Guida introduttiva ad Amazon FSx per NetApp ONTAP

Scopri come iniziare a usare Amazon FSx per NetApp ONTAP. Questo esercizio introduttivo include i seguenti passaggi.

Configurazione FSx per ONTAP

Prima di utilizzare Amazon FSx per la prima volta, completa le seguenti attività:

1. Registrati per un Account AWS

2. Crea un utente con accesso amministrativo

Argomenti

• Registrati per un Account AWS
• Crea un utente con accesso amministrativo
• Approfondimenti

Registrati per un Account AWS

Se non ne hai uno Account AWS, completa i seguenti passaggi per crearne uno.

Per iscriverti a un Account AWS

1. Apri la https://portal.aws.amazon.com/billing/registrazione.

2. Segui le istruzioni online.

   Nel corso della procedura di registrazione riceverai una telefonata, durante la quale sarà necessario inserire un codice di verifica attraverso la tastiera del telefono.

   Quando ti iscrivi a un Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i Servizi AWS nell'account. Come best practice di sicurezza, assegna l'accesso amministrativo a un utente e utilizza solo l'utente root per eseguire attività che richiedono l'accesso di un utente root.

AWS ti invia un'email di conferma dopo il completamento della procedura di registrazione. In qualsiasi momento, puoi visualizzare l'attività corrente del tuo account e gestirlo accedendo a https://aws.amazon.com/e scegliendo Il mio account.

Crea un utente con accesso amministrativo

Dopo esserti registrato Account AWS, proteggi Utente root dell'account AWS AWS IAM Identity Center, abilita e crea un utente amministrativo in modo da non utilizzare l'utente root per le attività quotidiane.

Proteggi i tuoi Utente root dell'account AWS

1. Accedi AWS Management Consolecome proprietario dell'account scegliendo Utente root e inserendo il tuo indirizzo Account AWS email. Nella pagina successiva, inserisci la password.

   Per informazioni sull'accesso utilizzando un utente root, consulta la pagina Signing in as the root user della Guida per l'utente di Accedi ad AWS .

2. Attiva l'autenticazione a più fattori (MFA) per il tuo utente root.

   Per istruzioni, consulta Abilitare un MFA dispositivo virtuale per l'utente Account AWS root (console) nella Guida per l'IAMutente.

Crea un utente con accesso amministrativo

1. Abilita IAM Identity Center.

   Per istruzioni, consulta Abilitazione di AWS IAM Identity Center nella Guida per l'utente di AWS IAM Identity Center .

2. In IAM Identity Center, concedi l'accesso amministrativo a un utente.

   Per un tutorial sull'utilizzo di IAM Identity Center directory come fonte di identità, consulta Configurare l'accesso utente con i valori predefiniti IAM Identity Center directory nella Guida per l'AWS IAM Identity Center utente.

Accesso come utente amministratore

• Per accedere con l'utente dell'IAMIdentity Center, utilizza l'accesso URL che è stato inviato al tuo indirizzo e-mail quando hai creato l'utente IAM Identity Center.

  Per informazioni sull'accesso tramite un utente di IAM Identity Center, consulta Accesso al portale di AWS accesso nella Guida per l'Accedi ad AWS utente.

Assegna l'accesso a ulteriori utenti

1. In IAM Identity Center, crea un set di autorizzazioni che segua la migliore pratica di applicazione delle autorizzazioni con privilegi minimi.

   Segui le istruzioni riportate nella pagina Creazione di un set di autorizzazioni nella Guida per l'utente di AWS IAM Identity Center .

2. Assegna al gruppo prima gli utenti e poi l'accesso con autenticazione unica (Single Sign-On).

   Per istruzioni, consulta Aggiungere gruppi nella Guida per l'utente di AWS IAM Identity Center .

Approfondimenti

Per iniziare a utilizzarleFSx, ONTAP consulta le istruzioni Guida introduttiva ad Amazon FSx per NetApp ONTAP per creare le tue FSx risorse Amazon.

