Erstellen Sie eine SMB-Dateifreigabe

Erstellen Sie wie folgt eine SMB-Dateifreigabe

1. Öffnen SieAWSStorage Gateway Gateway-Konsolehttps://console.aws.amazon.com/storagegateway/home/aus.

2. Klicken Sie aufErstellen einer DateifreigabeSo öffnen Sie denDateifreigabeeinstellungenangezeigten.

3. FürGatewayWählen Sie Ihr Amazon S3 File Gateway aus der Liste aus.

4. FürAmazon S3 S3-SpeicherortFühren Sie einen der folgenden Schritte aus:

   • Um die Dateifreigabe direkt mit einem S3-Bucket zu verbinden, wählen SieName eines S3-Bucketsund geben Sie dann den Bucket-Namen und optional einen Präfixnamen für Objekte ein, die von der Dateifreigabe erstellt wurden. Ihr Gateway verwendet diesen Bucket zum Speichern und Abrufen von Dateien. Weitere Hinweise zum Erstellen eines neuen Buckets finden Sie unterWie erstelle ich einen S3 Bucket?imAmazon-S3-Benutzerhandbuchaus.

   • Um die Dateifreigabe über einen Zugriffspunkt mit einem S3-Bucket zu verbinden, wählen SieS3-Zugriffspunktund geben Sie dann den Namen des S3-Zugangspunkts und optional einen Präfixnamen für Objekte ein, die von der Dateifreigabe erstellt wurden. Ihre Bucket-Richtlinie muss so konfiguriert sein, dass sie die Zugriffssteuerung an den Access Point delegiert. Weitere Hinweise zu Zugriffspunkten finden Sie unterVerwalten des Datenzugriffs mit Amazon S3-ZugangspunktenundDelegieren der Zugangskontrolle an ZugriffspunkteimAmazon-S3-Benutzerhandbuchaus.

   • Um die Dateifreigabe über einen Access Point-Alias mit einem S3-Bucket zu verbinden, wählen SieAlias des S3-Zugriffspunktsund geben Sie dann den Aliasnamen des S3-Zugangspunkts und optional einen Präfixnamen für Objekte ein, die von der Dateifreigabe erstellt wurden. Wenn Sie diese Option wählen, kann das Datei-Gateway kein neues erstellenAWS Identity and Access Management(IAM) -Rolle und -Zugriffsrichtlinie in Ihrem Namen. Sie müssen eine vorhandene IAM-Rolle auswählen und eine Zugriffsrichtlinie imZugriff auf Ihren S3-BucketAbschnitt, der folgt. Weitere Hinweise zu Zugriffspunkt-Aliasen finden Sie unterVerwenden eines Alias im Bucket-Stil für Ihren Zugriffspunkt.imAmazon-S3-Benutzerhandbuchaus.

   Anmerkung

   • Wenn Sie einen Präfixnamen eingeben oder eine Verbindung über einen Access Point oder Access Point-Alias herstellen möchten, müssen Sie einen Namen für die Dateifreigabe eingeben.

   • Der Präfixname muss mit einem Schrägstrich enden (/) enthalten.

   • Nachdem die Dateifreigabe erstellt wurde, kann der Präfixname nicht geändert oder gelöscht werden.

   • Weitere Hinweise zur Nutzung von Präfixnamen finden Sie unterOrganisieren von Objekten mit PräfixenimAmazon-S3-Benutzerhandbuchaus.

5. FürAWS-Region, wähle dasAWS-Regiondes S3-Buckets.

6. FürName der Dateifreigabeein, geben Sie einen Namen für die Dateifreigabe ein. Der Standardname ist der S3-Bucket-Name oder der Name des Zugriffspunkts.

   Anmerkung

   • Wenn Sie einen Präfixnamen eingegeben haben oder sich für eine Verbindung über einen Access Point oder Access Point-Alias entschieden haben, müssen Sie einen Namen für die Dateifreigabe eingeben.

   • Nachdem die Dateifreigabe erstellt wurde, kann der Name der Dateifreigabe nicht gelöscht werden.

7. (Optional) FürAWS PrivateLinkfür S3wie folgt:

   1. So konfigurieren Sie die Dateifreigabe für die Verbindung zu S3 über einen Interface-Endpunkt in Ihrer Virtual Private Cloud (VPC), die vonAWS PrivateLink, wählenVerwenden von VPC-Endpunktenaus.

