Che cos'è FSx per Windows File Server?

Amazon FSx for Windows File Server fornisce file server Microsoft Windows completamente gestiti, supportati da un file system Windows completamente nativo. FSxper Windows File Server offre le caratteristiche, le prestazioni e la compatibilità per trasferire e spostare facilmente le applicazioni aziendali su Cloud AWS.

Amazon FSx supporta un'ampia gamma di carichi di lavoro Windows aziendali con storage di file completamente gestito basato su Microsoft Windows Server. Amazon FSx offre il supporto nativo per le funzionalità del file system di Windows e per il protocollo standard di settore Server Message Block (SMB) per accedere allo storage di file su una rete. Amazon FSx è ottimizzato per le applicazioni aziendali in Cloud AWS, con compatibilità nativa di Windows, prestazioni e funzionalità aziendali e latenze costanti inferiori al millisecondo.

Con lo storage di file su AmazonFSx, il codice, le applicazioni e gli strumenti utilizzati oggi da sviluppatori e amministratori Windows possono continuare a funzionare senza modifiche. Le applicazioni e i carichi di lavoro Windows ideali per Amazon FSx includono applicazioni aziendali, home directory, web serving, gestione dei contenuti, analisi dei dati, configurazioni di build software e carichi di lavoro di elaborazione multimediale.

Essendo un servizio completamente gestito, FSx per Windows File Server elimina il sovraccarico amministrativo legato alla configurazione e al provisioning di file server e volumi di archiviazione. Inoltre, Amazon FSx mantiene aggiornato il software Windows, rileva e risolve i guasti hardware ed esegue i backup. Fornisce inoltre una ricca integrazione con altri AWS servizi come AWS IAMAmazon WorkSpaces e AWS CloudTrail. AWS Directory Service for Microsoft Active DirectoryAWS Key Management Service

FSxper le risorse di Windows File Server: file system, backup e condivisioni di file

Le risorse principali di Amazon FSx sono i file system e i backup. Un file system è il luogo in cui archivi e accedi a file e cartelle. Un file system è costituito da uno o più file server e volumi di archiviazione Windows. Quando si crea un file system, si specifica una quantità di capacità di archiviazione (in GiB) e una capacità di throughput (in MB/s). SSD IOPS È possibile modificare queste proprietà in base alle nuove esigenze dopo la creazione del file system. Per ulteriori informazioni, consulta Gestione della capacità di storage, Gestione SSD IOPS e Gestione della capacità di throughput sui FSx file system Windows File Server.

FSxper Windows File Server i backup sono file-system-consistent altamente durevoli e incrementali. Per garantire la coerenza del file system, Amazon FSx utilizza il Volume Shadow Copy Service (VSS) in Microsoft Windows. I backup giornalieri automatici sono attivati per impostazione predefinita quando crei un file system e puoi anche eseguire backup manuali aggiuntivi in qualsiasi momento. Per ulteriori informazioni, consulta Protezione dei dati con backup.

Una condivisione di file Windows è una cartella specifica (e le relative sottocartelle) all'interno del file system che rendi accessibile alle istanze di calcolo. SMB Il file system include già una condivisione di file Windows predefinita denominata. \share È possibile creare e gestire tutte le altre condivisioni di file Windows desiderate utilizzando lo strumento di interfaccia utente grafica delle cartelle condivise (GUI) su Windows. Per ulteriori informazioni, consulta Accesso ai dati tramite condivisioni di file.

È possibile accedere alle condivisioni di file utilizzando il DNS nome del file system o DNS gli alias associati al file system. Per ulteriori informazioni, consulta Gestione degli DNS alias.

