Amazon FSx File Gateway 不再提供給新客戶。FSx File Gateway 的現有客戶可以繼續正常使用服務。如需類似 FSx File Gateway 的功能，請造訪[此部落格文章](https://aws.amazon.com/blogs/storage/switch-your-file-share-access-from-amazon-fsx-file-gateway-to-amazon-fsx-for-windows-file-server/)。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 管理您的 Amazon FSx File Gateway 資源
下列各節提供如何管理 Amazon FSx 檔案閘道 (FSx 檔案閘道） 資源的相關資訊，包括連接和分離 Amazon FSx 檔案系統，以及設定 Microsoft Active Directory 設定。
**Topics**
+ [了解閘道狀態](#understand-gateway-status)
+ [了解檔案系統狀態](#understand-file-system)
+ [編輯 FSx 檔案閘道的基本資訊](#edit-gateway-information)
+ [設定閘道的安全層級](#security-strategy-fsx)
+ [編輯 n FSx 檔案閘道的 Active Directory 設定](#editing-ad-settings)
+ [編輯 Amazon FSx 檔案系統的設定](#edit-file-system)
+ [分離 Amazon FSx 檔案系統](#detach-file-system)
## 了解閘道狀態
your AWS Storage Gateway 部署中的每個閘道都有相關聯的狀態，可讓您快速了解閘道的運作狀態。大多數情況下，狀態表示閘道正常運作，而且您不需要採取任何動作。在某些情況下，該狀態指出可能發生或許需要您採取動作的問題。
您可以在 Storage Gateway 主控台的**閘道**頁面上查看部署中每個閘道的狀態。閘道狀態會出現在閘道名稱旁的**狀態**欄中。正常運作的閘道狀態為 `RUNNING`。
在下表中，您可以找到每個閘道狀態的描述，以及您是否應該根據狀態採取行動。閘道在全部或大部分時間都應該處於 `RUNNING` 狀態。
| 狀態 | 意義 |
| --- | --- |
| RUNNING | 閘道已正確設定且可供使用。 |
| OFFLINE | 由於以下一個或多個原因，您的閘道可能處於 `OFFLINE` 狀態：+ 閘道無法連線到 Storage Gateway 服務端點。
+ 閘道發生未預期的關閉。
+ 閘道具有已中斷連線、已修改或已失敗的相關聯快取磁碟。 |
## 了解檔案系統狀態
您可以查看檔案系統的狀態，一目了然地檢視其運作狀態。如果狀態指出檔案系統正常運作，您不需要採取任何動作。如果狀態指出發生問題，您可以進行調查，以判斷是否需要採取動作。
您可以在狀態欄的 Storage Gateway 主控台上檢視檔案系統**的狀態**。正常運作的檔案系統會顯示可用狀態。這應該是大多數時間的狀態。
下表說明檔案共用狀態、其意義，以及是否需要採取動作。
| 狀態 | 意義 |
| --- | --- |
| AVAILABLE | 檔案系統已正確設定且可供使用。這是正常運作之檔案系統的標準狀態。 |
| CREATING | 檔案系統尚未完全建立，且尚未準備好可供使用。CREATING (正在建立) 狀態是過渡的。無需採取任何動作。如果檔案系統卡在此狀態，可能是因為閘道 VM 失去連線 AWS。 |
| UPDATING | 檔案系統組態目前正在更新。UPDATING 狀態為轉換狀態。無需採取任何動作。如果檔案系統卡在此狀態，可能是因為閘道 VM 失去連線 AWS。 |
| DELETING | 正在刪除檔案系統。在上傳所有資料之前，不會刪除檔案系統 AWS。DELETING (正在刪除) 狀態是過渡的，而且不需要採取任何動作。 |
| FORCE\_DELETING (正在強制刪除) | 正在強制刪除檔案系統。檔案系統會立即刪除，且資料不會上傳到其中 AWS。FORCE\_DELETING (正在強制刪除) 狀態是過渡的，而且不需要採取任何動作。 |
| ERROR | 檔案系統處於運作狀態不佳的狀態。動作為必要項目。有些可能的原因包括存取憑證或權限的問題、連線問題，或檔案系統的儲存空間不足。解決造成運作狀態不佳的問題時，檔案系統會回到可用狀態。 |
## 編輯 FSx 檔案閘道的基本資訊
您可以使用 Storage Gateway 主控台編輯現有閘道的基本資訊，包括閘道名稱、時區和 CloudWatch 日誌群組。
**編輯現有閘道的基本資訊**
1. 前往 [https://console.aws.amazon.com/storagegateway/home](https://console.aws.amazon.com/storagegateway/) 開啟 Storage Gateway 主控台。
1. 選擇**閘道**，然後選擇您要編輯基本資訊的閘道。
1. 從**動作**下拉式功能表中選擇**編輯閘道資訊**。
1. 為 **Gateway name (閘道名稱)** 輸入閘道的名稱。您可以搜尋此名稱，在 Storage Gateway 主控台的清單頁面上尋找閘道。
