本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
第 2 步:(可选)创建 Amazon VPC 终端节点
当您在中创建 Amazon FSx 文件网关时不需要执行此步骤AWS Storage Gateway. 但是,我们建议您为 Storage Gateway 创建虚拟私有云 (VPC) 终端节点,然后在 VPC 中激活该网关。这样做可以在 VPC 和 Storage Gateway 之间创建私有连接。
如果您已有用于 Storage Gateway 的 VPC 终端节点,则可将其用于 FSx 文件网关。可以支持多个网关的单个 VPC 终端节点允许在 VPC 中部署的网关连接到 Storage Gateway 服务 VPC。如果您已经为 Storage Gateway 创建了 VPC 终端节点,请转到下一步:第 3 步:创建并激活 Amazon FSx 文件网关.
如需创建 Amazon VPC 终端节点
-
打开AWS Management Console在https://console.aws.amazon.com/vpc/home/
,然后选择AWS要在其中创建网关的区域。 -
在左侧导航窗格中,选择终端节点,然后选择创建端节点.
-
在存储库的创建端节点页面,选择。AWS服务为了服务类别.
-
适用于Service name (服务名称),搜索
storagegateway
. 该区域将默认为您登录的区域,例如,com.amazonaws.
. 所以如果您已经登录到美国东部 (俄亥俄),您会看到region
.storagegatewaycom.amazonaws.us-east-2.storagegateway
. -
对于 VPC,选择您的 VPC 并记录其可用区和子网。
-
确认未选中 Enable Private DNS Name (启用私有 DNS 名称)。
-
适用于安全组中,请创建新的安全组以与 VPC 结合使用。确保您的安全组中已经允许了以下所有的 TCP 端口:
-
TCP 1026
-
TCP 1027
-
TCP 1028
-
TCP 1031
-
TCP 2222
注意
网关使用这些端口与 Storage Gateway 托管服务进行通信。当您使用 VPC 终端节点时,必须打开以下端口以便从网关的 IP 地址进行入站访问。
-
-
选择Create endpoint。终端节点的初始状态为Pending. 创建终端节点时,记录您刚创建的 VPC 终端节点的 ID。
注意
例如,我们建议您为此 VPC 终端节点提供名称,
StorageGatewayEndpoint
. -
在创建终端节点时,选择终端节点,然后选择新的VPC 终端节点.
-
在DNS 名称部分中,使用第一个未指定可用区的域名系统 (DNS) 名称。您的 DNS 名称应类似于以下内容:
vpce-1234567e1c24a1fe9-62qntt8k.storagegateway.us-east-1.vpce.amazonaws.com
注意
此 DNS 名称将解析为您的 VPC 中分配的 Storage Gateway 终端节点私有 IP 地址。
-
查看必须在防火墙上打开的端口列表。
现在您已经创建 VPC 终端节点,可以创建 FSx File Gateway。