Administração FSx para sistemas de arquivos Windows

FSxA Amazon fornece uma ampla variedade de recursos administrativos que ajudam você a gerenciar e expandir facilmente seus sistemas de arquivos Amazon FSx para Windows File Server para atender às mudanças de carga de trabalho e requisitos de usuários, bem como às necessidades regulatórias e de conformidade de sua organização. A seguir está uma lista de algumas das configurações do sistema de arquivos que você pode gerenciar usando o AWS Management Console Amazon FSx CLI para gerenciamento remoto e as interfaces gráficas nativas do Microsoft Windows Server. AWS CLI API PowerShell

• Capacidade de armazenamento

• Tipo de armazenamento

• SSD IOPS

• Capacidade de throughput

• Aliases da DNS

• Eliminação de duplicação de dados

• Cópias de sombra

• Cotas de armazenamento

• Auditoria de acesso a arquivos

• Compartilhar arquivos

As seções a seguir fornecem informações sobre os recursos administrativos e as configurações do sistema de arquivos que estão disponíveis para você. Incluímos orientações para ajudá-lo a determinar quais opções são melhores para sua situação e as melhores práticas, quando aplicável.

Tópicos

• Status FSx do sistema de arquivos da Amazon
• Usando a Amazon FSx CLI para PowerShell
• Iniciando uma PowerShell sessão FSx remota da Amazon
• Tarefas únicas de configuração do sistema de arquivos usando a Amazon FSx CLI para gerenciamento remoto em PowerShell
• Solução de problemas de acesso à Amazon FSx CLI em PowerShell
• Alterando a janela de manutenção semanal
• Gerenciando DNS aliases
• Sessões de usuário e arquivos abertos
• Gerenciando o armazenamento no FSx Windows File Server
• Usando DFS namespaces
• Gerenciando a capacidade de taxa de transferência em sistemas FSx de arquivos do Windows File Server
• Marcando seus recursos da Amazon FSx
• Janelas de manutenção do sistema de arquivos
• Atualizar um sistema de arquivos usando o AWS CLI

Status FSx do sistema de arquivos da Amazon

Você pode visualizar o status de um sistema de FSx arquivos da Amazon usando o FSx console da Amazon, o AWS CLI comando describe-file-systemsou a API operação DescribeFileSystems.

Status do sistema de arquivos	Descrição
AVAILABLE	O sistema de arquivos está em um estado íntegro e está acessível e disponível para uso.
CREATING	A Amazon FSx está criando um novo sistema de arquivos.
DELETING	A Amazon FSx está excluindo um sistema de arquivos existente.
UPDATING	O sistema de arquivos está passando por uma atualização iniciada pelo cliente.
MISCONFIGURED	O sistema de arquivos está danificado devido a uma alteração no ambiente do Active Directory. O sistema de arquivos está indisponível no momento ou corre o risco de perder a disponibilidade, e os backups podem não ser bem-sucedidos. Para obter informações sobre a restauração da disponibilidade, consulte O sistema de arquivos está em um estado de configuração incorreta.
MISCONFIGURED_UNAVAILABLE	O sistema de arquivos não está disponível no momento devido a uma alteração no ambiente do Active Directory. Para obter informações sobre a restauração da disponibilidade, consulte O sistema de arquivos está em um estado de configuração incorreta.
FAILED	Ao criar um novo sistema de arquivos, a Amazon não FSx conseguiu criar o novo sistema de arquivos. O sistema de arquivos não está disponível. O sistema de arquivos falhou e a Amazon não FSx consegue recuperá-lo. FSxA Amazon não consegue criar backups.

Usando a Amazon FSx CLI para PowerShell

Este capítulo descreve como acessar a Amazon FSx CLI para gerenciamento remoto e PowerShell realizar tarefas administrativas do sistema de arquivos FSx para sistemas de arquivos Windows. Você também pode usar a interface gráfica de usuário nativa do Microsoft Windows (GUI) para realizar algumas tarefas administrativas.

O Amazon FSx CLI para gerenciamento remoto ativado PowerShell permite a administração do sistema de arquivos para usuários no grupo de administradores do sistema de arquivos. Para iniciar uma PowerShell sessão remota em seu FSx sistema de arquivos do Windows File Server, primeiro você precisa atender aos seguintes pré-requisitos:

• Consiga se conectar a uma instância de computação do Windows que tenha conectividade de rede com seu sistema FSx de arquivos do Windows File Server.

• Esteja conectado à instância de computação do Windows como membro do grupo de administradores do sistema de arquivos. Se você estiver usando AWS Managed Microsoft AD, esse é o grupo FSxAdministradores AWS Delegados. Se você estiver usando um Microsoft Active Directory autogerenciado, esse é o grupo Administradores de Domínio ou o grupo personalizado que você especificou para administração ao criar seu sistema de arquivos. Para obter mais informações, consulte Melhores práticas para o Active Directory autogerenciado.

