Erste Schritte mit Amazon FSx für Windows File Server

So starten Sie eine Instance

1. Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im Konsolen-Dashboard die Option Launch Instance.

3. Auf der Seite Choose an Amazon Machine Image (AMI) (Amazon Machine Image (AMI) wählen) wird eine Liste mit Basiskonfigurationen angezeigt, die als Amazon Machine Images (AMIs) bezeichnet werden und als Vorlagen für Ihre Instance dienen. Wählen Sie das AMI für Windows Server 2016 Base oder höher aus. (Diese AMIs sind als „Zur kostenlosen Nutzung berechtigt” gekennzeichnet.)

4. Auf der Seite Choose an Instance Type können Sie die Hardware-Konfiguration Ihrer Instance auswählen. Wählen Sie den Typ t2.micro aus (Standardeinstellung). Beachten Sie, dass dieser Instance-Typ über die Berechtigung für das kostenlose Kontingent verfügt.

5. Wählen Sie Review and Launch, damit der Assistent die anderen Konfigurationseinstellungen für Sie vornehmen kann.

6. Auf der Überprüfen Sie den Instance-Start Seite, unter Sicherheitsgruppenwird eine Sicherheitsgruppe angezeigt, die der Assistent für Sie erstellt und ausgewählt hat. Sie können diese Sicherheitsgruppe verwenden oder mithilfe der folgenden Schritte die Sicherheitsgruppe auswählen, die Sie bei der Einrichtung erstellt haben:

   1. Wählen Sie Edit security groups.

   2. Stellen Sie auf der Seite Configure Security Group (Sicherheitsgruppe konfigurieren) sicher, dass Select an existing security group aktiviert ist.

   3. Wählen Sie Ihre Sicherheitsgruppe in der Liste mit den vorhandenen Sicherheitsgruppen aus und wählen Sie anschließend Review and Launch.

7. Klicken Sie auf der Seite Review Instance Launch auf Launch.

8. Gehen Sie wie folgt vor, wenn Sie zum Eingeben eines Schlüsselpaars aufgefordert werden: Wählen Sie die Option Choose an existing key pair und dann das Schlüsselpaar aus, das Sie während der Einrichtung erstellt haben.

   Alternativ hierzu können Sie auch ein neues Schlüsselpaar erstellen. Wählen Sie Create a new key pair. Geben Sie einen Namen für das Schlüsselpaar ein und klicken Sie dann auf Download Key Pair. Dies ist die einzige Möglichkeit, die Datei mit dem privaten Schlüssel zu speichern. Achten Sie also darauf, diese Datei herunterzuladen. Speichern Sie die Datei mit dem privaten Schlüssel an einem sicheren Ort. Sie müssen den Namen für Ihr Schlüsselpaar beim Starten einer Instance angeben. Der entsprechende private Schlüssel muss jedes Mal angegeben werden, wenn Sie eine Verbindung mit der Instance herstellen.

   Warnung

   Wählen Sie nicht die Option Proceed without a key pair aus. Wenn Sie Ihre Instance ohne Schlüsselpaar starten, können Sie keine Verbindung zu ihr herstellen.

   Wenn Sie bereit sind, aktivieren Sie das Bestätigungs-Kontrollkästchen und klicken Sie dann auf Launch Instances.

9. Auf einer Bestätigungsseite wird Ihnen mitgeteilt, dass die Instance gestartet wird. Wählen Sie View Instances aus, um die Bestätigungsseite zu schließen und zur Konsole zurückzukehren.

10. Auf dem Bildschirm Instances können Sie den Status des Starts anzeigen. Es dauert einige Zeit, bis die Instance startet. Wenn Sie eine Instance starten, lautet ihr anfänglicher Status pending. Nachdem die Instance gestartet wurde, ändert sich der Status in running. Sie erhält dann einen öffentlichen DNS-Namen. (Wenn Öffentliches DNS (IPv4) oder (IPv6) Spalte ist ausgeblendet, wählen Sie Show/Hide Spalten (das zahnradförmige Symbol) in der oberen rechten Ecke der Seite und wählen Sie dann Öffentliches DNS (IPv4) oder (IPv6)).

11. Es kann einige Minuten dauern, bis die Instance für die Verbindungsherstellung bereit ist. Prüfen Sie, ob die Instance die Statusprüfungen bestanden hat. Sie finden diese Information in der Spalte Status Checks.

Verwenden Sie einen RDP Client, um sich mit Ihrer Windows-Instance zu verbinden.

