Konfiguration von AWS DataSync Übertragungen mit Amazon FSx für ONTAP NetApp - AWS DataSync

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfiguration von AWS DataSync Übertragungen mit Amazon FSx für ONTAP NetApp

Um Daten zu oder von Ihrem Amazon FSx for NetApp ONTAP-Dateisystem zu übertragen, müssen Sie einen AWS DataSync Übertragungsort erstellen. DataSynckann diesen Standort als Quelle oder Ziel für die Übertragung von Daten verwenden.

Zugreifen auf FSx für ONTAP-Dateisysteme

Um auf ein FSx for ONTAP-Dateisystem zuzugreifen, DataSync mounten Sie mithilfe von Netzwerkschnittstellen in Ihrer Virtual Private Cloud (VPC) eine virtuelle Speichermaschine (SVM) auf Ihrem Dateisystem. DataSyncerstellt diese Netzwerkschnittstellen nur dann im bevorzugten Subnetz Ihres Dateisystems, wenn Sie eine Aufgabe erstellen, die Ihren FSx for ONTAP-Standort enthält.

Anmerkung

VPCs, die Sie zusammen verwenden, DataSync müssen über eine Standard-Tenancy verfügen. VPCs mit dedizierter Tenancy werden nicht unterstützt. Weitere Informationen finden Sie unter Arbeiten mit VPCs.

Unterstützte Protokolle

DataSynckann sich mit der SVM eines FSx for ONTAP-Dateisystems verbinden und Daten mithilfe der folgenden Protokolle kopieren:

  • Network File System (NFS) — DataSync verwendet beim NFS-Protokoll den AUTH_SYS Sicherheitsmechanismus mit einer Benutzer-ID (UID) und Gruppen-ID (GID) von, um sich bei Ihrer SVM 0 zu authentifizieren.

    Anmerkung

    DataSyncunterstützt derzeit nur NFS Version 3 mit FSx für ONTAP-Standorte. Wenn Sie die Zugriffskontrolllisten (ACLs) von NFS Version 4 kopieren müssen, wenden Sie sich an einen AWS Speicherspezialisten.

  • Server Message Block (SMB) — DataSync verwendet beim SMB-Protokoll die von Ihnen angegebenen Anmeldeinformationen, um sich bei Ihrer SVM zu authentifizieren. Wenn Sie Ihren Standort erstellen, können Sie einen lokalen Benutzer in Ihrer SVM oder einen Domänenbenutzer in Ihrem Microsoft Active Directory angeben.

    Um zwischen FSx for ONTAP-Dateisystemen mithilfe von SMB (oder anderen Arten von Dateisystemen, die SMB verwenden) zu kopieren, müssen Ihre Quell- und Zielspeicherorte zu derselben Active Directory-Domäne gehören oder zwischen ihren Domänen eine Active Directory-Vertrauensstellung bestehen.

    Wählt standardmäßig DataSync automatisch eine Version des SMB-Protokolls aus, die auf Verhandlungen mit Ihrem SMB-Dateiserver basiert. Sie können auch DataSync für die Verwendung einer bestimmten Version konfigurieren. Wir empfehlen dies jedoch nur, wenn DataSync Sie Probleme bei der automatischen Aushandlung mit dem SMB-Dateiserver haben.

    In der folgenden Tabelle finden Sie eine Liste der Optionen in der DataSync Konsole und der API für die Konfiguration einer SMB-Version mit Ihrem FSx for ONTAP-Standort:

    Konsolenoption API-Option Beschreibung
    Automatisch

    AUTOMATIC

    DataSyncund der SMB-Dateiserver handeln zwischen 2.1 und 3.1.1 die jeweils höchste Version von SMB aus, die sie gegenseitig unterstützen.

    Dies ist die Standardoption und die empfohlene Option. Wenn Sie stattdessen eine bestimmte Version auswählen, die Ihr Dateiserver nicht unterstützt, erhalten Sie möglicherweise eine Operation Not Supported-Fehlermeldung.

    SMB 3.0.2

    SMB3

    Schränkt die Protokollverhandlung nur auf SMB-Version 3.0.2 ein.

    SMB-VERSION 2.1

    SMB2

    Schränkt die Protokollverhandlung nur auf SMB-Version 2.1 ein.
    SMB2.0

    SMB2_0

    Schränkt die Protokollverhandlung nur auf SMB-Version 2.0 ein.

