使用默认配置创建 SMB 文件共享

要使用默认配置创建 SMB 文件共享：

1. 打开 AWS Storage Gateway 控制台，网址为 https://console.aws.amazon.com/storagegateway/home/，然后从左侧导航窗格中选择文件共享。

2. 选择创建文件共享。

3. 对于网关，请从下拉列表中选择 Amazon S3 文件网关。

4. 对于文件共享协议，请选择 SMB。

5. 对于 S3 存储桶，请执行以下操作之一：

   • 从下拉列表中选择账户中的现有 Amazon S3 存储桶。

   • 从下拉列表中选择其他账户中的存储桶，然后在跨账户存储桶名称中输入该存储桶的名称。

   • 选择创建新 S3 存储桶，然后选择新存储桶的 Amazon S3 端点所在的 AWS 区域，并输入唯一的 S3 存储桶名称。完成后，选择创建 S3 存储桶。

     有关如何创建新存储桶的信息，请参阅《Amazon S3 用户指南》中的如何创建 S3 存储桶？。

   注意

   S3 文件网关不支持存储桶名称中带有句点（.）的 Amazon S3 存储桶。

   确保您的存储桶名称符合 Amazon S3 中的存储桶命名规则。有关更多信息，请参阅《Amazon Simple Storage Service 用户指南》中的存储桶命名规则。

6. 用户身份验证，从下拉列表中选择要使用的身份验证方法：

   • 要使用您的公司 Microsoft Active Directory 或 AWS Managed Microsoft AD 验证用户对您的 SMB 文件共享的访问权限，请选择 Active Directory。您的网关必须加入域才能使用此方法。有关更多信息，请参阅使用 Active Directory 对用户进行身份验证。

     注意

     要将 AWS Managed Microsoft AD 与 Amazon EC2 网关配合使用，您必须在与 AWS Managed Microsoft AD 相同的 VPC 中创建 Amazon EC2 实例，将 _workspaceMembers 安全组添加到 Amazon EC2 实例，并使用来自 AWS Managed Microsoft AD 的管理员凭证加入 AD 域。

     有关 AWS Managed Microsoft AD 的更多信息，请参阅 AWS Directory Service 管理员指南。

     有关 Amazon EC2 的更多信息，请参阅 Amazon Elastic Compute Cloud 文档。

     如果加入状态表明您的网关已加入 Active Directory 域，请继续下一步。否则请执行以下操作：

     1. 选择 配置。

     2. 在域中，输入您希望网关加入的 Active Directory 域的名称。

     3. 输入网关用于加入域的用户名和密码。

     4. （可选）对于组织单元（OU），输入您的 Active Directory 用于新计算机对象的指定 OU。

     5. （可选）对于域控制器（DC），输入网关将通过其连接到 Active Directory 的 DC 的名称。您可以将此字段留空以允许 DNS 自动选择 DC。

     6. 选择加入 Active Directory。

     注意

     加入域后，将在默认容器（不是组织单元）中创建一个 Active Directory 账户，使用网关 ID 作为账户名（例如 SGW-1234ADE）。此账户的名称无法自定义。

     如果您的 Active Directory 环境要求您预先设置账户以简化域加入流程，则需要提前创建此账户。

     如果您的 Active Directory 环境为新的计算机对象指定了 OU，则在加入域时必须指定该 OU。

   • 要向提供您配置的来宾密码的任何人员授予受密码保护的访问权限，请选择来宾访问。您的文件网关无需加入 Microsoft Active Directory 域即可使用此方法。选择配置以指定您的来宾密码，然后选择保存。

7. 查看默认配置下的设置，然后选择创建文件共享，使用默认配置创建新的 SMB 文件共享。