Attivazione di un gateway in un cloud privato virtuale

È possibile creare una connessione privata tra l'applicazione gateway on-premise e l'infrastruttura di archiviazione basata sul cloud. È possibile utilizzare questa connessione per attivare il gateway e consentirgli di trasferire i dati ai servizi di AWS archiviazione senza comunicare sulla rete Internet pubblica. Utilizzando il VPC servizio Amazon, puoi avviare AWS risorse, inclusi endpoint di interfaccia di rete privata, in un cloud privato virtuale personalizzato (VPC). A ti VPC consente di controllare le impostazioni di rete come l'intervallo di indirizzi IP, le sottoreti, le tabelle di routing e i gateway di rete. Per ulteriori informazioni suVPCs, consulta What is AmazonVPC? nella Amazon VPC User Guide.

Per attivare il gateway in aVPC, utilizza la VPC console Amazon per creare un VPC endpoint per Storage Gateway e ottenere l'ID dell'VPCendpoint, quindi specifica questo ID VPC endpoint quando crei e attivi il gateway. Per ulteriori informazioni, consulta Connect your Tape Gateway to AWS .

Nota

È necessario attivare il gateway nella stessa regione in cui si crea l'VPCendpoint per Storage Gateway

Creazione di un VPC endpoint per Storage Gateway

Segui queste istruzioni per creare un VPC endpoint. Se disponi già di un VPC endpoint per Storage Gateway, puoi utilizzarlo per attivare il gateway.

Per creare un VPC endpoint per Storage Gateway

1. Accedi a AWS Management Console e apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel riquadro di navigazione, selezionare Endpoint e scegliere Create Endpoint (Crea endpoint).

3. Nella pagina Crea endpoint, scegliere Servizi AWS per Categoria del servizio.

4. Per Service Name (Nome del servizio), selezionare com.amazonaws.region.storagegateway. Ad esempio, com.amazonaws.us-east-2.storagegateway.

5. Infatti VPC, scegli le tue zone di disponibilità VPC e prendi nota delle relative zone di disponibilità e sottoreti.

6. Verifica che l'opzione Abilita DNS nome privato non sia selezionata.

7. Per Gruppo di sicurezza, scegli il gruppo di sicurezza che desideri utilizzare per il tuoVPC. È possibile accettare il gruppo di sicurezza predefinito. Verifica che tutte le seguenti TCP porte siano consentite nel tuo gruppo di sicurezza:

   • TCP443

   • TCP1026

   • TCP1027

   • TCP1028

   • TCP1031

   • TCP2222

8. Seleziona Crea endpoint. Lo stato iniziale dell'endpoint è pending (in sospeso). Quando viene creato l'endpoint, annota l'ID dell'VPCendpoint che hai appena creato.

9. Quando l'endpoint viene creato, scegli Endpoints, quindi scegli il nuovo endpoint. VPC

10. Nella scheda Dettagli dell'endpoint del gateway di storage selezionato, in DNSNomi, utilizza il primo DNS nome che non specifica una zona di disponibilità. Il tuo DNS nome è simile al seguente: vpce-1234567e1c24a1fe9-62qntt8k.storagegateway.us-east-1.vpce.amazonaws.com

Ora che hai un VPC endpoint, puoi creare il tuo gateway. Per ulteriori informazioni, consulta Creazione di un gateway.