1. Wählen Sie in der Amazon EC2-Konsole die Instance und anschließend Connect (Verbinden) aus.

2. In der Stellen Sie eine Verbindung zu Ihrer Instance her Dialogfeld, wählen Sie Passwort abrufen (Nach dem Start der Instanz dauert es einige Minuten, bis das Passwort verfügbar ist).

3. Klicken Sie auf Browse (Durchsuchen) und navigieren Sie zu der privaten Schlüsseldatei, die Sie beim Starten der Instance erstellt haben. Wählen Sie die Datei aus und klicken Sie auf Open, um den gesamten Inhalt der Datei in das Inhaltsfeld zu kopieren.

4. Klicken Sie auf Decrypt Password. Die Konsole zeigt das Standard-Administratorkennwort für die Instanz im Stellen Sie eine Verbindung zu Ihrer Instance her Dialogfeld, ersetzt den Link zu Passwort abrufen zuvor mit dem tatsächlichen Passwort angezeigt.

5. Notieren Sie sie sich das Standard-Administratorpasswort oder kopieren Sie es in die Zwischenablage. Sie benötigen dieses Passwort, um eine Verbindung mit der Instance herzustellen.

6. Klicken Sie auf Download Remote Desktop File. Sie werden vom Browser aufgefordert, die RDP-Datei zu öffnen oder zu speichern. Sie können eine der beiden Optionen auswählen. Wenn Sie fertig sind, können Sie wählen Schliessen um den zu entlassen Stellen Sie eine Verbindung zu Ihrer Instance her Dialogfeld.

   • Wenn Sie die RDP-Datei geöffnet haben, wird das Dialogfeld Remotedesktopverbindung angezeigt.

   • Wenn Sie die RDP-Datei gespeichert haben, navigieren Sie zum Download-Verzeichnis und klicken Sie auf die RDP-Datei, um das Dialogfeld zu öffnen.

7. Möglicherweise wird eine Warnmeldung angezeigt, dass der Publisher der Remoteverbindung unbekannt ist. Als Nächstes können Sie eine Verbindung mit Ihrer Instance herstellen.

8. Melden Sie sich bei Aufforderung mit dem Administratorkonto für das Betriebssystem und dem zuvor gespeicherten oder kopierten Passwort bei der Instance an. Wenn Ihre Remotedesktop-Verbindung bereits ein Administratorkonto eingerichtet hat, müssen Sie möglicherweise die Option Use another account (Ein anderes Konto verwenden) wählen und den Benutzernamen und das Passwort manuell eingeben.

   Anmerkung

   In manchen Fällen können Inhalte durch Kopieren und Einfügen fehlerhaft werden. Sollten Sie beim Anmelden die Fehlermeldung „Password Failed“ (Passwort fehlerhaft) erhalten, versuchen Sie, das Passwort manuell einzugeben.

9. Aufgrund der Art selbst signierter Zertifikate erhalten Sie möglicherweise eine Warnmeldung, dass das Sicherheitszertifikat nicht authentifiziert werden konnte. Verifizieren Sie die Identität des Remote-Computers mithilfe der folgenden Schritte. Falls Sie dem Zertifikat vertrauen, können Sie auch direkt auf Yes oder Continue klicken.

   1. Wenn Sie die Remote-Desktop-Verbindung von einem Windows-Computer gestartet haben, klicken Sie auf View certificate. Wenn Sie Microsoft Remote Desktop auf einem Mac verwenden, klicken Sie auf Show Certificate.

   2. Öffnen Sie den Tab Details und scrollen Sie nach unten bis zu Thumbprint bei Windows-Computern oder bis zu SHA1 Fingerprints bei Mac. Dies ist die eindeutige Kennung für das Sicherheitszertifikat des Remote-Computers.

   3. Wählen Sie in der Amazon EC2-Konsole die Instance, dann Actions (Aktionen) und anschließend Get System Log (Systemprotokoll abrufen).

   4. Suchen Sie im Systemprotokoll nach einem Eintrag mit der Bezeichnung RDPCERTIFICATE-THUMBPRINT. Wenn der Wert dem Thumbprint oder Fingerprint des Sicherheitszertifikats entspricht, haben Sie die Identität des Remote-Computers erfolgreich verifiziert.

   5. Wenn Sie die Remote-Desktop-Verbindung von einem Windows-Computer gestartet haben, kehren Sie zurück zum Dialogfeld Certificate und klicken Sie auf OK. Wenn Sie Microsoft Remote Desktop auf einem Mac verwenden, navigieren Sie zurück zum Dialogfeld Verify Certificate und klicken Sie auf Continue.