Accesso alle condivisioni di file

Amazon FSx è accessibile da istanze di calcolo con il SMB protocollo (supporta le versioni da 2.0 a 3.1.1). Puoi accedere alle tue condivisioni da tutte le versioni di Windows a partire da Windows Server 2008 e Windows 7, e anche dalle versioni correnti di Linux. Puoi mappare le tue condivisioni di FSx file Amazon su istanze Amazon Elastic Compute Cloud (AmazonEC2) e su istanze WorkSpaces , istanze Amazon AppStream 2.0 e Cloud on. VMware AWS VMs

Puoi accedere alle tue condivisioni di file da istanze di calcolo locali utilizzando o. AWS Direct Connect AWS VPN Oltre ad accedere alle condivisioni di file che si trovano nello stesso VPC AWS account e Regione AWS nel file system, puoi anche accedere alle tue condivisioni da istanze di calcolo che si trovano in un altro account AmazonVPC, o. Regione AWS Puoi farlo utilizzando i gateway di VPC peering o di transito. Per ulteriori informazioni, consulta Accesso ai dati dall'interno di Cloud AWS.

Sicurezza e protezione dei dati

Amazon FSx offre diversi livelli di sicurezza e conformità per garantire la protezione dei dati. Crittografa automaticamente i dati inattivi (sia per i file system che per i backup) utilizzando le chiavi gestite in AWS Key Management Service (AWS KMS). I dati in transito vengono inoltre crittografati automaticamente utilizzando le chiavi di sessione SMB Kerberos. È stata valutata la conformità a ISODSS, PCI - e alle SOC certificazioni ed è idonea. HIPAA

Amazon FSx fornisce il controllo degli accessi a livello di file e cartelle con gli elenchi di controllo degli accessi di Windows (ACLs). Fornisce il controllo degli accessi a livello di file system utilizzando i gruppi di sicurezza Amazon Virtual Private Cloud (AmazonVPC). Inoltre, fornisce il controllo degli accessi a API livello utilizzando AWS Identity and Access Management (IAM) policy di accesso. Gli utenti che accedono ai file system vengono autenticati con Microsoft Active Directory. Amazon FSx si integra AWS CloudTrail per monitorare e registrare API le chiamate, consentendoti di visualizzare le azioni intraprese dagli utenti sulle tue risorse AmazonFSx.

Inoltre, protegge i dati eseguendo automaticamente backup estremamente durevoli del file system su base giornaliera e consente di eseguire backup aggiuntivi in qualsiasi momento. Per ulteriori informazioni, consulta Sicurezza in Amazon FSx.

Disponibilità e durabilità

FSxper Windows File Server offre file system con due livelli di disponibilità e durabilità. I file Single-AZ garantiscono un'elevata disponibilità all'interno di una singola zona di disponibilità (AZ) rilevando e risolvendo automaticamente i guasti dei componenti. Inoltre, i file system Multi-AZ forniscono elevata disponibilità e supporto di failover su più zone di disponibilità mediante il provisioning e la manutenzione di un file server di standby in una zona di disponibilità separata all'interno di una regione. AWS Per ulteriori informazioni sulle implementazioni di file system Single-AZ e Multi-AZ, vedere. Disponibilità e durabilità: file system Single-AZ e Multi-AZ

Gestione dei file system

È possibile amministrare i file system FSx per Windows File Server utilizzando PowerShell comandi di gestione remota personalizzati o utilizzando il sistema nativo di Windows GUI in alcuni casi. Per ulteriori informazioni sulla gestione dei FSx file system Amazon, consultaAmministrazione FSx per i file system Windows.

Flessibilità in termini di prezzi e prestazioni

FSxper Windows File Server offre la flessibilità in termini di prezzo e prestazioni offrendo tipi di storage con unità a stato solido (SSD) e unità disco rigido (HDD). HDDlo storage è progettato per un ampio spettro di carichi di lavoro, tra cui home directory, condivisioni di utenti e dipartimenti e sistemi di gestione dei contenuti. SSDlo storage è progettato per i carichi di lavoro con le prestazioni più elevate e la maggior parte dei carichi di lavoro sensibili alla latenza, inclusi database, carichi di lavoro di elaborazione multimediale e applicazioni di analisi dei dati.

