Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zugriff auf Ihre Daten

Sie können mit einer Vielzahl unterstützter Clients und Methoden sowohl in der als auch in der lokalen Umgebung auf Ihre Amazon FSx-Dateisysteme zugreifen. AWS Cloud

Unterstützte Clients

FSx for Windows File Server ist mit den Server Message Block (SMB) -Protokollversionen 2.0 bis 3.1.1 kompatibel und bietet Ihnen die Flexibilität, mithilfe einer Vielzahl von Recheninstanzen und Betriebssystemen eine Verbindung zu Ihren Dateisystemen herzustellen.

Die folgenden AWS Recheninstanzen werden für die Verwendung mit Amazon FSx unterstützt:

Die folgenden Betriebssysteme werden für die Verwendung mit Amazon FSx unterstützt, wenn der integrierte SMB-Client verwendet wird:

Andere SMB-compatible Clients funktionieren möglicherweise, werden aber von nicht unterstützt AWS.

Zugriff auf Daten aus dem AWS Cloud

Jedes Amazon FSx-Dateisystem ist mit einer Virtual Private Cloud (VPC) verknüpft. Sie können unabhängig von der Availability Zone von überall in der VPC des Dateisystems auf Ihr FSx for Windows File Server-Dateisystem zugreifen. Sie können auch von VPCs aus auf Ihr Dateisystem zugreifen, die sich in einem anderen AWS-Konten oder AWS-Regionen als dem Dateisystem befinden. Zusätzlich zu den in den folgenden Abschnitten beschriebenen Anforderungen für den Zugriff auf FSx für Windows-Dateiserverressourcen müssen Sie auch sicherstellen, dass die VPC-Sicherheitsgruppe Ihres Dateisystems so konfiguriert ist, dass der Daten- und Verwaltungsdatenverkehr zwischen Ihrem Dateisystem und den Clients fließen kann. Weitere Informationen zur Konfiguration von Sicherheitsgruppen mit den erforderlichen Ports finden Sie unter. Zugriffskontrolle für Dateisysteme mit Amazon VPC

Sie können auf das Dateisystem FSx for Windows File Server von unterstützten Clients aus zugreifen, die sich in derselben VPC wie Ihr Dateisystem befinden.

Die folgende Tabelle zeigt die Umgebungen, in denen Amazon FSx den Zugriff von Clients in jeder der unterstützten Umgebungen unterstützt, je nachdem, wann das Dateisystem erstellt wurde.

Zugreifen auf Daten von einer anderen VPC, AWS-Konto, oder AWS-Region

Sie können über VPC-Peering- oder Transit-Gateways auf Ihr FSx for Windows File Server-Dateisystem von Support-Clients aus zugreifen AWS-Konto, die sich in einer anderen VPC befinden oder AWS-Region die mit Ihrem Dateisystem verknüpft sind. Wenn Sie eine VPC-Peering-Verbindung oder ein Transit-Gateway verwenden, um VPCs zu verbinden, können Recheninstanzen, die sich in einer VPC befinden, auf Amazon FSx-Dateisysteme zugreifen, die sich in einer anderen VPC befinden. Dieser Zugriff ist auch dann möglich, wenn die VPCs zu verschiedenen gehören und auch wenn sich die VPCs in verschiedenen AWS-Konten befinden. AWS-Regionen

Eine VPC-Peering-Verbindung ist eine Netzwerkverbindung zwischen zwei VPCs, die Sie verwenden können, um den Datenverkehr zwischen ihnen mithilfe privater IPv4- oder IPv6-Adressen (IP Version 6) weiterzuleiten. Sie können VPC-Peering verwenden, um VPCs innerhalb derselben Region oder zwischen Regionen zu verbinden. AWS AWS Weitere Informationen zu VPC-Peering finden Sie unter Was ist VPC-Peering? im Amazon VPC Peering Guide.

Ein Transit-Gateway ist ein Netzwerk-Transit-Hub, mit dem Sie Ihre VPCs und On-Premises-Netzwerke miteinander verbinden können. Weitere Informationen zur Verwendung von VPC-Transit-Gateways finden Sie unter Erste Schritte mit Transit-Gateways in den Amazon VPC Transit Gateways.

Nachdem Sie eine VPC-Peering- oder Transit-Gateway-Verbindung eingerichtet haben, können Sie über den DNS-Namen auf Ihr Dateisystem zugreifen. Sie tun dies genauso, wie Sie es von Computing-Instances innerhalb der zugehörigen VPC aus tun.

