. **Parametri:** **Impostazioni di controllo della schermata dei file:** + `ReportFileScreenAuditEnable (boolean)`- Facoltativo. Controlla se gli eventi di controllo dello screening dei file sono inclusi nei report FSRM. + `ReportFileScreenAuditDaysSince (number)`- Facoltativo. Il numero predefinito di giorni per verificare eventuali violazioni dello screening dei file durante la generazione dei FileScreenAuditFiles report. + `ReportFileScreenAuditUser (array)`- Facoltativo. Una matrice dell'elenco predefinito di account utente da includere nei FileScreenAuditFiles report. **Impostazioni predefinite del filtro dei report:** + `ReportFileGroupIncluded (array)`- Facoltativo. Una matrice di nomi di gruppi di file da includere nei report per impostazione predefinita. + `ReportFileOwnerFilePattern (string)`- Facoltativo. Lo schema di file predefinito per i report dei file in base ai proprietari. Supporta i caratteri jolly (`*`e`?`). + `ReportFileOwnerUser (array)`- Facoltativo. Una serie di utenti in formato Domain\$1 User per i report dei file ordinati dai proprietari. + `ReportLargeFileMinimum (number)`- Facoltativo. La dimensione minima predefinita del file in byte per i report con file di grandi dimensioni. + `ReportLargeFilePattern (string)`- Facoltativo. Lo schema di file predefinito per report con file di grandi dimensioni. Supporta i caratteri jolly (`*`e`?`). + `ReportLeastAccessedFilePattern (string)`- Facoltativo. Lo schema di file predefinito per i report sui file a cui si accede meno. Supporta i caratteri jolly (`*`e`?`). + `ReportLeastAccessedMinimum (number)`- Facoltativo. Il numero minimo predefinito di giorni dall'ultimo accesso per i report sui file a cui si accede meno. + `ReportMostAccessedFilePattern (string)`- Facoltativo. Lo schema di file predefinito per la maggior parte dei report sui file a cui si accede. Supporta i caratteri jolly (`*`e`?`). + `ReportMostAccessedMaximum (number)`- Facoltativo. Il numero massimo predefinito di giorni dall'ultimo accesso per la maggior parte dei report sui file a cui si accede. + `ReportPropertyFilePattern (string)`- Facoltativo. Il modello di file predefinito per i report sulle proprietà. Supporta i caratteri jolly (`*`e`?`). + `ReportPropertyName (string)`- Facoltativo. Il nome di proprietà predefinito per i report sulle proprietà. + `ReportQuotaMinimumUsage (number)`- Facoltativo. La percentuale minima predefinita di utilizzo delle quote per i report sull'utilizzo delle quote. **Impostazioni dei limiti dei report:** + `ReportLimitMaxDuplicateGroup (number)`- Facoltativo. Il numero massimo di gruppi di file duplicati da includere nei report sui file duplicati. + `ReportLimitMaxFile (number)`- Facoltativo. Il numero massimo di file da includere nei report di archiviazione. + `ReportLimitMaxFileGroup (number)`- Facoltativo. Il numero massimo di gruppi di file da includere nei report. + `ReportLimitMaxFileScreenEvent (number)`- Facoltativo. Il numero massimo di eventi relativi alla schermata dei file da includere nei rapporti di controllo delle schermate dei file. + `ReportLimitMaxFilesPerDuplicateGroup (number)`- Facoltativo. Il numero massimo di file per gruppo duplicato nei report sui file duplicati. + `ReportLimitMaxFilesPerFileGroup (number)`- Facoltativo. Il numero massimo di file per gruppo di file nei report file per gruppo di file. + `ReportLimitMaxFilesPerOwner (number)`- Facoltativo. Il numero massimo di file per proprietario nei rapporti File per proprietario. + `ReportLimitMaxFilesPerPropertyValue (number)`- Facoltativo. Il numero massimo di file per valore di proprietà nei file per rapporto sulle proprietà. + `ReportLimitMaxOwner (number)`- Facoltativo. Il numero massimo di proprietari da includere nei file in base ai report dei proprietari. + `ReportLimitMaxPropertyValue (number)`- Facoltativo. Il numero massimo di valori di proprietà da includere nei file in base ai report sulle proprietà. + `ReportLimitMaxQuota (number)`- Facoltativo. Il numero massimo di quote da includere nei report sull'utilizzo delle quote. **Altre impostazioni:** + `PassThru (boolean)`- Facoltativo. Se impostato su true, restituisce l'oggetto delle impostazioni modificate. **Esempi:** 1. Configura il controllo predefinito dello schermo dei file con una cronologia di 30 giorni. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru } ``` 1. Configura le impostazioni predefinite per i report su file di grandi dimensioni. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru } ``` # Registri eventi Quando abiliti FSRM sul tuo file system, AWS FSx per Windows File Server genera registri degli eventi per le attività di gestione dei file e li invia alla destinazione configurata (AWS CloudWatch Logs o Kinesis Data AWS Firehose). Questi registri consentono di monitorare le operazioni FSRM, risolvere i problemi e mantenere gli audit trail delle attività di gestione dei file. ## Quali registri FSRM Quando si abilita FSRM sul file system, AWS FSx per Windows File Server registra gli eventi e li invia alla destinazione configurata. Verranno registrati i seguenti eventi: + Violazioni relative allo screening dei file: quando gli utenti tentano di salvare file monitorati da schermate di file che prevedono azioni di notifica degli eventi + Notifiche sulle soglie di quota: quando l'utilizzo delle quote raggiunge le soglie configurate che prevedono azioni di notifica degli eventi + Eventi del servizio FSRM: conferma delle impostazioni di notifica, degli errori di servizio e degli errori operativi ## Accesso ai registri FSRM La posizione in cui si accede ai registri FSRM dipende dalla destinazione configurata durante l'attivazione di FSRM: CloudWatch Registri Visualizza i log nella console CloudWatch Logs accedendo al gruppo di log specificato. È possibile cercare, filtrare e analizzare i log utilizzando CloudWatch Logs Insights e impostare CloudWatch allarmi per notificare eventi specifici. Kinesis Data Firehose I log vengono consegnati alla destinazione configurata nel flusso di distribuzione di Kinesis Data Firehose, ad esempio Amazon S3 AWS , Redshift o Service. AWS OpenSearch Puoi elaborare e analizzare i log utilizzando gli strumenti e i servizi integrati nel tuo flusso di distribuzione. # Casi di utilizzo comune Questo argomento fornisce step-by-step esempi di attività comuni di File Server Resource Manager. Questi esempi dimostrano come utilizzare e implementare le funzionalità FSRM per risolvere le problematiche tipiche della gestione dei file. **Nota** Tutti gli esempi in questa pagina presuppongono che la ` $FSxWindowsRemotePowerShellEndpoint` variabile sia stata definita con l'endpoint Windows Remote PowerShell del file system. Puoi trovare questo endpoint nella FSx console Amazon nella pagina dei dettagli del tuo file system o utilizzando il AWS CLI `describe-file-systems` comando. ## Impostazione di una quota fissa su una cartella Questo esempio mostra come creare una quota fissa che impedisca agli utenti di archiviare più di 10 GB in una cartella «reparto». **Per impostare una quota su una cartella:** 1. Crea una quota fissa con un limite di 10 GB: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMQuota -Folder "share\department" -Size 10GB -Description "10 GB hard limit for department folder" } ``` 1. (Facoltativo) Modifica la quota per aggiungere una notifica di soglia con un utilizzo dell'85%: ``` $thresholds = [System.Collections.ArrayList]@() $threshold = @{ ThresholdPercentage = 85 Action = @( @{ ActionType = "Event" EventType = "Warning" MessageBody = "Department folder has reached 85% of quota limit" } ) } $null = $thresholds.Add($threshold) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList ($thresholds) -ScriptBlock { param($thresholds) Set-FSxFSRMQuota -Folder "share\department" -ThresholdConfigurations $Using:thresholds } ``` 1. Verifica che la quota sia stata creata: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMQuota -Folder "share\department" } ``` ## Limitazione di tipi di file specifici utilizzando gruppi di file Questo esempio mostra come impedire agli utenti di salvare file audio e video in una cartella di documenti aziendali utilizzando il gruppo di file `Audio and Video Files` "" predefinito. **Per limitare i tipi di file utilizzando gruppi di file:** 1. Crea una schermata di file attiva che blocchi i file audio e video: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMFileScreen -Folder "share\business-documents" -IncludeGroup "Audio and Video Files" -Description "Block media files in business documents folder" } ``` 1. (Facoltativo) Aggiorna la schermata dei file per aggiungere una notifica quando gli utenti tentano di salvare file bloccati: ``` $notifications = [System.Collections.ArrayList]@() $eventNotification = @{ ActionType = "Event" EventType = "Warning" MessageBody = "User attempted to save blocked media file" } $null = $notifications.Add($eventNotification) Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $notifications -ScriptBlock { param($notifications) Set-FSxFSRMFileScreen -Folder "share\business-documents" -NotificationConfigurations $Using:notifications } ``` 1. Verifica che la schermata dei file sia stata creata: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMFileScreen -Folder "share\business-documents" } ``` ## Identifica e classifica i dati PII Questo esempio mostra come identificare automaticamente i file contenenti numeri di previdenza sociale e classificarli come contenenti informazioni di identificazione personale (PII). **Per identificare e classificare i dati PII:** 1. Crea una proprietà di classificazione per PII: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @( @{ Name = "Yes" }, @{ Name = "No" }) } ``` 1. Crea una regola di classificazione per rilevare i numeri di previdenza sociale: **Nota** La seguente espressione regolare cercherà nei file il testo con lo schema XXX-XX-XXXX. Per l'uso in produzione, prendete in considerazione l'utilizzo di modelli più sofisticati o la combinazione di più metodi di rilevamento. ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" } ``` 1. Esegui la classificazione: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMClassification } ``` 1. (Facoltativo) Configura la classificazione continua per classificare automaticamente i nuovi file: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMClassification -Continuous $true } ``` 1. Verifica lo stato (1 significa completato): ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassification } ``` 1. Al termine della classificazione, è possibile visualizzare le proprietà di classificazione assegnate ai file facendo clic con il pulsante destro del mouse su un file in Esplora file di Windows, selezionando **Proprietà** e scegliendo la scheda **Classificazione**. Questa scheda mostra tutte le proprietà di classificazione e i relativi valori per il file. ## Creazione di una politica di conservazione per i file Questo esempio mostra come classificare i file in base al periodo di conservazione in base alla posizione della cartella, che è quindi possibile utilizzare con PowerShell script lato client per archiviare o eliminare i file. **Per creare una politica di conservazione dei file:** 1. Crea una proprietà di classificazione per il periodo di conservazione: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationPropertyDefinition -Name "RetentionPeriod" -Type String -Description "File retention period" } ``` 1. Crea regole di classificazione per diversi periodi di conservazione: + Conservazione di 7 anni per i documenti legali nella cartella **Documenti legali**: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Legal_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" } ``` + **Conservazione di 3 anni per i registri finanziari nella cartella Finanza:** ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxFSRMClassificationRule -Name "Finance_3Year" -Property "RetentionPeriod" -PropertyValue "3 years" -Namespace "share/Finance" -ClassificationMechanism "Folder Classifier" } ``` Puoi anche classificare per contenuto del file e cercare stringhe come «Periodo di conservazione: sette anni». Per raggiungere questo obiettivo, usa and. `ClassificationMechanism "Content Classifier"` `ContentString "Retention seven years"` 1. Esegui la classificazione per applicare le proprietà di conservazione: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMClassification } ``` 1. (Facoltativo) Configura la classificazione continua per classificare automaticamente i nuovi file: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxFSRMClassification -Continuous $true } ``` 1. Verifica lo stato (1 significa completato): ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Get-FSxFSRMClassification } ``` 1. Al termine della classificazione, è possibile visualizzare le proprietà di classificazione assegnate ai file facendo clic con il pulsante destro del mouse su un file in Esplora file di Windows, selezionando **Proprietà** e scegliendo la scheda **Classificazione**. Questa scheda mostra tutte le proprietà di classificazione e i relativi valori per il file. 1. Una volta classificati i file in base ai periodi di conservazione, è possibile utilizzare PowerShell script lato client per archiviare o eliminare i file in base alla loro `RetentionPeriod` proprietà e alla loro età. Ad esempio, è possibile eseguire la scansione del file system e confrontare l'età dei file con la classificazione del periodo di conservazione. Per ulteriori informazioni, consulta [Attività di gestione dei file](fsrm-file-management.md). ## Configurazione di report di archiviazione comuni Questa sezione mostra come creare due report di archiviazione di uso comune: un report sui file di grandi dimensioni e un rapporto sui file per proprietario. ### Rapporto su file di grandi dimensioni Questo esempio crea un rapporto mensile che identifica i file di dimensioni superiori a 200 MB. **Per creare un rapporto su file di grandi dimensioni:** 1. Crea un rapporto pianificato su file di grandi dimensioni: ``` $schedule = @{ Time = "2:00 AM" Monthly = @(1) # Run on the 1st of each month } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) New-FSxFSRMStorageReport -Name "Monthly Large Files Report" -Namespace "share" -ReportType "LargeFiles" -LargeFileMinimum 200MB -ReportFormat "HTML","CSV" -ScheduleConfigurations $schedule } ``` 1. (Facoltativo) Esegui immediatamente il rapporto per testare: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Monthly Large Files Report" } ``` ### Rapporto «File per proprietario» Questo esempio crea un rapporto settimanale che mostra il consumo di storage per utente. **Per creare un rapporto sui file in base al proprietario:** 1. Crea un rapporto pianificato relativo ai file per proprietario: ``` $schedule = @{ Time = "3:00 AM" Weekly = @('Sunday') } Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock { param($schedule) New-FSxFSRMStorageReport -Name "Weekly Files by Owner Report" -Namespace "share" -ReportType "FilesByOwner" -ReportFormat "HTML","CSV" -ScheduleConfigurations $schedule } ``` 1. (Facoltativo) Esegui immediatamente il rapporto per testare: ``` Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock { Start-FSxFSRMStorageReport -Name "Weekly Files by Owner