Setup-Anforderungen für File Gateway

Sofern nicht anders angegeben, gelten die folgenden Anforderungen für alle File Gateway-Typen in AWS Storage Gateway. Ihr Setup muss die Anforderungen in diesem Abschnitt erfüllen. Überprüfen Sie die Anforderungen, die für Ihr Gateway-Setup gelten, bevor Sie Ihr Gateway bereitstellen.

Themen

• Voraussetzungen

• Hardware- und Speicheranforderungen

• Netzwerk- und Firewall-Anforderungen

• Unterstützte Hypervisoren und Host-Anforderungen

• Unterstützte SMB-Clients für File Gateway

• Unterstützte Dateisystemoperationen für File Gateway

• Verwaltung lokaler Festplatten für Ihr Gateway

Voraussetzungen

Bevor Sie Ihr Amazon FSx File Gateway (FSx File Gateway) einrichten, müssen Sie die folgenden Voraussetzungen erfüllen:

• Erstellen und konfigurieren Sie ein Dateisystem FSx für Windows File Server. Anweisungen finden Sie unter Schritt 1: Erstellen Sie Ihr Dateisystem im Amazon FSx for Windows File Server-Benutzerhandbuch.

• Konfigurieren Sie Microsoft Active Directory (AD) und erstellen Sie ein Active Directory-Dienstkonto mit den erforderlichen Berechtigungen. Weitere Informationen finden Sie unter Berechtigungsvoraussetzungen für für Active Directory-Dienstkonten.

• Stellen Sie sicher, dass zwischen dem Gateway und ausreichend Netzwerkbandbreite vorhanden ist AWS. Für das erfolgreiche Herunterladen, Aktivieren und Aktualisieren des Gateways sind mindestens 100 Mbit/s erforderlich.

• Konfigurieren Sie die Verbindung, die Sie für den Netzwerkverkehr zwischen AWS und der lokalen Umgebung verwenden möchten, in der Sie Ihr Gateway bereitstellen. Sie können eine Verbindung über das öffentliche Internet, ein privates Netzwerk, ein VPN oder AWS Direct Connect herstellen. Wenn Sie möchten, dass Ihr Gateway AWS über eine private Verbindung mit einer Amazon Virtual Private Cloud kommuniziert, richten Sie die Amazon VPC ein, bevor Sie Ihr Gateway einrichten.

• Stellen Sie sicher, dass Ihr Gateway den Namen Ihres Active Directory-Domain-Controllers auflösen kann. Sie können DHCP in Ihrer Active Directory-Domäne für die Auflösung verwenden oder einen DNS-Server manuell über das Einstellungsmenü für die Netzwerkkonfiguration in der lokalen Gateway-Konsole angeben.

Hardware- und Speicheranforderungen

Die folgenden Abschnitte enthalten Informationen zu den mindestens erforderlichen Hardware- und Speicherkonfigurationen für Ihr Gateway sowie zur Mindestmenge an Festplattenspeicher, die für den erforderlichen Speicher zugewiesen werden muss.

Hardwareanforderungen für lokale Umgebungen VMs

Stellen Sie bei der lokalen Bereitstellung Ihres Gateways sicher, dass die zugrunde liegende Hardware, auf der Sie die virtuelle Gateway-Maschine (VM) bereitstellen, die folgenden Mindestressourcen zuweisen kann:

• Vier virtuelle Prozessoren sind der VM zugewiesen

• 16 GiB reservierter RAM für File Gateways

• 80 GiB Festplattenspeicher für die Installation von VM-Image- und Systemdaten

Anforderungen für EC2 Amazon-Instance-Typen

Wenn Sie Ihr Gateway auf Amazon Elastic Compute Cloud (Amazon EC2) bereitstellen, muss die Instance-Größe mindestens xlargeso groß sein, dass Ihr Gateway funktioniert. Für die rechenoptimierte Instance-Familie muss die Größe jedoch mindestens betragen. 2xlarge

Anmerkung

Das Storage Gateway AMI ist nur mit x86-basierten Instances kompatibel, die Intel- oder AMD-Prozessoren verwenden. ARM-basierte Instances, die Graviton-Prozessoren verwenden, werden nicht unterstützt.