   2. Um den Endpunkt der VPC-Schnittstelle zu identifizieren, über den die Dateifreigabe eine Verbindung herstellen soll, wählen Sie entweder-VPC-Endpunkt-IDoderDNS-Name des VPC-Endpunktsund geben Sie dann die erforderlichen Informationen in das entsprechende Feld ein.

   Anmerkung

   • Dieser Schritt ist erforderlich, wenn die Dateifreigabe über einen VPC-Zugriffspunkt oder über einen Alias, der mit einem VPC-Zugriffspunkt verknüpft ist, mit S3 verbunden ist.

   • Dateifreigabe-VerbindungenAWS PrivateLinkwerden auf FIPS-Gateways nicht unterstützt.

   • Weitere Informationen zu finden Sie unterAWS PrivateLinkfinden Sie unter,AWS PrivateLinkfür Amazon S3imAmazon Simple Storage Service — Benutzerhandbuchaus.

8. Wählen Sie in Access Objects using (Zugriff auf Objekte mit) die Option Server Message Block (SMB) (Servernachrichtenblock) aus.

9. Wählen Sie unter Audit logs (Prüfungsprotokolle) eine der folgenden Optionen aus:

   • Wählen Sie zum Deaktivieren der ProtokollierungDisable logging (Protokollierung deaktivieren)aus.

   • Wählen Sie zum Erstellen eines neuen PrüfungsprotokollsEine neue Protokollgruppe erstellenaus.

   • Wählen Sie zur Verwendung einer vorhandenen ProtokollgruppeVerwenden einer vorhandenen Protokollgruppeund wählen Sie dann ein Prüfungsprotokoll aus der Liste aus.

   Weitere Informationen zu Auditprotokollen finden Sie unter Verstehen von Datei-Gateway-Audit.

10. FürAutomatisierte Cache-Aktualisierung von S3, wählenAktualisierungsintervall einstellen, und legen Sie dann die Zeit in Tagen, Stunden und Minuten fest, um den Cache der Dateifreigabe mit Time To Live (TTL) zu aktualisieren. TTL ist die Zeitspanne seit der letzten Aktualisierung. Nach Ablauf des TTL-Intervalls führt der Zugriff auf das Verzeichnis dazu, dass das Datei-Gateway den Inhalt dieses Verzeichnisses zuerst aus dem Amazon S3 S3-Bucket aktualisiert.

11. FürDatei-Upload, wählenEinstellungszeit (Sekunden)um benachrichtigt zu werden, wenn eine Datei vom Datei-Gateway vollständig auf S3 hochgeladen wurde. Legen Sie den Wert fürZeit eingleichenin Sekunden, um die Anzahl der Sekunden zu steuern, die nach dem letzten Zeitpunkt gewartet werden müssen, den ein Client in eine Datei geschrieben hat, bevor einObjectUploaded-Benachrichtigung. Da Clients viele kleine Schreibvorgänge in Dateien vornehmen können, legen Sie diesen Parameter am besten so lange wie möglich fest, um zu vermeiden, dass mehrere Benachrichtigungen für dieselbe Datei in einem kleinen Zeitraum generiert werden. Weitere Informationen finden Sie unter Benachrichtigung zum Hochladen von Dateien.

    Anmerkung

    Diese Einstellung hat keinen Einfluss auf den Zeitpunkt des Hochladens des Objekts auf S3, nur auf den Zeitpunkt der Benachrichtigung.

12. (Optional) ImTagsAbschnitt auswählenNeues Tag hinzufügenund geben Sie dann einen Schlüssel und einen Wert ein, um Tags zu Ihrer Dateifreigabe hinzuzufügen. Ein Tag ist ein Schlüssel-Wert-Paar mit Unterscheidung von Groß- und Kleinschreibung, das Ihnen das Verwalten, Filtern und Suchen Ihrer Dateifreigabe erleichtert.

13. Wählen Sie Next (Weiter). DieAmazon S3 S3-SpeichereinstellungenDie Seite wird angezeigt.

14. FürSpeicherklasse für neue ObjekteWählen Sie eine Speicherklasse aus, die für neue Objekte verwendet werden soll, die in Ihrem Amazon S3 Bucket erstellt werden:

    • Um Ihre häufig aufgerufenen Objektdaten redundant in mehreren Availability Zones zu speichern, die geografisch voneinander getrennt sind, wählen SieS3 Standardaus. Weitere Hinweise zur S3-Speicherklasse Standard finden Sie unterSpeicherklassen für Objekte mit häufigem ZugriffimBenutzerhandbuch für Amazon Simple Storage Serviceaus.