Report" } ``` Accedi ai report generati mappando la condivisione amministrativa D\$1. Per ulteriori informazioni, consulta [Accesso ai report di archiviazione](fsrm-storage-reports.md#fsrm-storage-reports-accessing). # Gestione dello storage FSx su Windows File Server La configurazione di storage del file system include la quantità di capacità di storage assegnata, il tipo di storage e, se il tipo di storage è un'unità a stato solido (SSD), la quantità di IOPS SSD. È possibile configurare queste risorse, insieme alla capacità di throughput del file system, durante la creazione di un file system e dopo la sua creazione, per ottenere le prestazioni desiderate per il carico di lavoro. Scopri come gestire lo storage del tuo file system e le prestazioni correlate allo storage utilizzando Amazon FSx CLI per la gestione remota PowerShell esplorando i seguenti argomenti. Console di gestione AWS AWS CLI **Topics** + [Ottimizzazione dei costi di archiviazione](#optimize-storage-costs) + [Gestione della capacità di storage](#managing-storage-capacity) + [Gestione del tipo di storage del file system](#managing-storage-type) + [Gestione degli IOPS SSD](#managing-provisioned-ssd-iops) + [Riduzione dei costi di storage con la deduplicazione dei dati](#using-data-dedup) + [Gestione delle quote di archiviazione](managing-user-quotas.md) + [Aumento della capacità di archiviazione del file system](increase-storage-capacity.md) + [Monitoraggio dell'aumento della capacità di archiviazione](monitoring-storage-capacity-increase.md) + [Aumento dinamico della capacità di archiviazione di un file system FSx per Windows File Server](automate-storage-capacity-increase.md) + [Aggiornamento del tipo di archiviazione di un file system FSx per Windows](updating-storage-type.md) + [Monitoraggio degli aggiornamenti dei tipi di archiviazione](monitoring-storage-type-updates.md) + [Aggiornamento degli IOPS SSD di un file system](how-to-provision-ssd-iops.md) + [Monitoraggio degli aggiornamenti IOPS degli SSD forniti](monitoring-provisioned-ssd-iops.md) + [Gestione della deduplicazione dei dati](managing-data-dedup.md) + [Risoluzione dei problemi di deduplicazione dei dati](data-dedup-ts.md) ## Ottimizzazione dei costi di archiviazione Puoi ottimizzare i costi di storage utilizzando le opzioni di configurazione dello storage disponibili in Windows. FSx **Opzioni relative ai tipi di archiviazione**: FSx per Windows File Server offre due tipi di storage, unità disco rigido (HDD) e unità a stato solido (SSD), per consentire l'ottimizzazione in base cost/performance alle esigenze di carico di lavoro. L’archiviazione HDD è pensata per un ampio spettro di carichi di lavoro, che comprende home directory, condivisioni tra utenti e dipartimenti, nonché sistemi per la gestione dei contenuti. L’archiviazione SSD è progettata per i carichi di lavoro più performanti e sensibili alla latenza, inclusi database, carichi di lavoro di elaborazione multimediale e applicazioni di analisi dei dati. Per ulteriori informazioni sui tipi di storage e sulle prestazioni del file system, vedere. [FSx per le prestazioni di Windows File ServerPerformance](performance.md) **Deduplicazione dei dati**: i set di dati di grandi dimensioni spesso contengono dati ridondanti, il che aumenta i costi di archiviazione dei dati. Ad esempio, le condivisioni di file utente possono avere più copie dello stesso file, archiviate da più utenti. Le condivisioni di sviluppo software possono contenere molti file binari che rimangono invariati da una build all'altra. È possibile ridurre i costi di archiviazione dei dati attivando la *deduplicazione dei dati* per il file system. Quando è attivata, la deduplicazione dei dati riduce o elimina automaticamente i dati ridondanti archiviando porzioni duplicate del set di dati una sola volta. Per ulteriori informazioni sulla deduplicazione dei dati e su come attivarla facilmente per il tuo FSx file system Amazon, consulta. [Riduzione dei costi di storage con la deduplicazione dei dati](#using-data-dedup) ## Gestione della capacità di storage È possibile aumentare la capacità di storage del file system FSx per Windows man mano che i requisiti di archiviazione cambiano. Puoi farlo utilizzando la FSx console Amazon, l' FSx API Amazon o AWS Command Line Interface (AWS CLI). I fattori da considerare quando si pianifica un aumento della capacità di storage includono sapere quando è necessario aumentare la capacità di storage, comprendere in che modo Amazon FSx elabora gli aumenti di capacità di storage e monitorare lo stato di avanzamento di una richiesta di aumento dello storage. Puoi solo aumentare la capacità di storage di un file system, non puoi ridurla. **Nota** Non è possibile aumentare la capacità di archiviazione per i file system creati prima del 23 giugno 2019 o per i file system ripristinati da un backup appartenente a un file system creato prima del 23 giugno 2019. Quando aumenti la capacità di archiviazione del tuo FSx file system Amazon, Amazon FSx aggiunge un nuovo set di dischi più grande al tuo file system dietro le quinte. Amazon esegue FSx quindi un processo di ottimizzazione dello storage in background per migrare in modo trasparente i dati dai vecchi dischi ai nuovi dischi. L'ottimizzazione dello storage può richiedere da alcune ore a diversi giorni, a seconda del tipo di storage e di altri fattori, con un impatto minimo evidente sulle prestazioni del carico di lavoro. Durante questa ottimizzazione, l'utilizzo del backup è temporaneamente maggiore, poiché sia i vecchi che i nuovi volumi di storage sono inclusi nei backup a livello di file system. Entrambi i set di volumi di storage sono inclusi per garantire che Amazon FSx possa eseguire e ripristinare con successo i backup anche durante l'attività di scalabilità dello storage. L'utilizzo del backup torna al livello di base precedente dopo che i vecchi volumi di storage non sono più inclusi nella cronologia dei backup. Quando la nuova capacità di archiviazione diventa disponibile, ti viene fatturata solo la nuova capacità di archiviazione. L'illustrazione seguente mostra le quattro fasi principali del processo FSx utilizzato da Amazon per aumentare la capacità di storage di un file system. ![\[Diagramma che mostra le 4 fasi del processo di scalabilità dello storage.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/storage-scaling-flow.png) Puoi monitorare i progressi dell'ottimizzazione dello storage, gli aumenti della capacità di archiviazione SSD o gli aggiornamenti IOPS degli SSD in qualsiasi momento utilizzando la console Amazon FSx , la CLI o l'API. Per ulteriori informazioni, consulta [Monitoraggio dell'aumento della capacità di archiviazione](monitoring-storage-capacity-increase.md). ### Cosa sapere sull'aumento della capacità di storage di un file system Ecco alcuni elementi importanti da considerare quando si aumenta la capacità di archiviazione: + **Solo aumento**: è possibile solo *aumentare* la quantità di capacità di archiviazione per un file system, non è possibile diminuire la capacità di archiviazione. + **Aumento minimo**: ogni aumento della capacità di storage deve essere pari almeno al 10% della capacità di storage corrente del file system, fino al valore massimo consentito di 65.536 GiB. + **Capacità di throughput minima**: per aumentare la capacità di storage, un file system deve avere una capacità di throughput minima di 16. MBps Questo perché la fase di ottimizzazione dello storage è un processo che richiede un elevato livello di throughput. + **Tempo tra un aumento e l'**altro: non è possibile aumentare ulteriormente la capacità di archiviazione su un file system fino a 6 ore dopo l'ultima richiesta di aumento o fino al completamento del processo di ottimizzazione dello storage, a seconda di quale periodo sia più lungo. Il completamento dell'ottimizzazione dello storage può richiedere da alcune ore a qualche giorno. Per ridurre al minimo il tempo necessario per il completamento dell'ottimizzazione dello storage, si consiglia di aumentare la capacità di trasmissione del file system prima di aumentare la capacità di storage (la capacità di throughput può essere ridotta nuovamente al termine del ridimensionamento dello storage) e di aumentare la capacità di storage quando il traffico sul file system è minimo. **Nota** Alcuni eventi del file system possono consumare le risorse delle prestazioni del disco I/O . Ad esempio: La fase di ottimizzazione della scalabilità della capacità di archiviazione può generare un aumento della velocità effettiva del disco e potenzialmente causare avvisi sulle prestazioni. Per ulteriori informazioni, consulta [Avvertenze e raccomandazioni sulle prestazioni](monitoring-cloudwatch.md#performance-insights-FSxW). ### Sapere quando aumentare la capacità di archiviazione Aumenta la capacità di storage del file system quando la capacità di storage disponibile sta per esaurirsi. Utilizza la `FreeStorageCapacity` CloudWatch metrica per monitorare la quantità di spazio di archiviazione gratuito disponibile sul file system. Puoi creare un CloudWatch allarme Amazon in base a questa metrica e ricevere una notifica quando scende al di sotto di una soglia specifica. Per ulteriori informazioni, consulta [Monitoraggio con Amazon CloudWatch](monitoring-cloudwatch.md). Ti consigliamo di mantenere sempre almeno il 20% della capacità di archiviazione gratuita sul tuo file system. L'utilizzo di tutta la capacità di storage può influire negativamente sulle prestazioni e introdurre incongruenze nei dati. È possibile aumentare automaticamente la capacità di storage del file system quando la quantità di capacità di archiviazione libera scende al di sotto di una soglia definita dall'utente. Utilizza il CloudFormation modello personalizzato AWS sviluppato da ‐per distribuire tutti i componenti necessari per implementare la soluzione automatizzata. Per ulteriori informazioni, consulta [Aumento dinamico della capacità di storage](automate-storage-capacity-increase.md). ### Aumento della capacità di storage e delle prestazioni del file system La maggior parte dei carichi di lavoro ha un impatto minimo sulle prestazioni mentre Amazon FSx esegue il processo di ottimizzazione dello storage in background dopo che la nuova capacità di storage è disponibile. Tuttavia, i file system con tipo di storage HDD e carichi di lavoro che coinvolgono un gran numero di utenti finali, alti livelli di I/O o set di dati con un gran numero di file di piccole dimensioni potrebbero subire temporaneamente una riduzione delle prestazioni. In questi casi, si consiglia di aumentare innanzitutto la capacità di throughput del file system prima di aumentare la capacità di archiviazione. Per questi tipi di carichi di lavoro, consigliamo inoltre di modificare la capacità di throughput durante i periodi di inattività, quando il carico sul file system è minimo. Ciò consente di continuare a fornire lo stesso livello di velocità effettiva per soddisfare le esigenze di prestazioni dell'applicazione. Per ulteriori informazioni, consulta [Gestione della capacità di throughput](managing-throughput-capacity.md). ## Gestione del tipo di storage del file system È possibile modificare il tipo di storage del file system da HDD a SSD utilizzando and. Console di gestione AWS AWS CLI Quando modifichi il tipo di archiviazione in SSD, tieni presente che non puoi aggiornare nuovamente la configurazione del file system prima di 6 ore dopo la richiesta dell'ultimo aggiornamento o fino al completamento del processo di ottimizzazione dello storage, a seconda di quale periodo sia più lungo. Il completamento dell'ottimizzazione dello storage può richiedere da alcune ore a qualche giorno. Per ridurre al minimo questo tempo, consigliamo di aggiornare il tipo di archiviazione quando il traffico sul file system è minimo. Per ulteriori informazioni, consulta [Aggiornamento del tipo di archiviazione di un file system FSx per Windows](updating-storage-type.md). Non puoi modificare il tipo di storage del file system da SSD a HDD. Se desideri modificare il tipo di archiviazione di un file system da SSD a HDD, dovrai ripristinare un backup del file system su un nuovo file system configurato per utilizzare l'archiviazione su HDD. Per ulteriori informazioni, consulta [Ripristino dei backup su un nuovo file system](using-backups.md#restoring-backups). ### Informazioni sui tipi di storage È possibile configurare il file system FSx per Windows File Server in modo che utilizzi il tipo di archiviazione su unità a stato solido (SSD) o su disco rigido magnetico (HDD). **Lo storage SSD** è appropriato per la maggior parte dei carichi di lavoro di produzione con requisiti di prestazioni elevati e sensibilità alla latenza. Esempi di questi carichi di lavoro includono database, analisi dei dati, elaborazione multimediale e applicazioni aziendali. Consigliamo l'SSD anche per casi d'uso che coinvolgono un gran numero di utenti finali, alti livelli di I/O o set di dati con un gran numero di file di piccole dimensioni. Infine, ti consigliamo di utilizzare l'archiviazione SSD se prevedi di abilitare le copie shadow. È possibile configurare e scalare gli IOPS SSD per i file system con storage SSD, ma non per lo storage su HDD. **Lo storage su HDD** è progettato per un'ampia gamma di carichi di lavoro, tra cui home directory, condivisioni di file tra utenti e dipartimenti e sistemi di gestione dei contenuti. Lo storage su HDD ha un costo inferiore rispetto allo storage SSD, ma presenta latenze più elevate e livelli inferiori di throughput del disco e IOPS del disco per unità di storage. Potrebbe essere adatto per condivisioni utente generiche e home directory con I/O requisiti bassi, sistemi di gestione dei contenuti (CMS) di grandi dimensioni in cui i dati vengono recuperati raramente o set di dati con un numero limitato di file di grandi dimensioni. Per ulteriori informazioni, consulta [Configurazione e prestazioni dello storage](performance.md#storage-capacity-and-performance). ## Gestione degli IOPS SSD Per i file system configurati con l'archiviazione SSD, la quantità di IOPS SSD determina la quantità di disco I/O disponibile quando il file system deve leggere e scrivere dati su disco, a differenza dei dati che si trovano nella cache. È possibile selezionare e scalare la quantità di IOPS SSD indipendentemente dalla capacità di archiviazione. Il numero massimo di IOPS SSD che è possibile fornire dipende dalla quantità di capacità di archiviazione e dalla capacità di throughput selezionata per il file system. Se si tenta di aumentare gli IOPS dell'SSD oltre il limite supportato dalla capacità di throughput, potrebbe essere necessario aumentare la capacità di throughput per ottenere quel livello di IOPS SSD. Per ulteriori informazioni, consultare [FSx per le prestazioni di Windows File ServerPerformance](performance.md) e [Gestione della capacità di throughput](managing-throughput-capacity.md). Ecco alcuni elementi importanti da sapere sull'aggiornamento degli IOPS SSD forniti da un file system: + Scelta di una modalità IOPS: sono disponibili due modalità IOPS tra cui scegliere: + **Automatico**: scegli questa modalità e Amazon FSx ridimensionerà automaticamente gli IOPS SSD per mantenere 3 IOPS SSD per GiB