   6. [Windows] Wählen Sie Yes im Fenster Remote Desktop Connection, um sich mit Ihrer Instance zu verbinden.

Um eine Windows-Instanz mit Ihrem zu verbinden Directory Service directory

1. Verbinden Sie die Instance mithilfe eines beliebigen Remote Desktop Protocol-Clients.

2. Öffnen Sie das TCP/IPv4 oder das IPv6-Eigenschaftendialogfeld auf der Instanz.

   1. Öffnen Sie Network Connections.

      Tipp

      Öffnen Sie Network Connections direkt, indem Sie folgenden Befehl über die Befehlszeile der Instance ausführen.

      %SystemRoot%\system32\control.exe ncpa.cpl

   2. Öffnen Sie das Kontextmenü (Rechtsklick) für jede aktivierte Netzwerkverbindung und wählen Sie dann Eigenschaften.

   3. Öffnen Sie im Dialogfeld mit den Verbindungseigenschaften (doppelklicken) Internetprotokoll Version 4 oder Internetprotokoll Version 6.

3. (Optional) Wählen Verwenden Sie die folgenden DNS-Serveradressen, ändern Sie das Bevorzugter DNS-Server und Alternativer DNS-Server Adressen an die IPv4- oder IPv6-Adressen der Directory Service— bereitgestellte DNS-Server, und wählen Sie OK.

4. Öffne das Eigenschaften des Systems Wählen Sie im Dialogfeld für die Instanz das Name des Computers Tab und wählen Sie Ändern.

   Tipp

   Öffnen Sie das Dialogfeld System Properties direkt, indem Sie folgenden Befehl über die Befehlszeile der Instance ausführen.

   %SystemRoot%\system32\control.exe sysdm.cpl

5. In der Mitglied von Feld, wählen Domäne, geben Sie den vollqualifizierten Namen Ihres Directory Service Verzeichnis, und wählen Sie OK.

6. Wenn Sie nach dem Namen und dem Passwort für den Domain-Administrator gefragt werden, geben Sie den Benutzernamen und das Passwort des Admin-Kontos ein.

   Anmerkung

   Sie können entweder den vollqualifizierten Namen Ihrer Domain eingeben oder den NetBios Name, gefolgt von einem umgekehrten Schrägstrich (\), und dann den Benutzernamen, in diesem Fall Admin. Beispielsweise corp.example.com\Admin oder corp\Admin.

7. Nachdem Sie in der Domain willkommen geheißen wurden, starten Sie die Instance neu, damit die Änderungen übernommen werden.

8. Stellen Sie über RDP erneut eine Verbindung zu Ihrer Instance her und melden Sie sich mit dem Benutzernamen und dem Passwort für Ihre Instance an Directory Service Admin-Benutzer des Verzeichnisses.

Um Ihr Dateisystem (Konsole) zu erstellen

1. Öffnen Sie die Amazon FSx-Konsole unter https://console.aws.amazon.com/fsx/.

2. Klicken Sie auf dem Dashboard auf Create file system (Dateisystem erstellen), um den Erstellungsassistenten für Dateisysteme zu starten.

3. Wählen Sie auf der Seite Wählen Sie den Dateisystemtyp FSx for Windows File Server und wählen Sie dann Weiter aus. Die Seite Create file system (Dateisystem erstellen) wird angezeigt.

4. Für Methode der Erstellung wählen Standard erstellen.

Einzelheiten zum Dateisystem

1. Geben Sie im Abschnitt Details zum Dateisystem einen Namen für Ihr Dateisystem an. Es ist einfacher, Ihre Dateisysteme zu finden und zu verwalten, wenn Sie sie benennen. Sie können maximal 256 Unicode-Buchstaben, Leerzeichen und Zahlen sowie die Sonderzeichen + - = verwenden. _:/

2. Für Art der Bereitstellung wählen Multi-AZ oder Single-AZ.

   • Wählen Sie Multi-AZ um ein Dateisystem bereitzustellen, das die Nichtverfügbarkeit der Availability Zone toleriert. Diese Option unterstützt SSD- und HDD-Speicher.

   • Wählen Sie Single-AZ um ein Dateisystem bereitzustellen, das in einer einzelnen Availability Zone bereitgestellt wird. Single-AZ 2 ist die neueste Generation von Single-Availability Zone-Dateisystemen und unterstützt SSD- und HDD-Speicher.