Crea un Amazon FSx per NetApp ONTAP il file system

La FSx console Amazon offre due opzioni per creare un file system: un'opzione di creazione rapida e un'opzione di creazione standard. Per creare rapidamente e facilmente un Amazon FSx for NetApp ONTAP file system con la configurazione consigliata dal servizio, usa l'opzione Quick create.

L'opzione Quick create configura questo file system per consentire l'accesso ai dati da istanze Linux tramite il protocollo Network File System (NFS). Dopo aver creato il file system, puoi creare volumi aggiuntivi SVMs in base alle esigenze, incluso un volume SVM aggiunto a un Active Directory per consentire l'accesso dai client Windows e macOS tramite il protocollo Server Message Block (SMB). È inoltre possibile aggiungere ulteriori coppie ad alta disponibilità (HA) in base al tipo di implementazione scelto e al numero di coppie HA aggiunte al momento della creazione.

Per informazioni sull'utilizzo dell'opzione Standard create per creare un file system con una configurazione personalizzata e sull'utilizzo di AWS CLI andAPI, vedereCreazione di file system.

Per creare il file system

1. Apri la FSx console Amazon all'indirizzo https://console.aws.amazon.com/fsx/.

2. Nel pannello di controllo, scegli Crea file system per avviare la procedura guidata di creazione del file system.

3. Nella pagina Seleziona il tipo di file system, scegli Amazon FSx per NetApp ONTAP, quindi scegli Avanti. Viene visualizzata la pagina Crea ONTAP file system.

4. Per Metodo di creazione, scegliete Creazione rapida.

5. Nella sezione Configurazione rapida, per Nome del file system, facoltativo, inserisci un nome per il tuo file system. È più facile trovare e gestire i file system quando li si assegna un nome. È possibile utilizzare un massimo di 256 lettere Unicode, spazi bianchi e numeri, oltre ai seguenti caratteri speciali: + - (trattino) =. _ (trattino basso):/

6. Per il tipo di implementazione scegli Multi-AZ o Single-AZ.

   • I file system Multi-AZ replicano i dati e supportano il failover su più zone di disponibilità contemporaneamente. Regione AWS

   • I file system Single-AZ replicano i dati e offrono il failover automatico all'interno di un'unica zona di disponibilità.

   Per ulteriori informazioni, consulta Disponibilità, durabilità e opzioni di implementazione.

   Nota

   FSxPer impostazione predefinita, viene scelta la generazione di ONTAP file system di ultima generazione disponibile per Regione AWS l'utente. È possibile specificare la generazione del file system (se disponibile Regioni AWS) con l'opzione di creazione standard. Per ulteriori informazioni, consulta Creazione di file system.

7. Per la capacità di SSD archiviazione, specificare la capacità di archiviazione del file system, in gibibyte (GiB). Immettete un numero intero compreso tra 1.024 e 1.048.576. Per ulteriori informazioni, consulta Per creare un file system (console).

   È possibile aumentare la capacità di archiviazione in base alle esigenze in qualsiasi momento dopo la creazione del file system. Per ulteriori informazioni, consulta Gestione della capacità di archiviazione.

8. Per quanto riguarda la capacità di throughput, Amazon fornisce FSx automaticamente la capacità di throughput consigliata in base allo storage SSD in uso. Puoi anche scegliere la velocità effettiva del tuo file system (fino a 73.728 a MBps seconda del tipo di implementazione e della quantità di coppie HA).

9. Per Virtual Private Cloud (VPC), scegli l'Amazon VPC che desideri associare al tuo file system.

10. Per l'efficienza dello storage, scegli Abilitato per attivare le funzionalità di efficienza ONTAP dello storage (compressione, deduplicazione e compattazione) o Disabilitato per disattivarle.

11. (Solo Multi-AZ) L'intervallo di indirizzi IP dell'endpoint specifica l'intervallo di indirizzi IP in cui vengono creati gli endpoint per accedere al file system.