di capacità di storage, fino a 400.000 IOPS SSD per file system. + **Fornito dall'utente**: scegli questa modalità in modo da poter specificare il numero di IOPS SSD nell'intervallo compreso tra 96 e 400.000. Specificare un numero compreso tra 3 e 50 IOPS per GiB di capacità di storage per tutti i paesi in cui Regioni AWS Amazon FSx è disponibile o tra 3 e 500 IOPS per GiB di capacità di storage negli Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Stati Uniti orientali (Ohio), Europa (Irlanda), Asia Pacifico (Tokyo) e Asia Pacifico (Singapore). Se si sceglie la modalità di provisioning dall'utente e la quantità di IOPS SSD specificata non è di almeno 3 IOPS per GiB, la richiesta ha esito negativo. Per livelli più elevati di IOPS SSD assegnati, si paga per gli IOPS medi superiori a 3 IOPS per GiB per file system. + **Aggiornamenti della capacità di archiviazione**: se aumenti la capacità di storage del file system e tale quantità richiede per impostazione predefinita una quantità di IOPS SSD superiore al livello di IOPS SSD attualmente fornito dall'utente, Amazon passa FSx automaticamente il file system alla modalità Automatica e il file system avrà un minimo di 3 IOPS SSD per GiB di capacità di storage. + **Aggiornamenti della capacità di throughput**: se aumenti la capacità di throughput e il numero massimo di IOPS SSD supportato dalla nuova capacità di throughput è superiore al livello di IOPS SSD fornito dall'utente, FSx Amazon passa automaticamente il file system alla modalità Automatica. + **Aumento della frequenza degli IOPS SSD**: non è possibile effettuare ulteriori aumenti degli IOPS SSD, aumentare la capacità di throughput o aggiornare il tipo di storage su un file system fino a 6 ore dopo la richiesta dell'ultimo aumento o fino al completamento del processo di ottimizzazione dello storage, a seconda di quale periodo sia più lungo. Il completamento dell'ottimizzazione dello storage può richiedere da alcune ore a qualche giorno. Per ridurre al minimo il tempo necessario per il completamento dell'ottimizzazione dello storage, consigliamo di scalare gli IOPS SSD quando il traffico sul file system è minimo. **Nota** Si noti che i livelli di capacità di throughput pari o superiori a 4.608 MBps sono supportati solo nei seguenti paesi Regioni AWS: Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Stati Uniti orientali (Ohio), Europa (Irlanda), Asia Pacifico (Tokyo) e Asia Pacifico (Singapore). Per ulteriori informazioni su come aggiornare la quantità di IOPS SSD assegnati per il file system per Windows File Server, consulta. FSx [Aggiornamento degli IOPS SSD di un file system](how-to-provision-ssd-iops.md) ## Riduzione dei costi di storage con la deduplicazione dei dati La deduplicazione dei dati, spesso denominata in breve Dedup, aiuta gli amministratori di storage a ridurre i costi associati alla duplicazione dei dati. Con FSx for Windows File Server, puoi utilizzare Microsoft Data Deduplication per identificare ed eliminare i dati ridondanti. I set di dati di grandi dimensioni spesso contengono dati ridondanti, il che aumenta i costi di archiviazione dei dati. Esempio: + Le condivisioni di file degli utenti possono avere molte copie dello stesso file o di file simili. + Le condivisioni di sviluppo software possono avere molti file binari che rimangono invariati da una build all'altra. È possibile ridurre i costi di archiviazione dei dati abilitando la deduplicazione dei dati per il file system. *La deduplicazione dei dati* riduce o elimina i dati ridondanti archiviando parti duplicate del set di dati una sola volta. Quando si abilita la deduplicazione dei dati, la compressione dei dati è abilitata per impostazione predefinita, comprimendo i dati dopo la deduplicazione per ulteriori risparmi. La deduplicazione dei dati ottimizza le ridondanze senza compromettere la fedeltà o l'integrità dei dati. La deduplicazione dei dati viene eseguita come un processo in background che analizza e ottimizza continuamente e automaticamente il file system ed è trasparente per gli utenti e i client connessi. I risparmi di storage che è possibile ottenere con la deduplicazione dei dati dipendono dalla natura del set di dati, inclusa la quantità di duplicazione esistente tra i file. I risparmi tipici sono in media del 50-60% per le condivisioni di file per uso generico. Nell'ambito delle azioni, i risparmi vanno dal 30 al 50 percento per i documenti degli utenti al 70-80 percento per i set di dati di sviluppo software. È possibile misurare i potenziali risparmi derivanti dalla deduplicazione utilizzando il comando remoto descritto di seguito. `Measure-FSxDedupFileMetadata` PowerShell È inoltre possibile personalizzare la deduplicazione dei dati per soddisfare esigenze di storage specifiche. Ad esempio, è possibile configurare la deduplicazione in modo che venga eseguita solo su determinati tipi di file oppure è possibile creare una pianificazione dei processi personalizzata. Poiché i processi di deduplicazione possono consumare risorse del file server, si consiglia di monitorare lo stato dei processi di deduplicazione utilizzando il. `Get-FSxDedupStatus` Per informazioni sulla configurazione della deduplicazione dei dati sul file system, vedere. [Gestione della deduplicazione dei dati](managing-data-dedup.md) Per informazioni sulla risoluzione dei problemi relativi alla deduplicazione dei dati, vedere. [ Risoluzione dei problemi di deduplicazione dei dati Scopri come identificare e risolvere i problemi che si presentano quando si utilizza la deduplicazione dei dati FSx sui file system Windows File Server. deduplicazione dei datimemoria insufficientepowershell Utilizza le seguenti informazioni per risolvere alcuni problemi comuni relativi alla configurazione e all'utilizzo della deduplicazione dei dati. La deduplicazione dei dati non funziona Per visualizzare lo stato corrente della deduplicazione dei dati, esegui il `Get-FSxDedupStatus` PowerShell comando per visualizzare lo stato di completamento dei processi di deduplicazione più recenti. Se uno o più processi falliscono, è possibile che non si verifichi un aumento della capacità di archiviazione gratuita sul file system. Il motivo più comune per cui i processi di deduplicazione non riescono è la memoria insufficiente. Microsoft [consiglia](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/install-enable#faq) di disporre in modo ottimale di 1 GB di memoria per 1 TB di dati logici (o almeno 350 MB per 1 TB di dati logici). Utilizza la [tabella FSx delle prestazioni di Amazon](performance.md#performance-table) per determinare la memoria associata alla capacità di throughput del tuo file system e assicurati che le risorse di memoria siano sufficienti per le dimensioni dei tuoi dati. In caso contrario, devi [aumentare la capacità di throughput del file system](managing-throughput-capacity.md) al livello che soddisfi i requisiti di memoria di 1 GB per 1 TB di dati logici. I processi di deduplicazione sono configurati con l'impostazione predefinita consigliata da Windows, che prevede l'allocazione della memoria al 25%, il che significa che per un file system con 32 GB di memoria, saranno disponibili 8 GB per la deduplicazione. L'allocazione della memoria è configurabile (utilizzando il comando con parametro). `Set-FSxDedupSchedule` `–Memory` Tieni presente che l'utilizzo di un'allocazione di memoria più elevata per la deduplicazione può influire sulle prestazioni del file system. È possibile modificare la configurazione dei processi di deduplicazione per ridurre la quantità di memoria richiesta. Ad esempio, è possibile limitare l'ottimizzazione in modo che venga eseguita su tipi di file o cartelle specifici oppure impostare una dimensione e una durata minime del file per l'ottimizzazione. Si consiglia inoltre di configurare i processi di deduplicazione in modo che vengano eseguiti durante i periodi di inattività quando il carico sul file system è minimo. È inoltre possibile che vengano visualizzati errori se il tempo di completamento dei processi di deduplicazione non è sufficiente. Potrebbe essere necessario modificare la durata massima dei lavori, come descritto in. [Modifica di una pianificazione di deduplicazione dei dati](managing-data-dedup.md#set-dedup-sched) Se i processi di deduplicazione non funzionano da molto tempo e durante questo periodo sono state apportate modifiche ai dati sul file system, i processi di deduplicazione successivi potrebbero richiedere più risorse per essere completati correttamente per la prima volta. I valori di deduplicazione sono inaspettatamente impostati su 0 I valori per `SavedSpace` e `OptimizedFilesSavingsRate` sono inaspettatamente 0 per un file system su cui è stata configurata la deduplicazione dei dati. Ciò può verificarsi durante il processo di ottimizzazione dello storage quando si aumenta la capacità di archiviazione del file system. Quando aumenti la capacità di storage di un file system, Amazon FSx annulla i processi di deduplicazione dei dati esistenti durante il processo di ottimizzazione dello storage, che migra i dati dai vecchi dischi ai nuovi dischi più grandi. Amazon FSx riprende la deduplicazione dei dati sul file system una volta completato il processo di ottimizzazione dello storage. Per ulteriori informazioni sull'aumento della capacità di storage e sull'ottimizzazione dello storage, consulta. [Gestione della capacità di storage](managing-storage-configuration.md#managing-storage-capacity) Dopo l'eliminazione dei file non viene liberato spazio sul file system Il comportamento previsto della deduplicazione dei dati è che, se i dati eliminati erano contenuti su cui dedup aveva consentito di risparmiare spazio, lo spazio sul file system non viene effettivamente liberato fino all'esecuzione del processo di raccolta dei rifiuti. Una pratica che potrebbe risultare utile consiste nell'impostare la pianificazione per l'esecuzione del processo di raccolta dei rifiuti subito dopo aver eliminato un gran numero di file. Al termine del processo di raccolta dei rifiuti, puoi riportare la pianificazione della raccolta dei rifiuti alle impostazioni originali. In questo modo puoi vedere rapidamente lo spazio risultante dalle tue eliminazioni. Utilizzare la procedura seguente per impostare l'esecuzione del processo di raccolta dei rifiuti tra 5 minuti. Per verificare che la deduplicazione dei dati sia abilitata, utilizzare il comando. `Get-FSxDedupStatus` Per ulteriori informazioni sul comando e sull'output previsto, vedere. [Visualizzazione della quantità di spazio risparmiato](managing-data-dedup.md#get-dedup-status) Usa quanto segue per impostare la pianificazione per eseguire il processo di raccolta dei rifiuti tra 5 minuti. ``` $FiveMinutesFromNowUTC = ((get-date).AddMinutes(5)).ToUniversalTime() $DayOfWeek = $FiveMinutesFromNowUTC.DayOfWeek $Time = $FiveMinutesFromNowUTC.ToString("HH:mm") Invoke-Command -ComputerName ${RPS_ENDPOINT} -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupSchedule -Name "WeeklyGarbageCollection" -Days $Using:DayOfWeek -Start $Using:Time -DurationHours 9 } ``` Dopo che il processo di raccolta dei rifiuti è stato eseguito e lo spazio è stato liberato, riporta la pianificazione alle impostazioni originali. ](data-dedup-ts.md#data-dedup-ts.title) Per ulteriori informazioni sulla deduplicazione dei dati, consulta la documentazione di Microsoft [Understanding Data Deduplication](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/understand). **avvertimento** Non è consigliabile eseguire determinati comandi Robocopy con deduplicazione dei dati perché questi comandi possono influire sull'integrità dei dati del Chunk Store. Per ulteriori informazioni, consulta la documentazione sull'[interoperabilità di Microsoft Data Deduplication](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/interop). ### Le migliori pratiche per l'utilizzo della deduplicazione dei dati Ecco alcune best practice per l'utilizzo della deduplicazione dei dati: + **Pianifica l'esecuzione dei processi di deduplicazione dei dati quando il file system è inattivo**: la pianificazione predefinita include un `GarbageCollection` processo settimanale alle 2:45 UTC del sabato. Il completamento dell'operazione può richiedere diverse ore se il file system blocca una grande quantità di dati. Se questo periodo non è ideale per il tuo carico di lavoro, pianifica l'esecuzione di questo processo in un momento in cui prevedi uno scarso traffico sul tuo file system. + **Configura una capacità di throughput sufficiente per completare la deduplicazione dei dati: capacità di** throughput più elevate forniscono livelli di memoria più elevati. Microsoft consiglia di disporre di 1 GB di memoria per 1 TB di dati logici per eseguire la deduplicazione dei dati. Utilizza la [tabella FSx delle prestazioni di Amazon](performance.md#impact-throughput-cap-performance) per determinare la memoria associata alla capacità di throughput del tuo file system e assicurati che le risorse di memoria siano sufficienti per le dimensioni dei tuoi dati. + **Personalizza le impostazioni di deduplicazione dei dati per soddisfare le tue esigenze di storage specifiche e ridurre i requisiti di prestazioni**: puoi limitare l'ottimizzazione affinché venga eseguita su tipi di file o cartelle specifici oppure impostare una dimensione e una data minime del file per l'ottimizzazione. Per ulteriori informazioni, consulta [Riduzione dei costi di storage con la deduplicazione dei dati](#using-data-dedup). # Gestione delle quote di archiviazione È possibile configurare le quote di archiviazione degli utenti sui file system per limitare la quantità di spazio di archiviazione dei dati che gli utenti possono consumare. Dopo aver impostato le quote, è possibile tenere traccia dello stato delle quote per monitorare l'utilizzo e vedere quando gli utenti superano le proprie quote. È inoltre possibile applicare le quote impedendo agli utenti che raggiungono le rispettive quote di scrivere nello spazio di archiviazione. Quando si applicano le quote, un utente che supera la propria quota riceve un messaggio di errore «spazio su disco insufficiente». Puoi impostare queste soglie per le impostazioni delle quote: + Avviso: utilizzato per monitorare se un utente o un gruppo si sta avvicinando al limite di quota, rilevante solo per il monitoraggio. + Limite: il limite di quota di archiviazione per un utente o un gruppo. È possibile configurare quote predefinite da applicare ai nuovi utenti che accedono a un file system e quote da applicare a utenti o gruppi specifici. Puoi anche visualizzare un rapporto sulla quantità di spazio di archiviazione utilizzata da ciascun utente o gruppo e sull'eventuale superamento delle quote. Il consumo di storage a livello di utente viene monitorato in base alla proprietà dei file. Il consumo di storage viene calcolato utilizzando la dimensione logica del file, non lo spazio di archiviazione fisico effettivo occupato dai file. Le quote di archiviazione degli utenti vengono tracciate nel momento in cui i dati vengono scritti su un file. L'aggiornamento delle quote per più utenti richiede l'esecuzione del comando update una volta per ogni utente oppure l'organizzazione degli utenti in un gruppo e l'aggiornamento della quota per quel gruppo. Puoi gestire le quote di storage degli utenti sul tuo file system utilizzando l'Amazon FSx CLI per la gestione remota su. PowerShell Per informazioni su come utilizzare questa CLI, consulta. [Utilizzo dell'Amazon FSx CLI per PowerShell](administering-file-systems.md#remote-pwrshell) Di seguito sono riportati i comandi che è possibile utilizzare per gestire le quote di archiviazione degli utenti. | Comando User Storage Quotas | Description | | --- | --- | | **Enable-FSxUserQuotas** | Inizia a tracciare o far rispettare le quote di archiviazione degli utenti, o entrambe. | | **Disable-FSxUserQuotas** | Interrompe il monitoraggio e l'applicazione delle quote di archiviazione degli utenti. | | **Get-FSxUserQuotaSettings** | Recupera le impostazioni correnti delle quote di archiviazione utente per il file system. | | **Get-FSxUserQuotaEntries** | Recupera le voci correnti relative alle quote di archiviazione degli utenti per singoli utenti e gruppi sul file system. | | **Set-FSxUserQuotas** | Imposta la quota di archiviazione utente per un singolo utente o gruppo. I valori delle quote sono specificati in byte. | La guida in linea di ogni comando fornisce un riferimento a tutte le opzioni di comando. Per accedere a questa guida, esegui il comando con**-?