Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Memulai dengan Amazon FSx untuk NetApp ONTAP
Pelajari cara mulai menggunakan Amazon FSx untuk NetApp ONTAP. Latihan memulai ini mencakup langkah-langkah berikut.
1. Mendaftar untuk Akun AWS dan membuat pengguna administratif di akun.
1. Buat Amazon FSx untuk sistem file NetApp ONTAP menggunakan FSx konsol Amazon.
1. Pasang sistem file Anda dari instans Amazon EC2 Linux.
1. Bersihkan sumber daya yang Anda buat.
**Topics**
+ [Menyiapkan FSx untuk ONTAP](#setting-up)
+ [Buat Amazon FSx untuk sistem file NetApp ONTAP](#getting-started-step1)
+ [Memasang sistem file Anda dari instans Amazon EC2 Linux](#getting-started-step2)
+ [Membersihkan sumber daya](#getting-started-step3)
## Menyiapkan FSx untuk ONTAP
Sebelum Anda menggunakan Amazon FSx untuk pertama kalinya, selesaikan tugas-tugas berikut:
1. [Mendaftar untuk Akun AWS](#sign-up-for-aws)
1. [Buat pengguna dengan akses administratif](#create-an-admin)
**Topics**
+ [Mendaftar untuk Akun AWS](#sign-up-for-aws)
+ [Buat pengguna dengan akses administratif](#create-an-admin)
+ [Langkah berikutnya](#setting-up-next-step)
### Mendaftar untuk Akun AWS
Jika Anda tidak memiliki Akun AWS, selesaikan langkah-langkah berikut untuk membuatnya.
**Untuk mendaftar untuk Akun AWS**
1. Buka [https://portal.aws.amazon.com/billing/pendaftaran.](https://portal.aws.amazon.com/billing/signup)
1. Ikuti petunjuk online.
Bagian dari prosedur pendaftaran melibatkan menerima panggilan telepon atau pesan teks dan memasukkan kode verifikasi pada keypad telepon.
Saat Anda mendaftar untuk sebuah Akun AWS, sebuah *Pengguna root akun AWS*dibuat. Pengguna root memiliki akses ke semua Layanan AWS dan sumber daya di akun. Sebagai praktik keamanan terbaik, tetapkan akses administratif ke pengguna, dan gunakan hanya pengguna root untuk melakukan [tugas yang memerlukan akses pengguna root](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks).
AWS mengirimi Anda email konfirmasi setelah proses pendaftaran selesai. Kapan saja, Anda dapat melihat aktivitas akun Anda saat ini dan mengelola akun Anda dengan masuk [https://aws.amazon.com.rproxy.goskope.comke/](https://aws.amazon.com/) dan memilih **Akun Saya**.
### Buat pengguna dengan akses administratif
Setelah Anda mendaftar Akun AWS, amankan Pengguna root akun AWS, aktifkan AWS IAM Identity Center, dan buat pengguna administratif sehingga Anda tidak menggunakan pengguna root untuk tugas sehari-hari.
**Amankan Anda Pengguna root akun AWS**
1. Masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai pemilik akun dengan memilih **pengguna Root** dan memasukkan alamat Akun AWS email Anda. Di laman berikutnya, masukkan kata sandi.
Untuk bantuan masuk dengan menggunakan pengguna root, lihat [Masuk sebagai pengguna root](https://docs.aws.amazon.com/signin/latest/userguide/console-sign-in-tutorials.html#introduction-to-root-user-sign-in-tutorial) di *AWS Sign-In Panduan Pengguna*.
1. Mengaktifkan autentikasi multi-faktor (MFA) untuk pengguna root Anda.
Untuk petunjuk, lihat [Mengaktifkan perangkat MFA virtual untuk pengguna Akun AWS root (konsol) Anda](https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html) di Panduan Pengguna *IAM*.
**Buat pengguna dengan akses administratif**
1. Aktifkan Pusat Identitas IAM.
Untuk mendapatkan petunjuk, silakan lihat [Mengaktifkan AWS IAM Identity Center](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-set-up-for-idc.html) di *Panduan Pengguna AWS IAM Identity Center *.
1. Di Pusat Identitas IAM, berikan akses administratif ke pengguna.
Untuk tutorial tentang menggunakan Direktori Pusat Identitas IAM sebagai sumber identitas Anda, lihat [Mengkonfigurasi akses pengguna dengan default Direktori Pusat Identitas IAM](https://docs.aws.amazon.com//singlesignon/latest/userguide/quick-start-default-idc.html) di *Panduan AWS IAM Identity Center Pengguna*.
