Erstellen und aktivieren Sie ein Amazon FSx File Gateway

In diesem Abschnitt finden Sie Anweisungen zum Erstellen, Bereitstellen und Aktivieren eines File Gateways in AWS Storage Gateway.

Ein Amazon FSx File Gateway einrichten

Um ein neues FSx File Gateway einzurichten

1. Öffnen Sie AWS Management Console at https://console.aws.amazon.com/storagegateway/home/ und wählen Sie den AWS-Region Ort aus, an dem Sie Ihr Gateway erstellen möchten.

2. Wählen Sie Gateway erstellen, um die Seite Gateway einrichten zu öffnen.

3. Gehen Sie im Abschnitt Gateway-Einstellungen wie folgt vor:

   1. Geben Sie in Gateway-Name einen Namen für Ihren Gateway ein. Nachdem Ihr Gateway erstellt wurde, können Sie nach diesem Namen suchen, um Ihr Gateway auf den Listenseiten in der AWS Storage Gateway Konsole zu finden.

   2. Wählen Sie Gateway-Zeitzone die lokale Zeitzone für den Teil der Welt aus, in dem Sie Ihr Gateway einsetzen möchten.

4. Wählen Sie im Abschnitt Gateway-Optionen für Gateway-Typ Amazon FSx File Gateway aus.

5. Gehen Sie im Abschnitt Plattform-Optionen wie folgt vor:

   1. Wählen Sie für Host-Plattform die Plattform aus, auf der Sie Ihr Gateway bereitstellen möchten. Folgen Sie anschließend den plattformspezifischen Anweisungen auf der Storage Gateway Gateway-Konsolenseite, um Ihre Host-Plattform einzurichten. Sie können aus den folgenden Optionen auswählen:

      • VMware ESXi— Laden Sie die virtuelle Gateway-Maschine herunter, stellen Sie sie bereit und konfigurieren Sie sie mithilfe von. VMware ESXi

      • Microsoft Hyper-V — Laden Sie die virtuelle Gateway-Maschine mit Microsoft Hyper-V herunter, stellen Sie sie bereit und konfigurieren Sie sie.

      • Linux KVM — Laden Sie die virtuelle Gateway-Maschine mithilfe der Linux-Kernel-basierten virtuellen Maschine (KVM) herunter, stellen Sie sie bereit und konfigurieren Sie sie.

      • Amazon EC2 — Konfigurieren und starten Sie eine EC2 Amazon-Instance zum Hosten Ihres Gateways.

      • Hardware-Appliance — Bestellen Sie eine dedizierte physische Hardware-Appliance AWS , um Ihr Gateway zu hosten.

   2. Aktivieren Sie für Einrichten des Gateways bestätigen das entsprechende Kontrollkästchen, um zu bestätigen, dass Sie die Bereitstellungsschritte für die von Ihnen gewählte Host-Plattform ausgeführt haben. Dieser Schritt gilt nicht für die Hostplattform der Hardware-Appliance.

6. Nachdem Ihr Gateway nun eingerichtet ist, müssen Sie auswählen, wie es eine Verbindung herstellen und kommunizieren soll AWS. Wählen Sie Weiter aus, um fortzufahren.

Connect Sie Ihr Amazon FSx File Gateway mit AWS

Um ein neues FSx File Gateway zu verbinden AWS

1. Falls Sie dies noch nicht getan haben, führen Sie das unter Amazon FSx File Gateway einrichten beschriebene Verfahren durch. Wenn Sie fertig sind, wählen Sie Weiter, um die AWS Seite Connect in der AWS Storage Gateway Konsole zu öffnen.

2. Wählen Sie im Abschnitt Endpunktoptionen für Service-Endpunkt den Endpunkttyp aus, mit dem Ihr Gateway kommunizieren soll AWS. Sie können aus den folgenden Optionen auswählen:

   • Öffentlich zugänglich — Ihr Gateway kommuniziert mit ihm AWS über das öffentliche Internet. Wenn Sie diese Option auswählen, verwenden Sie das Kontrollkästchen FIPS-fähiger Endpunkt, um anzugeben, ob die Verbindung den Federal Information Processing Standards (FIPS) entsprechen muss.

     Anmerkung

     Wenn Sie für den Zugriff AWS über eine Befehlszeilenschnittstelle oder eine API FIPS 140-2-validierte kryptografische Module benötigen, verwenden Sie einen FIPS-kompatiblen Endpunkt. Weitere Informationen finden Sie unter Federal Information Processing Standard (FIPS) 140-2.

     Der FIPS-Dienstendpunkt ist nur in einigen Regionen verfügbar. AWS Weitere Informationen finden Sie unter AWS Storage Gateway -Endpunkte und -Kontingente in der Allgemeine AWS-Referenz.

