Administration FSx des systèmes de fichiers Windows

Amazon FSx fournit un large éventail de fonctionnalités administratives qui vous aident à gérer et à développer facilement vos systèmes de fichiers Amazon FSx pour Windows File Server afin de répondre à l'évolution de la charge de travail et des exigences des utilisateurs, ainsi qu'aux besoins réglementaires et de conformité de votre entreprise. Vous trouverez ci-dessous une liste de certaines des configurations de systèmes de fichiers que vous pouvez gérer à l' AWS Management Console aide des interfaces graphiques natives de Microsoft Windows Server et d'Amazon FSx CLI pour la gestion à distance. AWS CLI API PowerShell

• Capacité de stockage

• Type de stockage

• SSD IOPS

• Capacité de débit

• DNSalias

• Déduplication des données

• Copies instantanées

• Quotas de stockage

• Audit d'accès aux fichiers

• Partage de fichiers

Les sections suivantes fournissent des informations sur les fonctionnalités et les paramètres d'administration du système de fichiers qui sont à votre disposition. Nous avons inclus des conseils pour vous aider à déterminer les options les mieux adaptées à votre situation, ainsi que les meilleures pratiques, le cas échéant.

Rubriques

• État FSx du système de fichiers Amazon
• Utiliser Amazon FSx CLI pour PowerShell
• Démarrage d'une PowerShell session FSx à distance Amazon
• Tâches uniques de configuration du système de fichiers à l'aide d'Amazon FSx CLI pour la gestion à distance sur PowerShell
• Résolution des problèmes d'accès à Amazon FSx CLI sur PowerShell
• Modification de la fenêtre de maintenance hebdomadaire
• Gestion des DNS alias
• Sessions utilisateur et fichiers ouverts
• Gestion du stockage sur FSx un serveur de fichiers Windows
• Utilisation des espaces DFS de noms
• Gestion de la capacité de débit sur FSx les systèmes de fichiers Windows File Server
• Marquer vos ressources Amazon FSx
• Fenêtres de maintenance du système de fichiers
• Mettez à jour un système de fichiers à l'aide du AWS CLI

État FSx du système de fichiers Amazon

Vous pouvez consulter l'état d'un système de FSx fichiers Amazon à l'aide de la FSx console Amazon, de la AWS CLI commande describe-file-systemsou de l'APIopération DescribeFileSystems.

État du système de fichiers	Description
AVAILABLE	Le système de fichiers est en bon état, accessible et prêt à être utilisé.
CREATING	Amazon FSx est en train de créer un nouveau système de fichiers.
DELETING	Amazon FSx est en train de supprimer un système de fichiers existant.
UPDATING	Le système de fichiers est en cours de mise à jour à l'initiative du client.
MISCONFIGURED	Le système de fichiers est dans un état altéré en raison d'une modification de votre environnement Active Directory. Votre système de fichiers est actuellement indisponible ou risque de perdre sa disponibilité, et les sauvegardes risquent d'échouer. Pour plus d'informations sur le rétablissement de la disponibilité, consultezLe système de fichiers est mal configuré.
MISCONFIGURED_UNAVAILABLE	Le système de fichiers est actuellement indisponible en raison d'une modification de votre environnement Active Directory. Pour plus d'informations sur le rétablissement de la disponibilité, consultezLe système de fichiers est mal configuré.
FAILED	Lors de la création d'un nouveau système de fichiers, Amazon n'FSxa pas pu créer le nouveau système de fichiers. Le système de fichiers n'est pas disponible. Le système de fichiers est défaillant et Amazon ne FSx parvient pas à le récupérer. Amazon n'FSxest pas en mesure de créer des sauvegardes.

Utiliser Amazon FSx CLI pour PowerShell

Ce chapitre décrit comment accéder à Amazon FSx CLI pour la gestion à distance PowerShell afin d'effectuer des tâches d'administration du système de fichiers FSx pour les systèmes de fichiers Windows. Vous pouvez également utiliser l'interface utilisateur graphique native de Microsoft Windows (GUI) pour effectuer certaines tâches administratives.

Amazon FSx CLI pour la gestion à distance PowerShell active l'administration du système de fichiers pour les utilisateurs du groupe des administrateurs du système de fichiers. Pour démarrer une PowerShell session à distance sur votre système de fichiers FSx pour Windows File Server, vous devez d'abord remplir les conditions préalables suivantes :

• Être en mesure de vous connecter à une instance de calcul Windows dotée d'une connectivité réseau avec votre système de fichiers FSx pour Windows File Server.

• Être connecté à l'instance de calcul Windows en tant que membre du groupe d'administrateurs du système de fichiers. Si vous utilisez AWS Managed Microsoft AD, il s'agit du groupe FSxAdministrateurs AWS délégués. Si vous utilisez un Microsoft Active Directory autogéré, il s'agit du groupe d'administrateurs de domaine ou du groupe personnalisé que vous avez spécifié pour l'administration lors de la création de votre système de fichiers. Pour de plus amples informations, veuillez consulter Bonnes pratiques pour l'autogestion d'Active Directory.

