本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 AMS SSP FSx 在您的 AMS 账户中配置亚马逊

使用 AMS 自助服务配置 (SSP) 模式，直接在您的 AMS 托管账户中访问亚马逊 FSx 功能。Amazon FSx 提供完全托管的第三方文件系统。Amazon FSx 为您提供第三方文件系统的原生兼容性，其功能集适用于基于 Windows 的存储、高性能计算 (HPC)、机器学习和电子设计自动化 (EDA) 等工作负载。Amazon FSx 可自动执行耗时的管理任务，例如硬件配置、软件配置、修补和备份。Amazon FSx 将文件系统与云原生 AWS 服务集成，使其对更广泛的工作负载更加有用。

亚马逊 FSx 为您提供两种文件系统 FSx 供您选择：适用于基于 Windows 的应用程序的 Amazon Windows 文件服务器和适用于计算密集型工作负载的 Amazon fo FSx r Lustre。要了解更多信息，请参阅 Amazon FSx。

AWS Managed Services FSx 中的亚马逊常见问题解答

问：如何使用我的 AMS 账户申请访问亚马逊 FSx ？

使用管理 | AWS 服务 | 自配置服务 | 添加 (ct-1w8z66n899dct) 更改类型提交 RFC，请求访问亚马逊 FSx 。此 RFC 为您的账户配置以下 IAM 角色:customer_fsx_admin_role. 在您的账户中配置该角色后，您必须在联合解决方案中加入该角色。

问： FSx 在我的 AMS 账户中使用 Amazon 有哪些限制？

没有任何限制。该服务的全部功能都可用。

问：在我的 AMS 账户 FSx 中使用 Amazon 的先决条件或依赖条件是什么？

没有先决条件。但是，对于多可用区等高级配置，您必须安装和管理 DFS 复制和 DFS 命名空间服务。有关更多信息，请参阅部署多可用区文件系统。

问：如何将我的 Amazon FSx 文件系统与我的多账户 landing zone 托管 AD 集成？

创建亚马逊 FSx 文件系统时，您可以将您的 MALZ 托管 AD 指定为 “AWS 托管的 Microsoft Active Directory”，用于 Windows 身份验证。有关更多信息，请参阅 “将亚马逊 FSx 与微软 Active Dire AWS Directory Service ctory 搭配使用”

您还必须先将托管 AD 共享给应用程序账户。为此，请使用管理 | Directory Service | Directory Service | Directory | 共享目录更改类型 (ct-369odosk0pd9w) 提交 RFC。

问：哪些用户属于 AWS 委派 FSx 管理员组？

只有 IT 文件服务器管理员。该组对所有文件共享都具有完全访问权限。

问：我是否应该使用在配置 FSx系统时创建的默认文件共享（共享）？

不，我们不建议使用已配置的默认文件共享，即共享。它向所有人授予完全访问权限，这违反了最低权限原则。相反，可以创建更小的自定义文件共享，以满足您的业务需求。

问：如何为企业中的特定组织创建自定义文件共享？

有关创建自定义文件共享的说明，请参阅文件共享。使用最低权限原则限制对每个文件共享的访问权限。