기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

파일 게이트웨이 설정 요구 사항

달리 명시되지 않는 한, 다음 요구 사항은의 모든 File Gateway 유형에 공통적입니다 AWS Storage Gateway. 설정은이 섹션의 요구 사항을 충족해야 합니다. 게이트웨이를 배포하기 전에 게이트웨이 설정에 적용되는 요구 사항을 검토합니다.

사전 조건

Amazon S3 File Gateway(S3 File Gateway)를 설정하기 전에 다음 사전 조건을 충족해야 합니다.

하드웨어 및 스토리지 요구 사항

다음 섹션에서는 게이트웨이에 필요한 최소 하드웨어 및 스토리지 구성과 필요한 스토리지에 할당할 최소 디스크 공간에 대한 정보를 제공합니다.

File Gateway 성능 모범 사례에 대한 자세한 내용은 섹션을 참조하세요S3 File GatewayFSx에 대한 기본 성능 지침.

온프레미스 VM에 대한 하드웨어 요구 사항

게이트웨이를 온프레미스에 배포할 때 게이트웨이 가상 머신(VM)을 배포하는 기본 하드웨어가 다음과 같은 최소 리소스를 사용할 수 있는지 확인합니다.

자세한 내용은 S3 파일 게이트웨이 처리량 최대화를 참조하세요. 하드웨어가 게이트웨이 VM의 성능에 미치는 영향에 대한 정보는 파일 공유 할당량 단원을 참조하십시오.

Amazon EC2 인스턴스 유형에 대한 요구 사항

Amazon Elastic Compute Cloud(Amazon EC2)에 게이트웨이를 배포할 때 xlarge 게이트웨이가 작동하려면 인스턴스 크기가 이상이어야 합니다. 그러나 컴퓨팅 최적화 인스턴스 패밀리의 경우 크기는 이상이어야 합니다2xlarge.

게이트웨이 유형에 대한 권장 인스턴스 유형 중 하나를 사용합니다.

파일 게이트웨이 유형에 권장됨

스토리지 요구 사항

VM용 80GiB의 디스크 공간 외에도 게이트웨이용 추가 디스크도 필요합니다.

게이트웨이 할당량에 대한 자세한 내용은 파일 공유 할당량 단원을 참조하십시오.

네트워크 및 방화벽 요구 사항

게이트웨이에서 인터넷, 로컬 네트워크, 도메인 이름 서비스(DNS) 서버, 방화벽, 라우터 등에 액세스할 수 있어야 합니다.

네트워크 대역폭 요구 사항은 게이트웨이가 업로드하고 다운로드하는 데이터 양에 따라 달라집니다. 게이트웨이를 성공적으로 다운로드, 활성화 및 업데이트하려면 최소 100Mbps가 필요합니다. 데이터 전송 패턴에 따라 워크로드 지원에 필요한 대역폭이 결정됩니다.

아래에서 필수 포트에 대한 정보와 방화벽 및 라우터를 통한 액세스를 허용하는 방법에 대한 정보를 얻을 수 있습니다.

포트 요구 사항

S3 File Gateway를 성공적으로 배포하고 작동하려면 네트워크 보안을 통해 특정 포트를 허용해야 합니다. 일부 포트는 모든 게이트웨이에 필요하며, 다른 포트는 NFS 또는 SMB 클라이언트, VPC 엔드포인트 또는 Microsoft Active Directory에 연결할 때와 같은 특정 구성에만 필요합니다.

S3 File Gateway의 경우 도메인 사용자가 SMB(Server Message Block) 파일 공유에 액세스하도록 허용하려는 경우에만 Microsoft Active Directory를 사용해야 합니다. File Gateway를 유효한 Microsoft Windows 도메인에 조인할 수 있습니다(DNS로 확인 가능).

