Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Creazione dei file system
Questa sezione descrive come creare un file system FSx per ONTAP utilizzando la console Amazon FSx, AWS CLI o l'API Amazon FSx. Puoi creare un file system in un cloud privato virtuale (VPC) di tua proprietà o in un VPC di un altro Account AWS ha condiviso con te. Ci sono delle considerazioni quando si crea un Multi-AZ file system in un VPC a cui partecipi. Queste considerazioni sono spiegate in questo argomento.
Per impostazione predefinita, quando si crea un nuovo file system dalla console Amazon FSx, Amazon FSx crea automaticamente un file system con una singola macchina virtuale di storage (SVM) e un volume, consentendo un rapido accesso ai dati dalle istanze Linux tramite il protocollo Network File System (NFS). Quando si crea il file system, è possibile aggiungere l'SVM a un Active Directory per consentire l'accesso dai client Windows e macOS tramite il protocollo Server Message Block (SMB). Dopo aver creato il file system, è possibile creare SVM e volumi aggiuntivi in base alle esigenze.
## Per creare un file system (console)
Questa procedura utilizza **Creazione standard** opzione di creazione per creare un file system FSx for ONTAP con una configurazione personalizzabile in base alle proprie esigenze. Per informazioni sull'uso di **Creazione rapida** opzione di creazione per creare rapidamente un file system con un set predefinito di parametri di configurazione, vedere [Crea un Amazon FSx per NetApp File system ONTAP](getting-started.md#getting-started-step1).
1. Apri la console Amazon FSx all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/).
1. Nella dashboard, scegli **Crea un file system**.
1. Sul **Seleziona il tipo di file system** pagina, per **opzioni del file system**, scegli **Amazon FSx per NetApp A PORTATA DI MANO**, quindi scegli **Avanti**.
1. Nel **Metodo di creazione** sezione, scegli **Creazione standard**.
1. Nel **Dettagli del file system** sezione, fornire le seguenti informazioni:
+ Per **Nome del file system: opzionale**, inserisci un nome per il tuo file system. È più facile trovare e gestire i file system quando si assegna loro un nome. È possibile utilizzare un massimo di 256 lettere Unicode, spazi bianchi e numeri, oltre a questi caratteri speciali: \+ - =. \_:/
+ Per **Tipo di distribuzione** scegliere **Multi-AZ 2**, **Single-AZ 2**, **Multi-AZ 1**, o **Single-AZ 1**.
+ **Multi-AZ** i file system replicano i dati e supportano il failover su più zone di disponibilità contemporaneamente Regione AWS. Multi-AZ 1 è un file system FSx di prima generazione per ONTAP. Multi-AZ 2 è un file system di seconda generazione. Entrambi supportano una coppia ad alta disponibilità (HA).
+ **Single-AZ** i file system replicano i dati e offrono il failover automatico all'interno di una singola zona di disponibilità. Single-AZ 1 è un file system FSx per ONTAP di prima generazione che supporta una coppia HA. Single-AZ 2 è un file system di seconda generazione che supporta fino a 12 coppie HA. Per ulteriori informazioni, consulta [Gestione delle coppie ad alta disponibilità (HA)](HA-pairs.md).
Per ulteriori informazioni sui tipi di distribuzione, vedere [Disponibilità, durata e opzioni di implementazione](high-availability-AZ.md).
**Nota**
Non è possibile modificare il tipo di distribuzione del file system dopo la creazione. Se desideri modificare il tipo di distribuzione (ad esempio, da cui Single-AZ 1 a Single-AZ 2), è possibile eseguire il backup dei dati e ripristinarli su un nuovo file system. Puoi anche migrare i tuoi dati con NetApp SnapMirror, con AWS DataSync, o con uno strumento di copia dei dati di terze parti. Per ulteriori informazioni, consulta [Migrazione a FSx for ONTAP utilizzando NetApp SnapMirror](migrating-fsx-ontap-snapmirror.md) e [Migrazione a FSx for ONTAP utilizzando AWS DataSync](migrate-files-to-fsx-datasync.md).
+ Per **Capacità di archiviazione SSD**, inserisci la capacità di archiviazione del tuo file system, in gibibyte (GiB). Inserisci un numero intero compreso tra 1.024 e 1.048.576 GiB (fino a 1 pebibyte [PiB]).