• Les règles entrantes du groupe de VPC sécurité de votre système de fichiers autorisent le trafic sur le port 5985.

Amazon FSx CLI pour la gestion à distance PowerShell utilise les fonctionnalités de sécurité suivantes :

• Les informations d'identification de l'utilisateur sont authentifiées à l'aide de l'authentification Kerberos.

• Les communications de session de gestion entre le client connecté et le système de fichiers sont chiffrées à l'aide de Kerberos.

Deux options s'offrent à vous pour exécuter des CLI commandes de gestion à distance sur votre système de FSx fichiers Amazon :

• Vous pouvez établir une PowerShell session distante de longue durée et exécuter les commandes au sein de la session.

• Vous pouvez utiliser le Invoke-Command pour exécuter une seule commande ou un seul bloc de commandes sans établir une longue PowerShell session à distance.

Si vous souhaitez définir et transmettre des variables en tant que paramètres à la commande de gestion à distance, vous devez utiliserInvoke-Command.

Note

Pour les systèmes de fichiers multi-AZ, vous ne pouvez utiliser Amazon FSx CLI for Remote Management que lorsque le système de fichiers utilise son serveur de fichiers préféré. Pour de plus amples informations, veuillez consulter Disponibilité et durabilité : systèmes de fichiers mono-AZ et multi-AZ.

Vous devez utiliser le point de PowerShell terminaison Windows Remote du système de fichiers pour accéder à la télécommande PowerShell. Le point de terminaison d'administration à distance a le formatamznfsxctlyaa1k.ActiveDirectory-DNS-name, par exemple,amznfsxctlyaa1k.corp.example.com. Vous pouvez trouver le nom du point de terminaison AWS Management Console en utilisant la page de détails du système de fichiers de l'onglet Réseau et sécurité. Utilisez la AWS CLI describe-file-systemscommande pour afficher la RemoteAdministrationEndpoint propriété renvoyée dans la réponse.

Vous pouvez utiliser l'Get-Commandapplet de commande pour récupérer des informations sur les applets de commande, les fonctions et les alias disponibles dans. PowerShell Pour plus d'informations, consultez la documentation Microsoft Get-Command.

Vous pouvez également exécuter Amazon FSx CLI pour la gestion à distance CLI sur des PowerShell commandes de votre système de fichiers à l'aide de l'Invoke-Commandapplet de commande, en utilisant la syntaxe suivante :

PS C:\Users\delegateadmin> Invoke-Command -ComputerName amznfsxctlyaa1k.corp.example.com -ConfigurationName FSxRemoteAdmin -scriptblock { fsx-command}

Pour savoir comment démarrer une PowerShell session à distance de longue durée sur votre système FSx de fichiers Windows File Server, voir Démarrage d'une PowerShell session FSx à distance Amazon

Fenêtres de maintenance du système de fichiers

Amazon FSx pour Windows File Server exécute des correctifs logiciels de routine pour le logiciel Microsoft Windows Server qu'il gère. La fenêtre de maintenance vous permet de contrôler le jour et l'heure de la semaine où les correctifs logiciels sont appliqués. Vous choisissez la fenêtre de maintenance lors de la création du système de fichiers. Si vous n'avez aucune préférence horaire, une fenêtre par défaut de 30 minutes est attribuée.

FSxpour Windows File Server vous permet d'ajuster votre fenêtre de maintenance en fonction de votre charge de travail et de vos exigences opérationnelles. Vous pouvez déplacer votre fenêtre de maintenance aussi souvent que nécessaire, à condition qu'une fenêtre de maintenance soit planifiée au moins une fois tous les 14 jours. Si un correctif est publié et que vous n'avez pas planifié de période de maintenance dans les 14 jours, FSx Windows File Server procède à la maintenance du système de fichiers afin de garantir sa sécurité et sa fiabilité. Pour plus d'informations sur le réglage de la fenêtre de maintenance de votre système de fichiers, consultezModification de la fenêtre de maintenance hebdomadaire.

Pendant l'application des correctifs, attendez-vous à ce que vos systèmes de fichiers mono-AZ ne soient pas disponibles, généralement pendant moins de 20 minutes. Vos systèmes de fichiers multi-AZ restent disponibles et basculent automatiquement entre le serveur de fichiers préféré et le serveur de fichiers de secours. Pour de plus amples informations, veuillez consulter Processus de basculement FSx pour Windows File Server. Étant donné que l'application de correctifs aux systèmes de fichiers multi-AZ implique un basculement et un retour en arrière, tout trafic vers le système de fichiers pendant cette période doit être synchronisé entre le serveur de fichiers préféré et le serveur de fichiers de secours. Pour réduire le temps d'application des correctifs, nous vous recommandons de planifier votre fenêtre de maintenance pendant les périodes d'inactivité, lorsque la charge de votre système de fichiers est minimale.

Note

Pour garantir l'intégrité des données pendant les activités de maintenance, Amazon FSx pour Windows File Server effectue toutes les opérations d'écriture en attente sur les volumes de stockage sous-jacents hébergeant votre système de fichiers avant le début de la maintenance.