    Scegliete un'opzione di creazione rapida per l'intervallo di indirizzi IP dell'endpoint:

    • Intervallo di indirizzi IP non allocati dal tuo VPC: scegli questa opzione per fare in modo che Amazon FSx utilizzi gli ultimi 64 indirizzi IP VPC dell'CIDRintervallo principale come intervallo di indirizzi IP dell'endpoint per il file system. Tieni presente che questo intervallo è condiviso tra più file system se scegli questa opzione più volte.

      Nota

      • Ogni file system creato utilizza due indirizzi IP di questo intervallo, uno per il cluster e uno per il primo. SVM Anche il primo e l'ultimo indirizzo IP sono riservati. Per ogni ulteriore indirizzo IPSVM, il file system utilizza un altro indirizzo IP. Ad esempio, un file system che ne ospita 10 SVMs utilizza 11 indirizzi IP. I file system aggiuntivi funzionano allo stesso modo. Utilizzano i due indirizzi IP iniziali, più uno per ogni indirizzo aggiuntivoSVM. Il numero massimo di file system che utilizzano lo stesso intervallo di indirizzi IP, ciascuno con un singoloSVM, è 31.

      • Questa opzione è disattivata se uno degli ultimi 64 indirizzi IP dell'CIDRintervallo primario VPC di a è utilizzato da una sottorete.

    • Intervallo di indirizzi IP fluttuante esterno al tuo VPC: scegli questa opzione per fare in modo che Amazon FSx utilizzi un intervallo di indirizzi 198.19.x.0/24 che non è già utilizzato da nessun altro file system con tabelle di routing simili. VPC

    Puoi anche specificare il tuo intervallo di indirizzi IP nell'opzione di creazione standard. L'intervallo di indirizzi IP scelto può essere interno o esterno all'intervallo di indirizzi IP VPC dell'utente, purché non si sovrapponga a nessuna sottorete e purché non sia già utilizzato da un altro file system con le stesse tabelle di VPC routing.

12. Scegli Avanti ed esamina la configurazione del file system nella pagina Crea ONTAP file system. Notate quali impostazioni del file system potete modificare dopo la creazione del file system.

13. Scegliere Create file system (Crea file system).

La creazione rapida crea un file system con un SVM (nomefsx) e un volume (denominatovol1). Il volume ha un percorso di congiunzione /vol1 e una politica di suddivisione in più livelli del pool di capacità di Auto (che suddividerà automaticamente tutti i dati a cui non si accede da 31 giorni in uno storage con pool di capacità a basso costo). La politica di snapshot predefinita viene assegnata al volume predefinito. I dati del file system vengono crittografati quando sono inattivi utilizzando la AWS KMS chiave gestita del servizio predefinita.

Montaggio del file system da un'istanza Amazon EC2 Linux

Puoi montare il tuo file system da un'istanza Amazon Elastic Compute Cloud (AmazonEC2). Questa procedura utilizza un'istanza che esegue Amazon Linux 2.

Per montare il tuo file system da Amazon EC2

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Crea o seleziona un'EC2istanza Amazon che esegue Amazon Linux 2 che si trova nello stesso cloud privato virtuale (VPC) del tuo file system. Per ulteriori informazioni sul lancio di un'istanza, consulta la Fase 1: Avvio di un'istanza nella Amazon EC2 User Guide.

3. Connect alla tua istanza Amazon EC2 Linux. Per ulteriori informazioni, consulta Connect to your Linux istance nella Amazon EC2 User Guide.

4. Apri un terminale sulla tua EC2 istanza Amazon utilizzando secure shell (SSH) e accedi con le credenziali appropriate.

5. Crea una directory sulla tua EC2 istanza Amazon da utilizzare come punto di montaggio del volume con il seguente comando. Nel seguente esempio, sostituisci mount-point con le tue informazioni.