È possibile aumentare la quantità di capacità di archiviazione in base alle esigenze in qualsiasi momento dopo aver creato il file system. Per ulteriori informazioni, consulta [Gestione della capacità di storage](managing-storage-capacity.md).
+ Per **IOPS SSD con provisioning**, hai due opzioni per fornire il numero di IOPS per il tuo file system:
+ Scegliete **Automatico** (impostazione predefinita) se desideri che Amazon FSx esegua automaticamente il provisioning di 3 IOPS per GiB di storage SSD.
+ Scegli **User-provisioned** se si desidera specificare il numero di IOPS. È possibile effettuare il provisioning di un massimo di 200.000 IOPS SSD per file system.
**Nota**
È possibile aumentare gli IOPS SSD predisposti dopo aver creato il file system. Tieni presente che il livello massimo di IOPS SSD che il tuo file system può raggiungere è determinato anche dalla capacità di throughput del file system, anche quando esegui il provisioning di IOPS SSD aggiuntivi. Per ulteriori informazioni, consulta [Impatto della capacità di throughput sulle prestazioni](performance.md#impact-throughput-cap-performance) e [Gestione della capacità di storage](managing-storage-capacity.md).
+ Per **Capacità di produttività**, sono disponibili due opzioni per determinare la capacità di throughput in megabyte al secondo (MBps):
+ Scegli **Capacità di throughput consigliata** se desideri che Amazon FSx scelga automaticamente la capacità di throughput in base alla quantità di capacità di storage scelta.
+ Scegli **Specifica la capacità di throughput** se si desidera specificare la quantità di capacità di throughput. Se si sceglie questa opzione, a **Capacità di throughput** viene visualizzato il menu a discesa che viene popolato in base al tipo di distribuzione scelto. Puoi anche scegliere il numero di coppie HA (fino a 12). Per ulteriori informazioni, consulta [Gestione delle coppie ad alta disponibilità (HA)](HA-pairs.md).
La capacità di throughput è la velocità sostenuta alla quale il file server che ospita il file system può servire i dati. Per ulteriori informazioni, consulta [Amazon FSx per NetApp Prestazioni ONTAP](performance.md).
1. Nel **Rete** sezione, fornire le seguenti informazioni:
+ Per **Cloud privato virtuale (VPC)**, scegli il VPC che desideri associare al tuo file system.
+ Per **Gruppi di sicurezza VPC**, puoi scegliere un gruppo di sicurezza da associare all'interfaccia di rete del tuo file system. Se non ne specifichi uno, Amazon FSx assocerà il gruppo di sicurezza predefinito del VPC al tuo file system.
+ (Multi-AZ solo) Per **Sottorete preferita**, scegli un valore dall'elenco delle sottoreti disponibili. Scegli anche un **Sottorete in standby** per il file server di standby.
+ (Single-AZ solo) Per **Subnet**, scegli un valore dall'elenco delle sottoreti disponibili.
+ (Multi-AZ solo) Per **Tabelle di routing VPC**, specifica le tabelle di route VPC per creare gli endpoint del tuo file system. Seleziona tutte le tabelle di routing VPC associate alle sottoreti in cui si trovano i tuoi clienti. Per impostazione predefinita, Amazon FSx seleziona la tabella di instradamento predefinita del tuo VPC. Per ulteriori informazioni, consulta [Accesso ai dati dall'esterno del VPC di implementazione](supported-fsx-clients.md#access-from-outside-deployment-vpc).
**Nota**
Amazon FSx gestisce queste tabelle di routing per Multi-AZ file system che utilizzano l'autenticazione basata su tag. Queste tabelle di percorso sono contrassegnate con `Key: AmazonFSx; Value: ManagedByAmazonFSx`. Durante la creazione di FSx per ONTAP Multi-AZ file system che utilizzano CloudFormation ti consigliamo di aggiungere `Key: AmazonFSx; Value: ManagedByAmazonFSx` etichettare manualmente.
+ Per **Tipo di rete**, seleziona uno dei **IPv4** (solo per il supporto IPv4) o **Dual-stack** (per il supporto IPv4 e IPv6). È possibile modificare il tipo di rete di un file system esistente in qualsiasi momento. Per ulteriori informazioni, consulta [Modifica del tipo di rete](manage-network-type.md#change-network-type).
