Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Anforderungen für die Einrichtung von Tape Gateway

Sofern nicht anders angegeben gelten die folgenden Anforderungen für alle Gateway-Konfigurationen.

Hardware- und Speicheranforderungen

In diesem Abschnitt finden Sie Informationen zu den Mindesthardwareanforderungen für Ihr Gateway, den erforderlichen Einstellungen und der erforderlichen Mindestkapazität an Festplattenspeicherplatz, die als erforderlicher Speicher reserviert werden muss.

Hardwareanforderungen für VMs

Bei der Bereitstellung Ihres Gateways müssen Sie sicherstellen, dass die zugrunde liegende Hardware, auf der Sie die Gateway-VM bereitstellen, mindestens die folgenden Ressourcen reservieren kann:

Weitere Informationen finden Sie unter Optimierung der Gateway-Leistung. Weitere Informationen zu den Auswirkungen der Hardware auf die Leistung der Gateway-VM finden Sie unter AWS Storage Gateway Kontingente.

Anforderungen für Amazon-EC2-Instance-Typen

Wenn Sie Ihr Gateway in Amazon Elastic Compute Cloud (Amazon EC2) bereitstellen, müssen Sie als Instance-Größe mindestens xlarge auswählen, damit das Gateway funktioniert. Für die Instance-Familie, die für die Datenverarbeitung optimiert ist, muss die Größe jedoch mindestens 2xlarge sein.

Für Tape Gateway sollte Ihre Amazon EC2-Instance je nach Cachegröße, die Sie für Ihr Gateway verwenden möchten, die folgenden RAM-Mengen reservieren:

Verwenden Sie einen der folgenden für Ihr Gateway empfohlenen Instance-Typen.

Empfohlen für Tape Gateway

Speicheranforderungen

Neben 80 GiB Festplattenspeicher für die VM benötigen Sie außerdem zusätzliche Datenträger für das Gateway.

In der folgenden Tabelle sind Empfehlungen für Größen für lokalen Festplattenspeicher für Ihr bereitgestelltes Gateway aufgeführt.

Informationen zu Gateway-Kontingenten finden Sie unter AWS Storage Gateway Kontingente.

Netzwerk- und Firewall-Anforderungen

Das Gateway muss unter anderem auf das Internet, lokale Netzwerke, DNS (Domain Name Service)-Server, Firewalls und Router zugreifen können. Nachfolgend finden Sie Informationen zu den erforderlichen Ports sowie eine Anleitung zur Gewährung von Zugriff über Firewalls und Router.

Port-Anforderungen

Tape Gateway erfordert für eine erfolgreiche Bereitstellung und einen erfolgreichen Betrieb die Freigabe bestimmter Ports durch Ihre Netzwerksicherheit. Einige Ports sind für alle Gateways erforderlich, während andere nur für bestimmte Konfigurationen erforderlich sind, z. B. beim Herstellen einer Verbindung zu VPC-Endpunkten.

Port-Anforderungen für Tape Gateway Volume Gateway

Die folgende Abbildung zeigt den Netzwerkdatenverkehr für eine einfache Tape Gateway-Bereitstellung.

Netzwerk- und Firewall-Anforderungen für das Storage-Gateway-Hardwaregerät

Jedes Storage-Gateway-Hardwaregerät benötigt die folgenden Netzwerkdienste:

Auf der Rückseite des Dell PowerEdge R640-Servers befinden sich fünf physische Netzwerkanschlüsse. Bei diesen Ports handelt es sich von links nach rechts (zur Rückseite des Servers hin) um:

Sie können den iDRAC-Port für die Remote-Serververwaltung verwenden.

Eine Hardware-Appliance benötigt die folgenden Ports.

Eine Hardware-Appliance erfordert die folgenden Netzwerk- und Firewalleinstellungen, um richtig zu funktionieren:

Alle IP-Adressen auf derselben Netzwerkschnittstelle (NIC), für ein Gateway und einen Host gleichermaßen, müssen sich im gleichen Subnetz befinden. In der folgenden Abbildung ist das Adressierungsschema dargestellt.

Weitere Informationen zur Aktivierung und Konfiguration einer Hardware-Appliance finden Sie unter Verwenden der Storage-Gateway-Hardware-Appliance.

Erlauben AWS Storage Gateway Zugriff durch Firewalls und Router

Ihr Gateway benötigt Zugriff auf die Storage Gateway Service-Endpunkte, mit AWS denen es kommunizieren kann. Wählen Sie bei der Gateway-Einrichtung den Endpunkttyp für Ihr Gateway auf der Grundlage Ihrer Netzwerkumgebung aus. Falls Sie den Netzwerkdatenverkehr mithilfe einer Firewall oder eines Routers filtern oder einschränken, müssen Sie die Firewall und den Router so konfigurieren, dass diese Service-Endpunkte für die ausgehende Kommunikation mit AWS verwendet werden dürfen.