   Weitere Informationen finden Sie unter Verfügbarkeit und Haltbarkeit: Single-AZ und Multi-AZ Dateisysteme.

3. Für Art des Speichers, du kannst entweder wählen SSD oder HDD.

   FSx für Windows File Server bietet die Speichertypen Solid-State-Laufwerk (SSD) und Festplattenlaufwerk (HDD). SSD Speicher ist für die leistungsstärksten und latenzempfindlichsten Workloads konzipiert, einschließlich Datenbanken, Workloads zur Medienverarbeitung und Datenanalyseanwendungen. HDD Speicher ist für ein breites Spektrum von Workloads konzipiert, darunter Home-Verzeichnisse, Dateifreigaben von Benutzern und Abteilungen sowie Content-Management-Systeme. Weitere Informationen finden Sie unter Über Speichertypen.

4. Für Bereitgestellte SSD-IOPS, Sie können entweder wählen Automatisch oder User-provisioned Modus.

   Wenn Sie den Modus Automatisch wählen, skaliert FSx für Windows File Server Ihre SSD-IOPS automatisch, um 3 SSD-IOPS pro GiB Speicherkapazität aufrechtzuerhalten. Wenn du wählst User-provisioned Modus, geben Sie eine beliebige ganze Zahl im Bereich von 96—400.000 ein. Die Skalierung von SSD-IOPS über 80.000 ist in den USA Ost (Nord-Virginia), USA West (Oregon), USA Ost (Ohio), Europa (Irland), Asien-Pazifik (Tokio) und Asien-Pazifik (Singapur) verfügbar. Weitere Informationen finden Sie unter Verwaltung von SSD-IOPS.

5. Für Speicherkapazität, geben Sie die Speicherkapazität Ihres Dateisystems in GiB ein. Wenn Sie SSD-Speicher verwenden, geben Sie eine beliebige ganze Zahl im Bereich von 32—65.536 ein. Wenn Sie HDD-Speicher verwenden, geben Sie eine beliebige ganze Zahl im Bereich von 2.000 bis 65.536 ein. Sie können die Speicherkapazität jederzeit nach Bedarf erhöhen, nachdem Sie das Dateisystem erstellt haben. Weitere Informationen finden Sie unter Verwaltung der Speicherkapazität.

6. Behalten Sie die Durchsatzkapazität auf ihrer Standardeinstellung. Durchsatzkapazität ist die konstante Geschwindigkeit, mit der der Dateiserver, der Ihr Dateisystem hostet, Daten bereitstellen kann. Die Empfohlene Durchsatzkapazität Die Einstellung basiert auf der von Ihnen ausgewählten Speicherkapazität. Wenn Sie mehr als die empfohlene Durchsatzkapazität benötigen, wählen Sie Geben Sie die Durchsatzkapazität an, und wählen Sie dann einen Wert. Weitere Informationen finden Sie unter Leistung von FSx for Windows File Server.

   Anmerkung

   Wenn Sie die Überwachung des Dateizugriffs aktivieren möchten, müssen Sie eine Durchsatzkapazität von 32 MBit/s oder mehr wählen. Weitere Informationen finden Sie unter Protokollierung des Endbenutzerzugriffs mit Dateizugriffsüberwachung.

   Sie können die Durchsatzkapazität jederzeit nach Bedarf ändern, nachdem Sie das Dateisystem erstellt haben. Weitere Informationen finden Sie unter Verwaltung der Durchsatzkapazität.

Netzwerk & Sicherheit

1. In der Netzwerk und Sicherheit Wählen Sie im Abschnitt die Amazon VPC aus, die Sie mit Ihrem Dateisystem verknüpfen möchten. Wählen Sie für diese Übung „Erste Schritte“ dieselbe Amazon-VPC aus, die Sie für Ihr Directory Service Verzeichnis und Ihre Amazon EC2-Instance.