Verwenden Sie einen der folgenden für Ihr Gateway empfohlenen Instance-Typen.

Für File Gateway-Typen empfohlen

• Instance-Familie für allgemeine Zwecke — Instance-Typ m4, m5, m6 oder m7. Wählen Sie die Xlarge-Instance-Größe oder höher, um die Prozessor- und RAM-Anforderungen von Storage Gateway zu erfüllen.

• Für die Datenverarbeitung optimierte Instance-Familie — Instance-Typen c4, c5, c6 oder c7. Wählen Sie die 2xlarge-Instance-Größe oder höher, um die Prozessor- und RAM-Anforderungen von Storage Gateway zu erfüllen.

• Speicheroptimierte Instance-Familie — Instance-Typen r3, r5, r6 oder r7 Wählen Sie die Xlarge-Instance-Größe oder höher, um die Prozessor- und RAM-Anforderungen von Storage Gateway zu erfüllen.

• Speicheroptimierte Instance-Familie — Instance-Typen i3, i4 oder i7 Wählen Sie die Xlarge-Instance-Größe oder höher, um die Prozessor- und RAM-Anforderungen von Storage Gateway zu erfüllen.

  Anmerkung

  Wenn Sie Ihr Gateway in Amazon starten EC2 und der von Ihnen gewählte Instance-Typ kurzlebigen Speicher unterstützt, werden die Festplatten automatisch aufgelistet. Weitere Informationen zum EC2 Amazon-Instance-Speicher finden Sie unter Instance-Speicher im EC2 Amazon-Benutzerhandbuch.

Speicheranforderungen

Neben 80 GiB Festplattenspeicher für die VM benötigen Sie auch zusätzliche Festplatten für Ihr Gateway.

Gateway-Typ	Cache (mindestens)	Cache (maximal)
Datei-Gateway	150 GiB	64 TiB

Anmerkung

Sie können ein oder mehrere lokale Laufwerke für Ihren Cache konfigurieren, bis die maximale Kapazität erreicht ist.

Wenn Sie einem vorhandenen Gateway Cache hinzufügen, ist es wichtig, neue Festplatten auf Ihrem Host (Hypervisor oder EC2 Amazon-Instance) zu erstellen. Ändern Sie nicht die Größe vorhandener Festplatten, wenn die Festplatten zuvor als Cache zugewiesen wurden.

Netzwerk- und Firewall-Anforderungen

Das Gateway muss unter anderem auf das Internet, lokale Netzwerke, DNS (Domain Name Service)-Server, Firewalls und Router zugreifen können.

Die Anforderungen an die Netzwerkbandbreite variieren je nach Datenmenge, die vom Gateway hoch- und heruntergeladen wird. Für das erfolgreiche Herunterladen, Aktivieren und Aktualisieren des Gateways sind mindestens 100 Mbit/s erforderlich. Ihre Datenübertragungsmuster bestimmen die Bandbreite, die zur Unterstützung Ihrer Workload erforderlich ist.

Nachfolgend finden Sie Informationen zu den erforderlichen Ports sowie eine Anleitung zur Gewährung von Zugriff über Firewalls und Router.

Anmerkung

In einigen Fällen können Sie Ihr Gateway auf Amazon bereitstellen EC2 oder andere Bereitstellungsarten (einschließlich vor Ort) mit Netzwerksicherheitsrichtlinien verwenden, die AWS IP-Adressbereiche einschränken. In diesen Fällen kann es bei Ihrem Gateway zu Problemen mit der Dienstkonnektivität kommen, wenn sich die AWS IP-Bereichswerte ändern. Die Werte für den AWS IP-Adressbereich, die Sie verwenden müssen, gehören zur Amazon-Servicesubmenge für die AWS Region, in der Sie Ihr Gateway aktivieren. Informationen zu den aktuellen IP-Bereichswerten finden Sie unter AWS IP-Adressbereiche im Allgemeine AWS-Referenz.