**Nota**
Se si intende creare un file system FSx per ONTAP che utilizzi la modalità dual-stack, è necessario innanzitutto assegnare un Amazon-provided Blocco CIDR IPv6 sul tuo VPC e sulle sottoreti. Per ulteriori informazioni, consulta [Aggiungi il supporto IPv6 per il tuo VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-migrate-ipv6-add.html) nel *Guida per l'utente di Amazon Virtual Private Cloud*.
+ (Multi-AZ solo) **Intervallo di indirizzi IPv4 dell'endpoint** specifica l'intervallo di indirizzi IPv4 in cui vengono creati gli endpoint per accedere al file system.
Sono disponibili tre opzioni per l'intervallo di indirizzi IPv4 dell'endpoint:
+ **Intervallo di indirizzi IPv4 non allocato dal tuo VPC** — Amazon FSx sceglie gli ultimi 64 indirizzi IP dall'intervallo CIDR primario del VPC da utilizzare come intervallo di indirizzi IPv4 dell'endpoint per il file system. Questo intervallo è condiviso tra più file system se scegli questa opzione più volte.
**Nota**
Questa opzione è disattivata se uno degli ultimi 64 indirizzi IP nell'intervallo CIDR primario di un VPC è utilizzato da una sottorete. In questo caso, puoi comunque scegliere un intervallo di indirizzi in-VPC (ovvero un intervallo che non si trova alla fine dell'intervallo CIDR primario o un intervallo che si trova in un CIDR secondario del tuo VPC) scegliendo **Inserisci un intervallo di indirizzi IP** opzione.
+ **Intervallo di indirizzi IPv4 mobile al di fuori del tuo VPC** — Amazon FSx sceglie un 198.19.x.0/24 intervallo di indirizzi che non è già utilizzato da altri file system con lo stesso VPC e le stesse tabelle di routing.
+ **Inserisci un intervallo di indirizzi IPv4** — Puoi fornire un intervallo CIDR a tua scelta. L'intervallo di indirizzi IPv4 scelto può essere all'interno o all'esterno dell'intervallo di indirizzi IP del VPC, purché non si sovrapponga a nessuna sottorete.
**Nota**
Non scegliete alcun intervallo che rientri nei seguenti intervalli CIDR, poiché sono incompatibili con FSx for ONTAP:
0.0.0.0/8
127.0.0.0/8
198.19.0.0/20
224.0.0.0/4
240.0.0.0/4
255.255.255.255/32
+ (Multi-AZ e solo dual-stack) **Intervallo di indirizzi IPv6 dell'endpoint** specifica l'intervallo di indirizzi IPv6 in cui vengono creati gli endpoint per accedere al file system. Sono disponibili due opzioni per l'intervallo di indirizzi IPv6 dell'endpoint:
+ **Intervallo di indirizzi IPv6 non allocato dal tuo VPC** — Amazon FSx sceglie un blocco di 1024 indirizzi IPv6 disponibili da uno degli intervalli CIDR IPv6 del VPC da utilizzare come intervallo di indirizzi IPv6 dell'endpoint per il file system.
+ **Inserisci un intervallo di indirizzi IPv6** — È possibile fornire un intervallo CIDR IPv6 a propria scelta. L'intervallo di indirizzi IPv6 scelto può essere all'interno o all'esterno dell'intervallo di indirizzi IPv6 del VPC, purché non si sovrapponga a nessuna sottorete.
1. Nel **Criptaggio** sezione, per **Chiave di crittografia**, scegli AWS Key Management Service (AWS KMS) chiave di crittografia che protegge i dati del file system inattivi.
1. Per **Password amministrativa del file system**, inserisci una password sicura per `fsxadmin` utente. Conferma la password.
Puoi usare `fsxadmin` utente per amministrare il file system utilizzando la CLI ONTAP e l'API REST. Per ulteriori informazioni su `fsxadmin` utente, vedere [Gestione dei file system con ONTAP CLI](managing-resources-ontap-apps.md#fsxadmin-ontap-cli).