2. Für VPC-Sicherheitsgruppen, die Standardsicherheitsgruppe für Ihre standardmäßige Amazon-VPC wurde Ihrem Dateisystem in der Konsole bereits hinzugefügt. Wenn Sie nicht die Standardsicherheitsgruppe verwenden, stellen Sie sicher, dass sich die von Ihnen gewählte Sicherheitsgruppe in derselben befindet AWS-Region als Ihr Dateisystem. Um sicherzustellen, dass Sie eine EC2-Instance mit Ihrem Dateisystem verbinden können, müssen Sie der von Ihnen ausgewählten Sicherheitsgruppe die folgenden Regeln hinzufügen:

   1. Fügen Sie die folgenden Regeln für eingehenden und ausgehenden Datenverkehr hinzu, um die folgenden Ports zuzulassen.

      Regeln	Ports
      UDP	53, 88, 123, 389, 464
      TCP	53, 88, 135, 389, 445, 464, 636, 3268, 3269, 5985, 9389, 49152-65535

      Fügen Sie von und zu IP-Adressen oder Sicherheitsgruppen-IDs hinzu, die den Client-Compute-Instances zugeordnet sind, von denen aus Sie auf Ihr Dateisystem zugreifen möchten.

   2. Fügen Sie Regeln für ausgehenden Datenverkehr hinzu, um den gesamten Datenverkehr zum Active Directory zuzulassen, mit dem Sie Ihr Dateisystem verbinden. Führen Sie dazu einen der folgenden Schritte aus:

      • Erlauben Sie ausgehenden Datenverkehr an die Sicherheitsgruppen-ID, die Ihrem zugeordnet ist AWS Verwaltetes AD-Verzeichnis.

      • Erlauben Sie ausgehenden Datenverkehr zu den IP-Adressen, die Ihren selbstverwalteten Active Directory-Domänencontrollern zugeordnet sind.

   Anmerkung

   In einigen Fällen haben Sie möglicherweise die Regeln Ihrer geändert AWS Managed Microsoft AD Sicherheitsgruppe aus den Standardeinstellungen. Wenn ja, stellen Sie sicher, dass diese Sicherheitsgruppe über die erforderlichen Regeln für eingehenden Datenverkehr verfügt, um den Datenverkehr von Ihrem Amazon FSx-Dateisystem zuzulassen. Weitere Informationen zu den erforderlichen Regeln für eingehenden Datenverkehr finden Sie unter AWS Managed Microsoft AD Voraussetzungen in der AWS Directory Service Leitfaden für die Verwaltung.

   Weitere Informationen finden Sie unter Zugriffskontrolle für Dateisysteme mit Amazon VPC.

3. Multi-AZ Dateisysteme haben einen Primär- und einen Standby-Dateiserver, jeder in seiner eigenen Availability Zone und seinem eigenen Subnetz. Wenn Sie eine erstellen Multi-AZ Dateisystem (siehe Schritt 5), wählen Sie ein Bevorzugtes Subnetz Wert für den primären Dateiserver und ein Standby-Subnetz Wert für den Standby-Dateiserver.

   Wenn Sie eine erstellen Single-AZ Dateisystem, wählen Sie Subnetz für Ihr Dateisystem.

4. Für Typ des Netzwerks, wählen Sie entweder IPv4 (nur für IPv4-Unterstützung) oder Dual-stack (sowohl für IPv4- als auch für IPv6-Unterstützung). Sie können den Netzwerktyp eines vorhandenen Dateisystems jederzeit ändern. Weitere Informationen finden Sie unter Netzwerktyp ändern.

   Anmerkung

   Wenn Sie beabsichtigen, ein FSx for Windows File Server-Dateisystem zu erstellen, das den Dual-Stack-Modus verwendet, müssen Sie zunächst ein Amazon-provided IPv6-CIDR-Block für Ihre VPC und Subnetze. Weitere Informationen finden Sie unter Fügen Sie IPv6-Unterstützung für Ihre VPC hinzu in der Amazon Virtual Private Cloud-Benutzerhandbuch.

Windows-Authentifizierung

• Für Windows-Authentifizierung, Sie haben die folgenden Optionen:

  Wählen Sie AWS Verwaltetes Microsoft Active Directory wenn Sie Ihr Dateisystem einer Microsoft Active Directory-Domäne hinzufügen möchten, die von verwaltet wird AWS, und wählen Sie dann Ihre Directory Service Verzeichnis aus der Liste. Weitere Informationen finden Sie unter Arbeiten mit Microsoft Active Directory.

  Wählen Sie Self-managed Microsoft Active Directory wenn Sie Ihr Dateisystem einer selbstverwalteten Microsoft Active Directory-Domäne hinzufügen möchten, und geben Sie die folgenden Details für Ihr Active Directory an. Weitere Informationen finden Sie unter Verwenden eines selbstverwalteten Microsoft Active Directorys.

  • Der vollqualifizierte Domänenname Ihres Active Directory.