Port-Anforderungen

FSx File Gateway setzt voraus, dass für eine erfolgreiche Bereitstellung und einen erfolgreichen Betrieb bestimmte Ports durch Ihre Netzwerksicherheit zugelassen werden. Einige Ports sind für alle Gateways erforderlich, während andere nur für bestimmte Konfigurationen erforderlich sind, z. B. beim Herstellen einer Verbindung zu VPC-Endpunkten.

Für FSx File Gateway müssen Sie Microsoft Active Directory verwenden, um Domänenbenutzern den Zugriff auf eine SMB-Dateifreigabe (Server Message Block) zu ermöglichen. Sie können Ihr File Gateway mit jeder gültigen Microsoft Windows-Domäne verbinden (durch DNS auflösbar).

Sie können die auch verwenden AWS Directory Service , um eine AWS Managed Microsoft ADin der Amazon Web Services Cloud zu erstellen. Für die meisten AWS Managed Microsoft AD Bereitstellungen müssen Sie den Dynamic Host Configuration Protocol (DHCP) -Dienst für Ihre VPC konfigurieren. Informationen zum Erstellen eines DHCP-Optionssatzes finden Sie unter Erstellen eines DHCP-Optionssatzes im Administratorhandbuch.AWS Directory Service

In der folgenden Tabelle sind die erforderlichen Ports aufgeführt und die bedingten Anforderungen werden in der Spalte „Hinweise“ beschrieben.