1. Nel **Configurazione predefinita della macchina virtuale di archiviazione** sezione, fornire le seguenti informazioni:
+ Nella **Nome della macchina virtuale di archiviazione** campo, fornire un nome per la macchina virtuale di archiviazione. È possibile utilizzare un massimo di 47 caratteri alfanumerici, più il carattere speciale di sottolineatura (\_).
+ Per **Password amministrativa SVM**, puoi scegliere facoltativamente **Specifica una password** e fornisci una password per gli SVM `vsadmin` utente. È possibile utilizzare `vsadmin` utente per amministrare l'SVM utilizzando la CLI ONTAP o l'API REST. Per ulteriori informazioni su `vsadmin` utente, vedere [Gestione delle SVM con A PORTATA DI MANO CLI](managing-resources-ontap-apps.md#vsadmin-ontap-cli).
Se scegli **Non specificare una password** (impostazione predefinita), puoi comunque utilizzare il file system `fsxadmin` utente per gestire il file system utilizzando l'ONTAP CLI o l'API REST, ma non puoi usare i tuoi SVM `vsadmin` utente per fare lo stesso.
+ Per **Stile di sicurezza del volume**, scegli tra **Unix (Linux)** e ** NTFS** per il volume. Per ulteriori informazioni, consulta [Stile di sicurezza del volume](managing-volumes.md#volume-security-style).
+ Nel **Active Directory** sezione, è possibile aggiungere un Active Directory all'SVM. Per ulteriori informazioni, consulta [Utilizzo di Microsoft Active Directory in FSx for ONTAP](ad-integration-ontap.md).
Se non vuoi unire il tuo SVM a un Active Directory, scegli **Non iscriverti a un Active Directory**.
Se desideri unire il tuo SVM a un dominio Active Directory autogestito, scegli **Unisciti a un Active Directory**e fornisci i seguenti dettagli per il tuo Active Directory:
+ Il nome NetBIOS dell'oggetto informatico Active Directory da creare per l'SVM. Il nome NetBIOS non può superare i 15 caratteri.
+ Il nome di dominio completo di Active Directory. Il nome di dominio non può superare i 255 caratteri.
+ **Indirizzi IP dei server DNS** — Gli indirizzi IPv4 o IPv6 dei server DNS (Domain Name System) del dominio.
+ **Credenziali dell'account di servizio** — Scegli come fornire le credenziali del tuo account di servizio:
+ **Opzione 1**: AWS Secrets Manager secret ARN: il segreto contenente il nome utente e la password per un account di servizio nel dominio Active Directory. Per ulteriori informazioni, consulta [Archiviazione delle credenziali di Active Directory utilizzando AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager).
+ **Opzione 2**: credenziali in testo normale
+ **Nome utente dell'account di servizio** — Il nome utente dell'account di servizio nel Microsoft Active Directory esistente. Non includere un prefisso o un suffisso di dominio. Ad esempio, per `EXAMPLE\ADMIN`, usa solo `ADMIN`.
+ **Password dell'account di servizio** — La password per l'account di servizio.
+ **Conferma la password** — La password per l'account di servizio.
+ (Facoltativo) **Unità organizzativa (UO)** — Il nome del percorso distinto dell'unità organizzativa a cui si desidera unire il file system.
+ **Gruppo di amministratori di file system delegati** — Il nome del gruppo in Active Directory che può amministrare il file system.
Se stai usando AWS Managed Microsoft AD, è necessario specificare un gruppo come AWS Amministratori FSx delegati, AWS Amministratori delegati o un gruppo personalizzato con autorizzazioni delegate all'unità organizzativa.
Se ti iscrivi a un AD autogestito, usa il nome del gruppo nel tuo AD. Il gruppo predefinito è `Domain Admins`.
1. Nel **Configurazione predefinita del volume** sezione, fornisci le seguenti informazioni per il volume predefinito creato con il tuo file system:
+ Nel **Nome del volume** campo, fornire un nome per il volume. È possibile utilizzare fino a 203 caratteri alfanumerici o caratteri di sottolineatura (\_).
+ (File system con una sola coppia HA) Per **Stile del volume**, scegli uno dei **FlexVol** o **FlexGroup**. FlexVol i volumi sono volumi generici che possono avere dimensioni fino a 300 tebibyte (TiB). FlexGroup i volumi sono destinati a carichi di lavoro ad alte prestazioni e possono avere dimensioni fino a 20 PiB.
+ Per **Dimensione del volume**, inserisci un numero intero compreso tra 20 e 314.572.800 mebibyte (MiB) per FlexVol volumi o 800 gibibyte (GiB) —2.400 TiB per coppia HA per FlexGroup volumi. Ad esempio, un file system con 12 coppie HA avrebbe una dimensione minima del volume di 9.600 GiB e una dimensione massima di 20.480 TiB.
+ Per **Tipo di volume**, scegli **Read-Write (RW)** per creare un volume leggibile e scrivibile o **Protezione dei dati (DP)** per creare un volume di sola lettura che può essere utilizzato come destinazione di un NetApp SnapMirror o SnapVault relazione. Per ulteriori informazioni, consulta [Tipi di volume](managing-volumes.md#volume-types).
+ Per **Percorso di giunzione**, immettete una posizione all'interno del file system per montare il volume. Il nome deve avere una barra iniziale, ad esempio `/vol3`.
+ Per **Efficienza di archiviazione**, scegli **Abilitato** per abilitare le funzionalità di efficienza dello storage di ONTAP (deduplicazione, compressione e compattazione). Per ulteriori informazioni, consulta [Efficienza dello storage](managing-storage-capacity.md#storage-efficiency).
+ Per **Politica sulle istantanee**, scegli una politica di istantanea per il volume. Per ulteriori informazioni sulle politiche relative alle istantanee, vedere [Politiche relative alle istantanee](snapshots-ontap.md#snapshot-policies).
Se scegli **Politica personalizzata**, è necessario specificare il nome della politica nel campo **politica personalizzata** campo. La policy personalizzata deve già esistere nell'SVM o nel file system. È possibile creare una policy di istantanea personalizzata con l'ONTAP CLI o l'API REST. Per ulteriori informazioni, consulta [Crea una policy per le istantanee](https://docs.netapp.com/us-en/ontap/data-protection/create-snapshot-policy-task.html) nel NetApp Documentazione del prodotto ONTAP.
1. Nel **Livellamento predefinito dello storage di volume** sezione, per **Politica di suddivisione in livelli del pool di capacità**, scegli la politica di tiering del pool di storage per il volume, che può essere **Auto** (impostazione predefinita), **Solo istantanea**, **Tutti**, o **Nessuna**. Per ulteriori informazioni sulle politiche di tiering del pool di capacità, vedere [Politiche di suddivisione dei volumi in più](volume-storage-capacity.md#data-tiering-policy).
Per **Periodo di raffreddamento della politica di tiering**, se hai impostato il tiering dello storage su uno dei due `Auto` e `Snapshot-only` policies.I valori validi sono 2-183 giorni. Il periodo di raffreddamento della politica di tiering di un volume definisce il numero di giorni prima che i dati a cui non è stato effettuato l'accesso vengano contrassegnati come obsoleti e spostati nello storage del pool di capacità.
1. Nel **Volume predefinito SnapLock Configurazione** sezione, per **SnapLock Configurazione**, scegli tra **Abilitato** e **Disabili**. Per ulteriori informazioni sulla configurazione di SnapLock Volume di conformità o a SnapLock Volume aziendale, vedere [Comprensione SnapLock Conformità](snaplock-compliance.md) e [Comprensione SnapLock Enterprise](snaplock-enterprise.md). Per ulteriori informazioni su SnapLock, consultare [Proteggi i tuoi dati con SnapLock](snaplock.md).
1. Nel **Backup e manutenzione - *opzionale***, puoi impostare le seguenti opzioni:
+ Per **Backup automatico giornaliero**, scegli **Abilitato** per backup giornalieri automatici. Per impostazione predefinita, questa opzione è abilitata.
+ Per **Finestra di backup automatica giornaliera**, imposta l'ora del giorno in Coordinated Universal Time (UTC) in cui desideri che inizi la finestra di backup automatico giornaliera. La finestra è di 30 minuti a partire dall'ora specificata. Questa finestra non può sovrapporsi alla finestra settimanale di backup di manutenzione.