    Wichtig

    Für Single-AZ 2 und alle Multi-AZ Dateisysteme, der Active Directory-Domänenname darf 47 Zeichen nicht überschreiten. Diese Einschränkung gilt für beide Directory Service und selbstverwaltete Active Directory-Domänennamen.

    Amazon FSx benötigt eine direkte Verbindung für den internen Datenverkehr zu Ihrer DNS-IP-Adresse. Die Verbindung über ein Internet-Gateway wird nicht unterstützt. Verwenden Sie stattdessen AWS Virtual Private Network, VPC-Peering, Direct Connect, oder AWS Transit Gateway Verband.

  • IP-Adressen des DNS-Servers—Die IPv4- oder IPv6-Adressen der DNS-Server für Ihre Domain.

    Anmerkung

    Auf Ihrem DNS-Server muss EDNS (Extension Mechanisms for DNS) aktiviert sein. Wenn EDNS deaktiviert ist, schlägt die Erstellung Ihres Dateisystems möglicherweise fehl.

  • Anmeldeinformationen für ein Active Directory-Dienstkonto, das Amazon FSx verwendet, um das Dateisystem mit Ihrer Domain zu verbinden. Sie können diese wie folgt angeben:

    • Option 1: AWS Secrets Manager secret ARN — Das Geheimnis, das den Benutzernamen und das Passwort für ein Dienstkonto in Ihrer Active Directory-Domäne enthält. Weitere Informationen finden Sie unter Speichern von Active Directory-Anmeldeinformationen mit AWS Secrets Manager.

    • Option 2: Anmeldeinformationen im Klartext

      • Benutzername des Dienstkontos — Der Benutzername des Dienstkontos in Ihrem vorhandenen Microsoft Active Directory. Geben Sie kein Domänenpräfix oder -suffix an. Zum Beispiel für EXAMPLE\ADMIN, nur verwenden ADMIN.

      • Passwort für das Dienstkonto — Das Passwort für das Dienstkonto.

  • (Fakultativ) Organisationseinheit (OU)— Der eindeutige Pfadname der Organisationseinheit, zu der Sie Ihr Dateisystem hinzufügen möchten.

  • (Fakultativ) Gruppe delegierter Dateisystemadministratoren— der Name der Gruppe in Ihrem Active Directory, die Ihr Dateisystem verwalten kann. Die Standardgruppe ist „Domain Admins“. Weitere Informationen finden Sie unter Amazon FSx-Dienstkonto.

Verschlüsselung, Überwachung und Zugriff (DNS-Aliase)

1. Für Verschlüsselung, wählen Sie AWS KMS key Verschlüsselungsschlüssel wird verwendet, um die Daten auf Ihrem Dateisystem im Ruhezustand zu verschlüsseln. Sie können die Standardeinstellung wählen aws/fsx (Standard) das wird verwaltet von AWS KMS, ein vorhandener Schlüssel oder ein vom Kunden verwalteter Schlüssel, indem Sie den ARN für den Schlüssel angeben. Weitere Informationen finden Sie unter Verschlüsselung gespeicherter Daten.

2. Für Wirtschaftsprüfung — optional, die Dateizugriffsüberwachung ist standardmäßig deaktiviert. Hinweise zur Aktivierung und Konfiguration der Dateizugriffsüberwachung finden Sie unter Protokollierung des Endbenutzerzugriffs mit Dateizugriffsüberwachung.

3. Für Zugriff - optional, geben Sie alle DNS-Aliase ein, die Sie dem Dateisystem zuordnen möchten. Jeder Aliasname muss als vollqualifizierter Domänenname (FQDN) formatiert sein. Weitere Informationen finden Sie unter DNS-Aliase verwalten.

Sicherung und Wartung

Weitere Informationen zu automatischen täglichen Backups und den Einstellungen in diesem Abschnitt finden Sie unter Schützen Sie Ihre Daten mit Backups.

1. Tägliches automatisches Backup ist standardmäßig aktiviert. Sie können diese Einstellung deaktivieren, wenn Sie nicht möchten, dass Amazon FSx täglich automatisch Backups Ihres Dateisystems erstellt.

2. Wenn automatische Backups aktiviert sind, erfolgen sie innerhalb eines Zeitraums, der als Backup-Fenster bezeichnet wird. Sie können das Standardfenster verwenden oder eines wählen Startzeit des automatischen Backup-Fensters das ist am besten für Ihren Arbeitsablauf.