Endpunkttypen

Standard-Endpunkte

Diese Endpunkte unterstützen den IPv4-Verkehr zwischen Ihrem Gateway-Gerät und. AWS

Die folgenden Dienstendpunkte werden von allen Gateways für Steuerungspfad- (anon-cpclient-cp,proxy-app) - und Datenpfad-Operationen () benötigt. dp-1

anon-cp.storagegateway.region.amazonaws.com:443
client-cp.storagegateway.region.amazonaws.com:443
proxy-app.storagegateway.region.amazonaws.com:443
dp-1.storagegateway.region.amazonaws.com:443

Der folgende Gateway-Service-Endpunkt ist für API-Aufrufe erforderlich.

storagegateway.region.amazonaws.com:443

Das folgende Beispiel ist ein Gateway-Service-Endpunkt in der Region „USA West (Oregon)“ (us-west-2).

storagegateway.us-west-2.amazonaws.com:443

Dual-stack Endpunkte

Diese Endpunkte unterstützen sowohl IPv4- als auch IPv6-Verkehr zwischen Ihrem Gateway-Gerät und. AWS

Die folgenden Dual-Stack-Serviceendpunkte werden von allen Gateways für den Betrieb des Steuerpfads (Aktivierung, Steuerungsebene, Proxy) und des Datenpfads (Datenebene) benötigt.

activation-storagegateway.region.api.aws:443
controlplane-storagegateway.region.api.aws:443
proxy-storagegateway.region.api.aws:443
dataplane-storagegateway.region.api.aws:443

Der folgende Gateway-Dual-Stack-Serviceendpunkt ist für API-Aufrufe erforderlich.

storagegateway.region.api.aws:443

Das folgende Beispiel ist ein Gateway-Dual-Stack-Service-Endpunkt in der Region USA West (Oregon) (us-west-2).

storagegateway.us-west-2.api.aws:443

FIPS-Endpunkte

Diese Endpunkte unterstützen den IPv4-Verkehr zwischen Ihrer Gateway-Appliance und und AWS entsprechen den Federal Information Processing Standards (FIPS).

FIPS-Gateways benötigen die folgenden Dienstendpunkte für Steuerungspfad- (anon-cpclient-cp,proxy-app) und Datenpfadoperationen (). dp-1

anon-cp.storagegateway-fips.region.amazonaws.com:443
client-cp.storagegateway-fips.region.amazonaws.com:443
proxy-app.storagegateway-fips.region.amazonaws.com:443
dp-1.storagegateway-fips.region.amazonaws.com:443

Verwenden Sie den folgenden Gateway-Service-Endpunkt, um API-Aufrufe zu tätigen.

storagegateway-fips.region.amazonaws.com:443

Dual-stack FIPS-Endpunkte

Diese Endpunkte unterstützen sowohl IPv4- als auch IPv6-Verkehr zwischen Ihrer Gateway-Appliance und entsprechen FIPS AWS.

FIPS-Gateways benötigen die folgenden Dual-Stack-Serviceendpunkte für den Betrieb des Steuerpfads (Aktivierung, Steuerungsebene, Proxy) und des Datenpfads (Datenebene).

activation-storagegateway-fips.region.api.aws:443
controlplane-storagegateway-fips.region.api.aws:443
proxy-storagegateway-fips.region.api.aws:443
dataplane-storagegateway-fips.region.api.aws:443

Verwenden Sie den folgenden Gateway-Dual-Stack-Service-Endpunkt, um API-Aufrufe zu tätigen.

storagegateway-fips.region.api.aws:443

NTP-Server

Eine Storage Gateway-VM benötigt Netzwerkzugriff auf die folgenden NTP-Server.

time.aws.com
0.amazon.pool.ntp.org                
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org

Eine vollständige Liste der unterstützten Endpunkte AWS-Regionen und der Dienstendpunkte finden Sie unter Storage Gateway im. Allgemeine AWS-Referenz

Konfigurieren von Sicherheitsgruppen für eine Amazon-EC2-Gateway-Instance

Eine Sicherheitsgruppe steuert den Datenverkehr, der zu Ihrer Amazon-EC2-Gateway-Instance fließt. Wenn Sie eine Sicherheitsgruppe konfigurieren, empfehlen wir Folgendes:

In manchen Fällen können Sie eine Amazon-EC2-Instance als Initiator verwenden (um eine Verbindung mit den iSCSI-Zielen auf dem in Amazon EC2 bereitgestellten Gateway herzustellen). In diesem Fall empfehlen wir eine Vorgehensweise in zwei Schritten:

Weitere Informationen zu den für das Gateway zu öffnenden Ports finden Sie unter Port-Anforderungen.

Unterstützte Hypervisoren und Host-Anforderungen

Sie können Storage Gateway vor Ort entweder als virtuelle Maschine (VM) -Appliance oder als physische Hardware-Appliance oder AWS als Amazon EC2-Instance ausführen.

Storage Gateway unterstützt die folgenden Hypervisor-Versionen und Hosts:

Unterstützte iSCSI-Initiatoren

Wenn Sie ein Tape Gateway bereitstellen, ist das Gateway mit einem Medienwechsler und 10 Bandlaufwerken vorkonfiguriert. Diese Bandlaufwerke und der Medienwechsler werden als iSCSI-Geräte für Ihre Client-Sicherungsanwendungen verfügbar gemacht.

Zum Herstellen einer Verbindung mit diesen iSCSI-Geräten unterstützt Storage Gateway die folgenden iSCSI-Initiatoren:

Unterstützte Sicherungsanwendungen von Drittanbietern für ein Tape Gateway

Sie verwenden eine Sicherungsanwendung, um Bänder mit einem Tape Gateway zu lesen, auf die Bänder zu schreiben und sie zu verwalten. Welchen Medienwechslertyp Sie wählen, hängt von der Sicherungsanwendung ab, die Sie verwenden möchten.

AWS hat die in der folgenden Tabelle aufgeführten Drittanbieter-Backup-Anwendungen getestet, um die Kompatibilität mit diesen Tape Gateway-Merkmalen und -Funktionen sicherzustellen: