本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

设置卷网关的要求

除非另有说明，否则所有网关配置都需要满足以下要求。

硬件和存储要求

本节介绍网关的最低硬件和设置要求，以及为所需存储分配的最小磁盘空间量。

的硬件要求 VMs

在部署网关时，您必须确保部署网关虚拟机的基础硬件能够分配以下最少资源：

有关更多信息，请参阅 优化网关性能。有关硬件如何影响网关 VM 的性能的信息，请参阅 AWS Storage Gateway 配额。

Amazon EC2 实例类型的要求

在亚马逊弹性计算云 (Amazon EC2) 上部署网关时，实例大小必须至少为 x large 才能使网关正常运行。但是，对于计算优化型实例系列，大小必须至少为 2xlarge。

对于 Volu me Gat ，您的 Amazon EC2 实例应根据您计划用于网关的缓存大小分配以下数量的 RAM：

使用为您的网关类型推荐的以下实例类型之一。

推荐用于缓存卷

存储需求

除了 VM 的 80 GiB 磁盘空间外，您还需要为网关提供其他磁盘。

下表为所部署的网关推荐了本地磁盘存储的大小。

有关网关配额的信息，请参阅AWS Storage Gateway 配额。

网络和防火墙要求

您的网关需要具有对 Internet、本地网络、域名服务 (DNS) 服务器、防火墙、路由器等的访问权。在下文中，您可以找到有关所需端口的信息，并了解如何进行设置以允许通过防火墙和路由器进行访问。

端口要求

T@@ eway Volume Gateway 要求允许特定端口通过您的网络安全，才能成功部署和运行。所有网关都需要某些端口，而其他端口则仅用于特定配置，例如连接到 VPC 终端节点时。

的端口要求

下图显示了基本的 Volume Gatewa y 部署的网络流量。

Storage Gateway 硬件设备的网络和防火墙要求

每个 Storage Gateway 硬件设备都需要以下网络服务：

Dell PowerEdge R640服务器的背面有五个物理网络端口。从左到右（面对服务器背面），这些端口如下所示：

您可以使用 iDRAC 端口进行远程服务器管理。

硬件设备需要以下端口才能运行。

要按设计的方式运行，硬件设备需要下面所示的网络和防火墙设置：

同一网络接口 (NIC) 上的所有 IP 地址（无论是用于网关还是主机）必须位于同一子网中。下图显示了寻址方案。

有关激活和配置硬件设备的更多信息，请参阅使用 Storage Gateway 硬件设备。

允许通过防火墙和路由器进行 AWS Storage Gateway 访问

您的网关需要访问 Storage Gateway 服务端点才能与之通信 AWS。在网关设置过程中，根据您的网络环境为网关选择终端节点类型。如果使用防火墙或路由器来筛选或限制网络流量，则必须配置防火墙和路由器以允许这些服务端点与 AWS进行出站通信。

端点类型

标准端点

这些端点支持您的网关设备与之间的 IPv4 流量 AWS。

所有网关都需要以下服务端点才能执行 head-bucket 操作。

bucket-name.s3.region.amazonaws.com:443

所有网关都需要以下服务端点才能执行控制路径 (anon-cp、client-cp、proxy-app) 和数据路径 (dp-1) 操作。

anon-cp.storagegateway.region.amazonaws.com:443
client-cp.storagegateway.region.amazonaws.com:443
proxy-app.storagegateway.region.amazonaws.com:443
dp-1.storagegateway.region.amazonaws.com:443

调用 API 需要使用以下网关服务端点。

storagegateway.region.amazonaws.com:443

以下示例是美国西部（俄勒冈州）区域 (us-west-2) 中的网关服务端点。

storagegateway.us-west-2.amazonaws.com:443

双堆栈端点

这些端点同时 IPv4 支持网关设备和之间的 IPv6 流量 AWS。

所有网关都需要以下双栈服务端点才能进行头端操作。

bucket-name.s3.dualstack.region.amazonaws.com:443

所有网关都需要以下双栈服务端点才能进行控制路径（激活、控制平面、代理）和数据路径（数据平面）操作。

activation-storagegateway.region.api.aws:443
controlplane-storagegateway.region.api.aws:443
proxy-storagegateway.region.api.aws:443
dataplane-storagegateway.region.api.aws:443

进行 API 调用需要以下网关双栈服务端点。

storagegateway.region.api.aws:443

以下示例是美国西部（俄勒冈）地区的网关双栈服务终端节点 (us-west-2)。

storagegateway.us-west-2.api.aws:443

NTP 服务器

Storage Gateway 虚拟机需要通过网络访问以下 NTP 服务器。

time.aws.com
0.amazon.pool.ntp.org                
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org

有关支持的终端节点 AWS 区域 和服务端点的完整列表，请参阅中的 Storage Gateway AWS 一般参考。

为您的 Amazon EC2 网关实例配置安全组

安全组控制您的 Amazon EC2 网关实例的流量。在配置安全组时，建议您执行以下操作：

在某些情况下，您可以使用 Amazon EC2 实例作为启动器（即连接到部署在 Amazon EC2 上的网关上的 iSCSI 目标）。在这种情况下，我们将为您推荐一种包含两个步骤的方法：

有关要为您的网关开放的端口的信息，请参阅端口要求。

受支持的管理程序和主机要求

您可以在本地将 Storage Gateway 作为虚拟机 (VM) 设备或物理硬件设备运行，也可以 AWS 作为 Amazon EC2 实例运行。

Storage Gateway 支持以下管理程序版本和主机：

受支持的 iSCSI 启动程序

部署缓存卷或存储卷网关时，可以在网关上创建 iSCSI 存储卷。

为了连接到这些 iSCSI 设备，Storage Gateway 支持以下 iSCSI 启动程序：