    • Um die Speicherkosten zu optimieren, indem Sie Daten automatisch in die kostengünstigste Speicherzugriffsstufe verschieben möchten, wählen SieS3 Intelligent-Tieringaus. Weitere Informationen zur S3-Intelligent-Tiering-Speicherklasse finden Sie unterSpeicherklasse, die häufig und weniger häufig verwendete Objekte optimiertimBenutzerhandbuch für Amazon Simple Storage Serviceaus.

    • Um Ihre selten aufgerufenen Objektdaten redundant in mehreren Availability Zones zu speichern, die geografisch voneinander getrennt sind, wählen SieS3 Standard-IAaus. Weitere Hinweise zur S3-Speicherklasse Standard finden Sie unterSpeicherklassen für Objekte mit seltenem ZugriffimAmazon Simple Storage Service — Benutzerhandbuchaus.

    • Um Ihre selten aufgerufenen Objektdaten in einer einzigen Availability Zone zu speichern, wählen SieS3 One Zone-IAaus. Weitere Hinweise zur S3 One Zone-IA-Speicherklasse finden Sie unterSpeicherklassen für Objekte mit seltenem ZugriffimAmazon Simple Storage Service — Benutzerhandbuchaus.

    Um Ihre S3-Abrechnung zu überwachen, verwenden SieAWS Trusted Advisoraus. Weitere Informationen finden Sie unterÜberwachungstoolsimAmazon Simple Storage Service — Benutzerhandbuchaus.

15. Wählen Sie in Object metadata (Objektmetadaten) die Metadaten aus, die Sie verwenden möchten:

    • Um die Bestimmung des MIME-Typs für hochgeladene Objekte basierend auf Dateierweiterungen zu aktivieren, wählen SieGuess MIME-Typaus.

    • Um dem Eigentümer des S3-Buckets, der der SMB-Dateifreigabe zugeordnet ist, volle Kontrolle zu gewähren, wählen SieGeben Sie Bucket-Besitzer die volle Kontrolleaus. Weitere Informationen dazu, wie Sie mit Ihrer Dateifreigabe auf Objekte in einem Bucket eines anderen Kontos zugreifen, finden Sie unterVerwenden einer Dateifreigabe für kontoübergreifenden Zugriffaus.

    • Um dem Eigentümer des S3-Buckets, der der SMB-Dateifreigabe zugeordnet ist, volle Kontrolle zu gewähren, wählen SieAnforderer aktivieren zahltaus. Weitere Informationen finden Sie unter Buckets mit Bezahlung durch den Anforderer.

16. FürZugriff auf Ihren S3-Bucket, wähle dasAWS Identity and Access Management(IAM) -Rolle, die Ihr Datei-Gateway für den Zugriff auf Ihren Amazon S3 S3-Bucket verwenden soll:

    • Um das File Gateway in Ihrem Namen eine neue IAM-Rolle und -Zugriffsrichtlinie zu aktivieren, wählen SieErstellen Sie eine neue IAM-Rolleaus. Diese Option ist nicht verfügbar, wenn die Dateifreigabe über einen Access Point-Alias mit Amazon S3 verbunden ist.

    • Um eine vorhandene IAM-Rolle auszuwählen und die Zugriffsrichtlinie manuell zu erstellen, wählen SieVerwenden Sie eine vorhandene IAM-Rolleaus. Sie müssen diese Option verwenden, wenn Ihre Dateifreigabe über einen Access Point-Alias mit Amazon S3 verbunden ist. In derIAM-RolleGeben Sie den Amazon-Ressourcennamen (ARN) für die Rolle ein, die für den Zugriff auf Ihren Bucket verwendet wird. Weitere Informationen zu IAM-Rollen finden Sie unterIAM rolesimAWS Identity and Access Management-Benutzerhandbuchaus.

    Weitere Informationen zum Zugriff auf Ihren S3-Bucket finden Sie unter Gewähren des Zugriffs auf einen Amazon S3 S3-Bucket.