**, ad esempio**Enable-FSxUserQuotas -?**. # Aumento della capacità di archiviazione del file system È possibile aumentare la capacità FSx di storage del file system Windows File Server man mano che i requisiti di storage cambiano. Usa la FSx console Amazon AWS CLI, o l' FSx API Amazon per aumentare la capacità di storage di un file system come descritto nelle seguenti procedure. Per ulteriori informazioni, consulta [Gestione della capacità di storage](managing-storage-configuration.md#managing-storage-capacity). ## Per aumentare la capacità di archiviazione di un file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Passa a **File system** e scegli il file system Windows per cui desideri aumentare la capacità di archiviazione. 1. Per **Azioni**, scegli **Aggiorna archiviazione**. Oppure, nel pannello **Riepilogo**, scegli **Aggiorna** accanto alla **capacità di archiviazione** del file system. Viene visualizzata la finestra **Aggiorna capacità di archiviazione**. 1. Per **Tipo di input**, scegli **Percentuale** per inserire la nuova capacità di archiviazione come variazione percentuale rispetto al valore corrente oppure scegli **Assoluto** per inserire il nuovo valore in GiB. 1. Inserisci la **capacità di archiviazione desiderata**. **Nota** Il valore di capacità desiderato deve essere almeno il 10 percento maggiore del valore attuale, fino al valore massimo di 65.536 GiB. 1. Scegli **Aggiorna per avviare l'aggiornamento** della capacità di archiviazione. 1. È possibile monitorare l'avanzamento dell'aggiornamento nella pagina **dei dettagli dei file system**, nella scheda **Aggiornamenti**. ## Per aumentare la capacità di archiviazione per un file system (CLI) Per aumentare la capacità di archiviazione di un file system FSx per Windows File Server, utilizzare il AWS CLI comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html). Imposta i seguenti parametri: + `--file-system-id`all'ID del file system che si sta aggiornando. + `--storage-capacity`a un valore superiore di almeno il 10 percento rispetto al valore corrente. È possibile monitorare l'avanzamento dell'aggiornamento utilizzando il AWS CLI comando [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html). Cerca il `administrative-actions` nell'output. Per ulteriori informazioni, consulta [AdministrativeAction](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AdministrativeAction.html). # Monitoraggio dell'aumento della capacità di archiviazione Dopo aver aumentato la capacità di storage del file system, puoi monitorare l'avanzamento dell'aumento della capacità di storage utilizzando la FSx console Amazon, l'API o AWS CLI come descritto nelle seguenti procedure. ## Monitoraggio degli aumenti della console Nella scheda **Aggiornamenti** della finestra dei **dettagli del file system**, puoi visualizzare i 10 aggiornamenti più recenti per ogni tipo di aggiornamento. Per gli aggiornamenti della capacità di archiviazione, è possibile visualizzare le seguenti informazioni. ****Tipo di aggiornamento**** I valori possibili sono **Capacità di archiviazione**. ****Target value (Valore target)**** Il valore desiderato a cui aggiornare la capacità di archiviazione del file system. ****Stato**** Lo stato attuale dell'aggiornamento. Per gli aggiornamenti della capacità di archiviazione, i valori possibili sono i seguenti: + **In sospeso**: Amazon FSx ha ricevuto la richiesta di aggiornamento, ma non ha avviato l'elaborazione. + **In corso**: Amazon FSx sta elaborando la richiesta di aggiornamento. + **Ottimizzazione aggiornata**: Amazon FSx ha aumentato la capacità di archiviazione del file system. Il processo di ottimizzazione dello storage sta ora spostando i dati del file system sui nuovi dischi più grandi. + **Completato**: l'aumento della capacità di archiviazione è stato completato con successo. + **Fallito**: l'aumento della capacità di archiviazione non è riuscito. Scegli il punto interrogativo (**?** ) per visualizzare i dettagli sul motivo per cui l'aggiornamento dello storage non è riuscito. ****Progresso%**** Visualizza l'avanzamento del processo di ottimizzazione dello storage come percentuale di completamento. ****Orario della richiesta**** L'ora in cui Amazon FSx ha ricevuto la richiesta di azione di aggiornamento. ## Il monitoraggio aumenta con l'API AWS CLI and È possibile visualizzare e monitorare le richieste di aumento della capacità di archiviazione del file system utilizzando il [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) AWS CLI comando e l'azione [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)API. L'`AdministrativeActions`array elenca le 10 azioni di aggiornamento più recenti per ogni tipo di azione amministrativa. Quando si aumenta la capacità di archiviazione di un file system, `AdministrativeActions` ne vengono generate due: una `FILE_SYSTEM_UPDATE` e un'`STORAGE_OPTIMIZATION`azione. L'esempio seguente mostra un estratto della risposta di un comando CLI**describe-file-systems**. Il file system ha una capacità di archiviazione di 300 GB ed è in corso un'azione amministrativa per aumentare la capacità di archiviazione a 1000 GB. ``` { "FileSystems": [ { "OwnerId": "111122223333", . . . "StorageCapacity": 300, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "PENDING", "TargetFileSystemValues": { "StorageCapacity": 1000 } }, { "AdministrativeActionType": "STORAGE_OPTIMIZATION", "RequestTime": 1581694764.757, "Status": "PENDING", } ] ``` Amazon FSx elabora prima l'`FILE_SYSTEM_UPDATE`azione, aggiungendo i nuovi dischi di storage più grandi al file system. Quando il nuovo storage è disponibile per il file system, lo `FILE_SYSTEM_UPDATE` stato cambia in`UPDATED_OPTIMIZING`. La capacità di storage mostra il nuovo valore più elevato e Amazon FSx inizia a elaborare l'azione `STORAGE_OPTIMIZATION` amministrativa. Questo è mostrato nel seguente estratto della risposta di un comando CLI**describe-file-systems**. La `ProgressPercent` proprietà mostra lo stato di avanzamento del processo di ottimizzazione dello storage. Una volta completato correttamente il processo di ottimizzazione dello storage, lo stato dell'`FILE_SYSTEM_UPDATE`azione cambia in `COMPLETED` e l'`STORAGE_OPTIMIZATION`azione non viene più visualizzata. ``` { "FileSystems": [ { "OwnerId": "111122223333", . . . "StorageCapacity": 1000, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "UPDATED_OPTIMIZING", "TargetFileSystemValues": { "StorageCapacity": 1000 } }, { "AdministrativeActionType": "STORAGE_OPTIMIZATION", "RequestTime": 1581694764.757, "Status": "IN_PROGRESS", "ProgressPercent": 50, } ] ``` Se l'aumento della capacità di archiviazione fallisce, lo stato dell'`FILE_SYSTEM_UPDATE`azione cambia in`FAILED`. La `FailureDetails` proprietà fornisce informazioni sull'errore, illustrate nell'esempio seguente. ``` { "FileSystems": [ { "OwnerId": "111122223333", . . . "StorageCapacity": 300, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "FailureDetails": { "Message": "string" }, "RequestTime": 1581694764.757, "Status": "FAILED", "TargetFileSystemValues": "StorageCapacity": 1000 } ] ``` Per informazioni sulla risoluzione dei problemi relativi alle azioni non riuscite, vedere[Gli aggiornamenti della capacità di storage o di throughput non riescono](admin-actions-ts.md). # Aumento dinamico della capacità di archiviazione di un file system FSx per Windows File Server In alternativa all'aumento manuale della capacità di storage del file system FSx for Windows File Server all'aumentare della quantità di dati archiviati, è possibile utilizzare un CloudFormation modello per aumentare automaticamente lo storage. La soluzione presentata in questa sezione aumenta dinamicamente la capacità di storage di un file system quando la quantità di capacità di storage disponibile scende al di sotto di una soglia definita dall'utente. Questo AWS CloudFormation modello distribuisce automaticamente tutti i componenti necessari per definire la soglia di capacità di archiviazione gratuita, l' CloudWatchallarme Amazon basato su questa soglia e la AWS Lambda funzione che aumenta la capacità di archiviazione del file system. La soluzione include i seguenti parametri: + L'ID del file system + La soglia di capacità di archiviazione gratuita (valore numerico) + Unità di misura (percentuale [impostazione predefinita] o GiB) + La percentuale con cui aumentare la capacità di archiviazione (%) + L'indirizzo e-mail per l'abbonamento SNS + Regola la soglia di allarme (Sì/No) **Topics** + [Panoramica dell’architettura](#storage-inc-architecture) + [CloudFormation modello](#storage-capacity-CFN-template) + [Implementazione automatizzata con CloudFormation](#fsx-dynamic-storage-increase-deployment) ## Panoramica dell’architettura L'implementazione di questa soluzione crea le seguenti risorse nel cloud. AWS ![\[Diagramma dell'architettura della soluzione per aumentare automaticamente la capacità di archiviazione di un file system FSx per Windows File Server.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/auto-storage-increase-architecture.png) Il diagramma illustra i passaggi seguenti: 1. Il CloudFormation modello distribuisce un CloudWatch allarme, una AWS Lambda funzione, una coda Amazon Simple Notification Service (Amazon SNS) e tutti i ruoli richiesti (IAM). AWS Identity and Access Management Il ruolo IAM fornisce alla funzione Lambda il permesso di richiamare le operazioni dell'API Amazon FSx . 1. CloudWatch attiva un allarme quando la capacità di storage libera del file system scende al di sotto della soglia specificata e invia un messaggio alla coda di Amazon SNS. 1. La soluzione attiva quindi la funzione Lambda sottoscritta a questo argomento di Amazon SNS. 1. La funzione Lambda calcola la nuova capacità di storage del file system in base al valore di aumento percentuale specificato e imposta la nuova capacità di storage del file system. 1. La funzione Lambda può facoltativamente regolare la soglia di capacità di archiviazione libera in modo che sia uguale a una percentuale specificata della nuova capacità di archiviazione del file system. 1. Lo stato di CloudWatch allarme originale e i risultati delle operazioni della funzione Lambda vengono inviati alla coda di Amazon SNS. Per ricevere notifiche sulle azioni eseguite in risposta all' CloudWatch allarme, devi confermare l'abbonamento all'argomento Amazon SNS seguendo il link fornito nell'e-mail di **conferma dell'abbonamento**. ## CloudFormation modello Questa soluzione consente CloudFormation di automatizzare la distribuzione dei componenti utilizzati per aumentare automaticamente la capacità di archiviazione di un file system FSx per Windows File Server. Per utilizzare questa soluzione, scarica il modello [Increase FSx Size](https://s3.amazonaws.com/solution-references/fsx/DynamicScaling/IncreaseFSxSize.yaml) CloudFormation . Il modello utilizza i **parametri** descritti di seguito. Esaminate i parametri del modello e i relativi valori predefiniti e modificateli in base alle esigenze del file system. **FileSystemId** Nessun valore predefinito. L'ID del file system per il quale si desidera aumentare automaticamente la capacità di archiviazione. **LowFreeDataStorageCapacityThreshold** Nessun valore predefinito. Speciifica la soglia iniziale di capacità di archiviazione libera alla quale attivare un allarme e aumentare automaticamente la capacità di archiviazione del file system, specificata in GiB o come percentuale (%) della capacità di archiviazione corrente del file system. Se espresso in percentuale, il CloudFormation modello viene ricalcolato in GiB in modo che corrisponda alle impostazioni di allarme. CloudWatch **LowFreeDataStorageCapacityThresholdUnit** **L'impostazione predefinita è%.** Specificate le unità per`LowFreeDataStorageCapacityThreshold`, in GiB o come percentuale della capacità di archiviazione corrente. **AlarmModificationNotification** **L'impostazione predefinita è Sì.** Se impostato su Sì, il valore iniziale `LowFreeDataStorageCapacityThreshold` viene aumentato proporzionalmente al valore delle soglie `PercentIncrease` di allarme successive. Ad esempio, se `PercentIncrease` è impostata su 20 e AlarmModificationNotification impostata su Sì, la soglia di spazio libero disponibile (`LowFreeDataStorageCapacityThreshold`) specificata in GiB viene aumentata del 20% per i successivi eventi di aumento della capacità di archiviazione. **EmailAddress** Nessun valore predefinito. Speciifica l'indirizzo e-mail da utilizzare per l'abbonamento SNS e riceve avvisi sulla soglia di capacità di archiviazione. **PercentIncrease** Nessun valore predefinito. Speciifica la quantità di cui aumentare la capacità di archiviazione, espressa come percentuale della capacità di archiviazione corrente. ## Implementazione automatizzata con CloudFormation La procedura seguente configura e implementa uno CloudFormation stack per aumentare automaticamente la capacità di archiviazione di un file system FSx per Windows File Server. L'implementazione richiede circa 5 minuti. **Nota** L'implementazione di questa soluzione comporta la fatturazione dei servizi associati. AWS Per ulteriori informazioni, consulta le pagine dei dettagli sui prezzi di tali servizi. Prima di iniziare, devi avere l'ID del FSx file system Amazon in esecuzione in un Amazon Virtual Private Cloud (Amazon VPC) nel tuo AWS account. Per ulteriori informazioni sulla creazione di FSx risorse Amazon, consulta[Guida introduttiva ad Amazon FSx per Windows File Server](getting-started.md). **Per lanciare lo stack di soluzioni per l'aumento automatico della capacità di archiviazione** 1. Scarica il CloudFormation modello [Increase FSx Size](https://s3.amazonaws.com/solution-references/fsx/DynamicScaling/IncreaseFSxSize.yaml). Per ulteriori informazioni sulla creazione di uno CloudFormation stack, consulta [Creazione di uno stack sulla AWS CloudFormation console nella Guida](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html) per l'*AWS CloudFormation utente*. **Nota** Amazon FSx è attualmente disponibile solo in AWS regioni specifiche. È necessario avviare questa soluzione in una AWS regione in cui Amazon FSx è disponibile. Per ulteriori informazioni, consulta gli [ FSx endpoint e le quote di Amazon](https://docs.aws.amazon.com/general/latest/gr/fsxn.html) nel. *Riferimenti generali di AWS* 1. In **Specificare i dettagli dello stack**, inserisci i valori per la tua soluzione di aumento automatico della capacità di archiviazione. ![\[Schermata che mostra i valori inseriti nella pagina Specificare i dettagli dello stack per il modello. CloudFormation\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/dynamic-storage-capacity-increase-cfn-stack.png) 1. Immettete il nome **dello stack**. 