   $ sudo mkdir /mount-point

6. Monta il tuo Amazon FSx for NetApp ONTAP file system nella directory che hai creato. Usa un mount comando simile all'esempio che segue. Nell'esempio seguente, sostituite i seguenti valori segnaposto con le vostre informazioni.

   • nfs_version— La NFS versione che state utilizzando; ONTAP supporta FSx le versioni 3, 4.0, 4.1 e 4.2.

   • nfs-dns-name— Il NFS DNS nome della macchina virtuale di archiviazione (SVM) in cui esiste il volume che si sta montando. Puoi trovare il NFS DNS nome nella FSx console Amazon selezionando Storage virtual machines, quindi scegliendo SVM su quale volume si trova il volume che stai montando. Il NFS DNS nome si trova nel pannello Endpoints.

   • volume-junction-path— Il percorso di giunzione del volume che state montando. Puoi trovare il percorso di giunzione di un volume nella FSx console Amazon nel pannello Riepilogo della pagina dei dettagli del volume.

   • mount-point— Il nome della directory che hai creato sull'EC2istanza per il punto di montaggio del volume.

   sudo mount -t nfs -o nfsvers=nfs_version nfs-dns-name:/volume-junction-path /mount-point

   Il comando seguente utilizza valori di esempio.

   sudo mount -t nfs -o nfsvers=4.1 svm-abcdef1234567890c.fs-012345abcdef6789b.fsx.us-east-2.amazonaws.com:/vol1 /fsxN

Se hai problemi con la tua EC2 istanza Amazon (come il timeout delle connessioni), consulta la sezione Risoluzione dei problemi delle EC2 istanze nella Amazon User Guide. EC2

Pulizia delle risorse

Dopo aver terminato questo esercizio, segui questi passaggi per ripulire le tue risorse e proteggere le tue Account AWS.

Per eliminare le risorse

1. Sulla EC2 console Amazon, interrompi l'istanza. Per ulteriori informazioni, consulta Terminate Your Instance nella Amazon EC2 User Guide.

2. Apri la FSx console Amazon all'indirizzo https://console.aws.amazon.com/fsx/.

3. Sulla FSx console Amazon, elimina tutti i tuoi ONTAP volumi FSx for che non sono i tuoi volumi rootSVM. Per ulteriori informazioni, consulta Eliminazione di volumi.

4. Elimina tutti i tuoi FSx file ONTAPSVMs. Per ulteriori informazioni, consulta Eliminazione di macchine virtuali di archiviazione () SVM.

5. Sulla FSx console Amazon, elimina il tuo file system. Quando elimini un file system, tutti i backup automatici vengono eliminati automaticamente. Tuttavia, è comunque necessario eliminare tutti i backup creati manualmente. I passaggi seguenti descrivono questo processo.

   1. Dalla dashboard della console, scegliete il nome del file system creato per questo esercizio.

   2. In Azioni, seleziona Elimina file system.

   3. Nella finestra di dialogo Elimina il file system, inserite l'ID del file system che desiderate eliminare nella casella ID del file system.

   4. Scegliete Elimina file system.

   5. Mentre Amazon FSx elimina il file system, il suo stato nella dashboard cambia in DELETING. Una volta eliminato, il file system non viene più visualizzato nella dashboard. Tutti i backup automatici vengono eliminati insieme al file system.

   6. Ora puoi eliminare tutti i backup creati manualmente per il tuo file system. Dalla barra di navigazione a sinistra, scegli Backup.

   7. Dalla dashboard, scegli tutti i backup con lo stesso ID di file system del file system che hai eliminato e scegli Elimina backup. Assicurati di conservare il backup finale, se ne hai creato uno.

   8. Viene visualizzata la finestra di dialogo Elimina backup. Mantieni selezionata la casella IDs di controllo per i backup che desideri eliminare, quindi scegli Elimina backup.

   Il tuo FSx file system Amazon e tutti i relativi backup automatici vengono ora eliminati, insieme a tutti i backup manuali che hai scelto di eliminare.