Portanforderungen für FSx File Gateway

Netzwerkelement	Aus	Bis	Protokoll	Port	Eingehend	Ausgehend	Erforderlich	Hinweise
Webbrowser	Ihr Webbrowser	Storage-Gateway-VM	TCP HTTP	80	✓	✓	✓	Wird von lokalen Systemen verwendet, um den Storage Gateway Gateway-Aktivierungsschlüssel zu erhalten. Port 80 wird nur während der Aktivierung einer Storage-Gateway-Appliance verwendet. Für eine Storage-Gateway-VM ist es nicht erforderlich, dass Port 80 öffentlich zugänglich ist. Die erforderliche Ebene des Zugangs auf Port 80 hängt von der Netzwerkkonfiguration ab. Wenn Sie Ihr Gateway von der Storage Gateway Management Console aus aktivieren, muss der Host, von dem aus Sie eine Verbindung zur Konsole herstellen, Zugriff auf den Port 80 Ihres Gateways haben.
Webbrowser	Storage-Gateway-VM	AWS	TCP HTTPS	443	✓	✓	✓	AWS Management-Konsole (alle anderen Operationen)
DNS	Storage-Gateway-VM	Domain Name Service (DNS)-Server	TCP- und UDP-DNS	53	✓	✓	✓	Wird für die Kommunikation zwischen einer Storage Gateway Gateway-VM und dem DNS-Server für die IP-Namensauflösung verwendet.
NTP	Storage-Gateway-VM	Network Time Protocol (NTP)-Server	TCP & UDP NTP	123	✓	✓	✓	Wird von lokalen Systemen verwendet, um die VM-Zeit mit der Host-Zeit zu synchronisieren. Eine Storage-Gateway-VM ist so konfiguriert, dass die folgenden NTP-Server verwendet werden: 0.amazon.pool.ntp.org 1.amazon.pool.ntp.org 2.amazon.pool.ntp.org 3.amazon.pool.ntp.org Anmerkung Nicht erforderlich für Gateways, die auf Amazon EC2 gehostet werden.
Storage Gateway	Storage-Gateway-VM	Support Endpunkt	TCP SSH	22	✓	✓	✓	Ermöglicht Support den Zugriff auf Ihr Gateway, um Ihnen bei der Behebung von Gateway-Problemen zu helfen. Dieser Port muss für den normalen Betrieb des Gateways nicht offen sein, für die Fehlerbehebung ist dies jedoch erforderlich. Eine Liste der Support-Endpunkte finden Sie unter Support Endpunkte.
Storage Gateway	Storage-Gateway-VM	AWS	TCP HTTPS	443	✓	✓	✓	Managementkontrolle
Amazon CloudFront	Storage-Gateway-VM	AWS	TCP HTTPS	443	✓	✓	✓	Zur Aktivierung
VPC	Storage-Gateway-VM	AWS	TCP HTTPS	443	✓	✓	✓*	Managementkontrolle *Nur erforderlich, wenn VPC-Endpoints verwendet werden
VPC	Storage-Gateway-VM	AWS	TCP HTTPS	1026		✓	✓*	Endpunkt der Kontrollebene *Nur erforderlich, wenn VPC-Endpoints verwendet werden
VPC	Storage-Gateway-VM	AWS	TCP HTTPS	1027		✓	✓*	Anon Control Plane (zur Aktivierung) *Nur erforderlich, wenn VPC-Endpoints verwendet werden
VPC	Storage-Gateway-VM	AWS	TCP HTTPS	1028		✓	✓*	Proxy-Endpunkt *Nur erforderlich, wenn VPC-Endpoints verwendet werden
VPC	Storage-Gateway-VM	AWS	TCP HTTPS	1031		✓	✓*	Datenebene *Nur erforderlich, wenn VPC-Endpoints verwendet werden
VPC	Storage-Gateway-VM	AWS	TCP HTTPS	2222		✓	✓*	SSH-Supportkanal für VPCe *Nur für das Öffnen des Support-Kanals bei Verwendung von VPC-Endpunkten erforderlich
VPC	Storage-Gateway-VM	AWS	TCP HTTPS	443	✓	✓	✓*	Managementkontrolle *Nur erforderlich, wenn VPC-Endpoints verwendet werden
Dateifreigabe-Client	SMB-Client	Storage-Gateway-VM	TCP oder UDP SMBv3	445	✓	✓	✓	Sitzungsdienst für die gemeinsame Nutzung von Daten. Ersetzt die Ports 137—139 für Microsoft Windows NT und höher.
Microsoft Active Directory	Storage-Gateway-VM	Active-Directory-Server	UDP NetBIOS	137	✓	✓	✓	Benennen Sie den Dienst
Microsoft Active Directory	Storage-Gateway-VM	Active-Directory-Server	UDP NetBIOS	138	✓	✓	✓	Datagram Service
Microsoft Active Directory	Storage-Gateway-VM	Active-Directory-Server	TCP- und UDP-LDAP	389	✓	✓	✓	Client-Verbindung zum Directory System Agent (DSA)
Microsoft Active Directory	Storage-Gateway-VM	Active-Directory-Server	TCP- und UDP-Kerberos	88	✓	✓	✓	Kerberos
Microsoft Active Directory	Storage-Gateway-VM	Active-Directory-Server	Mapper für verteilte Environment/End TCP-Rechenpunkte (DCE/EMAP)	135	✓	✓	✓	RPC
FSx Amazon-Verbindung	Storage-Gateway-VM	FSx für Windows-Dateiserver	TCP oder UDP SMBv3	445	✓	✓	✓	Sitzungsdienst für die gemeinsame Nutzung von Daten

Netzwerk- und Firewall-Anforderungen für das Storage-Gateway-Hardwaregerät

Jedes Storage-Gateway-Hardwaregerät benötigt die folgenden Netzwerkdienste:

• Internetzugriff: eine ständig aktive Internetverbindung über eine Netzwerkschnittstelle auf dem Server.

• DNS-Services: DNS-Services für die Kommunikation zwischen Hardware-Appliance und dem DNS-Server.