1. Per **Parametri**, esaminate i parametri del modello e modificateli in base alle esigenze del file system. Quindi scegli **Successivo**. 1. Immettete le impostazioni delle **opzioni** desiderate per la soluzione personalizzata, quindi scegliete **Avanti**. 1. Per **Revisione**, rivedi e conferma le impostazioni della soluzione. È necessario selezionare la casella di controllo per confermare che il modello crea risorse IAM. 1. Scegli **Crea** per distribuire lo stack. Puoi visualizzare lo stato dello stack nella CloudFormation console nella colonna **Status**. Dovresti vedere lo stato di **CREATE\$1COMPLETE** tra circa 5 minuti. ### Aggiornamento dello stack Dopo aver creato lo stack, potete aggiornarlo utilizzando lo stesso modello e fornendo nuovi valori per i parametri. Per ulteriori informazioni, consulta [Aggiornamento degli stack direttamente nella Guida](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-updating-stacks-direct.html) per l'*AWS CloudFormation utente*. # Aggiornamento del tipo di archiviazione di un file system FSx per Windows È possibile modificare il tipo di archiviazione di un file system che utilizza l'archiviazione su HDD per utilizzare l'archiviazione SSD. Puoi utilizzare la FSx console Amazon AWS CLI, o l' FSx API Amazon per modificare il tipo di storage di un file system, come illustrato nelle seguenti procedure. Per ulteriori informazioni, consulta [Gestione del tipo di storage del file system](managing-storage-configuration.md#managing-storage-type). ## Per aggiornare il tipo di storage di un file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Passa a **File system** e scegli il file system Windows per cui desideri aggiornare il tipo di storage. 1. In **Azioni**, scegli **Aggiorna tipo di archiviazione**. Oppure, nel pannello **Riepilogo**, seleziona il pulsante **Aggiorna** accanto a **HDD.** Viene visualizzata la finestra **Aggiorna tipo di archiviazione**. 1. Per **Tipo di archiviazione desiderato**, scegli **SSD.** Scegli **Aggiorna** per avviare l'aggiornamento del tipo di archiviazione. È possibile [monitorare l'avanzamento](monitoring-storage-type-updates.md) dell'aggiornamento del tipo di archiviazione utilizzando la console e la CLI. ## Per aggiornare il tipo di storage di un file system (CLI) Per aggiornare il tipo di archiviazione FSx per un file system Windows File Server, utilizzare il AWS CLI comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html). Imposta i seguenti parametri: + `--file-system-id`all'ID del file system che desideri aggiornare. + `--storage-type`su SSD. Non è possibile passare dal tipo di archiviazione SSD al tipo di archiviazione HDD. È possibile monitorare l'avanzamento dell'aggiornamento utilizzando il AWS CLI comando. [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) Cerca il `administrative-actions` nell'output. Per ulteriori informazioni, consulta [AdministrativeAction](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AdministrativeAction.html). # Monitoraggio degli aggiornamenti dei tipi di archiviazione Dopo aver aggiornato il tipo di storage del tuo file system da HDD a SSD, puoi monitorare l'avanzamento dell'aggiornamento del tipo di storage utilizzando la FSx console Amazon AWS CLI, l'o l'API, come descritto nelle seguenti procedure. ## Monitoraggio degli aggiornamenti del file system nella console Nella scheda **Aggiornamenti** della finestra dei **dettagli del file system**, è possibile visualizzare i 10 aggiornamenti più recenti per ogni tipo di aggiornamento. Per gli aggiornamenti dei tipi di archiviazione, è possibile visualizzare le seguenti informazioni. ****Tipo di aggiornamento**** Il valore possibile è **Tipo di archiviazione**. ****Target value (Valore target)**** **SSD** ****Stato**** Lo stato attuale dell'aggiornamento. Per gli aggiornamenti dei tipi di archiviazione, i valori possibili sono i seguenti: + **In sospeso**: Amazon FSx ha ricevuto la richiesta di aggiornamento, ma non ha avviato l'elaborazione. + **In corso**: Amazon FSx sta elaborando la richiesta di aggiornamento. + **Ottimizzazione aggiornata**: le prestazioni di archiviazione SSD sono disponibili per le operazioni di scrittura. L'aggiornamento entra in uno stato di **ottimizzazione Aggiornato**, che in genere dura alcune ore, durante il quale le operazioni di lettura avranno livelli di prestazioni compresi tra HDD e SSD. Una volta completata l'operazione di aggiornamento, le prestazioni del nuovo SSD sono disponibili sia in lettura che in scrittura. + **Completato**: l'aggiornamento del tipo di archiviazione è stato completato correttamente. + **Non riuscito**: l'aggiornamento del tipo di archiviazione non è riuscito. Scegli il punto interrogativo (**?** ) per vedere i dettagli. ****Progresso%**** Visualizza l'avanzamento del processo di ottimizzazione dello storage in base alla percentuale di completamento. ****Orario della richiesta**** L'ora in cui Amazon FSx ha ricevuto la richiesta di azione di aggiornamento. ## Monitoraggio degli aggiornamenti con l'API AWS CLI and È possibile visualizzare e monitorare le richieste di aggiornamento del tipo di storage del file system utilizzando il [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) AWS CLI comando e l'azione [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)API. L'`AdministrativeActions`array elenca le 10 azioni di aggiornamento più recenti per ogni tipo di azione amministrativa. Quando si aumentano gli IOPS SSD di un file system, ne `AdministrativeActions` vengono generate due: una `FILE_SYSTEM_UPDATE` e un'`STORAGE_TYPE_OPTIMIZATION`azione. # Aggiornamento degli IOPS SSD di un file system Per i file system configurati con storage SSD, il livello di IOPS SSD assegnati determina la quantità di disco I/O disponibile quando il file system deve leggere e scrivere dati su disco, anziché leggere o scrivere dati nella cache. Puoi aggiornare gli IOPS SSD per un file system utilizzando la FSx console Amazon AWS CLI, o l' FSx API Amazon, come descritto nelle seguenti procedure. Per ulteriori informazioni sulla gestione degli IOPS SSD, consulta. [Gestione degli IOPS SSD](managing-storage-configuration.md#managing-provisioned-ssd-iops) ## Per aggiornare gli IOPS SSD per un file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vai a **File system** e scegli il file system Windows per cui desideri aggiornare gli IOPS SSD. 1. In **Azioni**, scegli **Aggiorna IOPS SSD**. Oppure, nel pannello **Riepilogo**, seleziona il pulsante **Aggiorna** accanto a **Provisioned** SSD IOPS. Viene visualizzata la finestra di **provisioning Update IOPS.** 1. **Per **Modalità**, scegliete **Automatico** o Provisionato dall'utente.** Se scegli **Automatic**, Amazon fornisce FSx automaticamente 3 IOPS SSD per GiB di capacità di storage per il tuo file system. Se scegli **User-provisioned**, inserisci un numero intero compreso tra 96 e 400.000. 1. Scegli **Aggiorna per avviare l'aggiornamento** IOPS dell'SSD fornito. 1. **Puoi monitorare l'avanzamento dell'aggiornamento nella pagina dei dettagli dei **file system**, nella scheda Aggiornamenti.** ## Per aggiornare gli IOPS SSD per un file system (CLI) Per aggiornare gli IOPS SSD per un file system FSx per Windows File Server, utilizzate la proprietà. `--windows-configuration DiskIopsConfiguration` Questa proprietà ha due parametri e: `Iops` `Mode` + Se desideri specificare il numero di IOPS SSD`Iops=number_of_IOPS`, utilizza fino a un massimo di 400.000 nelle regioni supportate AWS e. `Mode=USER_PROVISIONED` + Se desideri che Amazon aumenti automaticamente FSx gli IOPS dei tuoi SSD, usa `Mode=AUTOMATIC` e non utilizzare il `Iops` parametro. Amazon mantiene FSx automaticamente 3 IOPS SSD per GiB di capacità di storage sul file system, fino a un massimo di 400.000 nelle regioni supportate. AWS Puoi monitorare lo stato di avanzamento dell'aggiornamento utilizzando il comando. AWS CLI [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) Cerca il `administrative-actions` nell'output. Per ulteriori informazioni, consulta [AdministrativeAction](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AdministrativeAction.html). # Monitoraggio degli aggiornamenti IOPS degli SSD forniti Dopo aver aggiornato la quantità di IOPS SSD assegnati per il tuo file system, puoi monitorare l'avanzamento dell'aggiornamento degli IOPS SSD utilizzando la FSx console Amazon, l'API e l'API AWS CLI, come descritto nelle seguenti procedure. ## Monitoraggio degli aggiornamenti nella console Nella scheda **Aggiornamenti** della finestra dei **dettagli del file system**, puoi visualizzare i 10 aggiornamenti più recenti per ogni tipo di aggiornamento. Per gli aggiornamenti IOPS degli SSD forniti, è possibile visualizzare le seguenti informazioni. ****Tipo di aggiornamento**** I valori possibili sono **IOPS Mode** e **SSD** IOPS. ****Target value (Valore target)**** Il valore desiderato a cui aggiornare la modalità IOPS e gli IOPS SSD del file system. ****Stato**** Lo stato attuale dell'aggiornamento. Per gli aggiornamenti IOPS SSD, i valori possibili sono i seguenti: + **In sospeso**: Amazon FSx ha ricevuto la richiesta di aggiornamento, ma non ha avviato l'elaborazione. + **In corso**: Amazon FSx sta elaborando la richiesta di aggiornamento. + **Ottimizzazione aggiornata**: il nuovo livello IOPS è disponibile per le operazioni di scrittura del carico di lavoro. L'aggiornamento entra in uno stato di **ottimizzazione Aggiornato**, che in genere dura alcune ore, durante il quale le operazioni di lettura del carico di lavoro hanno prestazioni IOPS comprese tra il livello precedente e il nuovo livello. Una volta completata l'azione di aggiornamento, il nuovo livello IOPS è disponibile sia per la lettura che per la scrittura. + **Completato**: l'aggiornamento IOPS dell'SSD è stato completato con successo. + **Non riuscito**: l'aggiornamento IOPS dell'SSD non è riuscito. **Scegli il punto interrogativo (?** ) per visualizzare i dettagli sul motivo per cui l'aggiornamento dello storage non è riuscito. ****Progresso%**** Visualizza l'avanzamento del processo di ottimizzazione dello storage come percentuale di completamento. ****Orario della richiesta**** L'ora in cui Amazon FSx ha ricevuto la richiesta di azione di aggiornamento. ## Monitoraggio degli aggiornamenti con l'API AWS CLI and È possibile visualizzare e monitorare le richieste di aggiornamento IOPS SSD del file system utilizzando il [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html) AWS CLI comando e l'azione [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)API. L'`AdministrativeActions`array elenca le 10 azioni di aggiornamento più recenti per ogni tipo di azione amministrativa. Quando si aumentano gli IOPS SSD di un file system, ne `AdministrativeActions` vengono generate due: una `FILE_SYSTEM_UPDATE` e un'`IOPS_OPTIMIZATION`azione. # Gestione della deduplicazione dei dati Puoi gestire le [impostazioni di deduplicazione dei dati](managing-storage-configuration.md#using-data-dedup) del tuo file system utilizzando l'Amazon FSx CLI per la gestione remota su. PowerShell Per ulteriori informazioni sull'utilizzo della gestione remota Amazon FSx CLI su PowerShell, consulta. [Utilizzo dell'Amazon FSx CLI per PowerShell](administering-file-systems.md#remote-pwrshell) Di seguito sono riportati i comandi che puoi utilizzare per la deduplicazione dei dati. | Comando di deduplicazione dei dati | Description | | --- | --- | | **[Enable-FSxDedup](#enable-dedup)** | Abilita la deduplicazione dei dati nella condivisione di file. La compressione dei dati dopo la deduplicazione è abilitata per impostazione predefinita quando si abilita la deduplicazione dei dati. | | **Disable-FSxDedup** | Disattiva la deduplicazione dei dati nella condivisione di file. | | **Get-FSxDedupConfiguration** | Recupera le informazioni di configurazione della deduplicazione, tra cui la dimensione e la data minime del file per l'ottimizzazione, le impostazioni di compressione e i tipi di file e le cartelle esclusi. | | **Set-FSxDedupConfiguration** | Modifica le impostazioni di configurazione della deduplicazione, tra cui dimensione e età minime dei file per l'ottimizzazione, le impostazioni di compressione e i tipi di file e le cartelle esclusi. | | **[Get-FSxDedupStatus](#get-dedup-status)** | Recupera lo stato della deduplicazione e includi proprietà di sola lettura che descrivono i risparmi e lo stato di ottimizzazione del file system, i tempi e lo stato di completamento degli ultimi processi di deduplicazione sul file system. | | **Get-FSxDedupMetadata** | Recupera i metadati di ottimizzazione della deduplicazione. | | **Update-FSxDedupStatus** | Calcola e recupera informazioni aggiornate sui risparmi sulla deduplicazione dei dati. | | **Measure-FSxDedupFileMetadata** | Misura e recupera lo spazio di archiviazione potenziale che è possibile recuperare sul file system se si elimina un gruppo di cartelle. Spesso i file hanno blocchi condivisi tra altre cartelle e il motore di deduplicazione calcola quali blocchi sono unici e quali verrebbero eliminati. | | **Get-FSxDedupSchedule** | Recupera le pianificazioni di deduplicazione attualmente definite. | | **[New-FSxDedupSchedule](#new-dedup-sched)** | Crea e personalizza una pianificazione di deduplicazione dei dati. | | **[Set-FSxDedupSchedule](#set-dedup-sched)** | Modifica le impostazioni di configurazione per i piani di deduplicazione dei dati esistenti. | | **Remove-FSxDedupSchedule** | Eliminare una pianificazione di deduplicazione. | | **Get-FSxDedupJob** | Ottieni lo stato e le informazioni per tutti i processi di deduplicazione attualmente in esecuzione o in coda. | | **Stop-FSxDedupJob** | Annulla uno o più processi di deduplicazione dei dati specificati. | La guida in linea di ogni comando fornisce un riferimento a tutte le opzioni di comando. Per accedere a questa guida, esegui il comando con**-?**, ad esempio**Enable-FSxDedup -?**. ## Abilitare la deduplicazione dei dati Puoi abilitare la deduplicazione dei dati su una condivisione di file Amazon FSx for Windows File Server utilizzando il `Enable-FSxDedup` comando, come segue. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock {Enable-FsxDedup } ``` Quando abiliti la deduplicazione dei dati, vengono create una pianificazione e una configurazione predefinite. È possibile creare, modificare e rimuovere pianificazioni e configurazioni utilizzando i comandi seguenti. È possibile utilizzare il `Disable-FSxDedup` comando per disabilitare completamente la deduplicazione dei dati sul file system. ## Creazione di una pianificazione per la deduplicazione dei dati Sebbene la pianificazione predefinita funzioni correttamente nella maggior parte dei casi, è possibile creare una nuova pianificazione di deduplicazione utilizzando il `New-FsxDedupSchedule` comando, illustrato di seguito. Le pianificazioni di deduplicazione dei dati utilizzano l'ora UTC. