As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Como gerenciar aliases de DNS
Além do nome padrão do Sistema de Nomes de Domínio (DNS) fornecido pelo Amazon FSx, você também pode associar os aliases de DNS de sua preferência aos seus sistemas de arquivos. Com aliases de DNS, você pode continuar usando os nomes DNS atuais para acessar dados armazenados no Amazon FSx ao migrar o armazenamento do sistema de arquivos on-premises para o Amazon FSx, sem precisar atualizar qualquer ferramenta ou aplicação.
Você pode associar aliases de DNS a sistemas de arquivos FSx for Windows File Server novos e existentes e, ao restaurar um backup em um novo sistema de arquivos, usando e. Console de gerenciamento da AWS AWS CLI Você pode associar até 50 aliases de DNS a um sistema de arquivos a qualquer momento.
nota
O suporte para aliases de DNS está disponível nos sistemas de arquivos do FSx para Windows File Server criados após as 12h ET de 9 de novembro de 2020. Para usar aliases de DNS em um sistema de arquivos criado antes das 12h ET de 9 de novembro de 2020, faça o seguinte:
Faça um backup do sistema de arquivos atual. Para obter mais informações, consulte Como trabalhar com backups iniciados pelo usuário.
Restaure o backup em um novo sistema de arquivos. Para obter mais informações, consulte Restaurar backups em um novo sistema de arquivos.
Quando o novo sistema de arquivos estiver disponível, você poderá usar aliases de DNS para acessá-lo, usando as informações fornecidas nesta seção.
nota
As informações apresentadas aqui pressupõem que você esteja trabalhando inteiramente no Active Directory e que não esteja usando provedores de DNS externos. Third-party Os provedores de DNS podem resultar em um comportamento inesperado.
O Amazon FSx só marca registros DNS para um sistema de arquivos, se o domínio do Active Directory ao qual você está se associando estiver usando o Microsoft DNS como o DNS padrão. Se você estiver usando um DNS de terceiros, precisará configurar manualmente as entradas de DNS para os sistemas de arquivos do Amazon FSx depois de criar o sistema de arquivos. Para obter mais informações sobre como escolher os endereços IP corretos a serem usados no sistema de arquivos, consulte Como obter os endereços IP corretos do sistema de arquivos para usar em entradas DNS manuais.
Você pode associar aliases de DNS aos sistemas de arquivos do FSx para Windows File Server atuais quando criar novos sistemas de arquivos e quando criar um novo sistema de arquivos com base em um backup. Você pode associar até 50 aliases de DNS a um sistema de arquivos a qualquer momento.
Além de associar aliases de DNS ao sistema de arquivos, para que os clientes se conectem ao sistema de arquivos usando os aliases de DNS, você também deve fazer o seguinte:
Configure nomes de entidades principais de serviço (SPNs) para autenticação e criptografia Kerberos.
Configure um registro CNAME do DNS para o alias de DNS que é resolvido para o nome DNS padrão do sistema de arquivos do Amazon FSx.
Para obter mais informações, consulte Como acessar dados usando aliases de DNS.
Um alias de DNS para o sistema de arquivos do FSx para Windows File Server precisa atender aos seguintes requisitos:
Deve ser formatado como um nome de domínio totalmente qualificado (FQDN).
Pode conter caracteres alfanuméricos e hifens (-).
Não pode começar ou terminar com um hífen (-).
Pode começar com um caractere numérico.
Para nomes de alias DNS, o Amazon FSx armazena caracteres alfabéticos como letras minúsculas (a-z), independentemente de como elas são especificadas: como letras maiúsculas, letras minúsculas ou as letras correspondentes em códigos de escape.
Se você tentar associar um alias que já esteja associado ao sistema de arquivos, esta ação não terá efeito. Se você tentar desassociar um alias de um sistema de arquivos que não esteja associado ao sistema de arquivos, o Amazon FSx responderá com um erro de solicitação inválida.
nota
Quando o Amazon FSx adiciona ou remove aliases em um sistema de arquivos, os clientes conectados são temporariamente desconectados e se reconectarão automaticamente ao sistema de arquivos. Todos os arquivos que foram abertos por clientes que mapeiam um compartilhamento não- Continuously-Available (não CA) no momento da desconexão devem ser reabertos pelo cliente.
Tópicos
Status do alias de DNS
Aliases de DNS podem ter um dos seguintes valores de status:
Disponível: o alias de DNS está associado a um sistema de arquivos do Amazon FSx.
Criando: o Amazon FSx está criando o alias de DNS e associando-o ao sistema de arquivos.
Excluindo: o Amazon FSx está desassociando o alias DNS do sistema de arquivos e excluindo-o.
Falha ao criar: o Amazon FSx não conseguiu associar o alias de DNS ao sistema de arquivos.
Falha ao excluir: o Amazon FSx não conseguiu desassociar o alias de DNS do sistema de arquivos.
Como usar aliases de DNS com autenticação de Kerberos
Recomendamos que você use Kerberos-based autenticação e criptografia em trânsito com o Amazon FSx. O Kerberos oferece a autenticação mais segura para clientes que acessam o sistema de arquivos. Para habilitar a autenticação de Kerberos para clientes que acessam seu sistema de arquivos do Amazon FSx usando um alias de DNS, você deve configurar nomes de entidades principais de serviço (SPNs) que correspondam ao alias de DNS no objeto de computador do Active Directory do sistema de arquivos.
Se você tiver SPNs configurados para o alias de DNS que você atribuiu a outro sistema de arquivos em um objeto de computador no Active Directory, primeiro remova esses SPNs antes de adicionar SPNs ao objeto de computador do sistema de arquivos. Para obter mais informações, consulte Configurar nomes de entidade principal de serviço (SPNs) para o Kerberos.