• Zeitsynchronisierung: ein automatisch konfigurierter Amazon NTP-Zeitservice muss verfügbar sein.

• IP-Adresse — Eine zugewiesene DHCP- oder statische IPv4 Adresse. Sie können keine IPv6 Adresse zuweisen.

Auf der Rückseite des Dell PowerEdge R640-Servers befinden sich fünf physische Netzwerkanschlüsse. Bei diesen Ports handelt es sich von links nach rechts (zur Rückseite des Servers hin) um:

1. iDRAC

2. em1

3. em2

4. em3

5. em4

Sie können den iDRAC-Port für die Remote-Serververwaltung verwenden.

Eine Hardware-Appliance benötigt die folgenden Ports.

Protokoll	Port	Richtung	Quelle	Ziel	Verwendung
SSH	22	Ausgehend	Hardware-Appliance	54.201.223.107	Support-Kanal
DNS	53	Ausgehend	Hardware-Appliance	DNS-Server	Namensauflösung
UDP/NTP	123	Ausgehend	Hardware-Appliance	*.amazon.pool.ntp.org	Zeitsynchronisierung
HTTPS	443	Ausgehend	Hardware-Appliance	*.amazonaws.com	Datenübertragung
HTTP	8080	Eingehend	AWS	Hardware-Appliance	Aktivierung (nur kurz)

Eine Hardware-Appliance erfordert die folgenden Netzwerk- und Firewalleinstellungen, um richtig zu funktionieren:

• Konfigurieren Sie alle verbundenen Netzwerkschnittstellen in der Hardwarekonsole.

• Stellen Sie sicher, dass jede Netzwerkschnittstelle sich in einem eindeutigen Subnetz befindet.

• Stellen Sie allen verbundenen Netzwerkschnittstellen Zugriff auf ausgehenden Datenverkehr auf die im vorangehenden Diagramm aufgeführten Endpunkte bereit.

• Konfigurieren Sie mindestens eine Netzwerkschnittstelle zur Unterstützung der Hardware-Appliance. Weitere Informationen finden Sie unter Konfiguration der Netzwerkparameter der Hardware-Appliance.

Anmerkung

Eine Abbildung, die die Rückseite des Servers mit seinen Anschlüssen zeigt, finden Sie unterPhysische Installation Ihrer Hardware-Appliance.

Alle IP-Adressen auf derselben Netzwerkschnittstelle (NIC), für ein Gateway und einen Host gleichermaßen, müssen sich im gleichen Subnetz befinden. In der folgenden Abbildung ist das Adressierungsschema dargestellt.

Weitere Informationen zur Aktivierung und Konfiguration einer Hardware-Appliance finden Sie unterVerwenden der AWS Storage Gateway Gateway-Hardware-Appliance.

Zulassen des AWS Storage Gateway Zugriffs über Firewalls und Router

Ihr Gateway benötigt Zugriff auf die folgenden Dienstendpunkte, mit denen es kommunizieren kann. AWS Falls Sie den Netzwerkdatenverkehr mithilfe einer Firewall oder eines Routers filtern oder einschränken, müssen Sie die Firewall und den Router so konfigurieren, dass diese Service-Endpunkte für die ausgehende Kommunikation mit AWS verwendet werden dürfen.

Anmerkung

Wenn Sie private VPC-Endpunkte für Ihr Storage Gateway konfigurieren, die für die Verbindung und Datenübertragung von und zu verwendet werden AWS, benötigt Ihr Gateway keinen Zugriff auf das öffentliche Internet. Weitere Informationen finden Sie unter Aktivieren eines Gateways in einer virtuellen privaten Cloud.

Wichtig

Ersetzen Sie region in den folgenden Endpunktbeispielen die richtige AWS-Region Zeichenfolge für Ihr Gateway, z. B. us-west-2

amzn-s3-demo-bucketErsetzen Sie es durch den tatsächlichen Namen des Amazon S3 S3-Buckets in Ihrer Bereitstellung. Sie können anstelle von auch ein Sternchen (*) verwenden, amzn-s3-demo-bucket um einen Platzhaltereintrag in Ihren Firewall-Regeln zu erstellen, der den Service-Endpunkt für alle Bucket-Namen auf eine Liste setzt.