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock { New-FSxDedupSchedule -Name "CustomOptimization" -Type Optimization -Days Mon,Wed,Sat -Start 08:00 -DurationHours 7 } ``` Questo comando crea una pianificazione denominata `CustomOptimization` che viene eseguita nei giorni di lunedì, mercoledì e sabato, con inizio del processo alle 8:00 (UTC) di ogni giorno, con una durata massima di 7 ore, dopodiché il processo si interrompe se è ancora in esecuzione. Si noti che la creazione di nuove pianificazioni dei processi di deduplicazione personalizzate non sostituisce né rimuove la pianificazione predefinita esistente. Prima di creare un processo di deduplicazione personalizzato, è possibile disabilitare il processo predefinito se non è necessario. È possibile disabilitare la pianificazione di deduplicazione predefinita utilizzando il `Set-FsxDedupSchedule` comando, illustrato di seguito. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock {Set-FSxDedupSchedule -Name “BackgroundOptimization” -Enabled $false} ``` È possibile rimuovere una pianificazione di deduplicazione utilizzando il comando. `Remove-FSxDedupSchedule -Name "ScheduleName"` Si noti che la pianificazione di `BackgroundOptimization` deduplicazione predefinita non può essere modificata o rimossa e dovrà invece essere disabilitata. ## Modifica di una pianificazione di deduplicazione dei dati È possibile modificare una pianificazione di deduplicazione esistente utilizzando il `Set-FsxDedupSchedule` comando, illustrato di seguito. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupSchedule -Name "CustomOptimization" -Type Optimization -Days Mon,Tues,Wed,Sat -Start 09:00 -DurationHours 9 } ``` Questo comando modifica la `CustomOptimization` pianificazione esistente in modo che venga eseguita nei giorni dal lunedì al mercoledì e al sabato, avviando il processo alle 9:00 (UTC) di ogni giorno, con una durata massima di 9 ore, dopodiché il processo si interrompe se è ancora in esecuzione. Per modificare l'età minima del file prima di ottimizzare l'impostazione, utilizzare il comando. `Set-FSxDedupConfiguration` ## Visualizzazione della quantità di spazio risparmiato Per visualizzare la quantità di spazio su disco risparmiata dall'esecuzione della deduplicazione dei dati, utilizzare il `Get-FSxDedupStatus` comando, come segue. ``` PS C:\Users\Admin> Invoke-Command -ComputerName amznfsxzzzzzzzz.corp.example.com -ConfigurationName FsxRemoteAdmin -ScriptBlock { Get-FSxDedupStatus } | select OptimizedFilesCount,OptimizedFilesSize,SavedSpace,OptimizedFilesSavingsRate OptimizedFilesCount OptimizedFilesSize SavedSpace OptimizedFilesSavingsRate ------------------- ------------------ ---------- ------------------------- 12587 31163594 25944826 83 ``` **Nota** I valori mostrati nella risposta al comando per i seguenti parametri non sono affidabili e non è necessario utilizzare questi valori: Capacity,, FreeSpace UsedSpace UnoptimizedSize, e. SavingsRate # Risoluzione dei problemi di deduplicazione dei dati Utilizza le seguenti informazioni per risolvere alcuni problemi comuni relativi alla configurazione e all'utilizzo della deduplicazione dei dati. **Topics** + [La deduplicazione dei dati non funziona](#data-dedup-not-working) + [I valori di deduplicazione sono inaspettatamente impostati su 0](#data-dedup-stopped) + [Dopo l'eliminazione dei file non viene liberato spazio sul file system](#data-dedup-freed-space) ## La deduplicazione dei dati non funziona Per visualizzare lo stato corrente della deduplicazione dei dati, esegui il `Get-FSxDedupStatus` PowerShell comando per visualizzare lo stato di completamento dei processi di deduplicazione più recenti. Se uno o più processi falliscono, è possibile che non si verifichi un aumento della capacità di archiviazione gratuita sul file system. Il motivo più comune per cui i processi di deduplicazione non riescono è la memoria insufficiente. + Microsoft [consiglia](https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/install-enable#faq) di disporre in modo ottimale di 1 GB di memoria per 1 TB di dati logici (o almeno 350 MB per 1 TB di dati logici). Utilizza la [tabella FSx delle prestazioni di Amazon](performance.md#performance-table) per determinare la memoria associata alla capacità di throughput del tuo file system e assicurati che le risorse di memoria siano sufficienti per le dimensioni dei tuoi dati. In caso contrario, devi [aumentare la capacità di throughput del file system](managing-throughput-capacity.md) al livello che soddisfi i requisiti di memoria di 1 GB per 1 TB di dati logici. + I processi di deduplicazione sono configurati con l'impostazione predefinita consigliata da Windows, che prevede l'allocazione della memoria al 25%, il che significa che per un file system con 32 GB di memoria, saranno disponibili 8 GB per la deduplicazione. L'allocazione della memoria è configurabile (utilizzando il comando con parametro). `Set-FSxDedupSchedule` `–Memory` Tieni presente che l'utilizzo di un'allocazione di memoria più elevata per la deduplicazione può influire sulle prestazioni del file system. + È possibile modificare la configurazione dei processi di deduplicazione per ridurre la quantità di memoria richiesta. Ad esempio, è possibile limitare l'ottimizzazione in modo che venga eseguita su tipi di file o cartelle specifici oppure impostare una dimensione e una durata minime del file per l'ottimizzazione. Si consiglia inoltre di configurare i processi di deduplicazione in modo che vengano eseguiti durante i periodi di inattività quando il carico sul file system è minimo. È inoltre possibile che vengano visualizzati errori se il tempo di completamento dei processi di deduplicazione non è sufficiente. Potrebbe essere necessario modificare la durata massima dei lavori, come descritto in. [Modifica di una pianificazione di deduplicazione dei dati](managing-data-dedup.md#set-dedup-sched) Se i processi di deduplicazione non funzionano da molto tempo e durante questo periodo sono state apportate modifiche ai dati sul file system, i processi di deduplicazione successivi potrebbero richiedere più risorse per essere completati correttamente per la prima volta. ## I valori di deduplicazione sono inaspettatamente impostati su 0 I valori per `SavedSpace` e `OptimizedFilesSavingsRate` sono inaspettatamente 0 per un file system su cui è stata configurata la deduplicazione dei dati. Ciò può verificarsi durante il processo di ottimizzazione dello storage quando si aumenta la capacità di archiviazione del file system. Quando aumenti la capacità di storage di un file system, Amazon FSx annulla i processi di deduplicazione dei dati esistenti durante il processo di ottimizzazione dello storage, che migra i dati dai vecchi dischi ai nuovi dischi più grandi. Amazon FSx riprende la deduplicazione dei dati sul file system una volta completato il processo di ottimizzazione dello storage. Per ulteriori informazioni sull'aumento della capacità di storage e sull'ottimizzazione dello storage, consulta. [Gestione della capacità di storage](managing-storage-configuration.md#managing-storage-capacity) ## Dopo l'eliminazione dei file non viene liberato spazio sul file system Il comportamento previsto della deduplicazione dei dati è che, se i dati eliminati erano contenuti su cui dedup aveva consentito di risparmiare spazio, lo spazio sul file system non viene effettivamente liberato fino all'esecuzione del processo di raccolta dei rifiuti. Una pratica che potrebbe risultare utile consiste nell'impostare la pianificazione per l'esecuzione del processo di raccolta dei rifiuti subito dopo aver eliminato un gran numero di file. Al termine del processo di raccolta dei rifiuti, puoi riportare la pianificazione della raccolta dei rifiuti alle impostazioni originali. In questo modo puoi vedere rapidamente lo spazio risultante dalle tue eliminazioni. Utilizzare la procedura seguente per impostare l'esecuzione del processo di raccolta dei rifiuti tra 5 minuti. 1. Per verificare che la deduplicazione dei dati sia abilitata, utilizzare il comando. `Get-FSxDedupStatus` Per ulteriori informazioni sul comando e sull'output previsto, vedere. [Visualizzazione della quantità di spazio risparmiato](managing-data-dedup.md#get-dedup-status) 1. Usa quanto segue per impostare la pianificazione per eseguire il processo di raccolta dei rifiuti tra 5 minuti. ``` $FiveMinutesFromNowUTC = ((get-date).AddMinutes(5)).ToUniversalTime() $DayOfWeek = $FiveMinutesFromNowUTC.DayOfWeek $Time = $FiveMinutesFromNowUTC.ToString("HH:mm") Invoke-Command -ComputerName ${RPS_ENDPOINT} -ConfigurationName FSxRemoteAdmin -ScriptBlock { Set-FSxDedupSchedule -Name "WeeklyGarbageCollection" -Days $Using:DayOfWeek -Start $Using:Time -DurationHours 9 } ``` 1. Dopo che il processo di raccolta dei rifiuti è stato eseguito e lo spazio è stato liberato, riporta la pianificazione alle impostazioni originali. # Utilizzo dei namespace DFS DFS Namespaces è un servizio di ruolo di Windows Server utilizzato per raggruppare le cartelle condivise situate su server diversi in uno o più namespace strutturati in modo logico. In questo modo è possibile offrire agli utenti una visualizzazione virtuale delle cartelle condivise, in cui un unico percorso conduce ai file che si trovano su più file system, come illustrato nel diagramma seguente. Oltre a organizzare e unificare l'accesso alle condivisioni di file su più file system, ## Raggruppa più file system FSx per Windows File Server con namespace DFS È possibile utilizzare i namespace DFS (Distributed File System) di Microsoft per raggruppare le condivisioni di file su più file system FSx per Windows File Server in un'unica struttura di cartelle o spazio dei nomi comune. Utilizzando DFS Namespaces, è possibile scalare lo storage dei file oltre la capacità di archiviazione massima del singolo file system (64 TiB) per set di dati di file di grandi dimensioni, fino a centinaia di petabyte. Questa sezione mostra come configurare i namespace DFS su più file system per Windows File Server. FSx DFS Namespaces è un servizio di ruolo di Windows Server utilizzato per raggruppare cartelle condivise situate su server diversi in uno o più namespace strutturati in modo logico. In questo modo è possibile offrire agli utenti una visualizzazione virtuale delle cartelle condivise, in cui un unico percorso conduce ai file che si trovano su più file system, come illustrato nel diagramma seguente. Oltre a organizzare e unificare l'accesso alle condivisioni di file su più file system, ![\[Diagramma che mostra il processo di creazione di un singolo namespace su due server di namespace.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/FSx-common-namespace.png) Per una step-by-step procedura di raggruppamento FSx per i file system Windows utilizzando i namespace DFS, vedere. [Raggruppa più file system in un unico spazio dei nomi](group-fsx-namespace.md) ## Miglioramento delle prestazioni con gli shard Amazon FSx per Windows File Server supporta l'uso del Microsoft Distributed File System (DFS). Utilizzando i namespace DFS, puoi scalare le prestazioni (sia in lettura che in scrittura) per gestire carichi di lavoro a uso intensivo di I/O distribuendo i dati dei file su più file system Amazon. FSx Allo stesso tempo, puoi comunque presentare alle tue applicazioni una vista unificata sotto un namespace comune. Questa soluzione prevede la suddivisione dei dati dei file in set di dati o *frammenti* più piccoli e la loro memorizzazione su file system diversi. Le applicazioni che accedono ai dati da più istanze possono raggiungere livelli di prestazioni elevati leggendo e scrivendo su questi shard in parallelo. È possibile utilizzare la soluzione fornita [Suddivisione dei dati utilizzando i namespace DFS per prestazioni di scalabilità orizzontale](scaleout-performance.md) per distribuire l'accesso in lettura/scrittura ai dati in modo uniforme tra più dati FSx per i file system Windows File Server. # Raggruppa più file system in un unico spazio dei nomi In questa procedura, creerete un unico spazio dei nomi basato sul dominio (`example.com\corp`) su due server dello spazio dei nomi, al fine di consolidare le condivisioni di file archiviate su più file system FSx per Windows (finanza, marketing, vendite, home\$1directories). Verranno inoltre impostate quattro condivisioni di file nello spazio dei nomi, ognuna delle quali reindirizza in modo trasparente gli utenti alle condivisioni ospitate su file system Windows separati. FSx Ciò consente agli utenti di accedere alle condivisioni di file utilizzando uno spazio dei nomi comune anziché dover specificare i nomi DNS per ciascuno dei file system che ospitano le condivisioni di file. **Nota** Amazon FSx non può essere aggiunto alla radice del percorso di condivisione DFS. **Per raggruppare più file system in un namespace DFS comune** 1. [Se non disponi già di server DFS Namespace in esecuzione, puoi avviare un paio di server DFS Namespace ad alta disponibilità utilizzando il modello Setup-DFSN-Servers.template.](https://solution-references.s3.amazonaws.com/fsx/dfs/setup-DFSN-servers.template) CloudFormation [https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html) 1. Connect a uno dei server DFS Namespace avviati nel passaggio precedente come utente del gruppo **AWS Delegated** Administrators. Per ulteriori informazioni, consulta [Connecting to Your Windows Instance](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html) nella *Amazon EC2 User Guide*. 1. Accedi alla console di gestione DFS aprendo. Apri il menu **Start** ed esegui **dfsmgmt.msc**. Verrà aperto lo strumento DFS Management GUI. 1. ****Scegli **Azione**, quindi **Nuovo spazio dei nomi**, digita il nome del computer del primo server DFS Namespace che hai avviato per Server e scegli Avanti.**** 1. **Per **Nome**, digita lo spazio dei nomi che stai creando (ad esempio, corp).** 1. Scegli **Modifica impostazioni** e imposta le autorizzazioni appropriate in base alle tue esigenze. Scegli **Next (Successivo)**. 1. **Lasciate selezionata l'opzione predefinita dello spazio **dei nomi basato sul dominio**, lasciate selezionata l'opzione **Abilita la modalità Windows Server 2008** e scegliete Avanti.** **Nota** La modalità Windows Server 2008 è l'ultima opzione disponibile per i namespace. 1. **Controlla le impostazioni del namespace e scegli Crea.** 1. ****Con lo spazio dei nomi appena creato selezionato in Namespace nella barra di navigazione, **scegli Azione, quindi Aggiungi server dello spazio dei nomi**.**** 1. **Digita il nome del computer del secondo server DFS Namespace che hai avviato per il server Namespace.** 1. **Scegliete **Modifica impostazioni**, impostate le autorizzazioni appropriate in base ai vostri requisiti e scegliete OK.