AWS Directory Service 를 사용하여 Amazon Web Services 클라우드AWS Managed Microsoft AD에서를 생성할 수도 있습니다. 대부분의 AWS Managed Microsoft AD 배포에서는 VPC에 대한 동적 호스트 구성 프로토콜(DHCP) 서비스를 구성해야 합니다. DHCP 옵션 세트 생성에 대한 자세한 내용은 AWS Directory Service 관리 안내서의 DHCP 옵션 세트 생성을 참조하세요.

다음 표에서는 필요한 포트를 나열하고 참고 열의 조건부 요구 사항을 설명합니다.

FSx File Gateway의 S3 File GatewayPort 요구 사항에 대한 포트 요구 사항

다음 그림은 기본 S3 File Gateway 배포를 위한 네트워크 트래픽 흐름을 보여줍니다.

Storage Gateway 하드웨어 어플라이언스에 대한 네트워킹 및 방화벽 요구 사항

각 Storage Gateway 하드웨어 어플라이언스에는 다음과 같은 네트워크 서비스가 필요합니다.

Dell PowerEdge R640 서버 후면에는 5개의 물리적 네트워크 포트가 있습니다. 서버 뒷면을 보고 왼쪽부터 오른쪽 순서로 이 포트는 다음과 같습니다.

iDRAC 포트는 원격 서버 관리에 사용할 수 있습니다.

하드웨어 어플라이언스를 작동하려면 다음 포트가 필요합니다.

하드웨어 어플라이언스는 설계상 다음과 같은 네트워크 및 방화벽 설정이 필요합니다.

동일한 네트워크 인터페이스(NIC)의 모든 IP 주소는 게이트웨이용이든 호스트용이든 상관없이 동일한 서브넷에 있어야 합니다. 다음 그림은 주소 지정 체계를 보여 줍니다.

하드웨어 어플라이언스 활성화 및 구성에 대한 자세한 내용은 섹션을 참조하세요AWS Storage Gateway 하드웨어 어플라이언스 사용.

방화벽 및 라우터를 통한 AWS Storage Gateway 액세스 허용

게이트웨이와 통신하려면 다음 서비스 엔드포인트에 액세스해야 합니다 AWS. 방화벽 또는 라우터를 사용하여 네트워크 트래픽을 필터링 또는 제한하는 경우, 방화벽 및 라우터가 AWS로 가는 아웃바운드 통신을 위해 이 서비스 엔드포인트를 허용하도록 구성해야 합니다.

head-bucket 작업을 위해 모든 게이트웨이에는 다음과 같은 서비스 엔드포인트가 필요합니다.

bucket-name.s3.region.amazonaws.com:443

제어 경로(anon-cp, client-cp, proxy-app) 및 데이터 경로(dp-1) 작업을 위해서는 모든 게이트웨이에 다음 서비스 엔드포인트가 필요합니다.

anon-cp.storagegateway.region.amazonaws.com:443
client-cp.storagegateway.region.amazonaws.com:443
proxy-app.storagegateway.region.amazonaws.com:443
dp-1.storagegateway.region.amazonaws.com:443

다음 게이트웨이 서비스 엔드포인트는 API 호출에 필요합니다.

storagegateway.region.amazonaws.com:443

다음 예제는 미국 서부(오레곤) 리전(us-west-2)의 게이트웨이 서비스 엔드포인트입니다.

storagegateway.us-west-2.amazonaws.com:443

Amazon S3 서비스 엔드포인트

Amazon S3 File Gateway를 Amazon S3 서비스에 연결하려면 다음 3가지 유형의 엔드포인트가 필요합니다.