Nicht unterstützte Protokolle

DataSynckann mit dem iSCSI-Protokoll (Internet Small Computer Systems Interface) nicht auf FSx for ONTAP-Dateisysteme zugreifen.

Das richtige Protokoll wählen

Um Dateimetadaten in FSx für ONTAP-Migrationen beizubehalten, konfigurieren Sie Ihre DataSync Quell- und Zielspeicherorte so, dass dasselbe Protokoll verwendet wird. Zwischen den unterstützten Protokollen bewahrt SMB Metadaten mit der höchsten Genauigkeit (Wie AWS DataSync geht mit Metadaten und Spezialdateien umEinzelheiten finden Sie unter).

Gehen Sie bei der Migration von einem Unix-Server (Linux) oder einer NAS-Freigabe (Network Attached Storage), die Benutzer über NFS bedient, wie folgt vor:

  1. Erstellen Sie einen NFS-Standort für den Unix-Server (Linux) oder die NAS-Freigabe. (Dies wird Ihr Quellort sein.)

  2. Konfigurieren Sie das FSx for ONTAP-Volume, auf das Sie Daten übertragen, im Unix-Sicherheitsstil.

  3. Erstellen Sie einen Speicherort für Ihr FSx for ONTAP-Dateisystem, das für NFS konfiguriert ist. (Dies wird Ihr Zielort sein.)

Gehen Sie bei der Migration von einem Windows-Server oder einer NAS-Freigabe, die Benutzern über SMB zur Verfügung steht, wie folgt vor:

  1. Erstellen Sie einen SMB-Standort für die Windows-Server- oder NAS-Freigabe. (Dies wird Ihr Quellort sein.)

  2. Konfigurieren Sie das FSx for ONTAP-Volume, auf das Sie Daten übertragen, im NTFS-Sicherheitsstil.

  3. Erstellen Sie einen Speicherort für Ihr FSx for ONTAP-Dateisystem, das für SMB konfiguriert ist. (Dies wird Ihr Zielort sein.)

Wenn Ihre FSx for ONTAP-Umgebung mehrere Protokolle verwendet, empfehlen wir die Zusammenarbeit mit einem AWS Speicherspezialisten. Weitere Informationen zu bewährten Methoden für den Multiprotokollzugriff finden Sie unter Enabling Multiprotokoll-Workloads mit Amazon FSx for ONTAP. NetApp

Erstellen Sie Ihren FSx for ONTAP-Übertragungsort

Um den Speicherort zu erstellen, benötigen Sie ein vorhandenes FSx-für-ONTAP-Dateisystem. Falls Sie keins haben, finden Sie unter Erste Schritte mit Amazon FSx for NetApp ONTAP im Amazon FSx for NetApp ONTAP-Benutzerhandbuch weitere Informationen.

So geben Sie mithilfe der Konsole ein FSx-für-ONTAP-Dateisystem an DataSync
  1. Öffnen Sie die AWS DataSync Konsole unter https://console.aws.amazon.com/datasync/.

  2. Erweitern Sie im linken Navigationsbereich die Option Datenübertragung und wählen Sie dann Standorte und Standort erstellen aus.

  3. Wählen Sie als Standorttyp Amazon FSx aus.

    Sie konfigurieren diesen Speicherort später als Quelle oder Ziel.

  4. Wählen Sie für FSx-für-ONTAP-Dateisysteme das FSx-für-ONTAP-Dateisystem aus, das Sie als Speicherort verwenden möchten.

  5. Wählen Sie unter Speichermaschine eine Storage Virtual Machine (SVM, virtuelle Speichermaschine) in Ihrem Dateisystem aus, in die Sie Daten kopieren möchten.

  6. Geben Sie unter Mount-Pfad einen Pfad zu der Dateifreigabe in dieser SVM an, in die Sie Ihre Daten kopieren.

    Sie können einen Knotenpfad (auch als Mount-Punkt bezeichnet), einen Qtree-Pfad (für NFS-Dateifreigaben) oder einen Share-Namen (für SMB-Dateifreigaben) angeben. Ihr Mount-Pfad könnte zum Beispiel /vol1, /vol1/tree1 oder /share1 sein.