** 1. **Apri il menu contestuale (fai clic con il pulsante destro del mouse) per lo spazio dei nomi che hai appena creato, scegli **Nuova cartella**, digita il nome della cartella (ad `finance` esempio, **Nome**) e scegli OK.** 1. **Digitate il nome DNS della condivisione di file a cui desiderate far puntare la cartella DFS Namespace in formato UNC (ad esempio,`\\fs-0123456789abcdef0.example.com\finance`) per **Path** to folder target e scegliete OK.** 1. Se la condivisione non esiste: 1. Scegli **Sì** per crearla. 1. Nella finestra di dialogo **Crea condivisione**, scegli **Sfoglia**. 1. Scegliete una cartella esistente o create una nuova cartella in **D\$1** e scegliete **OK**. 1. **Imposta le autorizzazioni di condivisione appropriate e scegli OK.** 1. Nella finestra di dialogo **Nuova cartella**, scegliete **OK.** La nuova cartella verrà creata nello spazio dei nomi. 1. Ripeti gli ultimi quattro passaggi per le altre cartelle che desideri condividere con lo stesso namespace. # Suddivisione dei dati utilizzando i namespace DFS per prestazioni di scalabilità orizzontale La seguente procedura ti guida nella creazione di una soluzione DFS su Amazon FSx per prestazioni scalabili. In questo esempio, i dati archiviati nel *corp* namespace vengono suddivisi alfabeticamente. I file di dati 'A-F', 'G-M' e 'N-Z' sono tutti archiviati in diverse condivisioni di file. In base al tipo di dati, alla dimensione di I/O e al modello di accesso I/O, è necessario decidere come condividere al meglio i dati tra più condivisioni di file. Scegliete una convenzione di sharding che distribuisca l'I/O in modo uniforme su tutte le condivisioni di file che intendete utilizzare. Tieni presente che ogni namespace supporta fino a 50.000 condivisioni di file e centinaia di petabyte di capacità di storage in totale. ![\[Diagramma che mostra la configurazione di una soluzione DFS su Amazon FSx per prestazioni scalabili.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/FSx-scale-out-performance.png) **Per configurare i namespace DFS per prestazioni di scalabilità orizzontale** 1. [Se non disponi già di server DFS Namespace in esecuzione, puoi avviare un paio di server DFS Namespace ad alta disponibilità utilizzando il modello Setup-DFSN-Servers.template.](https://s3.amazonaws.com/solution-references/fsx/dfs/setup-DFSN-servers.template) CloudFormation [https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html) 1. Connect a uno dei server DFS Namespace avviati nel passaggio precedente come utente del gruppo **AWS Delegated** Administrators. Per ulteriori informazioni, consulta [Connecting to Your Windows Instance](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html) nella *Amazon EC2 User Guide*. 1. Accedi alla console di gestione DFS. Apri il menu **Start** ed esegui **dfsmgmt.msc**. Verrà aperto lo strumento DFS Management GUI. 1. ****Scegli **Azione**, quindi **Nuovo spazio dei nomi**, digita il nome del computer del primo server DFS Namespace che hai avviato per Server e scegli Avanti.**** 1. **Per **Nome**, digita lo spazio dei nomi che stai creando (ad esempio, corp).** 1. Scegli **Modifica impostazioni** e imposta le autorizzazioni appropriate in base alle tue esigenze. Scegli **Next (Successivo)**. 1. **Lasciate selezionata l'opzione predefinita dello spazio **dei nomi basato sul dominio**, lasciate selezionata l'opzione **Abilita la modalità Windows Server 2008** e scegliete Avanti.** **Nota** La modalità Windows Server 2008 è l'ultima opzione disponibile per i namespace. 1. **Controlla le impostazioni del namespace e scegli Crea.** 1. ****Con lo spazio dei nomi appena creato selezionato in Namespace nella barra di navigazione, **scegli Azione, quindi Aggiungi server dello spazio dei nomi**.**** 1. **Digita il nome del computer del secondo server DFS Namespace che hai avviato per il server Namespace.** 1. **Scegliete **Modifica impostazioni**, impostate le autorizzazioni appropriate in base ai vostri requisiti e scegliete OK.** 1. **Apri il menu contestuale (fai clic con il pulsante destro del mouse) per lo spazio dei nomi appena creato, scegli **Nuova cartella**, inserisci il nome della cartella per il primo shard (ad esempio, `A-F` per **Nome**) e scegli Aggiungi.** 1. **Digita il nome DNS della condivisione di file che ospita questo shard in formato UNC (ad esempio,`\\fs-0123456789abcdef0.example.com\A-F`) per **Path to** folder target e scegli OK.** 1. Se la condivisione non esiste: 1. Scegli **Sì** per crearla. 1. Nella finestra di dialogo **Crea condivisione**, scegli **Sfoglia**. 1. Scegliete una cartella esistente o create una nuova cartella in **D\$1** e scegliete **OK**. 1. **Imposta le autorizzazioni di condivisione appropriate e scegli OK.** 1. **Ora che la destinazione della cartella è stata aggiunta allo shard, scegliete OK.** 1. Ripeti gli ultimi quattro passaggi per gli altri shard che desideri aggiungere allo stesso namespace. # Gestione della capacità di throughput È possibile aumentare e diminuire la capacità di trasmissione del file system per gestirne le prestazioni in qualsiasi momento. La capacità di throughput è una delle dimensioni che determina la velocità alla quale il file server che ospita il file system FSx per Windows File Server può servire i dati. Livelli più elevati di capacità di throughput comportano anche livelli più elevati di I/O operazioni al secondo (IOPS) e una maggiore quantità di memoria cache sul file server. Per ulteriori informazioni, consulta [FSx per le prestazioni di Windows File ServerPerformance](performance.md). **Topics** + [Come funziona la scalabilità del throughput](#how-throughput-scaling-works) + [Sapere quando modificare la capacità di throughput](#when-to-modify-throughput-capacity) + [Modifica della capacità di throughput](increase-throughput-capacity.md) + [Monitoraggio degli aggiornamenti della capacità di throughput](monitoring-throughput-capacity-changes.md) ## Come funziona la scalabilità del throughput Quando modifichi la capacità di throughput del tuo file system, Amazon FSx passa dal file server del file system a uno con una velocità effettiva maggiore o minore dietro le quinte. Per i file system Multi-AZ, il passaggio a un nuovo file server attiva un failover e un failback automatici mentre FSx Amazon disattiva i file server preferiti e secondari. I file system Single-AZ non saranno disponibili per alcuni minuti mentre il file server viene cambiato durante la scalabilità della capacità di throughput. La nuova quantità di capacità di throughput viene fatturata non appena sarà disponibile per il file system. **Nota** Durante un'operazione di manutenzione sul back-end, le modifiche al sistema (incluse le modifiche alla capacità di throughput) possono subire ritardi. Le operazioni di manutenzione possono causare la messa in coda delle modifiche al sistema per l'elaborazione. Per i file system Multi-AZ, la scalabilità della capacità di throughput comporta un failover e un failback automatici mentre Amazon FSx disattiva i file server preferiti e secondari. Durante le sostituzioni dei file server, che avvengono durante la scalabilità della capacità di throughput, la manutenzione del file system e un'interruzione non pianificata del servizio, il traffico in corso verso il file system verrà servito dal file server rimanente. Quando il file server sostituito torna online, FSx per Windows eseguirà un processo di risincronizzazione per garantire la sincronizzazione dei dati con il file server appena sostituito. FSx for Windows è progettato per ridurre al minimo l'impatto di questa attività di risincronizzazione su applicazioni e utenti. Tuttavia, il processo di risincronizzazione prevede la sincronizzazione dei dati in blocchi di grandi dimensioni. Ciò significa che un blocco di dati di grandi dimensioni può richiedere la sincronizzazione anche se viene aggiornata solo una piccola parte. Di conseguenza, la quantità di risincronizzazione dipende non solo dalla quantità di dati persi, ma anche dalla natura della perdita di dati sul file system. Se il carico di lavoro è intenso in termini di scrittura e IOPS, il processo di sincronizzazione dei dati potrebbe richiedere più tempo e richiedere risorse prestazionali aggiuntive. Il file system continuerà a essere disponibile durante questo periodo, ma per ridurre la durata della sincronizzazione dei dati, si consiglia di modificare la capacità di trasmissione durante i periodi di inattività quando il carico sul file system è minimo. Si consiglia inoltre di assicurarsi che il file system disponga di una capacità di trasmissione sufficiente per eseguire il processo di sincronizzazione in aggiunta al carico di lavoro, in modo da ridurre la durata della sincronizzazione dei dati. Infine, consigliamo di testare l'impatto dei failover quando il file system ha un carico più leggero. ## Sapere quando modificare la capacità di throughput Amazon FSx si integra con Amazon CloudWatch, consentendoti di monitorare i livelli di utilizzo del throughput continuo del tuo file system. Le prestazioni (throughput e IOPS) che puoi ottenere attraverso il tuo file system dipendono dalle caratteristiche specifiche del carico di lavoro, oltre alla capacità di throughput, alla capacità di archiviazione e al tipo di storage del file system. È possibile utilizzare le CloudWatch metriche per determinare quali di queste dimensioni modificare per migliorare le prestazioni. Per ulteriori informazioni, consulta [Monitoraggio con Amazon CloudWatch](monitoring-cloudwatch.md). FSx per Windows File Server fornisce avvisi sulle prestazioni basati sui valori delle CloudWatch metriche per il file system nel dashboard di monitoraggio e prestazioni nella pagina dei dettagli del file system sulla console Amazon FSx . Ciò include la capacità di throughput e altri parametri del file system che possono trarre vantaggio dall'aumento della capacità di throughput. Per ulteriori informazioni, consulta [Avvertenze e raccomandazioni sulle prestazioni](monitoring-cloudwatch.md#performance-insights-FSxW). Configura il file system con una capacità di throughput sufficiente a soddisfare non solo il traffico previsto del carico di lavoro, ma anche le risorse prestazionali aggiuntive necessarie per supportare le funzionalità abilitate sul file system. Ad esempio, se si esegue la deduplicazione dei dati, la capacità di throughput selezionata deve fornire memoria sufficiente per eseguire la deduplicazione in base allo storage di cui si dispone. Se utilizzi copie shadow, aumenta la capacità di throughput a un valore almeno tre volte il valore che dovrebbe essere determinato dal carico di lavoro per evitare che Windows Server elimini le tue copie shadow. Per ulteriori informazioni, consulta [Impatto della capacità di throughput sulle prestazioni](performance.md#impact-throughput-cap-performance). # Modifica della capacità di throughput Puoi aumentare o diminuire la capacità di throughput del tuo file system utilizzando la FSx console Amazon, AWS Command Line Interface (AWS CLI) o l' FSx API Amazon, come descritto nelle seguenti procedure. ## Per modificare la capacità di throughput di un file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Passa a **File system** e scegli il file system Windows per cui desideri aumentare la capacità di throughput. 1. Per **Azioni**, scegli **Aggiorna velocità effettiva**. Oppure, nel pannello **Riepilogo**, scegliete **Aggiorna** accanto alla **capacità di throughput** del file system. Viene visualizzata la finestra **Aggiorna capacità di trasmissione**. 1. Scegliete il nuovo valore per la **capacità di trasmissione** dall'elenco. 1. Scegliete **Aggiorna** per avviare l'aggiornamento della capacità di throughput. **Nota** I file system Multi-AZ eseguono il failover e il failback durante l'aggiornamento della scalabilità del throughput e sono completamente disponibili. I file system Single-AZ subiscono un periodo di indisponibilità molto breve durante l'aggiornamento. 1. È possibile monitorare l'avanzamento dell'aggiornamento nella pagina **dei dettagli dei file system**, nella scheda **Aggiornamenti**. Puoi monitorare lo stato di avanzamento dell'aggiornamento utilizzando la FSx console Amazon AWS CLI, e l'API. Per ulteriori informazioni, consulta [Monitoraggio degli aggiornamenti della capacità di throughput](monitoring-throughput-capacity-changes.md). ## Per modificare la capacità di throughput (CLI) di un file system Per aumentare o diminuire la capacità di throughput di un file system, utilizzate il comando. AWS CLI [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html) Imposta i seguenti parametri: + `--file-system-id`all'ID del file system che state aggiornando. + `ThroughputCapacity`al valore desiderato; i valori validi sono 8, 16, 32, 64, 128, 256, 512, 1024, 2048, 4608, 6144, 9216, 12288. MBps Puoi monitorare lo stato di avanzamento dell'aggiornamento utilizzando la FSx console Amazon AWS CLI, e l'API. Per ulteriori informazioni, consulta [Monitoraggio degli aggiornamenti della capacità di throughput](monitoring-throughput-capacity-changes.md). # Monitoraggio degli aggiornamenti della capacità di throughput Puoi monitorare lo stato di avanzamento di una modifica della capacità di throughput utilizzando la FSx console Amazon, l'API e il AWS CLI. ## Monitoraggio delle variazioni della capacità di throughput nella console Nella scheda **Aggiornamenti** della finestra dei **dettagli del file system**, è possibile visualizzare le 10 azioni di aggiornamento più recenti per ogni tipo di azione di aggiornamento. ![\[Schermata della console che mostra la finestra degli aggiornamenti del file system.\]](http://docs.aws.amazon.com/it_it/fsx/latest/WindowsGuide/images/fs-updates-panel.png) Per le azioni di aggiornamento della capacità di throughput, è possibile visualizzare le seguenti informazioni. ****Tipo di aggiornamento**** Il valore possibile è la **capacità di trasmissione**. ****Target value (Valore target)**** Il valore desiderato su cui modificare la capacità di trasmissione del file system. ****Stato**** Lo stato attuale dell'aggiornamento. Per gli aggiornamenti della capacità di throughput, i valori possibili sono i seguenti: + **In sospeso**: Amazon FSx ha ricevuto la richiesta di aggiornamento, ma non ha avviato l'elaborazione. + **In corso**: Amazon FSx sta elaborando la richiesta di aggiornamento. + **Ottimizzazione aggiornata**: Amazon FSx ha aggiornato le I/O, CPU, and memory resources. The new disk I/O performance level is available for write operations. Your read operations will see disk I/O prestazioni di rete del file system tra il livello precedente e il nuovo livello fino a quando il file system non si trova più in questo stato. + **Completato**: l'aggiornamento della capacità di throughput è stato completato con successo. + **Non riuscito**: l'aggiornamento della capacità di throughput non è riuscito. **Scegli il punto interrogativo (?