• As regras de entrada do grupo de VPC segurança do seu sistema de arquivos permitem o tráfego na porta 5985.

A Amazon FSx CLI para gerenciamento remoto PowerShell usa os seguintes recursos de segurança:

• As credenciais do usuário são autenticadas usando a autenticação Kerberos.

• As comunicações da sessão de gerenciamento entre o cliente conectado e o sistema de arquivos são criptografadas usando o Kerberos.

Você tem duas opções para executar CLI comandos de gerenciamento remoto em seu sistema de FSx arquivos da Amazon:

• Você pode estabelecer uma PowerShell sessão remota de longa duração e executar os comandos dentro da sessão.

• Você pode usar o Invoke-Command para executar um único comando ou um único bloco de comandos sem estabelecer uma PowerShell sessão remota de longa duração.

Se você quiser definir e passar variáveis como parâmetros para o comando de gerenciamento remoto, você precisará usarInvoke-Command.

nota

Para sistemas de arquivos Multi-AZ, você só pode usar o Amazon FSx CLI for Remote Management enquanto o sistema de arquivos estiver usando seu servidor de arquivos preferido. Para obter mais informações, consulte Disponibilidade e durabilidade: sistemas de arquivos single-AZ e multi-AZ.

Você precisa usar o Windows Remote PowerShell Endpoint do sistema de arquivos para acessar o Remoto PowerShell. O endpoint de administração remota tem o formato deamznfsxctlyaa1k.ActiveDirectory-DNS-name, por exemplo,amznfsxctlyaa1k.corp.example.com. Você pode encontrar o nome do endpoint usando o AWS Management Console na página Detalhes do sistema de arquivos na guia Rede e segurança. Use o AWS CLI describe-file-systemscomando para visualizar a RemoteAdministrationEndpoint propriedade retornada na resposta.

Você pode usar o Get-Command cmdlet para recuperar informações sobre os cmdlets, funções e aliases disponíveis em. PowerShell Para obter mais informações, consulte a documentação Get-Command da Microsoft.

Você também pode executar a Amazon FSx CLI para gerenciamento remoto CLI em PowerShell comandos no seu sistema de arquivos usando o Invoke-Command cmdlet, usando a seguinte sintaxe:

PS C:\Users\delegateadmin> Invoke-Command -ComputerName amznfsxctlyaa1k.corp.example.com -ConfigurationName FSxRemoteAdmin -scriptblock { fsx-command}

Para obter instruções sobre como iniciar uma PowerShell sessão remota de longa duração em seu sistema FSx de arquivos do Windows File Server, consulte Iniciando uma PowerShell sessão FSx remota da Amazon

Janelas de manutenção do sistema de arquivos

O Amazon FSx para Windows File Server executa correções de software de rotina para o software Microsoft Windows Server que ele gerencia. A janela de manutenção permite controlar o dia e a hora da semana em que a aplicação de patches de software ocorrerá. Você escolhe a janela de manutenção durante a criação do sistema de arquivos. Se você não tiver preferência de horário, será atribuída uma janela padrão de 30 minutos.

FSxpara Windows File Server permite ajustar sua janela de manutenção para acomodar sua carga de trabalho e seus requisitos operacionais. É possível mover a janela de manutenção com a frequência necessária, desde que uma janela de manutenção seja programada, no mínimo, uma vez a cada 14 dias. Se um patch for lançado e você não tiver agendado uma janela de manutenção em 14 dias, FSx o Windows File Server prosseguirá com a manutenção no sistema de arquivos para garantir sua segurança e confiabilidade. Para obter mais informações sobre como ajustar a janela de manutenção do sistema de arquivos, consulteAlterando a janela de manutenção semanal.

Enquanto a aplicação de patches estiver em andamento, conte com uma indisponibilidade dos sistemas de arquivos single-AZ, que normalmente dura menos de 20 minutos. Os sistemas de arquivos multi-AZ permanecem disponíveis e automaticamente apresentam failover e failback entre o servidor de arquivos preferencial e o servidor de arquivos em espera. Para obter mais informações, consulte Processo de failover FSx para Windows File Server. Como a aplicação de patches em sistemas de arquivos multi-AZ envolve failover e failback, qualquer tráfego para o sistema de arquivos durante esse período deve ser sincronizado entre o servidor de arquivos preferencial e o servidor de arquivos em espera. Para reduzir o tempo de aplicação de patches, recomendamos programar a janela de manutenção durante períodos ociosos quando houver uma carga mínima no sistema de arquivos.

nota

Para garantir a integridade dos dados durante a atividade de manutenção, o Amazon FSx for Windows File Server conclui todas as operações de gravação pendentes nos volumes de armazenamento subjacentes que hospedam seu sistema de arquivos antes do início da manutenção.