    Tipp

    Geben Sie keinen Pfad im Stammvolume der SVM an. Weitere Informationen finden Sie unter Verwalten von virtuellen FSx-for ONTAP-Speichermaschinen im Amazon FSx for NetApp ONTAP.

  7. Wählen Sie für Sicherheitsgruppen bis zu fünf Amazon EC2-Sicherheitsgruppen aus, die Zugriff auf das bevorzugte Subnetz Ihres Dateisystems bieten.

    Die Sicherheitsgruppen müssen ausgehenden Datenverkehr an den folgenden Ports zulassen (abhängig vom verwendeten Protokoll):

    • NFS — TCP-Ports 111, 635 und 2 049

    • SMB — TCP-Port 445

    Die Sicherheitsgruppen Ihres Dateisystems müssen auch eingehenden Datenverkehr an denselben Ports zulassen.

  8. Wählen Sie unter Protokoll das Datenübertragungsprotokoll aus, das DataSync verwendet, um auf SVM Ihres Dateisystems zuzugreifen.

    Weitere Informationen finden Sie unter Das richtige Protokoll wählen.

    NFS

    DataSyncverwendet NFS Version 3.

    SMB

    Konfigurieren Sie eine SMB-Version, einen Benutzernamen, ein Passwort und einen Active Directory-Domänennamen (falls erforderlich), um auf die SVM zuzugreifen.

    • (Optional) Erweitern Sie Zusätzliche Einstellungen und wählen Sie eine SMB-Version, die DataSync Sie beim Zugriff auf Ihre SVM verwenden möchten.

      Standardmäßig wählt er DataSync automatisch eine Version aus, die auf der Verhandlung mit dem SMB-Dateiserver basiert. Weitere Informationen finden Sie unter Unterstützte Protokolle.

    • Geben Sie unter Benutzer einen Benutzernamen ein, der den Speicherort einbinden und auf die Dateien, Ordner und Metadaten zugreifen kann, die Sie in der SVM benötigen.

      Beachten Sie Folgendes, wenn Sie einen Benutzer in Ihrem Active Directory angeben:

      • Wenn Sie verwendenAWS Directory Service for Microsoft Active Directory, muss der Benutzer Mitglied der AWS-Delegated-FSx-Administratorengruppe sein.

      • Wenn Sie ein selbstverwaltetes Active Directory verwenden, muss der Benutzer entweder Mitglied der Domänenadministrator-Gruppe oder einer benutzerdefinierten Gruppe sein, die Sie bei der Erstellung des Dateisystems für die Dateisystemverwaltung für die Dateisystemverwaltung angegeben haben.

      Stellen Sie sicher, dass der Benutzer über die erforderlichen Berechtigungen zum Kopieren der gewünschten Daten verfügt:

      • SE_TCB_NAME— Erforderlich, um Objekteigentum und Dateimetadaten festzulegen. Mit dieser Berechtigung können Sie auch NTFS-DACLs (Discretionary Access Control Lists, diskretionäre Zugriffssteuerungslisten) kopieren.

      • SE_SECURITY_NAME— Wird möglicherweise benötigt, um NTFS-SACLs (System Access Control Lists, System-Zugriffssteuerungslisten) zu kopieren. Für diesen Vorgang ist insbesondere das Windows-Berechtigung erforderlich, die Mitgliedern der Domänenadministratorengruppe gewährt wird. Wenn Sie Ihre Aufgabe so konfigurieren, dass SACLs kopiert werden, stellen Sie sicher, dass der Benutzer über die erforderlichen Berechtigungen verfügt. Hinweise zum Kopieren von SACLs finden Sie unterVerwaltung der AWS DataSync Übertragung von Dateien, Objekten und Metadaten.

    • Geben Sie unter Passwort das Passwort des Benutzers ein, den Sie angegeben haben und der auf die SVM zugreifen kann.

    • (Optional) Geben Sie unter Active Directory-Domänennamen den vollqualifizierten Domänennamen des Active Directory ein, zu dem Ihre SVM gehört.

  9. (Optional) Geben Sie Werte für die Felder Schlüssel und Wert ein, um das FSx for ONTAP-Dateisystem zu kennzeichnen.

    Mithilfe von Tags können Sie Ihre AWS Ressourcen verwalten, filtern und suchen. Wir empfehlen, zumindest ein Namensschild für Ihren Standort zu erstellen.

  10. Wählen Sie Standort erstellen.