** ) per visualizzare i dettagli sul motivo per cui l'aggiornamento del throughput non è riuscito. ****Orario della richiesta**** L'ora in cui Amazon FSx ha ricevuto la richiesta di aggiornamento. ## Monitoraggio delle modifiche con l'API AWS CLI and È possibile visualizzare e monitorare le richieste di modifica della capacità di throughput del file system utilizzando il comando [describe-file-systems](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-file-systems.html)CLI e [DescribeFileSystems](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html)l'azione API. L'`AdministrativeActions`array elenca le 10 azioni di aggiornamento più recenti per ogni tipo di azione amministrativa. Quando si modifica la capacità di throughput di un file system, viene generata un'azione `FILE_SYSTEM_UPDATE` amministrativa. L'esempio seguente mostra l'estratto della risposta di un comando CLI`describe-file-systems`. Il file system ha una capacità di throughput di 8 MBps e la capacità di throughput di destinazione di 256. MBps ``` . . . "ThroughputCapacity": 8, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "PENDING", "TargetFileSystemValues": { "WindowsConfiguration": { "ThroughputCapacity": 256 } } } ] ``` Quando Amazon FSx completa correttamente l'elaborazione dell'azione, lo stato cambia in`COMPLETED`. La nuova capacità di throughput è quindi disponibile per il file system e viene visualizzata nella `ThroughputCapacity` proprietà. Ciò è illustrato nel seguente estratto di risposta di un comando CLI**describe-file-systems**. ``` . . . "ThroughputCapacity": 256, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694764.757, "Status": "COMPLETED", "TargetFileSystemValues": { "WindowsConfiguration": { "ThroughputCapacity": 256 } } } ] ``` Se la modifica della capacità di throughput non riesce, lo stato cambia e la `FailureDetails` proprietà fornisce informazioni sull'errore. `FAILED` Per informazioni sulla risoluzione dei problemi relativi alle azioni non riuscite, vedere[Gli aggiornamenti della capacità di storage o di throughput non riescono](admin-actions-ts.md). # Gestione del tipo di rete Quando si crea un file system FSx per Windows, è necessario specificare un tipo di rete, che deve essere una delle seguenti opzioni: + `IPv4`consente al file system di comunicare utilizzando solo il protocollo Internet versione 4 (IPv4). + `Dual-stack`consente al file system di comunicare utilizzando sia il protocollo Internet versione 6 (IPv6) che IPv4. Puoi modificare il tipo di rete di un file system esistente FSx per Windows in qualsiasi momento utilizzando la Console di FSx gestione Amazon AWS CLI, l' AWS API o uno dei AWS SDKs. Ad esempio, se le tue sottoreti supportano entrambe le modalità IPv4 e l' IPv6 indirizzamento, puoi aggiornare il file system esistente dalla modalità IPv4 -only alla modalità dual-stack. Puoi anche aggiornare il tuo file system dual-stack a -only. IPv4 ## Utilizzo della modalità dual-stack È consigliabile utilizzare la modalità dual-stack se è necessario accedere e gestire i FSx file system Amazon in modo nativo dai client. IPv6 Configurando il tuo FSx file system Amazon per utilizzare l'indirizzamento dual-stack, puoi accedere ai dati dei file sia dai IPv6 client che dai IPv4 client nello stesso Amazon VPC, nel VPC di un altro o nella tua rete Account AWS locale. Ad esempio, con un FSx file system Amazon configurato per utilizzare il dual-stack, puoi avere IPv4 client esistenti e nuovi IPv6 client che accedono ai dati dei tuoi file archiviati nel tuo file system. Per impostazione predefinita, Amazon FSx e Amazon VPC utilizzano il protocollo di IPv4 indirizzamento. Pertanto, come prerequisito per l'utilizzo IPv6, devi prima assegnare un blocco CIDR ( IPv6 Classless Inter-Domain Range) fornito da Amazon al tuo VPC e alle tue sottoreti prima di poterlo utilizzare con i tuoi file system Amazon. IPv6 FSx Per informazioni sull'attivazione IPv6 del tuo VPC, consulta [Aggiungi IPv6 supporto per il tuo VPC nella Guida per](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-migrate-ipv6-add.html) l'utente di *Amazon Virtual Private Cloud*. ## Modifica del tipo di rete Puoi modificare il tipo di rete di un file system utilizzando la FSx console Amazon, AWS Command Line Interface (AWS CLI) o l' FSx API Amazon. ### Per modificare il tipo di rete di un file system (console) 1. Apri la FSx console Amazon all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/). 1. Vai a **File system** e scegli il file system FSx per Windows di cui desideri modificare il tipo di rete. 1. Per **Azioni**, scegli **Aggiorna tipo di rete**. Oppure, nel pannello **Rete e sicurezza**, scegli **Gestisci** accanto al **tipo di rete** del file system. Viene visualizzata la finestra **Aggiorna tipo di rete**. 1. Per **Tipo di rete desiderato**, scegli uno dei due **IPv4**o **Dual-stack**. + Se scegli`IPv4`, non sono necessarie ulteriori configurazioni. + Se lo desideri`Dual-stack`, specifica l'intervallo di IPv6 indirizzi che verranno utilizzati dagli endpoint del file system: + Intervallo di ** IPv6 indirizzi non allocato dal tuo VPC: FSx Amazon sceglie un intervallo** di indirizzi IP /118 disponibile da uno degli intervalli CIDR del VPC da utilizzare come intervallo IPv6 di indirizzi endpoint per il file system. IPv6 1. Scegli **Aggiorna**. ### Per modificare il tipo di rete (CLI) di un file system + Per modificare il tipo di rete di un file system, utilizzate il comando [update-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-file-system.html)CLI (o l'operazione [UpdateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html)API equivalente), come illustrato nell'esempio seguente. ``` aws fsx update-file-system \ --file-system-id fs-0123456789abcdef0 \ --network-type DUAL ``` # Taggare le tue risorse Amazon FSx Per aiutarti a gestire i tuoi file system e altre risorse FSx per Windows File Server, puoi assegnare i tuoi metadati a ciascuna risorsa sotto forma di tag. I tag consentono di classificare le AWS risorse in diversi modi, ad esempio per scopo, proprietario o ambiente. Questa caratteristicaè molto utile quando hai tante risorse dello stesso tipo in quanto puoi rapidamente individuare una risorsa specifica in base ai tag assegnati. Questo argomento descrive i tag e mostra come crearli. **Topics** + [Nozioni di base sui tag](#tag-basics) + [Tagging delle risorse ](#tagging-your-resources) + [Limitazioni applicate ai tag](#tag-restrictions) + [Autorizzazioni necessarie per etichettare le risorse](#tags-iam) ## Nozioni di base sui tag Un tag è un'etichetta che si assegna a una AWS risorsa. Ogni tag è composto da una chiave e da un valore opzionale, entrambi personalizzabili. I tag consentono di classificare le AWS risorse in diversi modi, ad esempio per scopo, proprietario o ambiente. Ad esempio, puoi definire un set di tag per i tuoi account per i file system di FSx Windows File Server che ti aiutino a tenere traccia del proprietario e del livello di stack di ogni istanza. Ti consigliamo di creare un set di chiavi di tag in grado di soddisfare i requisiti di ciascun tipo di risorsa. Con un set di chiavi di tag coerente, la gestione delle risorse risulta semplificata. Puoi cercare e filtrare le risorse in base ai tag aggiunti. [Per ulteriori informazioni su come implementare una strategia efficace di etichettatura delle risorse, consulta il AWS white paper Tagging Best Practices.](https://docs.aws.amazon.com/whitepapers/latest/tagging-best-practices/welcome.html) I tag non hanno alcun significato semantico per Amazon FSx e vengono interpretati rigorosamente come una stringa di caratteri. Inoltre, i tag non vengono assegnati automaticamente alle risorse. Puoi modificare chiavi e valori di tag e rimuovere tag da una risorsa in qualsiasi momento. Puoi impostare il valore di un tag su una stringa vuota, ma non su null. Se aggiungi un tag con la stessa chiave di un tag esistente a una risorsa specifica, il nuovo valore sovrascrive quello precedente. Se elimini una risorsa, verranno eliminati anche tutti i tag associati alla risorsa. Se utilizzi l'API FSx per Windows File Server, la AWS CLI o un AWS SDK, puoi utilizzare l'azione `TagResource` API per applicare tag alle risorse esistenti. Inoltre, alcune operazioni per la creazione di risorse ti consentono di specificare tag per una risorsa durante la sua creazione. Se i tag non possono essere applicati durante la creazione della risorsa, eseguiamo il rollback del processo di creazione della risorsa. Ciò fa sì che le risorse vengano create con i tag oppure che non vengano create affatto, nonché che nessuna risorsa sia mai sprovvista di tag. Il tagging delle risorse in fase di creazione ti permette di evitare di eseguire script di tagging personalizzati dopo la creazione delle risorse. Per ulteriori informazioni sull'abilitazione agli utenti affinché possano aggiungere tag alle risorse durante la creazione, vedere [Concessione dell'autorizzazione all'applicazione di tag per le risorse durante la creazione](using-tags-fsx.md#supported-iam-actions-tagging). ## Tagging delle risorse  Puoi taggare FSx le risorse di Windows File Server presenti nel tuo account. Se utilizzi la FSx console Amazon, puoi applicare tag alle risorse utilizzando la scheda Tag nella schermata delle risorse pertinente. Quando crei risorse, puoi applicare la chiave Name con un valore e puoi applicare tag a tua scelta quando crei un nuovo file system. La console può organizzare le risorse in base al tag Name, ma questo tag non ha alcun significato semantico FSx per il servizio Windows File Server. Puoi applicare autorizzazioni a livello di risorsa basate su tag nelle tue policy IAM alle azioni dell'API FSx per Windows File Server che supportano l'aggiunta di tag alla creazione per implementare il controllo granulare sugli utenti e i gruppi che possono taggare le risorse al momento della creazione. Le risorse vengono adeguatamente protette a partire dal momento della creazione, ovvero i tag vengono applicati subito alle risorse. Pertanto qualsiasi autorizzazione basata su tag a livello di risorsa che controlla l'uso delle risorse risulta immediatamente valida. Le risorse possono essere monitorate e segnalate con maggiore precisione. Puoi applicare l'uso del tagging alle nuove risorse e controllare quali chiavi e valori di tag sono impostati per le risorse. Puoi anche applicare autorizzazioni a livello di risorsa alle e per le azioni dell'API Windows File Server nelle tue policy IAM `UntagResource` FSx per controllare quali chiavi `TagResource` e valori dei tag sono impostati sulle tue risorse esistenti. Per ulteriori informazioni sul tagging delle risorse per la fatturazione, consulta [Utilizzo di tag per l'allocazione dei costi](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html) nella *Guida per l'utente di AWS Billing *. ## Limitazioni applicate ai tag Si applicano le seguenti limitazioni di base ai tag: + Numero massimo di tag per risorsa: 50 + Per ciascuna risorsa, ogni chiave del tag deve essere univoca e ogni chiave del tag può avere un solo valore. + Lunghezza massima della chiave: 128 caratteri Unicode in formato UTF-8 + Lunghezza massima del valore: 256 caratteri Unicode in formato UTF-8 + I caratteri consentiti FSx per i tag di Windows File Server sono: lettere, numeri e spazi rappresentabili in UTF-8 e i seguenti caratteri: \$1 - =. \$1:/@. + Per le chiavi e i valori dei tag viene fatta la distinzione tra maiuscole e minuscole. + Il `aws:` prefisso è riservato all'uso. AWS Se il tag ha una chiave di tag con questo prefisso, non puoi modificare o eliminare la chiave o il valore de tag. I tag con il prefisso `aws:` non vengono conteggiati per il limite del numero di tag per risorsa. Non è possibile eliminare una risorsa in base esclusivamente ai relativi tag; è necessario specificare l'identificatore della risorsa. Ad esempio, per eliminare un file system etichettato con una chiave di tag chiamata`DeleteMe`, è necessario utilizzare l'`DeleteFileSystem`azione con l'identificatore di risorsa del file system, ad esempio fs-1234567890abcdef0. Quando taggate risorse pubbliche o condivise, i tag assegnati sono disponibili solo per le vostre risorse; nessun altro avrà accesso a tali tag. Account AWS Account AWS Per il controllo dell'accesso basato su tag alle risorse condivise, ognuno Account AWS deve assegnare il proprio set di tag per controllare l'accesso alla risorsa. ## Autorizzazioni necessarie per etichettare le risorse Per ulteriori informazioni sulle autorizzazioni necessarie per etichettare le FSx risorse Amazon al momento della creazione, consulta[Concessione dell'autorizzazione all'applicazione di tag per le risorse durante la creazione](using-tags-fsx.md#supported-iam-actions-tagging). Per ulteriori informazioni sull'utilizzo dei tag per limitare l'accesso alle FSx risorse Amazon nelle policy IAM, consulta[Utilizzo dei tag per controllare l'accesso alle FSx risorse Amazon](using-tags-fsx.md#restrict-fsx-access-tags). # Aggiornare un file system utilizzando AWS CLI È possibile aggiornare tre elementi utilizzando le procedure illustrate in questa procedura dettagliata. Tutti gli altri elementi del file system che è possibile aggiornare possono essere aggiornati dalla console. Queste procedure presuppongono che l'utente abbia AWS CLI installato e configurato il file sul computer locale. Per ulteriori informazioni, vedere [Installazione](https://docs.aws.amazon.com/cli/latest/userguide/installing.html) [e configurazione](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html) nella *Guida AWS Command Line Interface per l'utente*. + **AutomaticBackupRetentionDays**— il numero di giorni in cui desiderate conservare i backup automatici del file system. + **DailyAutomaticBackupStartTime**— l'ora del giorno, espressa in UTC (Coordinated Universal Time), in cui si desidera che inizi la finestra di backup automatico giornaliero. La finestra dura 30 minuti a partire dall'ora specificata. Questa finestra non può sovrapporsi alla finestra di backup settimanale per la manutenzione. + **WeeklyMaintenanceStartTime**— l'ora della settimana in cui si desidera che inizi la finestra di manutenzione. Il giorno 1 è lunedì, il 2 è martedì e così via. La finestra è di 30 minuti a partire dall'ora specificata. Questa finestra non può sovrapporsi alla finestra di backup automatico giornaliero. Le seguenti procedure descrivono come aggiornare il file system con. AWS CLI **Per aggiornare il periodo di conservazione dei backup automatici per il file system** 1. Apri un prompt dei comandi o un terminale sul tuo computer. 1. Esegui il comando seguente, sostituendo l'ID del file system con l'ID del file system e il numero di giorni per i quali desideri conservare i backup automatici. ``` aws fsx update-file-system --file-system-id fs-0123456789abcdef0 --windows-configuration AutomaticBackupRetentionDays=30 ``` **Per aggiornare la finestra di backup giornaliera del file system** 1. Apri un prompt dei comandi o un terminale sul tuo computer. 1. Eseguite il comando seguente, sostituendo l'ID del file system con l'ID del file system e l'ora in cui desiderate iniziare la finestra. ``` aws fsx update-file-system --file-system-id fs-0123456789abcdef0 --windows-configuration DailyAutomaticBackupStartTime=01:00 ``` **Per aggiornare la finestra di manutenzione settimanale del file system** 1. Apri un prompt dei comandi o un terminale sul tuo computer. 1. Esegui il comando seguente, sostituendo l'ID del file system con l'ID del file system e la data e l'ora in cui desideri iniziare la finestra. ``` aws fsx update-file-system --file-system-id fs-0123456789abcdef0 --windows-configuration WeeklyMaintenanceStartTime=1:01:30 ```