   • VPC gehostet — Ihr Gateway kommuniziert AWS über eine private Verbindung mit Ihrer Virtual Private Cloud (VPC), sodass Sie Ihre Netzwerkeinstellungen steuern können. Wenn Sie diese Option auswählen, müssen Sie einen vorhandenen VPC-Endpunkt angeben, indem Sie dessen VPC-Endpunkt-ID aus der Dropdownliste auswählen. Sie können auch den Namen oder die IP-Adresse des VPC-Endpunkts, das Domain Name System (DNS), angeben.

3. Wählen Sie im Abschnitt Gateway-Verbindungsoptionen unter Verbindungsoptionen aus, wie Sie Ihr Gateway gegenüber AWS identifizieren möchten. Sie können aus den folgenden Optionen auswählen:

   • IP-Adresse — Geben Sie die IP-Adresse Ihres Gateways in das entsprechende Feld ein. Diese IP-Adresse muss öffentlich sein oder von Ihrem aktuellen Netzwerk aus zugänglich sein, und Sie müssen in der Lage sein, über Ihren Webbrowser eine Verbindung zu ihr herzustellen.

     Sie können die Gateway-IP-Adresse abrufen, indem Sie sich von Ihrem Hypervisor-Client aus bei der lokalen Konsole des Gateways anmelden oder sie von Ihrer EC2 Amazon-Instance-Detailseite kopieren.

   • Aktivierungsschlüssel — Geben Sie den Aktivierungsschlüssel für Ihr Gateway in das entsprechende Feld ein. Sie können einen Aktivierungsschlüssel mithilfe der lokalen Konsole des Gateways generieren. Wenn die IP-Adresse Ihres Gateways nicht verfügbar ist, wählen Sie diese Option.

4. Nachdem Sie nun ausgewählt haben, mit welcher Verbindung Ihr Gateway verbunden werden soll AWS, müssen Sie das Gateway aktivieren. Wählen Sie Weiter aus, um fortzufahren.

Überprüfen Sie die Einstellungen und aktivieren Sie Ihr Amazon FSx File Gateway

Um ein neues FSx File Gateway zu aktivieren

1. Falls Sie dies noch nicht getan haben, führen Sie die in den folgenden Themen beschriebenen Verfahren aus:

   • Ein Amazon FSx File Gateway einrichten

   • Connect Sie Ihr Amazon FSx File Gateway mit AWS

   Wenn Sie fertig sind, wählen Sie Weiter, um die Seite Überprüfen und Aktivieren in der AWS Storage Gateway Konsole zu öffnen.

2. Überprüfen Sie die anfänglichen Gateway-Details für jeden Abschnitt auf der Seite.

3. Wenn ein Abschnitt Fehler enthält, wählen Sie Bearbeiten, um zur entsprechenden Einstellungsseite zurückzukehren und Änderungen vorzunehmen.

   Wichtig

   Sie können die Gateway-Optionen oder Verbindungseinstellungen nicht ändern, nachdem Ihr Gateway aktiviert wurde.

4. Nachdem Sie Ihr Gateway aktiviert haben, müssen Sie die Erstkonfiguration durchführen, um lokale Speicherfestplatten zuzuweisen und die Protokollierung zu konfigurieren. Wählen Sie Weiter aus, um fortzufahren.

Konfigurieren Sie Ihr Amazon FSx File Gateway

Um die Erstkonfiguration auf einem neuen FSx File Gateway durchzuführen

1. Falls Sie dies noch nicht getan haben, führen Sie die in den folgenden Themen beschriebenen Verfahren aus:

   • Ein Amazon FSx File Gateway einrichten

   • Connect Sie Ihr Amazon FSx File Gateway mit AWS

   • Überprüfen Sie die Einstellungen und aktivieren Sie Ihr Amazon FSx File Gateway

   Wenn Sie fertig sind, wählen Sie Weiter, um die Seite Gateway konfigurieren in der AWS Storage Gateway Konsole zu öffnen.

2. Verwenden Sie im Abschnitt Speicher konfigurieren die Dropdownlisten, um dem Cache mindestens eine lokale Festplatte mit mindestens 150 Gibibyte (GiB) Kapazität zuzuweisen. Die in diesem Abschnitt aufgeführten lokalen Festplatten entsprechen dem physischen Speicher, den Sie auf Ihrer Hostplattform bereitgestellt haben.

3. Wählen Sie im Abschnitt CloudWatch Protokollgruppe aus, wie Amazon CloudWatch Logs eingerichtet werden soll, um den Zustand Ihres Gateways zu überwachen. Sie können aus den folgenden Optionen auswählen:

   • Eine neue Protokollgruppe erstellen — Richten Sie eine neue Protokollgruppe ein, um Ihr Gateway zu überwachen.

   • Eine bestehende Protokollgruppe verwenden — Wählen Sie eine bestehende Protokollgruppe aus der entsprechenden Dropdownliste aus.

