Creación y activación de una puerta de enlace de archivo de Amazon S3

Abra el Consola de administración de AWS at https://console.aws.amazon.com/storagegateway/home/ y elija el Región de AWS lugar en el que desea crear su puerta de enlace.

Seleccione Crear puerta de enlace para abrir la página Configurar puerta de enlace.

En la sección Configuración de puerta de enlace, realice lo siguiente:

1. En Nombre de la puerta de enlace, introduzca un nombre para la puerta de enlace. Tras crear la puerta de enlace, puede buscar este nombre para encontrar la puerta de enlace en las páginas de la lista de la consola de AWS Storage Gateway .

2. En Zona horaria de la puerta de enlace, elija la zona horaria local de la parte del mundo en la que desee implementar la puerta de enlace.

En la sección Opciones de puerta de enlace, en Tipo de puerta de enlace, elija Puerta de enlace de archivo de Amazon S3.

En la sección Opciones de plataforma, haga lo siguiente:

1. Para Plataforma host, elija la plataforma en la que desea implementar la puerta de enlace. A continuación, siga las instrucciones específicas de la plataforma que se muestran en la página de la consola de Storage Gateway para configurar la plataforma host. Puede elegir entre las siguientes opciones:

   • VMware ESXi: descargue, implemente y configure la máquina virtual de puerta de enlace mediante VMware ESXi.

   • Microsoft Hyper-V: descargue, implemente y configure la máquina virtual de puerta de enlace con Microsoft Hyper-V.

   • Linux KVM: descargue, implemente y configure la máquina virtual de puerta de enlace mediante la máquina Kernel-based virtual Linux (KVM). Consulte el archivo aws-storage-gateway.xml proporcionado para ver las configuraciones de arranque sugeridas. File Gateway 2.x, Volume Gateway 3.x y Tape Gateway 3.x requiere el modo de arranque UEFI con arranque seguro desactivado (loader_secure=no).

   • Nutanix AHV: descargue, implemente y configure la máquina virtual de puerta de enlace mediante la máquina virtual Linux (KVM). Kernel-based La misma imagen funciona para los entornos de hipervisor Linux KVM y Nutanix AHV.

   • Amazon EC2: configure y lance una instancia de Amazon EC2 para alojar la puerta de enlace.

   • Dispositivo de hardware: solicite un dispositivo de hardware físico dedicado para alojar su puerta de AWS enlace.

2. En Confirmar la configuración de la puerta de enlace, seleccione la casilla de verificación para confirmar que ha realizado los pasos de implementación de la plataforma host que ha elegido. Este paso no se aplica a la plataforma host del dispositivo de hardware.

Ahora que su puerta de enlace está configurada, debe elegir cómo desea que se conecte y se comunique con ella AWS. Elija Paso siguiente para continuar.

Si aún no lo ha hecho, complete el procedimiento que se describe en Configuración de una puerta de enlace de archivo de Amazon S3. Cuando termine, seleccione Siguiente para abrir la AWS página Conectar a en la AWS Storage Gateway consola.

En la sección Opciones de conexión de puerta de enlace, en Opciones de conexión, elija cómo identificar la puerta de enlace en AWS. Puede elegir entre las siguientes opciones:

En la sección Opciones de punto de conexión, haga lo siguiente:

1. Para el punto final del servicio, elija el tipo de punto final con el que se comunicará su puerta de enlace AWS. Puede elegir entre las siguientes opciones:

   • Accesible al público: su puerta de enlace se comunica a AWS través de la Internet pública. Si selecciona esta opción, utilice la casilla de verificación del Punto de conexión habilitado para el Estándar federal de procesamiento de información (FIPS) para especificar si la conexión debe cumplir los estándares federales de procesamiento de información (FIPS).

     nota

     Si necesitas módulos criptográficos validados por la FIPS 140-2 para acceder a AWS través de una interfaz de línea de comandos o una API, usa un punto final. FIPS-compliant Para obtener más información, consulte Estándar de procesamiento de la información federal (FIPS) 140-2.