+ Per **Periodo di conservazione automatico dei backup**, imposta un periodo compreso tra 1 e 90 giorni in cui desideri conservare i backup automatici.
+ Per **Finestra di manutenzione settimanale**, puoi impostare l'ora della settimana in cui desideri che inizi la finestra di manutenzione. Il giorno 1 è lunedì, il 2 è martedì e così via. La finestra è di 30 minuti a partire da questo orario specificato. Questa finestra non può sovrapporsi alla finestra di backup automatico giornaliero.
1. Per **Etichette - *opzionale***, puoi inserire una chiave e un valore per aggiungere tag al tuo file system. Un tag è una coppia chiave-valore con distinzione tra maiuscole e minuscole che consente di gestire, filtrare e cercare il file system.
Scegli **Avanti**.
1. Rivedi la configurazione del file system riportata nella pagina **Crea file system**. Come riferimento, annota quali impostazioni del file system puoi modificare dopo la creazione del file system.
1. Scegliere **Create file system (Crea file system)**.
## Per creare un file system (CLI)
+ Per creare un file system FSx per ONTAP, usa [crea-file-system](https://docs.aws.amazon.com/cli/latest/reference/fsx/create-file-system.html) comando CLI (o equivalente) [CreateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystem.html) Operazione API), come mostrato nell'esempio seguente.
**Nota**
Non è possibile modificare il tipo di distribuzione del file system dopo la creazione. Se desideri modificare il tipo di distribuzione (ad esempio, da cui Single-AZ 1 a Single-AZ 2), è possibile eseguire il backup dei dati e ripristinarli su un nuovo file system. Puoi anche migrare i tuoi dati con NetApp SnapMirror, con AWS DataSync, o con uno strumento di copia dei dati di terze parti. Per ulteriori informazioni, consulta [Migrazione a FSx for ONTAP utilizzando NetApp SnapMirror](migrating-fsx-ontap-snapmirror.md) e [Migrazione a FSx for ONTAP utilizzando AWS DataSync](migrate-files-to-fsx-datasync.md).
```
aws fsx create-file-system \
--file-system-type ONTAP \
--storage-capacity 1024 \
--storage-type SSD \
--security-group-ids {{security-group-id}} \
--subnet-ids subnet-abcdef1234567890b subnet-abcdef1234567890c \
--ontap-configuration DeploymentType=MULTI_AZ_1,
ThroughputCapacity=512,PreferredSubnetId=subnet-abcdef1234567890b
```
Dopo aver creato con successo il file system, Amazon FSx restituisce la descrizione del file system in formato JSON, come mostrato nell'esempio seguente.
```
{
"FileSystem": {
"OwnerId": "111122223333",
"CreationTime": 1625066825.306,
"FileSystemId": "fs-0123456789abcdef0",
"FileSystemType": "ONTAP",
"Lifecycle": "CREATING",
"StorageCapacity": 1024,
"StorageType": "SSD",
"VpcId": "vpc-11223344556677aab",
"SubnetIds": [
"subnet-abcdef1234567890b",
"subnet-abcdef1234567890c"
],
"KmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
"ResourceARN": "arn:aws:fsx:us-east-1:111122223333:file-system/fs-0123456789abcdef0",
"Tags": [],
"OntapConfiguration": {
"DeploymentType": "MULTI_AZ_HA_1",
"EndpointIpAddressRange": "198.19.0.0/24",
"Endpoints": {
"Management": {
"DnsName": "management.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com"
},
"Intercluster": {
"DnsName": "intercluster.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com"
}
},
"DiskIopsConfiguration": {
"Mode": "AUTOMATIC",
"Iops": 3072
},
"PreferredSubnetId": "subnet-abcdef1234567890b",
"RouteTableIds": [
"rtb-abcdef1234567890e",
"rtb-abcd1234ef567890b"
],
"ThroughputCapacity": 512,
"WeeklyMaintenanceStartTime": "4:10:00"
}
}
}
```
**Nota**
A differenza del processo di creazione di un file system nella console, `create-file-system` Comando CLI e `CreateFileSystem` L'operazione API non crea un SVM o un volume predefiniti. Per creare un SVM, consulta [Creazione di macchine virtuali di archiviazione (SVM)](creating-svms.md); per creare un volume, vedi [Creazione di volumi](creating-volumes.md).