**注意**
閘道名稱必須介於 2 到 255 個字元之間，且不能包含斜線 (`\` 或 `/`)。
變更閘道名稱將中斷設定為監控閘道的任何 CloudWatch 警示。若要重新連線警示，請在 CloudWatch 主控台中更新每個警示的 **GatewayName**。
1. 針對**閘道時區**，請選擇您要部署閘道的全球當地時區。
1. 針對**選擇如何設定日誌群組**，選擇如何設定 Amazon CloudWatch Logs 來監控閘道的運作狀態。您可從下列選項擇一使用：
+ **建立新的日誌群組** – 設定新的日誌群組來監控您的閘道。
+ **使用現有的日誌群組** – 從對應的下拉式清單中選擇現有的日誌群組。
+ **停用記錄** – 請勿使用 Amazon CloudWatch Logs 監控您的閘道。
1. 當您完成修改您要變更的設定時，請選擇**儲存變更**。
## 設定閘道的安全層級
您可以設定 FSx 檔案閘道的 SMB 安全層級，以指定閘道是否需要伺服器訊息區塊 (SMB) 簽署或 SMB 加密。
**設定安全層級**
1. 前往 [https://console.aws.amazon.com/storagegateway/home](https://console.aws.amazon.com/storagegateway/) 開啟 Storage Gateway 主控台。
1. 選擇**閘道**，然後選擇您要為其編輯 SMB 設定的閘道。
1. 從**動作**下拉式功能表中，選擇**編輯 SMB 設定**，然後選擇 **SMB 安全設定**。
1. 對於 **Security level (安全層級)**，請選擇以下其中一項：
**注意**
如需有關使用 AWS API 設定此設定的資訊，請參閱 *AWS Storage Gateway API 參考*中的 [UpdateSMBSecurityStrategy](https://docs.aws.amazon.com/storagegateway/latest/APIReference/API_UpdateSMBSecurityStrategy.html)。
更高的安全層級可能會影響閘道的效能。
+ **強制性加密** – 如果您選擇此選項，FSx File Gateway 僅允許使用 256 位元 AES 加密演算法的 SMBv3 用戶端進行連線。不允許使用 128 位元演算法。對於處理敏感資料的環境，建議使用此選項。它適用於 Microsoft Windows 8、Windows Server 2012 或更新版本的 SMB 用戶端。
+ **強制加密** – 如果您選擇此選項，FSx File Gateway 僅允許來自已開啟加密之 SMBv3 用戶端的連線。允許 256 位元和 128 位元演算法。對於處理敏感資料的環境，建議使用此選項。它適用於 Microsoft Windows 8、Windows Server 2012 或更新版本的 SMB 用戶端。
+ **強制簽署** – 如果您選擇此選項，FSx File Gateway 僅允許來自已開啟簽署之 SMBv2 或 SMBv3 用戶端的連線。此選項適用於 Microsoft Windows Vista、Windows Server 2008 或更新版本上的 SMB 用戶端。
**注意**
FSx File Gateway 的預設安全層級是**強制加密**。
1. 選擇**儲存**。
## 編輯 n FSx 檔案閘道的 Active Directory 設定
若要使用公司 Microsoft Active Directory 或 AWS Managed Microsoft AD 進行使用者驗證存取 Amazon FSx 檔案系統，請編輯閘道的 SMB 設定並提供您的 Active Directory 網域憑證。這樣做可讓您的閘道加入 Active Directory 網域，並允許網域成員存取檔案系統。
**注意**
您可以使用 Directory Service在 中建立託管 Active Directory 網域服務 AWS 雲端。
若要 AWS Managed Microsoft AD 搭配 Amazon EC2 閘道使用 ，您必須在與 相同的 VPC 中建立 Amazon EC2 執行個體 AWS Managed Microsoft AD，將 \_workspaceMembers 安全群組新增至 Amazon EC2 執行個體，並使用來自 的 Admin 憑證加入 AD 網域 AWS Managed Microsoft AD。
如需 的詳細資訊 AWS Managed Microsoft AD，請參閱 [*AWS Directory Service 管理指南*](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html)。
如需 Amazon EC2 的詳細資訊，請參閱 [*Amazon Elastic Compute Cloud 文件*](https://docs.aws.amazon.com/ec2/)。
**開啟 Active Directory 身分驗證**
1. 前往 [https://console.aws.amazon.com/storagegateway/home](https://console.aws.amazon.com/storagegateway/) 開啟 Storage Gateway 主控台。