     El punto de conexión de servicio de FIPS solo está disponible en algunas Regiones de AWS . Para obtener más información, consulte Puntos de conexión y cuotas de AWS Storage Gateway en la Referencia general de AWS.

   • Alojado en una VPC: su puerta de enlace se comunica con su nube privada virtual (VPC) AWS a través de una conexión privada, lo que le permite controlar la configuración de la red. Si selecciona esta opción, debe especificar un punto de conexión de VPC existente eligiendo su ID de punto de conexión de VPC en la lista desplegable. También puede proporcionar el nombre del sistema de nombres de dominio (DNS) o la dirección IP del punto de conexión de VPC.

     nota

     Para especificar un punto de conexión de VPC que pertenezca a una Cuenta de AWS distinta de la que está utilizando actualmente para crear la puerta de enlace, debe proporcionar su nombre DNS o su dirección IP.

2. Para la versión IP, elija la versión del protocolo y el punto de conexión que la puerta de enlace utilizará para comunicarse con AWS.

   nota

   La dirección IP de su puerta de enlace debe coincidir con la versión de IP que especifique aquí. Dual-stack los terminales aceptan conexiones IPv4 e IPv6, pero solo se comunican con la puerta de enlace mediante la versión de IP que seleccione.

Ahora que ha elegido cómo desea que se conecte la puerta de enlace AWS, debe activarla. Elija Paso siguiente para continuar.

Si aún no lo ha hecho, complete los procedimientos que se describen en los siguientes temas:

Cuando haya terminado, elija Siguiente para abrir la página Revisar y activar en la consola de AWS Storage Gateway .

Revise los detalles iniciales de la puerta de enlace de cada sección de la página.

Si una sección contiene errores, elija Editar para volver a la página de configuración correspondiente y realizar los cambios.

Ahora que ha activado la puerta de enlace, debe realizar la primera configuración para asignar los discos de almacenamiento local y configurar el registro. Elija Paso siguiente para continuar.

Si aún no lo ha hecho, complete los procedimientos que se describen en los siguientes temas:

Cuando haya terminado, seleccione Siguiente para abrir la página Configurar puerta de enlace en la consola de AWS Storage Gateway .

En la sección Configurar almacenamiento, use las listas desplegables para asignar al menos un disco local con una capacidad mínima de 150 gibibytes (GiB) a la memoria caché. Los discos locales que se enumeran en esta sección corresponden al almacenamiento físico que aprovisionó en su plataforma host.

En la sección de grupos de CloudWatch registros, elija cómo configurar Amazon CloudWatch Logs para supervisar el estado de su puerta de enlace. Puede elegir entre las siguientes opciones:

"Sid": "AWSLogDeliveryWrite20150319",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "delivery.logs.amazonaws.com"
        ]
      },
      "Action": [
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"

En la sección de CloudWatch alarmas, elige cómo configurar las alarmas de Amazon para que te notifiquen cuando CloudWatch las métricas de tu puerta de enlace se desvíen de los límites definidos. Puede elegir entre las siguientes opciones:

(Opcional) En la sección Etiquetas, seleccione Agregar etiqueta nueva y, a continuación, introduzca un par clave-valor que distinga mayúsculas de minúsculas para ayudarle a buscar y filtrar la puerta de enlace en las páginas de la lista de la consola de AWS Storage Gateway . Repita este paso para agregar todas las etiquetas que necesite.

(Opcional) En la sección Comprobar la configuración de alta disponibilidad de VMware, si la puerta de enlace está implementada en un host de VMware que forma parte de un clúster de alta disponibilidad (HA) de VMware, elija Verificar HA de VMware para comprobar si la configuración de alta disponibilidad funciona correctamente.

Elija Configurar para terminar de crear la puerta de enlace.

Para comprobar el estado de la nueva puerta de enlace, búsquela en la página Información general sobre la puerta de enlace de la consola de AWS Storage Gateway .