Amazon S3 서비스 엔드포인트

s3.amazonaws.com

Amazon S3 리전 엔드포인트

s3.region.amazonaws.com

다음 예제는 미국 동부(오하이오) 리전()의 Amazon S3 리전 엔드포인트를 보여줍니다us-east-2.

s3.us-east-2.amazonaws.com

다음 예제는 미국 서부(캘리포니아 북부) 리전()의 FIPS 준수 Amazon S3 리전 엔드포인트를 보여줍니다.us-west-1

s3-fips.us-west-1.amazonaws.com

다음 예제는 리전에서 사용하는 Amazon S3 AWS GovCloud (US) 리전 엔드포인트를 보여줍니다.

s3-fips.us-gov-west-1.amazonaws.com (AWS GovCloud (US-West) Region (FIPS))
s3-fips.us-gov-east-1.amazonaws.com (AWS GovCloud (US-East) Region (FIPS))
s3.us-gov-west-1.amazonaws.com (AWS GovCloud (US-West) Region (Standard))
s3.us-gov-east-1.amazonaws.com (AWS GovCloud (US-East) Region (Standard))

Amazon S3 버킷 엔드포인트

bucket-name.s3.region.amazonaws.com

다음 예제는 미국 동부(오하이오) 리전()amzn-s3-demo-bucket에서 이름이 인 버킷에 대한 Amazon S3 버킷 엔드포인트를 보여줍니다us-east-2.

amzn-s3-demo-bucket.s3.us-east-2.amazonaws.com

다음 예제는 AWS GovCloud(미국 동부) 리전()amzn-s3-demo-bucket1에서 이름이 인 버킷에 대한 FIPS 준수 Amazon S3 버킷 엔드포인트를 보여줍니다us-gov-east-1.

amzn-s3-demo-bucket1.s3-fips.us-gov-east-1.amazonaws.com

Storage Gateway 및 Amazon S3 서비스 엔드포인트 외에도 Storage Gateway VMs 다음 NTP 서버에 대한 네트워크 액세스도 필요합니다.

0.amazon.pool.ntp.org
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org

Amazon EC2 게이트웨이 인스턴스에 대한 보안 그룹 구성

에서 AWS Storage Gateway보안 그룹은 Amazon EC2 게이트웨이 인스턴스에 대한 트래픽을 제어합니다. 보안 그룹을 구성할 때는 다음을 수행하는 것이 좋습니다.

게이트웨이 용도로 개방하는 포트에 대한 자세한 내용은 포트 요구 사항 단원을 참조하십시오.

지원되는 하이퍼바이저 및 호스트 요구 사항

Storage Gateway를 온프레미스에서 가상 머신(VM) 어플라이언스 또는 물리적 하드웨어 어플라이언스로 실행하거나에서 Amazon EC2 인스턴스 AWS 로 실행할 수 있습니다.

Storage Gateway에서 지원하는 하이퍼바이저 버전 및 호스트는 다음과 같습니다.

File Gateway에서 지원되는 NFS 및 SMB 클라이언트

File Gateway는 다음 클라이언트를 지원합니다.

File Gateway에 지원되는 파일 시스템 작업

NFS 또는 SMB 클라이언트는 파일에 대해 쓰기, 읽기, 삭제 및 자르기 작업을 할 수 있습니다. 클라이언트는 쓰기를에 전송할 때 로컬 캐시에 동기적으로 AWS Storage Gateway씁니다. 그런 다음 최적의 전송 방법을 통해 Amazon S3에 비동기 방식으로 작성합니다. 읽기 작업은 처음에 로컬 캐시를 통해 이루어집니다. 데이터를 사용할 수 없는 경우, S3를 통해 연속 읽기 캐시로 가져옵니다.

쓰기 및 읽기는 변경되거나 요청된 부분만 게이트웨이를 통해 전송되는 방법으로 최적화됩니다. Amazon S3에서 객체를 삭제합니다. 디렉터리는 Amazon S3 콘솔과 동일한 구문을 사용하여 Amazon S3의 폴더 객체로 관리됩니다.

GET, PUT, UPDATE 및 DELETE 같은 HTTP 작업들은 파일 공유에서 파일을 수정할 수 있습니다. 이들 작업은 자동 만들기, 읽기, 업데이트 및 삭제(CRUD) 기능을 따릅니다.