17. FürVerschlüsselungWählen Sie die Art der Verschlüsselungsschlüssel aus, die zum Verschlüsseln von Objekten verwendet werden sollen, die Ihr File Gateway in Amazon S3 speichert:

    • Um die serverseitige Verschlüsselung zu verwenden, die mit Amazon S3 (SSE-S3) verwaltet wird, wählen SieS3-verwaltete Schlüssel (SSE-S3)aus.

    • So verwenden Sie serverseitige Verschlüsselung mitAWS Key Management Service(SSE-KMS), wählen SieVon KMS verwaltete Schlüssel (SSE-KMS)aus. In derPrimärschlüsseleine vorhandeneAWS KMS keyoder wählenErstellen Sie einen neuen KMS-SchlüsselErstellen Sie im Feld einen neuen KMS-SchlüsselAWS Key Management Service(AWS KMS) -Konsole. Weitere Informationen zuAWS KMSfinden Sie unter,Was ist ?AWS Key Management Service?imAWS Key Management ServiceEntwicklerhandbuchaus.

      Anmerkung

      So geben Sie einAWS KMSSchlüssel mit einem Alias, der nicht aufgeführt ist oder um einenAWS KMSSchlüssel von einem anderenAWS-KontoSie müssen verwenden.AWS Command Line Interface(AWS CLI) enthalten. Weitere Informationen finden Sie unterCreateNFSFileShareimAWSStorage Gateway Gateway-APIaus.

      Asymmetrische KMS-Schlüssel werden nicht unterstützt.

18. Wählen Sie Next (Weiter). DieDateizugriffseinstellungenDie Seite wird angezeigt.

19. FürAuthentifizierungsmethodeWählen Sie die Authentifizierungsmethode aus, die Sie verwenden möchten.

    • Um Ihr Unternehmen Microsoft AD für den benutzerauthentifizierten Zugriff auf Ihre SMB-Dateifreigabe zu verwenden, wählen SieActive Directoryaus. Ihr File Gateway muss mit einer Domäne verbunden sein.

    • Um nur Gastzugriff zu gewähren, wählen SieZugriff auf Gästeaus. Wenn Sie sich für diese Authentifizierungsmethode entscheiden, muss Ihr Datei-Gateway nicht Teil einer Microsoft AD-Domäne sein. Sie können auch ein File Gateway verwenden, das ein Mitglied einer AD-Domäne ist, um Dateifreigaben mit Gastzugriff zu erstellen. Sie müssen ein Gastpasswort für Ihren SMB-Server im entsprechenden Feld festlegen.

    Anmerkung

    Beide Zugriffstypen sind gleichzeitig verfügbar.

20. In derSMB-FreigabeeinstellungenWählen Sie Ihre Einstellungen aus.

    Wählen Sie unter Exportieren als eine der folgenden Optionen aus:

    • Schreib- und Leseberechtigung (Standardwert)

    • Read-only

    Anmerkung

    Für Dateifreigaben, die auf einem Microsoft Windows-Client bereitgestellt sind, wenn Sie wählenRead-onlywird Ihnen möglicherweise ein unerwarteter Fehler angezeigt, sodass Sie den Ordner nicht erstellen können. Sie können diese Meldung ignorieren.

    Für File/directory access controlled by (Datei-/Verzeichniszugriff kontrolliert von) wählen Sie eine der folgenden Optionen aus:

    • Um fein abgestimmte Berechtigungen für Dateien und Ordner in Ihrer SMB-Dateifreigabe festzulegen, wählen SieListe der Windows-Zugriffskontrolleaus. Weitere Informationen finden Sie unter Verwenden von Microsoft Windows-ACLs zum Steuern des Zugriffs auf eine SMB-Dateifreigabe.

    • Um POSIX-Berechtigungen zu verwenden, um den Zugriff auf Dateien und Verzeichnisse zu verwenden, die über eine NFS- oder eine SMB-Dateifreigabe gespeichert werden, wählen SiePOSIX-Berechtigungenaus.

    Wenn Ihre Authentifizierungsmethode lautetActive Directory, fürAdmin-Benutzer/GruppenGeben Sie eine durch Komma getrennte Liste der AD-Benutzer und -Gruppen ein. Tun Sie dies, wenn Sie möchten, dass der Admin-Benutzer zum Aktualisieren von Zugriffssteuerungslisten (ACLs) für alle Dateien und Ordnern in der Dateifreigabe berechtigt ist. Diese Benutzer und Gruppen haben dann Administratorrechte für die Dateifreigabe. Einer Gruppe muss das Präfix@Charakter zum Beispiel@group1aus.

