View a markdown version of this page

Mounten von Amazon FSx-Dateisystemen vor Ort oder von einer Amazon VPC mit Peering - FSx für Lustre

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Mounten von Amazon FSx-Dateisystemen vor Ort oder von einer Amazon VPC mit Peering

Sie können auf zwei Arten auf Ihr Amazon FSx-Dateisystem zugreifen. Eine stammt von Amazon EC2-Instances, die sich in einer Amazon VPC befinden, die mit der VPC des Dateisystems verbunden ist. Die andere stammt von lokalen Clients, die über oder VPN mit der VPC Ihres Dateisystems verbunden sind. Direct Connect

Sie verbinden die VPC des Clients und die VPC Ihres Amazon FSx-Dateisystems entweder über eine VPC-Peering-Verbindung oder ein VPC-Transit-Gateway. Wenn Sie eine VPC-Peering-Verbindung oder ein Transit-Gateway verwenden, um VPCs zu verbinden, können Amazon EC2-Instances, die sich in einer VPC befinden, auf Amazon FSx-Dateisysteme in einer anderen VPC zugreifen, auch wenn die VPCs zu unterschiedlichen Konten gehören.

Bevor Sie das folgende Verfahren verwenden, müssen Sie entweder eine VPC-Peering-Verbindung oder ein VPC-Transit-Gateway einrichten.

Ein Transit-Gateway ist ein Netzwerk-Transit-Hub, mit dem Sie Ihre VPCs und On-Premises-Netzwerke miteinander verbinden können. Weitere Informationen zur Verwendung von VPC-Transit Gateways finden Sie unter Erste Schritte mit Transit Gateways im Amazon VPC-Gateways-Handbuch.

Eine VPC-Peering-Verbindung ist eine Netzwerkverbindung zwischen zwei VPCs. Mit diesem Verbindungstyp können Sie Datenverkehr dazwischen über private IPv4 (Internet Protocol Version 4) oder IPv6-Adressen (Internet Protocol Version 6) weiterleiten. Sie können VPC-Peering verwenden, um VPCs innerhalb derselben Region oder zwischen Regionen zu verbinden. AWS AWS Weitere Informationen zu VPC-Peering finden Sie unter Was ist VPC-Peering? im Amazon VPC Peering Guide.

Sie können Ihr Dateisystem von außerhalb seiner VPC mithilfe der IP-Adresse seiner primären Netzwerkschnittstelle mounten. Die primäre Netzwerkschnittstelle ist die erste Netzwerkschnittstelle, die zurückgegeben wird, wenn Sie den aws fsx describe-file-systems AWS CLI Befehl ausführen. Sie können diese IP-Adresse auch von der Amazon Web Services Management Console abrufen.

Die folgende Tabelle veranschaulicht die IP-Adressanforderungen für den Zugriff auf Amazon FSx-Dateisysteme mithilfe eines Clients, der sich außerhalb der VPC des Dateisystems befindet.

Für Kunden mit Sitz in... Zugriff auf Dateisysteme, die vor dem 17. Dezember 2020 erstellt wurden Zugriff auf Dateisysteme, die am oder nach dem 17. Dezember 2020 erstellt wurden

Peering-VPCs mithilfe von VPC-Peering oder AWS Transit Gateway

Clients mit IP-Adressen in einem privaten IP-Adressbereich nach RFC 1918:

  • 10.0.0. 0/8

  • 172,16,0. 0/12

  • 192,168,0. 0/16

✓
Peered-Netzwerke mit oder Direct Connect Site-to-Site VPN

✓

Wenn Sie auf Ihr Amazon FSx-Dateisystem zugreifen müssen, das vor dem 17. Dezember 2020 mit einem nicht privaten IP-Adressbereich erstellt wurde, können Sie ein neues Dateisystem erstellen, indem Sie eine Sicherungskopie des Dateisystems wiederherstellen. Weitere Informationen finden Sie unter Schützen Sie Ihre Daten mit Backups.

Um die IP-Adresse der primären Netzwerkschnittstelle für ein Dateisystem abzurufen

  1. Öffnen Sie die Amazon FSx-Konsole unter https://console.aws.amazon.com/fsx/.

  2. Wählen Sie im Navigationsbereich Dateisysteme aus.

  3. Wählen Sie Ihr Dateisystem im Dashboard aus.

  4. Wählen Sie auf der Seite mit den Dateisystemdetails die Option Netzwerk und Sicherheit aus.

  5. Wählen Sie für Netzwerkschnittstelle die ID für Ihre primäre Elastic Network-Schnittstelle aus. Dadurch gelangen Sie zur Amazon EC2-Konsole.

  6. Suchen Sie auf der Registerkarte Details nach der primären privaten IPv4-IP. Dies ist die IP-Adresse für Ihre primäre Netzwerkschnittstelle.

Anmerkung

Sie können die DNS-Namensauflösung (Domain Name System) nicht verwenden, wenn Sie ein Amazon FSx-Dateisystem von außerhalb der VPC, mit der es verknüpft ist, bereitstellen.