1. 選擇**閘道**，然後選擇您要為其編輯 SMB 設定的閘道。
1. 從**動作**下拉式功能表中，選擇**編輯 SMB 設定**，然後選擇 **Active Directory 設定**。
1. 針對**網域名稱**，輸入您希望閘道加入的 Active Directory 網域名稱。
**注意**
若閘道從未加入網域，**Active Directory status (Active Directory 狀態)** 會顯示 **Detached (已卸除)**。
您的 Active Directory 服務帳戶必須具有必要的許可。如需詳細資訊，請參閱 [Active Directory 服務帳戶許可要求](https://docs.aws.amazon.com/filegateway/latest/filefsxw/ad-serviceaccount-permissions.html)。
加入網域會使用閘道的**閘道 ID** 做為帳戶名稱 （例如，SGW-1234ADE)，在預設的電腦容器 （不是 OU) 中建立 Active Directory 電腦帳戶。您無法自訂此帳戶的名稱。
如果您的 Active Directory 環境要求您預先設定帳戶以促進加入網域程序，您將需要事先建立此帳戶。
如果您的 Active Directory 環境具有新電腦物件的指定 OU，您必須在加入網域時指定該 OU。
如果您的閘道無法加入 Active Directory 目錄，請試著使用 [JoinDomain](https://docs.aws.amazon.com/storagegateway/latest/APIReference/API_JoinDomain.html) API 操作，使用目錄的 IP 地址來加入。
1. 對於**網域使用者**和**網域密碼**，輸入閘道將用於加入網域的 Active Directory 服務帳戶的登入資料。
1. （選用） 針對**組織單位 (OU)**，輸入 Active Directory 用於新電腦物件的指定 OU。
1. （選用） 對於**網域控制器 (DC)**，輸入閘道將透過其中連線到 Active Directory 的一或多個 DCs 的名稱。您可以輸入多個 DCs做為逗號分隔清單。您可以保留此欄位空白，以允許 DNS 自動選取 DC。
1. 選擇**儲存變更**。
## 編輯 Amazon FSx 檔案系統的設定
建立 Amazon FSx for Windows File Server 檔案系統之後，您可以編輯 CloudWatch 日誌、自動快取重新整理和 Amazon FSx 服務帳戶憑證的設定。
**編輯 Amazon FSx 檔案系統設定**
1. 前往 [https://console.aws.amazon.com/storagegateway/home](https://console.aws.amazon.com/storagegateway/) 開啟 Storage Gateway 主控台。
1. 在導覽窗格中，選擇**檔案系統**，然後選擇您要編輯其設定的檔案系統。
1. 針對**動作**，選擇**編輯檔案系統設定**。
1. 在檔案系統設定區段中，驗證閘道、Amazon FSx 位置和 IP 地址資訊。
**注意**
您無法在檔案系統的 IP 地址連接到閘道後編輯該檔案系統的 IP 地址。若要變更 IP 地址，您必須分離並重新連接檔案系統。
1. 在**稽核日誌**區段中，選擇選項以使用 CloudWatch 日誌群組來監控對 Amazon FSx 檔案系統的存取。您可以使用現有的日誌群組。
1. 針對**自動快取重新整理設定**，選擇 選項。如果您選擇**設定重新整理間隔**，請設定以天、小時和分鐘為單位的時間，以使用存留時間 (TTL) 重新整理檔案系統的快取。
TTL 是自上次重新整理以來的時間長度。當目錄在該時間長度之後存取時，檔案閘道會從 Amazon FSx 檔案系統重新整理該目錄的內容。
**注意**
有效的重新整理間隔值介於 5 分鐘到 30 天之間。
1. 在**服務帳戶設定 - 選用**區段中，輸入使用者名稱和密碼****。這些登入資料適用於具有來自與您的 Amazon FSx 檔案系統相關聯之 Active Directory 服務的 Backup Administrator 角色的使用者。
1. 選擇**儲存變更**。
## 分離 Amazon FSx 檔案系統
分離檔案系統不會刪除 FSx for Windows File Server 中的資料。在您分離之前寫入這些檔案系統的資料，仍會上傳至 FSx for Windows File Server。
**分離 Amazon FSx 檔案系統**
1. 前往 [https://console.aws.amazon.com/storagegateway/home](https://console.aws.amazon.com/storagegateway/) 開啟 Storage Gateway 主控台。
1. 選擇 **FSx 檔案系統**，然後選擇一或多個要分離的檔案系統。
1. 針對**動作**，選擇**分離檔案系統**。出現確認對話方塊。
1. 確認您想要分離指定的檔案系統，然後在確認方塊中輸入*分離*一詞，然後選擇**分離**。