Wenn Ihre Gateways AWS-Regionen in den Vereinigte Staaten oder Kanada eingesetzt werden und FIPS-konforme Endpunktverbindungen (Federal Information Processing Standard) erfordern, ersetzen Sie s3 diese durch. s3-fips

Der folgende Service-Endpunkt wird von allen Gateways für Head-Bucket-Operationen benötigt.

bucket-name.s3.region.amazonaws.com:443

Die folgenden Dienstendpunkte werden von allen Gateways für Steuerpfad- (anon-cpclient-cp,proxy-app) und Datenpfad () -Operationen benötigt. dp-1

anon-cp.storagegateway.region.amazonaws.com:443
client-cp.storagegateway.region.amazonaws.com:443
proxy-app.storagegateway.region.amazonaws.com:443
dp-1.storagegateway.region.amazonaws.com:443

Der folgende Gateway-Service-Endpunkt ist für API-Aufrufe erforderlich.

storagegateway.region.amazonaws.com:443

Das folgende Beispiel ist ein Gateway-Service-Endpunkt in der Region „USA West (Oregon)“ (us-west-2).

storagegateway.us-west-2.amazonaws.com:443

Zusätzlich zu den Service-Endpunkten Storage Gateway und Amazon S3 benötigt Storage Gateway VMs auch Netzwerkzugriff auf die folgenden NTP-Server:

0.amazon.pool.ntp.org
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org

• Eine vollständige Liste der unterstützten AWS Regionen und AWS Dienstendpunkte, die Sie mit Storage Gateway verwenden können, finden Sie unter AWS Storage Gateway Endpunkte und Kontingente in der. Allgemeine AWS-Referenz

• Eine Liste der unterstützten AWS Regionen, die Sie mit der Hardware-Appliance verwenden können, finden Sie unter Regionen der Storage Gateway Gateway-Hardware-Appliance in der Allgemeine AWS-Referenz.

Konfiguration von Sicherheitsgruppen für Ihre Amazon EC2 Gateway-Instance

In AWS Storage Gateway steuert eine Sicherheitsgruppe den Datenverkehr zu Ihrer Amazon EC2 Gateway-Instance. Wenn Sie eine Sicherheitsgruppe konfigurieren, empfehlen wir Folgendes:

• Die Sicherheitsgruppe sollte keine eingehenden Verbindungen aus dem externen Internet zulassen. Sie sollte festlegen, dass ausschließlich Instances innerhalb der Gateway-Sicherheitsgruppe mit dem Gateway kommunizieren dürfen.

  Wenn Sie Instances erlauben müssen, sich von außerhalb der Sicherheitsgruppe mit dem Gateway zu verbinden, empfehlen wir, dass Sie Verbindungen nur über Port 80 (zur Aktivierung) zulassen.

• Wenn Sie Ihr Gateway von einem EC2 Amazon-Host außerhalb der Gateway-Sicherheitsgruppe aus aktivieren möchten, lassen Sie eingehende Verbindungen auf Port 80 von der IP-Adresse dieses Hosts aus zu. Falls Sie die IP-Adresse des zur Aktivierung verwendeten Hosts nicht kennen, können Sie Port 80 öffnen, Ihr Gateway aktivieren und Port 80 nach der Aktivierung wieder für Zugriffe schließen.

• Erlauben Sie den Zugriff auf Port 22 nur, wenn Sie Support ihn zur Fehlerbehebung verwenden. Weitere Informationen finden Sie unter Sie Support möchten bei der Problembehebung Ihres EC2 Amazon-Gateways helfen.