**Masuk sebagai pengguna dengan akses administratif**
+ Untuk masuk dengan pengguna Pusat Identitas IAM, gunakan URL masuk yang dikirim ke alamat email saat Anda membuat pengguna Pusat Identitas IAM.
Untuk bantuan masuk menggunakan pengguna Pusat Identitas IAM, lihat [Masuk ke portal AWS akses](https://docs.aws.amazon.com/signin/latest/userguide/iam-id-center-sign-in-tutorial.html) di *Panduan AWS Sign-In Pengguna*.
**Tetapkan akses ke pengguna tambahan**
1. Di Pusat Identitas IAM, buat set izin yang mengikuti praktik terbaik menerapkan izin hak istimewa paling sedikit.
Untuk petunjuknya, lihat [Membuat set izin](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-started-create-a-permission-set.html) di *Panduan AWS IAM Identity Center Pengguna*.
1. Tetapkan pengguna ke grup, lalu tetapkan akses masuk tunggal ke grup.
Untuk petunjuk, lihat [Menambahkan grup](https://docs.aws.amazon.com//singlesignon/latest/userguide/addgroups.html) di *Panduan AWS IAM Identity Center Pengguna*.
### Langkah berikutnya
Untuk mulai menggunakan FSx ONTAP, lihat petunjuk [Memulai dengan Amazon FSx untuk NetApp ONTAP](#getting-started) untuk membuat FSx sumber daya Amazon Anda.
## Buat Amazon FSx untuk sistem file NetApp ONTAP
FSx Konsol Amazon memiliki dua opsi untuk membuat sistem file — opsi **Buat cepat** dan opsi **buat Standar**. Untuk membuat sistem file Amazon FSx untuk NetApp ONTAP dengan cepat dan mudah dengan konfigurasi yang direkomendasikan layanan, gunakan opsi **Buat cepat**.
Opsi **Quick create** mengkonfigurasi sistem file ini untuk memungkinkan akses data dari instance Linux melalui protokol Network File System (NFS). Setelah sistem file dibuat, Anda dapat membuat tambahan SVMs dan volume sesuai kebutuhan, termasuk SVM yang digabungkan ke Active Directory untuk memungkinkan akses dari klien Windows dan macOS melalui protokol Server Message Block (SMB). Anda juga dapat menambahkan pasangan ketersediaan tinggi (HA) tambahan tergantung pada jenis penerapan yang Anda pilih dan berapa banyak pasangan HA yang Anda tambahkan saat pembuatan.
**catatan**
FSx untuk sistem file ONTAP yang dibuat dengan opsi **Buat cepat** menggunakan **jenis `IPv4` Jaringan**. Untuk membuat sistem file dengan **tipe Jaringan** `Dual-stack` (yang mendukung keduanya IPv4 dan IPv6), gunakan opsi **Buat Standar**.
Untuk informasi tentang menggunakan opsi **Buat Standar** untuk membuat sistem file dengan konfigurasi yang disesuaikan, dan untuk menggunakan API AWS CLI dan, lihat[Membuat sistem file](creating-file-systems.md).
**Untuk membuat sistem file Anda**
1. Buka FSx konsol Amazon di [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/).
1. Pada dasbor, pilih **Buat sistem file** untuk memulai wizard pembuatan sistem file.
1. Pada halaman **Pilih jenis sistem file**, pilih **Amazon FSx untuk NetApp ONTAP**, lalu pilih **Berikutnya**. Halaman **Create ONTAP file system** muncul.
1. Untuk **metode Creation**, pilih **Quick create**.
1. Di bagian **Konfigurasi cepat**, untuk **Nama sistem file - opsional**, masukkan nama untuk sistem file Anda. Lebih mudah untuk menemukan dan mengelola sistem file Anda ketika Anda menamainya. ****Anda dapat menggunakan maksimal 256 huruf Unicode, spasi putih, dan angka, ditambah karakter khusus ini: **\$1** **-** (tanda hubung) =.**** **\$1** **(garis bawah)**:/****
1. Untuk **Jenis Deployment** Pilih **Multi-AZ** atau **Single-AZ**.
+ Sistem file **multi-AZ** mereplikasi data Anda dan mendukung failover di beberapa Availability Zone secara bersamaan. Wilayah AWS
+ Sistem file **single-AZ** mereplikasi data Anda dan menawarkan failover otomatis dalam satu Availability Zone.