## Creazione di FSx per i file system ONTAP in sottoreti condivise
La condivisione VPC consente di utilizzare più Account AWS per creare risorse in cloud privati virtuali (VPC) condivisi e gestiti centralmente. In questo modello, l'account proprietario del VPC (proprietario) condivide una o più sottoreti con altri account (partecipanti) che appartengono alla stessa organizzazione da AWS Organizations.
Gli account dei partecipanti possono creare FSx per ONTAP Single-AZ e Multi-AZ file system in una sottorete VPC che l'account proprietario ha condiviso con loro. Affinché un account partecipante crei un Multi-AZ file system, l'account proprietario deve inoltre concedere ad Amazon FSx l'autorizzazione a modificare le tabelle di routing nelle sottoreti condivise per conto dell'account partecipante. Per ulteriori informazioni, consulta [Gestione del supporto VPC condiviso per Multi-AZ file system](#maz-shared-vpc).
**Nota**
È responsabilità dell'account del partecipante coordinarsi con il proprietario del VPC per impedire la creazione di eventuali sottoreti VPC successive che si sovrapporranno al CIDR in-VPC dei file system del partecipante. Se le sottoreti si sovrappongono, il traffico verso il file system può essere interrotto.
### Considerazioni e requisiti relativi alle sottoreti condivisi
Quando crei i file system FSx for ONTAP in sottoreti condivise, tieni presente quanto segue:
+ Il proprietario della sottorete VPC deve condividere una sottorete con un account partecipante prima che tale account possa creare un file system FSx for ONTAP al suo interno.
+ Non è possibile avviare le risorse utilizzando il gruppo di sicurezza predefinito per il VPC, in quanto questo appartiene al proprietario. Inoltre, gli account dei partecipanti non possono avviare risorse utilizzando gruppi di sicurezza di proprietà di altri partecipanti o del proprietario.
+ In una sottorete condivisa, il partecipante e il proprietario controllano separatamente i gruppi di sicurezza all'interno di ciascun account. L'account proprietario può vedere i gruppi di sicurezza creati dai partecipanti, ma non può eseguire alcuna azione su di essi. Se l'account proprietario desidera rimuovere o modificare questi gruppi di sicurezza, il partecipante che ha creato il gruppo di sicurezza deve intraprendere l'azione.
+ Gli account dei partecipanti possono visualizzare, creare, modificare ed eliminare Single-AZ i file system e le risorse associate nelle sottoreti che l'account proprietario ha condiviso con essi.
+ Gli account dei partecipanti possono creare, visualizzare, modificare ed eliminare Multi-AZ i file system e le risorse associate nelle sottoreti che l'account proprietario ha condiviso con essi. Inoltre, l'account proprietario deve anche concedere al servizio Amazon FSx le autorizzazioni per modificare le tabelle di routing nelle sottoreti condivise per conto dell'account dei partecipanti. Per ulteriori informazioni, consulta [Gestione del supporto VPC condiviso per Multi-AZ file system](#maz-shared-vpc)
+ Il proprietario del VPC condiviso non può visualizzare, modificare o eliminare le risorse che un partecipante crea nella sottorete condivisa. Ciò si aggiunge alle risorse VPC alle quali ogni account ha un accesso diverso. Per ulteriori informazioni, consulta [Responsabilità e autorizzazioni per proprietari e partecipanti](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-sharing.html#vpc-share-limitations) nella Amazon VPC User Guide.
Per ulteriori informazioni, consulta [Condividi il tuo VPC con altri account](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-sharing.html) nella Guida per l'utente di Amazon VPC.
#### Quando si condivide una sottorete VPC
Quando condividi le tue sottoreti con gli account dei partecipanti che creeranno i file system FSx for ONTAP nelle sottoreti condivise, dovrai fare quanto segue:
+ Il proprietario del VPC deve utilizzare AWS Resource Access Manager per condividere in modo sicuro VPC e sottoreti con altri Account AWS. Per ulteriori informazioni, vedere [ Condivisione dei tuoi AWS risorse](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs) nel AWS Resource Access Manager Guida per l'utente.
