Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accesso ai tuoi dati

Puoi accedere ai tuoi file system Amazon FSx utilizzando una varietà di client e metodi supportati da ambienti locali Cloud AWS e locali.

Client supportati

FSx for Windows File Server supporta le versioni del protocollo Server Message Block (SMB) dalla 2.0 alla 3.1.1, offrendo la flessibilità di connessione ai file system utilizzando un'ampia varietà di istanze di calcolo e sistemi operativi.

Le seguenti istanze di AWS calcolo sono supportate per l'uso con Amazon FSx:

I seguenti sistemi operativi sono supportati per l'uso con Amazon FSx:

Accesso ai dati dall'interno di Cloud AWS

Ogni file system Amazon FSx è associato a un Virtual Private Cloud (VPC). È possibile accedere al file system FSx for Windows File Server da qualsiasi punto del VPC del file system, indipendentemente dalla zona di disponibilità. È inoltre possibile accedere al file system da VPC che si trovano in un file system diverso Account AWS o Regioni AWS diverso da quello. Oltre ai requisiti descritti nelle seguenti sezioni per l'accesso alle risorse di FSx for Windows File Server, è necessario assicurarsi che il gruppo di sicurezza VPC del file system sia configurato in modo che il traffico di dati e di gestione possa fluire tra il file system e i client. Per ulteriori informazioni sulla configurazione dei gruppi di sicurezza con le porte richieste, vedere. Controllo degli accessi ai file system con Amazon VPC

È possibile accedere al file system FSx for Windows File Server dai client supportati che si trovano nello stesso VPC del file system.

La tabella seguente illustra gli ambienti da cui Amazon FSx supporta l'accesso dai client in ciascuno degli ambienti supportati, a seconda di quando è stato creato il file system.

Accesso ai dati da un altro VPC, Account AWS, oppure Regione AWS

È possibile accedere al file system FSx for Windows File Server dai client di supporto che si trovano in un VPC Account AWS diverso Regione AWS o da quello associato al file system utilizzando i gateway di peering o di transito VPC. Quando utilizzi una connessione peering VPC o un gateway di transito per connettere i VPC, le istanze di calcolo che si trovano in un VPC possono accedere ai file system Amazon FSx che si trovano in un altro VPC. Questo accesso è possibile anche se i VPC appartengono a società diverse e anche se i VPC risiedono in paesi diversi Account AWS. Regioni AWS

Una connessione peering VPC è una connessione di rete tra due VPC che è possibile utilizzare per instradare il traffico tra di loro utilizzando indirizzi IPv4 o IP versione 6 (IPv6) privati. Puoi utilizzare il peering VPC per connettere i VPC all'interno della stessa AWS regione o tra regioni. AWS Per ulteriori informazioni, consulta Che cos'è il peering di VPC? nella Guida al peering di Amazon VPC.

Un Transit Gateway è un hub di transito di rete che è possibile utilizzare per collegare i VPC e le reti locali. Per ulteriori informazioni sull'utilizzo dei gateway di transito VPC, consulta Guida introduttiva ai gateway di transito nei gateway di transito Amazon VPC.

Dopo aver configurato un peering VPC o una connessione gateway di transito, puoi accedere al file system utilizzando il relativo nome DNS. Lo fai esattamente come fai con le istanze di calcolo all'interno del VPC associato.

Accesso ai dati dall'ambiente locale

FSx for Windows File Server supporta l'uso Site-to-Site VPN o AWS Direct Connect l'accesso ai file system dalle istanze di calcolo locali. Con il supporto per AWS Direct Connect, FSx for Windows File Server consente di accedere al file system tramite una connessione di rete dedicata dall'ambiente locale. Con il supporto per Site-to-Site VPN, FSx for Windows File Server consente di accedere al file system dai dispositivi locali tramite un tunnel sicuro e privato.

Dopo aver collegato l'ambiente locale al VPC associato al file system Amazon FSx, puoi accedere al file system utilizzando il nome DNS o un alias DNS. Lo fai esattamente come fai con le istanze di calcolo all'interno del VPC. Per ulteriori informazioni su Direct Connect, consulta la Guida per l'utente di Direct Connect. Per ulteriori informazioni sulla configurazione delle Site-to-Site VPN connessioni, consulta Connessioni VPN nella Amazon VPC User Guide.

FSx for Windows File Server supporta anche l'uso di Amazon FSx File Gateway per fornire un accesso semplice e a bassa latenza alle condivisioni di file FSx for Windows File Server in-cloud dalle istanze di calcolo locali. Per ulteriori informazioni, consulta la Guida per l'utente di Amazon FSx File Gateway.

Accesso ai dati utilizzando nomi DNS predefiniti

FSx for Windows File Server fornisce un nome DNS (Domain Name System) per ogni file system. Puoi accedere al file system FSx for Windows File Server mappando una lettera di unità sull'istanza di calcolo alla condivisione di file Amazon FSx utilizzando questo nome DNS. Per ulteriori informazioni, consulta Accesso ai dati tramite condivisioni di file.

Per trovare il nome DNS:

Per tutti i Single-AZ file system uniti a una Microsoft Active Directory AWS gestita, il nome DNS ha il seguente formato: fs-0123456789abcdef0.ad-dns-domain-name

Per tutti i Single-AZ file system uniti a un Active Directory autogestito e per qualsiasi Multi-AZ file system, il nome DNS ha il seguente formato: amznfsxaa11bb22.ad-domain.com

Utilizzo dell'autenticazione Kerberos con nomi DNS

Ti consigliamo di utilizzare l' Kerberos-based autenticazione e la crittografia in transito con Amazon FSx. Kerberos offre l'autenticazione più sicura per i client che accedono al tuo file system. Per abilitare Kerberos-based l'autenticazione e la crittografia dei dati in transito per le sessioni SMB, utilizza il nome DNS del file system fornito da Amazon FSx per accedere al file system.

Se disponi di un trust esterno configurato tra Microsoft Active Directory AWS gestito e Active Directory locale, per utilizzare Amazon FSx PowerShell Remote con autenticazione Kerberos, devi configurare una policy di gruppo locale sul client per l'ordine di ricerca nella foresta. Per ulteriori informazioni, vedere Configurare Kerberos Forest Search Order (KFSO) nella documentazione Microsoft.

Support per gli spazi dei nomi DFS (Distributed File System)

FSx for Windows File Server supporta l'uso dei namespace Microsoft DFS. Utilizzate i namespace DFS per organizzare le condivisioni di file che si trovano su più file system in un'unica struttura di cartelle comune (uno spazio dei nomi) da utilizzare per accedere all'intero set di dati di file. Puoi utilizzare un nome nel tuo spazio dei nomi DFS per accedere al tuo file system Amazon FSx configurando la destinazione del collegamento come nome DNS del file system. Per ulteriori informazioni, consulta Raggruppa più file system FSx for Windows File Server con namespace DFS.