Untuk informasi selengkapnya, lihat [Opsi ketersediaan, daya tahan, dan penerapan](high-availability-AZ.md).
**catatan**
Generasi terbaru FSx untuk sistem file ONTAP yang tersedia untuk Anda Wilayah AWS dipilih secara default. Anda dapat menentukan generasi sistem file Anda (tersedia Wilayah AWS) dengan opsi **Buat Standar**. Untuk informasi selengkapnya, lihat [Membuat sistem file](creating-file-systems.md).
1. Untuk **kapasitas penyimpanan SSD**, tentukan kapasitas penyimpanan sistem file Anda, dalam gibibytes (GiB). Masukkan bilangan bulat apa pun dalam kisaran 1.024—1.048.576. Untuk informasi selengkapnya, lihat [Untuk membuat sistem file (konsol)](creating-file-systems.md#create-MAZ-file-system-console).
Anda dapat meningkatkan jumlah kapasitas penyimpanan sesuai kebutuhan setiap saat setelah Anda membuat sistem file. Untuk informasi selengkapnya, lihat [Mengelola kapasitas penyimpanan](managing-storage-capacity.md).
1. Untuk **kapasitas Throughput**, Amazon FSx secara otomatis menyediakan kapasitas throughput yang direkomendasikan berdasarkan penyimpanan SSD Anda. Anda juga dapat memilih throughput sistem file Anda (hingga 73.728 MBps tergantung pada jenis penerapan dan jumlah pasangan HA).
1. Untuk **Virtual Private Cloud (VPC)**, pilih Amazon VPC yang ingin Anda kaitkan dengan sistem file Anda.
1. (Hanya multi-AZ) **Rentang alamat IP titik akhir menentukan rentang** alamat IP di mana titik akhir untuk mengakses sistem file Anda dibuat.
Pilih opsi **Buat cepat** untuk rentang alamat IP titik akhir:
+ **Rentang IPv4 alamat yang tidak dialokasikan dari VPC** Anda — Pilih opsi ini agar Amazon FSx menggunakan 64 alamat IP terakhir dari rentang CIDR utama VPC sebagai rentang alamat titik akhir IPv4 untuk sistem file. Perhatikan bahwa rentang ini dibagi di beberapa sistem file jika Anda memilih opsi ini beberapa kali.
**catatan**
Setiap sistem file yang Anda buat menggunakan dua alamat IP dari rentang ini—satu untuk cluster, dan satu untuk SVM pertama. Alamat IP pertama dan terakhir juga dicadangkan. Untuk setiap SVM tambahan, sistem file mengkonsumsi alamat IP lain. Misalnya, sistem file yang menampung 10 SVMs menggunakan 11 alamat IP. Sistem file tambahan bekerja dengan cara yang sama. Mereka menggunakan dua alamat IP awal, ditambah satu untuk setiap SVM tambahan. Jumlah maksimum sistem file yang menggunakan rentang alamat IP yang sama, masing-masing dengan SVM tunggal, adalah 31.
Opsi ini berwarna abu-abu jika salah satu dari 64 alamat IP terakhir dalam rentang CIDR utama VPC digunakan oleh subnet.
+ **Rentang IPv4 alamat mengambang di luar VPC Anda** - Pilih opsi ini agar Amazon FSx menggunakan rentang alamat 198.19.x.0/24 yang belum digunakan oleh sistem file lain dengan VPC dan tabel rute yang sama.
Anda juga dapat menentukan rentang alamat IP Anda sendiri di opsi **Buat standar**. Rentang alamat IP yang Anda pilih dapat berada di dalam atau di luar rentang IPv4 alamat VPC, asalkan tidak tumpang tindih dengan subnet apa pun, dan selama itu belum digunakan oleh sistem file lain dengan VPC dan tabel rute yang sama. Sebaiknya gunakan rentang yang ada di dalam rentang alamat IP VPC.
**catatan**
Pastikan bahwa semua tabel rute yang Anda gunakan terkait dengan sistem file Multi-AZ Anda. Melakukannya membantu mencegah tidak tersedianya selama failover. Untuk informasi tentang mengaitkan tabel rute VPC Amazon Anda dengan sistem file Anda, lihat. [Memperbarui sistem file](updating-file-system.md)
1. Untuk **efisiensi Penyimpanan**, pilih **Diaktifkan untuk mengaktifkan** fitur efisiensi penyimpanan ONTAP (kompresi, deduplikasi, dan pemadatan) atau **Dinonaktifkan** untuk mematikannya.