Unterstützte Hypervisoren und Host-Anforderungen

Sie können Storage Gateway lokal entweder als virtuelle Maschine (VM) -Appliance oder als physische Hardware-Appliance oder AWS als EC2 Amazon-Instance ausführen.

Storage Gateway unterstützt die folgenden Hypervisor-Versionen und Hosts:

• VMware ESXi Hypervisor (Version 7.0 oder 8.0) — Für dieses Setup benötigen Sie auch einen VMware vSphere-Client, um eine Verbindung zum Host herzustellen.

• Hypervisor Microsoft Hyper-V (Version 2012 R2, 2016, 2019 oder 2022): Eine kostenlose Standalone-Version von Hyper-V finden Sie im Microsoft Download Center. Um einen Microsoft Windows-basierten Client-Computer mit dem Host verbinden zu können, benötigen Sie für diese Einrichtung einen Microsoft Hyper-V-Manager.

• Linux kernelbasierte virtuelle Maschine (KVM): Eine kostenlose Open-Source-Virtualisierungstechnologie. KVM ist in allen Versionen von Linux Version 2.6.20 und neuer enthalten. Storage Gateway wurde für die Distributionen CentOS/RHEL 7.7, RHEL 8.6, Ubuntu 16.04 LTS und Ubuntu 18.04 LTS getestet und unterstützt. Jede andere moderne Linux-Verteilung kann funktionieren, aber weder Funktion noch Leistung werden garantiert. Wir empfehlen diese Option, wenn Sie bereits über eine KVM-Umgebung verfügen und bereits mit der Funktionsweise von KVM vertraut sind.

• EC2 Amazon-Instance — Storage Gateway stellt ein Amazon Machine Image (AMI) bereit, das das Gateway-VM-Image enthält. Informationen zur Bereitstellung eines Gateways bei Amazon EC2 finden Sie unterStellen Sie einen EC2 Amazon-Standardhost für FSx File Gateway bereit.

• Storage Gateway Hardware Appliance — Storage Gateway bietet eine physische Hardware-Appliance als lokale Bereitstellungsoption für Standorte mit begrenzter VM-Infrastruktur.

Anmerkung

Storage Gateway unterstützt nicht die Wiederherstellung eines Gateways von einer VM, die aus einem Snapshot oder Klon einer anderen Gateway-VM oder aus Ihrem Amazon EC2 AMI erstellt wurde. Wenn Ihre Gateway-VM nicht funktioniert, aktivieren Sie ein neues Gateway und stellen Sie Ihre Daten zu diesem Gateway wieder her. Weitere Informationen finden Sie unter Wiederherstellung nach dem unerwarteten Herunterfahren einer virtuellen Maschine.

Dynamischer Speicher und virtuelle Speicherballonierung werden von Storage Gateway nicht unterstützt.

Unterstützte SMB-Clients für File Gateway

File Gateway unterstützt die folgenden SMB-Clients (Service Message Block):

• Microsoft Windows Server 2008 R2 und höher

• Windows Desktop-Versionen: 10, 8 und 7.

• Windows Terminal Server, der auf Windows Server 2008 und höher ausgeführt wird

  Anmerkung

  Für die Server Message Block-Verschlüsselung sind Clients erforderlich, die SMB v3.x-Dialekte unterstützen.

Unterstützte Dateisystemoperationen für File Gateway

Ihr SMB-Client kann Dateien schreiben, lesen, löschen und kürzen. Wenn Clients Schreibvorgänge an Storage Gateway senden, wird synchron in den lokalen Cache geschrieben. Dann schreibt es FSx asynchron über optimierte Übertragungen an Amazon. Lesevorgänge werden zunächst über den lokalen Cache ausgeliefert. Wenn Daten nicht verfügbar sind, werden sie über Amazon FSx als Durchlese-Cache abgerufen.

Dabei werden sowohl Schreib- als auch Lesevorgänge optimiert: Es werden nur die geänderten oder angeforderten Teile über das Gateway weitergeleitet. Löscht gelöschte Dateien aus Amazon FSx.