Zugriff auf Daten vor Ort

FSx für Windows File Server unterstützt die Verwendung Ihrer Dateisysteme AWS Direct Connect oder den Site-to-Site VPN Zugriff auf Ihre Dateisysteme von Ihren lokalen Recheninstanzen aus. Mit der Unterstützung für AWS Direct Connect ermöglicht Ihnen FSx for Windows File Server den Zugriff auf Ihr Dateisystem über eine dedizierte Netzwerkverbindung von Ihrer lokalen Umgebung aus. Mit der Unterstützung von FSx for Windows File Server können Sie von Ihren lokalen Geräten aus über einen sicheren und privaten Tunnel auf Ihr Dateisystem zugreifen. Site-to-Site VPN

Nachdem Sie Ihre lokale Umgebung mit der VPC verbunden haben, die Ihrem Amazon FSx-Dateisystem zugeordnet ist, können Sie über den DNS-Namen oder einen DNS-Alias auf Ihr Dateisystem zugreifen. Sie tun dies genauso, wie Sie es von Recheninstanzen innerhalb der VPC aus tun. Weitere Informationen zu Direct Connect finden Sie im Direct Connect -Benutzerhandbuch. Weitere Informationen zum Einrichten von Site-to-Site VPN Verbindungen finden Sie unter VPN-Verbindungen im Amazon VPC-Benutzerhandbuch.

FSx für Windows File Server unterstützt auch die Verwendung von Amazon FSx File Gateway, um von Ihren lokalen Recheninstanzen aus einen nahtlosen Zugriff auf Ihre internen FSx for Windows File Server-Dateifreigaben mit niedriger Latenz zu ermöglichen. Weitere Informationen finden Sie im Amazon FSx File Gateway-Benutzerhandbuch.

Zugreifen auf Daten mit Standard-DNS-Namen

FSx für Windows File Server stellt für jedes Dateisystem einen DNS-Namen (Domain Name System) bereit. Sie greifen auf Ihr FSx for Windows File Server-Dateisystem zu, indem Sie Ihrer Amazon FSx-Dateifreigabe mithilfe dieses DNS-Namens einen Laufwerksbuchstaben auf Ihrer Compute-Instance zuordnen. Weitere Informationen hierzu finden Sie unter Zugreifen auf Daten mithilfe von Dateifreigaben.

So finden Sie den DNS-Namen:

Für alle Single-AZ Dateisysteme, die mit einem AWS verwalteten Microsoft Active Directory verbunden sind, hat der DNS-Name das folgende Format: fs-0123456789abcdef0.ad-dns-domain-name

Für alle Single-AZ Dateisysteme, die mit einem selbstverwalteten Active Directory verbunden sind, und für jedes Multi-AZ Dateisystem hat der DNS-Name das folgende Format: amznfsxaa11bb22.ad-domain.com

Verwendung der Kerberos-Authentifizierung mit DNS-Namen

Wir empfehlen, bei der Übertragung mit Amazon FSx Kerberos-based Authentifizierung und Verschlüsselung zu verwenden. Kerberos bietet die sicherste Authentifizierung für Clients, die auf Ihr Dateisystem zugreifen. Um die Kerberos-based Authentifizierung und Verschlüsselung von Daten während der Übertragung für Ihre SMB-Sitzungen zu ermöglichen, verwenden Sie den DNS-Namen des Dateisystems, den Amazon FSx für den Zugriff auf Ihr Dateisystem bereitstellt.

Wenn Sie eine externe Vertrauensstellung zwischen Ihrem AWS verwalteten Microsoft Active Directory und Ihrem lokalen Active Directory konfiguriert haben, müssen Sie, um Amazon FSx Remote PowerShell mit Kerberos-Authentifizierung verwenden zu können, eine lokale Gruppenrichtlinie auf dem Client für die Gesamtsuchreihenfolge konfigurieren. Weitere Informationen finden Sie in der Microsoft-Dokumentation unter Configure Kerberos Forest Search Order (KFSO).

Unterstützung für DFS-Namespaces (Distributed File System)

FSx für Windows File Server unterstützt die Verwendung von Microsoft DFS-Namespaces. Verwenden Sie DFS-Namespaces, um Dateifreigaben, die sich auf mehreren Dateisystemen befinden, in einer gemeinsamen Ordnerstruktur (einem Namespace) zu organisieren, die Sie für den Zugriff auf den gesamten Dateidatensatz verwenden. Sie können einen Namen in Ihrem DFS-Namespace verwenden, um auf Ihr Amazon FSx-Dateisystem zuzugreifen, indem Sie dessen Linkziel als DNS-Name des Dateisystems konfigurieren. Weitere Informationen finden Sie unter Gruppieren Sie mehrere FSx for Windows File Server Server-Dateisysteme mit DFS-Namespaces.