Criar e ativar um Gateway de Arquivos para o Amazon S3

Abra o Console de gerenciamento da AWS em https://console.aws.amazon.com/storagegateway/casa/ e escolha Região da AWS onde você deseja criar seu gateway.

Escolha Criar gateway para abrir a página Configurar gateway.

Na seção Configurações de gateway, faça o seguinte:

1. Em Gateway name (Nome do gateway), insira um nome para o seu gateway. Depois de criar um gateway, você pode procurar esse nome para encontrar seu gateway nas páginas de lista no console do AWS Storage Gateway .

2. Em Fuso horário do gateway, escolha o fuso horário local da parte do mundo em que você deseja implantar seu gateway.

Na seção Opções de gateway, em Tipo de gateway, escolha Gateway de Arquivos do Amazon S3.

Na seção Opções de plataforma, faça o seguinte:

1. Em Plataforma host, escolha a plataforma na qual você deseja implantar seu gateway. Depois, siga as instruções específicas da plataforma exibidas na página do console do Storage Gateway para configurar a plataforma host. Você pode escolher entre as seguintes opções:

   • VMware ESXi— Baixe, implante e configure a máquina virtual do gateway usando VMware ESXi.

   • Microsoft Hyper-V: baixe, implante e configure a máquina virtual de gateway usando o Microsoft Hyper-V.

   • Linux KVM: baixe, implante e configure a máquina virtual de gateway usando a máquina virtual baseada em kernel (KVM). Consulte o aws-storage-gateway arquivo.xml fornecido para ver as configurações de inicialização sugeridas. O modo de inicialização UEFI com inicialização segura desativada (loader_secure=no) é necessário para o File Gateway 2.x, o Volume Gateway 3.x e o Tape Gateway 3.x.

   • Nutanix AHV — Baixe, implante e configure a máquina virtual gateway usando a Máquina Virtual Baseada em Kernel Linux (KVM). A mesma imagem funciona para ambientes de hipervisor Linux KVM e Nutanix AHV.

   • Amazon EC2: configure e inicie uma instância do Amazon EC2 para hospedar seu gateway.

   • Dispositivo de hardware — Solicite um dispositivo de hardware físico dedicado AWS para hospedar seu gateway.

2. Em Confirmar configuração do gateway, marque a caixa de seleção para confirmar que você executou as etapas de implantação da plataforma host escolhida. Esta etapa não se aplica à plataforma host do dispositivo de hardware.

Agora que seu gateway está configurado, você deve escolher como deseja se conectar e se comunicar com ele AWS. Escolha Próximo para continuar.

Conclua o procedimento descrito em Configurar um Gateway de Arquivos do Amazon S3, caso ainda não tenha feito isso. Ao terminar, escolha Avançar para abrir a AWS página Connect to no AWS Storage Gateway console.

Na seção Opções de conexão do gateway, em Opções de conexão, escolha como identificar seu gateway na AWS. Você pode escolher entre as seguintes opções:

Na seção Opções de endpoint, faça o seguinte:

1. Para Endpoint de serviço, escolha o tipo de endpoint que seu gateway usará para se comunicar. AWS Você pode escolher entre as seguintes opções:

   • Acessível ao público — Seu gateway se AWS comunica pela Internet pública. Se você selecionar essa opção, use a caixa de seleção Endpoint habilitado para FIPS para especificar se a conexão deve estar em conformidade com os padrões FIPS (Padrões Federais de Processamento de Informações).

     nota

     Se você precisar de módulos criptográficos validados pelo FIPS 140-2 ao acessar AWS por meio de uma interface de linha de comando ou de uma API, use um endpoint compatível com FIPS. Para obter mais informações, consulte Federal Information Processing Standard (FIPS – Norma federal de processamento de informações) 140-2.

     O endpoint de serviço de FIPS está disponível somente em algumas regiões da AWS . Para obter mais informações, consulte endpoints e cotas do AWS Storage Gateway na Referência geral da AWS.

   • VPC hospedado — Seu gateway se comunica AWS por meio de uma conexão privada com sua nuvem privada virtual (VPC), permitindo que você controle suas configurações de rede. Se você selecionar essa opção, deverá especificar um endpoint da VPC existente escolhendo seu ID de endpoint da VPC na lista suspensa. É possível também fornecer o endereço IP ou o nome do Sistema de Nomes de Domínio (DNS) do endpoint da VPC.

     nota

     Para especificar um endpoint da VPC que pertença a uma Conta da AWS que não seja a que você está usando atualmente para criar seu gateway, você deve fornecer o nome DNS ou o endereço IP.

2. Em Versão IP, escolha a versão do protocolo e o endpoint que seu gateway usará para se comunicar com a AWS.

   nota

   O endereço IP do gateway deve corresponder à versão de IP especificada aqui. Os endpoints de pilha dupla IPv4 aceitam IPv6 conexões, mas eles só se comunicam com seu gateway usando a versão IP selecionada.

Agora que você escolheu como deseja que seu gateway se conecte AWS, você deve ativar o gateway. Escolha Próximo para continuar.

Conclua os procedimentos descritos nos seguintes tópicos, caso ainda não o tenha feito isso:

Ao terminar, escolha Avançar para abrir a página Revisar e ativar no console do AWS Storage Gateway .

Revise os detalhes iniciais do gateway para cada seção na página.

Se uma seção contiver erros, escolha Editar para retornar à página de configurações correspondente e fazer as alterações.

Agora que ativou seu gateway, você precisa realizar a primeira configuração para alocar os discos de armazenamento local e configurar o registro em log. Escolha Próximo para continuar.

Conclua os procedimentos descritos nos seguintes tópicos, caso ainda não o tenha feito isso:

Ao terminar, escolha Avançar para abrir a página Configurar gateway no console do AWS Storage Gateway .

Na seção Configurar armazenamento, use as listas suspensas para alocar pelo menos um disco local com capacidade de pelo menos 150 gibibytes (GiB) para o cache. Os discos locais listados nesta seção correspondem ao armazenamento físico que você provisionou em sua plataforma host.

Na seção Grupo de CloudWatch registros, escolha como configurar o Amazon CloudWatch Logs para monitorar a integridade do seu gateway. Você pode escolher entre as seguintes opções:

"Sid": "AWSLogDeliveryWrite20150319",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "delivery.logs.amazonaws.com"
        ]
      },
      "Action": [
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"

Na seção de CloudWatch alarmes, escolha como configurar os CloudWatch alarmes da Amazon para notificá-lo quando as métricas do seu gateway se desviam dos limites definidos. Você pode escolher entre as seguintes opções:

(Opcional) Na seção Tags, escolha Adicionar nova tag e, depois, insira um par de chave-valor com distinção entre maiúsculas e minúsculas para ajudar você a pesquisar e filtrar seu gateway nas páginas de listagem no console do AWS Storage Gateway . Repita esta etapa para adicionar quantas tags precisar.

(Opcional) Na seção Verificar configuração de VMware alta disponibilidade, se seu gateway estiver implantado em um VMware host que faz parte de um cluster de VMware alta disponibilidade (HA), escolha Verificar VMware HA para testar se a configuração de HA está funcionando corretamente.

Escolha Configurar para concluir a criação do gateway.

Para conferir o status do novo gateway, procure-o na página de Visão geral do Gateway do console do AWS Storage Gateway .