    FürGroß-/KleinschreibungWählen Sie eine der folgenden Optionen aus:

    • Damit das Gateway die Groß- und Kleinschreibung steuern kann, wählen SieKunde spezifiziertaus.

    • Damit der Client die Groß- und Kleinschreibung steuern kann, wählen SieKleinschreibung erzwingenaus.

    Anmerkung

    • Bei Auswahl dieser Option gilt diese Einstellung sofort für neue SMB-Clientverbindungen. Bestehende SMB-Clientverbindungen müssen sich von der Dateifreigabe trennen und erneut verbinden, damit die Einstellung wirksam wird.

    FürZugriffs-basierte AufzählungWählen Sie eine der folgenden Optionen aus:

    • Um die Dateien und Ordner auf der Freigabe nur für Benutzer sichtbar zu machen, die Lesezugriff haben, wählen SieDeaktiviert für Dateien und Verzeichnisseaus.

    • Um die Dateien und Ordner auf der Freigabe während der Verzeichnisaufzählung für alle Benutzer sichtbar zu machen, wählen SieAktiviert für Dateien und Verzeichnisseaus.

    Anmerkung

    Die zugriffsbasierte Aufzählung ist ein System, das die Aufzählung von Dateien und Ordnern auf einer SMB-Dateifreigabe basierend auf den Zugriffskontrolllisten (ACLs) der Freigabe filtert.

    FürOpportunistisches Schloss (Oplock)Wählen Sie eine der folgenden Optionen aus:

    • Damit die Dateifreigabe das opportunistische Sperren verwenden kann, um die Dateipufferungsstrategie zu optimieren, wählen SieEnabledaus. In den meisten Fällen verbessert die Aktivierung opportunistischer Sperren die Leistung, insbesondere im Hinblick auf Windows-Kontextmenüs.

    • Um die Verwendung von opportunistischer Sperre zu verhindern, wählen SieDisabledaus. Wenn mehrere Windows-Clients in Ihrer Umgebung häufig dieselben Dateien gleichzeitig bearbeiten, kann das Deaktivieren der opportunistischen Sperre manchmal die Leistung verbessern.

    Anmerkung

    Die Aktivierung des opportunistischen Sperren von Shares mit Berücksichtigung von Groß- und Kleinschreibung wird nicht für Workloads empfohlen, die in einem anderen Fall Zugriff auf Dateien mit demselben Namen beinhalten.

21. (Optional) ImZugriff auf Benutzer- und Gruppen-DateifreigabeWählen Sie Ihre Einstellungen aus.

    FürZulässige Benutzer und Gruppen, wählenZugelassenen Benutzer hinzufügenoderZugelassene Gruppe hinzufügenund geben Sie einen AD-Benutzer oder eine Gruppe ein, die den Zugriff auf die Dateifreigabe zulassen soll. Wiederholen Sie diesen Vorgang, um so viele Benutzer und Gruppen wie nötig zuzulassen.

    FürBenutzer und Gruppen verweigert, wählenBenutzer hinzufügenoderHinzufügen einer abgelehnten Gruppeund geben Sie einen AD-Benutzer oder eine Gruppe ein, der der Zugriff auf die Dateifreigabe verweigern soll. Wiederholen Sie diesen Vorgang, um so viele Benutzer und Gruppen wie nötig abzulehnen.

    Anmerkung

    DieZugriff auf Benutzer- und Gruppen-Dateifreigabewird nur angezeigt, wennActive Directoryausgewählt ist.

    Geben Sie nur den AD-Benutzernamen oder -Gruppennamen ein. Der Domänenname für das spezifische AD, mit dem das Gateway verbunden wird, geht aus der Mitgliedschaft des Gateways hervor.

    Wenn Sie keine zulässigen oder verweigerten Benutzer oder Gruppen angeben, kann jeder authentifizierte AD-Benutzer die Dateifreigabe exportieren.

22. Wählen Sie Next (Weiter).

23. Überprüfen Sie die Konfigurationseinstellungen für Ihre Dateifreigabe und wählen Sie dannFinishaus.

    Nachdem Ihre SMB-Dateifreigabe erstellt wurde, können Sie die Einstellungen für die Dateifreigabe auf der Registerkarte Details der Dateifreigabe anzeigen.