3. Für Aufbewahrungsfrist für automatische Backups, Sie können die Standardeinstellung von verwenden 30 Tage, oder legen Sie einen Wert zwischen 1 und 90 Tagen fest, für den Amazon FSx automatische tägliche Backups Ihres Dateisystems aufbewahrt. Diese Einstellung gilt nicht für vom Benutzer initiierte Backups oder Backups, die von AWS Backup.

4. Für Schlagworte - optional, geben Sie einen Schlüssel und einen Wert ein, um Ihrem Dateisystem Tags hinzuzufügen. Ein Tag ist ein Schlüssel-Wert-Paar, das zwischen Groß- und Kleinschreibung unterscheidet und Ihnen hilft, Ihr Dateisystem zu verwalten, zu filtern und danach zu suchen. Weitere Informationen finden Sie unter Kennzeichnen Ihrer Amazon FSx-Ressourcen.

   Wählen Sie Weiter aus.

Überprüfen Sie Ihre Konfiguration und erstellen Sie

1. Prüfen Sie die Dateisystemkonfiguration, die auf der Seite Create File System (Dateisystem erstellen) angezeigt wird. Zu Ihrer Information können Sie sehen, welche Dateisystemeinstellungen Sie nach der Erstellung des Dateisystems ändern können und welche nicht. Wählen Sie Create file system (Dateisystem erstellen) aus.

2. Nachdem Amazon FSx das Dateisystem erstellt hat, wählen Sie die Dateisystem-ID aus der Liste im Dateisysteme Dashboard, um die Details anzuzeigen. Wählen Sie Anhängen, und beachte das DNS-Name für Ihr Dateisystem Netzwerk und Sicherheit Tab. Sie benötigen es im folgenden Verfahren, um eine Aktie einer EC2-Instance zuzuordnen.

Um eine Dateifreigabe auf einer Amazon EC2-Windows-Instance mithilfe der GUI zuzuordnen

1. Bevor Sie eine Dateifreigabe auf einer Windows-Instance bereitstellen können, müssen Sie die EC2-Instance starten und sie mit der verbinden AWS Directory Service for Microsoft Active Directory dass Ihr Dateisystem beigetreten ist. Um diese Aktion auszuführen, wählen Sie eines der folgenden Verfahren aus der AWS Directory Service Leitfaden für die Verwaltung:

   • Treten Sie nahtlos einer Windows EC2-Instance bei

   • Treten Sie einer Windows-Instance manuell bei

2. Verbinden Sie sich mit der Instance. Weitere Informationen finden Sie unter Stellen Sie eine Verbindung zu Ihrer Windows-Instanz her in der Amazon EC2-Benutzerhandbuch.

3. Wenn Sie verbunden sind, öffnen Sie den Datei-Explorer.

4. Öffnen Sie im Navigationsbereich das Kontextmenü (Rechtsklick) für Netzwerk und wähle Ordnen Sie Network Drive zu.

5. Wählen Sie einen Laufwerksbuchstaben Ihrer Wahl für Laufwerk.

6. Sie können Ihr Dateisystem entweder mit dem von Amazon FSx zugewiesenen Standard-DNS-Namen oder mit einem DNS-Alias Ihrer Wahl zuordnen. Dieses Verfahren beschreibt die Zuordnung einer Dateifreigabe mithilfe des Standard-DNS-Namens. Informationen zum Zuordnen einer Dateifreigabe mithilfe eines DNS-Alias finden Sie unter Zugreifen auf Daten mithilfe von DNS-Aliasen.

   Für Ordner, geben Sie den DNS-Namen des Dateisystems und den Freigabenamen ein. Die standardmäßige Amazon FSx-Aktie heißt \share. Sie finden den DNS-Namen in der Amazon FSx-Konsole, https://console.aws.amazon.com/fsx/, Windows-Dateiserver > Netzwerk und Sicherheit Abschnitt oder in der Antwort von CreateFileSystem oder DescribeFileSystems API-Befehl.

   • Für ein Single-AZ Dateisystem, das mit einem verbunden ist AWS Verwaltetes Microsoft Active Directory, der DNS-Name sieht wie folgt aus.

     fs-0123456789abcdef0.ad-domain.com

   • Für ein Single-AZ Dateisystem, das mit einem selbstverwalteten Active Directory verbunden ist, und jedes Multi-AZ Dateisystem, der DNS-Name sieht wie folgt aus.

     amznfsxaa11bb22.ad-domain.com

   Geben Sie z. B. ei \\fs-0123456789abcdef0.ad-domain.com\share.