Con FSx for Windows File Server, puoi effettuare il provisioning dello storage e della velocità di trasmissione dei file system in modo indipendente per ottenere il giusto mix di costi e prestazioni. SSD IOPS È possibile modificare le capacità di storage e di throughput del file system per soddisfare le mutevoli esigenze dei carichi di lavoro, in modo da pagare solo per ciò di cui si ha bisogno. SSD IOPS

Prezzi per Amazon FSx

Con AmazonFSx, non ci sono costi hardware o software iniziali. Paghi solo per le risorse utilizzate, senza impegni minimi, costi di installazione o costi aggiuntivi. Per informazioni sui prezzi e le tariffe associati al servizio, consulta i prezzi di Amazon FSx per Windows File Server.

Presupposti

Per utilizzare AmazonFSx, è necessario un AWS account con un'EC2istanza Amazon, un' WorkSpaces istanza, un'istanza AppStream 2.0 o una macchina virtuale in esecuzione nel VMware cloud su AWS ambienti del tipo supportato.

In questa guida, facciamo i seguenti presupposti:

• Se utilizzi AmazonEC2, supponiamo che tu conosca bene AmazonEC2. Per ulteriori informazioni su come usare AmazonEC2, consulta la documentazione di Amazon Elastic Compute Cloud.

• Se lo utilizzi WorkSpaces, supponiamo che tu conosca. WorkSpaces Per ulteriori informazioni sull'uso WorkSpaces, consulta Amazon WorkSpaces User Guide.

• Se utilizzi VMware Cloud on AWS, supponiamo che tu lo conosca. Per ulteriori informazioni, consulta VMwareCloud on AWS.

• Partiamo dal presupposto che tu abbia familiarità con i concetti di Microsoft Active Directory.

Prerequisiti

Per creare un FSx file system Amazon, hai bisogno di quanto segue:

• Un AWS account con le autorizzazioni necessarie per creare un FSx file system Amazon e un'EC2istanza Amazon. Per ulteriori informazioni, consulta Configurare il tuo Account AWS.

• Un'EC2istanza Amazon che esegue Microsoft Windows Server nel cloud privato virtuale (VPC) basata sul VPC servizio Amazon che desideri associare al tuo FSx file system Amazon. Per informazioni su come crearne una, consulta la sezione Getting Started with Amazon EC2 Windows Instances nella Amazon EC2 User Guide.

• Amazon FSx collabora con Microsoft Active Directory per eseguire l'autenticazione degli utenti e il controllo degli accessi. Unisci il tuo FSx file system Amazon a Microsoft Active Directory durante la creazione. Per ulteriori informazioni, consulta Utilizzo di Microsoft Active Directory.

• Questa guida presuppone che tu non abbia modificato le regole sul gruppo di sicurezza predefinito per te VPC basato sul VPC servizio Amazon. In caso affermativo, devi assicurarti di aggiungere le regole necessarie per consentire il traffico di rete dall'EC2istanza Amazon al FSx file system Amazon. Per ulteriori dettagli, consulta Sicurezza in Amazon FSx.

• Installa e configura AWS Command Line Interface (AWS CLI). Le versioni supportate sono 1.9.12 e successive. Per ulteriori informazioni, vedere Installazione, aggiornamento e disinstallazione di AWS CLI nella Guida per l'utente.AWS Command Line Interface

  Nota

  Puoi controllare la versione del file AWS CLI che stai utilizzando con il aws --version comando.

Forum FSx di Amazon per Windows File Server

Se riscontri problemi durante l'utilizzo di AmazonFSx, usa i forum.

Sei un utente di Amazon FSx per la prima volta?

Se sei un utente di Amazon per la prima voltaFSx, ti consigliamo di leggere le seguenti sezioni nell'ordine:

1. Se sei pronto a creare il tuo primo FSx file system Amazon, prova ilGuida introduttiva ad Amazon FSx per Windows File Server.

2. Per informazioni sulle prestazioni, consultare FSxper le prestazioni di Windows File Server.

3. Per i dettagli FSx sulla sicurezza di Amazon, consultaSicurezza in Amazon FSx.

4. Per informazioni su Amazon FSxAPI, consulta Amazon FSx API Reference.