   • Protokollierung deaktivieren — Verwenden Sie Amazon CloudWatch Logs nicht zur Überwachung Ihres Gateways.

   Anmerkung

   Um Storage Gateway Gateway-Integritätsprotokolle zu erhalten, müssen die folgenden Berechtigungen in Ihrer Protokollgruppen-Ressourcenrichtlinie vorhanden sein. Ersetzen Sie die highlighted section ResourceArn-Informationen für Ihre Bereitstellung durch die spezifische Protokollgruppe.

   "Sid": "AWSLogDeliveryWrite20150319",
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "delivery.logs.amazonaws.com"
           ]
         },
         "Action": [
           "logs:CreateLogStream",
           "logs:PutLogEvents"
         ],
         "Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"

   Das Element „Resource“ ist nur erforderlich, wenn Sie möchten, dass die Berechtigungen explizit für eine einzelne Protokollgruppe gelten.

4. Wählen Sie im Bereich CloudWatch Alarme aus, wie Sie CloudWatch Amazon-Alarme einrichten möchten, um Sie zu benachrichtigen, wenn die Metriken Ihres Gateways von den definierten Grenzwerten abweichen. Sie können aus den folgenden Optionen auswählen:

   • Die empfohlenen Alarme von Storage Gateway erstellen — Alle empfohlenen CloudWatch Alarme werden automatisch erstellt, wenn das Gateway erstellt wird. Weitere Informationen zu empfohlenen Alarmen finden Sie unter Grundlegendes zu CloudWatch Alarmen.

     Anmerkung

     Für diese Funktion sind CloudWatch Richtlinienberechtigungen erforderlich, die nicht automatisch als Teil der vorkonfigurierten Storage Gateway Gateway-Vollzugriffsrichtlinie gewährt werden. Stellen Sie sicher, dass Ihre Sicherheitsrichtlinie die folgenden Berechtigungen gewährt, bevor Sie versuchen, empfohlene CloudWatch Alarme zu erstellen:

     • cloudwatch:PutMetricAlarm – Alarme erstellen

     • cloudwatch:DisableAlarmActions – Alarmaktionen deaktivieren

     • cloudwatch:EnableAlarmActions – Alarmaktionen aktiveren

     • cloudwatch:DeleteAlarms - Alarme löschen

   • Benutzerdefinierten Alarm erstellen — Konfigurieren Sie einen neuen CloudWatch Alarm, um über die Messwerte Ihres Gateways informiert zu werden. Wählen Sie Alarm erstellen, um Metriken zu definieren und Alarmaktionen in der CloudWatch Amazon-Konsole festzulegen. Anweisungen finden Sie unter Verwenden von CloudWatch Amazon-Alarmen im CloudWatch Amazon-Benutzerhandbuch.

   • Kein Alarm — Verwenden Sie keine CloudWatch Alarme, um über die Messwerte Ihres Gateways informiert zu werden.

5. (Optional) Wählen Sie im Abschnitt „Tags“ die Option Neues Tag hinzufügen aus und geben Sie dann ein Schlüssel-Wert-Paar ein, bei dem Groß- und Kleinschreibung beachtet werden muss, damit Sie auf den Listenseiten in der Konsole nach Ihrem Gateway suchen und filtern können. AWS Storage Gateway Wiederholen Sie diesen Schritt, um bei Bedarf weitere Tags hinzuzufügen.

6. (Optional) Wenn Ihr Gateway auf einem VMware Host bereitgestellt wird, der Teil eines VMware Hochverfügbarkeits-Clusters (HA) ist, wählen Sie im Abschnitt Konfiguration für VMware hohe Verfügbarkeit überprüfen die Option VMware HA verifizieren aus, um zu testen, ob die HA-Konfiguration ordnungsgemäß funktioniert.

   Anmerkung

   Dieser Abschnitt wird nur für Gateways angezeigt, die auf der VMware Hostplattform ausgeführt werden.

   Dieser Schritt ist nicht erforderlich, um den Gateway-Konfigurationsprozess abzuschließen. Sie können die HA-Konfiguration Ihres Gateways jederzeit testen. Die Überprüfung dauert einige Minuten und die virtuelle Storage Gateway Gateway-Maschine (VM) wird neu gestartet.

7. Wählen Sie Konfigurieren, um die Erstellung Ihres Gateways abzuschließen.

   Um den Status Ihres neuen Gateways zu überprüfen, suchen Sie auf der Gateway-Übersichtsseite der AWS Storage Gateway Konsole danach.

Nachdem Sie Ihr Gateway erstellt haben, müssen Sie ein Dateisystem anhängen, damit es verwendet werden kann. Anweisungen finden Sie unter Anhängen eines Dateisystems von Amazon FSx für Windows.

Wenn Sie kein vorhandenes FSx Amazon-Dateisystem zum Anhängen haben, müssen Sie eines erstellen. Anweisungen finden Sie unter Erste Schritte mit Amazon FSx.