+ Il proprietario del VPC deve condividere uno o più VPC con un account partecipante. Per ulteriori informazioni, consulta [Condividi il tuo VPC con altri account](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-sharing.html) nella Guida per l'utente di Amazon Virtual Private Cloud.
+ Per consentire agli account dei partecipanti di creare FSx per ONTAP Multi-AZ i file system, il proprietario del VPC deve inoltre concedere al servizio Amazon FSx le autorizzazioni per creare e modificare tabelle di routing nelle sottoreti condivise per conto degli account dei partecipanti. Questo perché FSx for ONTAP Multi-AZ i file system utilizzano indirizzi IP mobili in modo che i client connessi possano passare senza problemi dal file server preferito a quello di standby durante un evento di failover. Quando si verifica un evento di failover, Amazon FSx aggiorna tutte le route in tutte le tabelle di routing associate al file system in modo che puntino al file server attualmente attivo.
#### Gestione del supporto VPC condiviso per Multi-AZ file system
Gli account proprietari possono decidere se creare o meno gli account dei partecipanti Multi-AZ File system FSx per ONTAP in sottoreti VPC che il proprietario ha condiviso con i partecipanti utilizzando Console di gestione AWS, AWS CLI e API, come descritto nelle sezioni seguenti.
**Per gestire la condivisione VPC per Multi-AZ file system (console)**
Apri la console Amazon FSx all'indirizzo [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/).
1. Nel pannello di navigazione scegli **Impostazioni**.
1. Individua il **Multi-AZ impostazioni VPC condivise** sul **Impostazioni** pagina.
+ Per abilitare la condivisione VPC per Multi-AZ file system nelle sottoreti VPC che condividi, scegli **Abilita gli aggiornamenti delle tabelle di routing dagli account dei partecipanti**.
+ Per disattivare la condivisione VPC per Multi-AZ file system in tutti i VPC di tua proprietà, scegli **Disabilita gli aggiornamenti delle tabelle di percorso dagli account dei partecipanti**. Viene visualizzata la schermata di conferma.
**Importante**
Consigliamo vivamente che sia stato creato dal partecipante Multi-AZ i file system nel VPC condiviso vengono eliminati prima di disattivare questa funzionalità. Una volta disattivata la funzionalità, questi file system inseriranno un `MISCONFIGURED` dichiarano e rischieranno di non essere disponibili.
1. Entra **confirm** e scegli **Confermare** per disattivare la funzionalità.
**Per gestire la condivisione VPC per Multi-AZ file system (AWS CLI)**
1. Per visualizzare l'impostazione corrente per Multi-AZ Condivisione VPC, usa [descri-shared-vpc-configuration](https://docs.aws.amazon.com/cli/latest/reference/fsx/describe-shared-vpc-configuration) Comando CLI o equivalente [DescribeSharedVpcConfiguration](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeSharedVpcConfiguration.html) Comando API, mostrato come segue:
```
$ aws fsx describe-shared-vpc-configuration
```
Il servizio risponde a una richiesta andata a buon fine nel modo seguente:
```
{
"EnableFsxRouteTableUpdatesFromParticipantAccounts": "false"
}
```
1. Per gestire il Multi-AZ configurazione VPC condivisa, usa [aggiorna la configurazione shared-vpc](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-shared-vpc-configuration) Comando CLI o equivalente [UpdateSharedVpcConfiguration](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateSharedVpcConfiguration.html) Comando API. L'esempio seguente abilita la condivisione VPC per Multi-AZ file system.
```
$ aws fsx update-shared-vpc-configuration --enable-fsx-route-table-updates-from-participant-accounts true
```
Il servizio risponde a una richiesta andata a buon fine nel modo seguente:
```
{
"EnableFsxRouteTableUpdatesFromParticipantAccounts": "true"
}
```
1. Per disattivare la funzione, imposta `EnableFsxRouteTableUpdatesFromParticipantAccounts` a `false`, come mostrato nell'esempio seguente.
```
$ aws fsx update-shared-vpc-configuration --enable-fsx-route-table-updates-from-participant-accounts false
```
Il servizio risponde a una richiesta andata a buon fine nel modo seguente:
```
{
"EnableFsxRouteTableUpdatesFromParticipantAccounts": "false"
}
```