创建网关

在此部分中，您可以找到有关如何下载、部署和激活卷网关的说明。

设置卷网关

设置新的卷网关

1. 打开 AWS Management Console https://console.aws.amazon.com/storagegateway/home/，然后选择要创建网关 AWS 区域 的位置。

2. 选择创建网关来打开设置网关页面。

3. 在网关设置部分，执行以下操作：

   1. 对于 Gateway name (网关名称)，输入网关的名称。您可以搜索此名称，以便在 Storage Gateway 控制台的列表页面上找到您的网关。

   2. 对于网关时区，选择要在其中部署网关的地区的本地时区。

4. 在网关选项部分中，对于网关类型，选择卷网关，然后选择您的网关要使用的卷类型。可从以下选项中进行选择：

   • 缓存卷 - 将您的主数据存储在 Amazon S3 中，并在高速缓存中本地保留经常访问的数据，以便更快地访问。

   • 存储卷 - 将您的所有数据存储在本地，同时也将数据异步备份到 Amazon S3。使用这种卷类型的网关无法部署在 Amazon EC2 上。

5. 在平台选项部分中，执行以下操作：

   1. 对于主机平台，选择要在其中部署网关的平台，然后按照 Storage Gateway 控制台页面上显示的平台特定说明来设置主机平台。可从以下选项中进行选择：

      • VMware ESXi - 使用 VMware ESXi 下载、部署和配置网关虚拟机。

      • Microsoft Hyper-V - 使用 Microsoft Hyper-V 下载、部署和配置网关虚拟机。

      • Linux KVM - 使用 Linux KVM 下载、部署和配置网关虚拟机。

      • Amazon EC2 - 配置并启动用于托管网关的 Amazon EC2 实例。此选项不适用于存储卷网关。

      • 硬件设备-订购专用的物理硬件设备 AWS 来托管您的网关。

   2. 对于确认设置网关，选中复选框来确认您已为所选的主机平台执行部署步骤。此步骤不适用于硬件设备主机平台。

6. 选择下一步以继续。

现在，您的网关已设置完毕，您需要选择您想要的网关连接和通信方式 AWS。有关说明，请参阅将您的卷网关连接到 AWS。

将卷网关连接到 AWS

将新的卷网关连接到 AWS

1. 如果您尚未完成设置卷网关中所述的步骤，请完成这些步骤。完成后，选择下一步，在 Storage Gateway 控制台中打开连接到 AWS 页面。

2. 在终端节点选项部分中，对于服务终端节点，选择网关将用于通信的终端节点的类型 AWS。可从以下选项中进行选择：

   • 可公开访问-您的网关通过公共 AWS 互联网与之通信。如果选择此选项，请使用已启用 FIPS 的端点复选框来指定连接是否应符合联邦信息处理标准 (FIPS)。

     注意

     如果您在 AWS 通过命令行界面或 API 进行访问时需要经过 FIPS 140-2 验证的加密模块，请使用符合 FIPS 标准的端点。有关更多信息，请参阅美国联邦信息处理标准 (FIPS) 140-2。

     FIPS 服务端点仅在某些 AWS 区域中可用。有关更多信息，请参阅《AWS 一般参考》中的 Storage Gateway 端点和配额。

   • VPC 托管 - 您的网关通过与 VPC 的私有连接与 AWS 进行通信，从而使您可以控制自己的网络设置。如果选择此选项，则必须指定现有 VPC 端点，方法是从下拉菜单中选择其 VPC 端点 ID，或者提供其 VPC 端点 DNS 名称或 IP 地址。

3. 在网关连接选项部分的连接选项中，选择如何向 AWS标识您的网关。可从以下选项中进行选择：

   • IP 地址 - 在相应字段中提供网关的 IP 地址。此 IP 地址必须是公开的，或者可以从您当前的网络中访问，并且您必须能够通过 Web 浏览器连接到该地址。