7. Wählen Sie aus, ob die Dateifreigabe erfolgen soll Stellen Sie bei der Anmeldung die Verbindung wieder her, und wählen Sie dann Fertig.

Um Daten in Ihre Dateifreigabe zu schreiben

1. Öffnen Sie den Notepad-Texteditor.

2. Schreiben Sie einige Inhalte in den Texteditor. Beispiel: Hello, World!

3. Speichern Sie die Datei unter dem Laufwerksbuchstaben Ihrer Dateifreigabe.

4. Navigieren Sie im Datei-Explorer zu Ihrer Dateifreigabe und suchen Sie die Textdatei, die Sie gerade gespeichert haben.

Um ein Backup Ihres Dateisystems von der Konsole aus zu erstellen

1. Öffnen Sie die Amazon FSx-Konsole unter https://console.aws.amazon.com/fsx/.

2. Wählen Sie im Konsolen-Dashboard den Namen des Dateisystems aus, das Sie für diese Übung erstellt haben.

3. Aus dem Überblick Tab für Ihr Dateisystem, wählen Sie Erstellen Sie ein Backup.

4. In der Backup erstellen In einem sich öffnenden Dialogfeld geben Sie einen Namen für Ihr Backup ein. Dieser Name kann maximal 256 Unicode-Buchstaben enthalten und Leerzeichen, Zahlen und die folgenden Sonderzeichen enthalten: + - =. _:/

5. Wählen Sie Create backup (Backup erstellen).

6. Um alle Ihre Backups in einer Liste anzuzeigen, damit Sie Ihr Dateisystem wiederherstellen oder das Backup löschen können, wählen Sie Backups.

So bereinigen Sie Ressourcen

1. Beenden Sie Ihre Instance auf der Amazon EC2-Konsole. Weitere Informationen finden Sie unter Beenden Ihrer Instance im Amazon-EC2-Benutzerhandbuch.

2. Löschen Sie auf der Amazon FSx-Konsole Ihr Dateisystem. Alle automatischen Backups werden automatisch gelöscht. Sie müssen jedoch immer noch die manuell erstellten Backups löschen. Die folgenden Schritte beschreiben diesen Vorgang:

   1. Öffnen Sie die Amazon FSx-Konsole unter https://console.aws.amazon.com/fsx/.

   2. Wählen Sie im Konsolen-Dashboard den Namen des Dateisystems aus, das Sie für diese Übung erstellt haben.

   3. Klicken Sie bei Aktionen auf Dateisystem löschen.

   4. In der Dateisystem löschen In einem sich öffnenden Dialogfeld entscheiden Sie, ob Sie ein endgültiges Backup erstellen möchten. Wenn Sie dies tun, geben Sie einen Namen für die endgültige Sicherung an. Alle automatisch erstellten Backups werden ebenfalls gelöscht.

      Wichtig

      Neue Dateisysteme können aus Backups erstellt werden. Als bewährte Methode empfehlen wir, ein endgültiges Backup zu erstellen. Wenn Sie feststellen, dass Sie es nach einer bestimmten Zeit nicht mehr benötigen, können Sie dieses und andere manuell erstellte Backups löschen.

   5. Geben Sie die ID des Dateisystems ein, das Sie löschen möchten, in das Dateisystem-ID Kiste.

   6. Wählen Dateisystem löschen.

   7. Das Dateisystem wird jetzt gelöscht und sein Status im Dashboard ändert sich zu LÖSCHEN. Wenn das Dateisystem gelöscht wurde, erscheint es nicht mehr im Dashboard.

   8. Jetzt können Sie alle manuell erstellten Backups für Ihr Dateisystem löschen. Wählen Sie in der linken Navigationsleiste Backups.

   9. Wählen Sie im Dashboard alle Backups aus, die dasselbe haben Dateisystem-ID als das Dateisystem, das Sie gelöscht haben, und wählen Sie Löschen Sie das Backup.

   10. Das Backups löschen ein Dialogfenster wird geöffnet. Lassen Sie das Kontrollkästchen für die ID des ausgewählten Backups aktiviert und wählen Sie Backups löschen.

   Ihr Amazon FSx-Dateisystem und die zugehörigen automatischen Backups sind jetzt gelöscht.

3. Um das zu löschen Directory Service Verzeichnis, das Sie für diese Übung erstellt haben, finden Sie unter Löschen Sie Ihr Verzeichnis in der AWS Directory Service Leitfaden für die Verwaltung.