     您可以通过从虚拟机管理程序客户端登录到网关的本地控制台来获取网关 IP 地址，或从 Amazon EC2 实例详情页面复制网关 IP 地址。

   • 激活密钥 - 在相应字段中提供网关的激活密钥。您可以使用网关的本地控制台来生成激活密钥。如果网关的 IP 地址不可用，请选择此选项。

4. 选择下一步以继续。

既然您已经选择了网关的连接方式 AWS，那么您需要激活网关。有关说明，请参阅查看设置并激活您的卷网关。

检查设置并激活卷网关

激活新的卷网关

1. 如果尚未完成以下主题中所述的程序，请先完成这些程序：

   • 设置卷网关

   • 将您的卷网关连接到 AWS

   完成后，选择下一步，在 Storage Gateway 控制台中打开检查并激活页面。

2. 查看页面上每个部分的初始网关详细信息。

3. 如果某个部分包含错误，请选择编辑来返回到相应的设置页面并进行更改。

   注意

   创建网关后，您无法修改网关选项或连接设置。

4. 选择激活网关以继续。

您已经激活了网关，现在需要进行首次配置，以便分配本地存储磁盘和配置日志记录。有关说明，请参阅配置卷网关。

配置卷网关

对新的卷网关执行首次配置

1. 如果尚未完成以下主题中所述的程序，请先完成这些程序：

   • 设置卷网关

   • 将您的卷网关连接到 AWS

   • 检查设置并激活卷网关

   完成后，选择下一步，在 Storage Gateway 控制台中打开配置网关页面。

2. 在配置存储部分，使用下拉菜单为 CACHE STORAGE 至少分配一个容量至少为 165 GiB 的磁盘，为 UPLOAD BUFFER 至少分配一个容量至少为 150 GiB 的磁盘。本节中列出的本地磁盘对应于您在主机平台上预配置的物理存储。

3. 在CloudWatch 日志组部分，选择如何设置 Amazon CloudWatch Logs 以监控网关的运行状况。可从以下选项中进行选择：

   • 创建新日志组 - 设置新的日志组来监控您的网关。

   • 使用现有日志组 - 从相应的下拉菜单中选择现有的日志组。

   • 停用日志记录-请勿使用 Amazon CloudWatch Logs 来监控您的网关。

   注意

   要接收 Storage Gateway 运行状况日志，您的日志组资源策略中必须包含以下权限。将突出显示的部分替换为您部署的特定日志组 resourceArn 信息。

   "Sid": "AWSLogDeliveryWrite20150319",
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "delivery.logs.amazonaws.com"
           ]
         },
         "Action": [
           "logs:CreateLogStream",
           "logs:PutLogEvents"
         ],
         "Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"

   仅当您希望权限明确应用于单个日志组时，才需要 “资源” 元素。

4. 在CloudWatch 警报部分，选择如何设置 Amazon CloudWatch 警报，以便在网关指标偏离定义的限制时通知您。可从以下选项中进行选择：

   • 创建 Storage Gateway 的推荐 CloudWatch 警报-创建网关时自动创建所有推荐的警报。有关推荐警报的更多信息，请参阅了解 CloudWatch 警报。

     注意

     此功能需要 CloudWatch 策略权限，而这些权限不会作为预配置的 Storage Gateway 完全访问策略的一部分自动授予。在尝试创建推荐 CloudWatch 警报之前，请确保您的安全策略授予以下权限：

     • cloudwatch:PutMetricAlarm - 创建警报

     • cloudwatch:DisableAlarmActions - 关闭警报操作

     • cloudwatch:EnableAlarmActions - 打开警报操作

     • cloudwatch:DeleteAlarms - 删除警报

   • 创建自定义警报-配置新的 CloudWatch 警报以通知您有关网关指标的信息。选择 “创建警报”，在 Amazon CloudWatch 控制台中定义指标并指定警报操作。有关说明，请参阅亚马逊 CloudWatch 用户指南中的使用亚马逊 CloudWatch 警报。

   • 无警报-不接收有关网关指标的 CloudWatch通知。

5. （可选）在标签部分，选择添加新标签，然后输入区分大小写的键值对，协助您在 Storage Gateway 控制台中搜索和筛选列表页面上的网关。重复此步骤，根据需要添加任意数量的标签。

6. 选择配置来完成网关的创建。

   要查看新网关的状态，请在 Storage Gateway 的网关概述页面上进行搜索。

您已经创建了网关，现在您需要创建一个供网关使用的卷。有关说明，请参阅创建卷。