1. Pilih **Berikutnya**, dan tinjau konfigurasi sistem file pada halaman **Create ONTAP file system**. Perhatikan pengaturan sistem file mana yang dapat Anda modifikasi setelah sistem file dibuat.
1. Pilih **Buat sistem file**.
**Quick create membuat** sistem file dengan satu SVM (bernama`fsx`) dan satu volume (bernama`vol1`). Volume memiliki jalur persimpangan `/vol1` dan kebijakan tingkatan kumpulan kapasitas **Auto** (yang secara otomatis akan memberi peringkat data apa pun yang belum diakses selama 31 hari ke penyimpanan kolam berkapasitas lebih rendah). Kebijakan snapshot default ditetapkan ke volume default. Data sistem file dienkripsi saat istirahat menggunakan kunci terkelola AWS KMS layanan default Anda.
### Membuat SVM yang bergabung dengan Microsoft Active Directory-
Setelah membuat sistem file, Anda dapat membuat tambahan SVMs bergabung ke Microsoft Active Directory untuk mengaktifkan akses SMB dari klien Windows dan macOS. FSx untuk ONTAP terintegrasi dengan AWS Secrets Manager untuk mengelola domain Microsoft Active Directory Anda dengan aman, bergabung dengan kredenal akun layanan.
**Untuk membuat SVM yang bergabung dengan Microsoft Active Directory-**
1. Di FSx konsol Amazon, pilih **Storage virtual machines** dari panel navigasi kiri.
1. Pilih **Buat mesin virtual penyimpanan**.
1. Untuk **sistem File**, pilih sistem file yang Anda buat.
1. Untuk **nama mesin virtual Penyimpanan**, masukkan nama untuk SVM Anda.
1. Untuk **konfigurasi Microsoft Active Directory**, pilih **Bergabung dengan Microsoft Active Directory**.
1. Untuk **kredensi akun layanan bergabung dengan Domain**, pilih **Dikelola di Secrets Manager** (default) untuk menggunakan Secrets Manager untuk pengelolaan kredensi yang aman.
**catatan**
Menggunakan Secrets Manager menghilangkan kebutuhan untuk menyimpan kredensil plaintext dan menyediakan manajemen kredensi terpusat. Untuk informasi selengkapnya, lihat [Menyimpan kredensil Active Directory menggunakan AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager).
1. Untuk **Rahasia**, pilih rahasia yang ada dari Secrets Manager yang berisi kredensi akun layanan bergabung domain Anda, atau pilih **Buat rahasia baru** untuk membuatnya.
1. Lengkapi kolom konfigurasi Microsoft Active Directory yang tersisa sesuai kebutuhan untuk lingkungan Anda.
1. Pilih **Buat mesin virtual penyimpanan**.
SVM Anda akan dibuat dan digabungkan ke Microsoft Active Directory menggunakan kredensil yang disimpan di Secrets Manager. Anda sekarang dapat membuat share dan volume SMB di SVM ini untuk akses klien Windows dan macOS.
## Memasang sistem file Anda dari instans Amazon EC2 Linux
Anda dapat memasang sistem file dari instans Amazon Elastic Compute Cloud (Amazon EC2). Prosedur ini menggunakan instance yang menjalankan Amazon Linux 2.
**Untuk memasang sistem file Anda dari Amazon EC2**
1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)
1. Buat atau pilih instans Amazon EC2 yang menjalankan Amazon Linux 2 yang berada di cloud pribadi virtual (VPC) yang sama dengan sistem file Anda. Untuk informasi selengkapnya tentang meluncurkan instans, lihat [Langkah 1: Meluncurkan instans](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EC2_GetStarted.html#ec2-launch-instance) di *Panduan Pengguna Amazon EC2*.
1. Connect ke instans Amazon EC2 Linux Anda. Untuk informasi selengkapnya, lihat [Connect ke instans Linux Anda](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AccessingInstances.html) di *Panduan Pengguna Amazon EC2*.
1. Buka terminal di instans Amazon EC2 Anda menggunakan shell aman (SSH), dan masuk dengan kredensi yang sesuai.
1. Buat direktori di instans Amazon EC2 Anda untuk digunakan sebagai titik pemasangan volume dengan perintah berikut. Dalam contoh berikut, ganti *mount-point* dengan informasi Anda sendiri.
```
$ sudo mkdir /mount-point
```
1. Pasang Amazon Anda FSx untuk sistem file NetApp ONTAP ke direktori yang Anda buat. Gunakan `mount` perintah yang mirip dengan contoh berikut. Dalam contoh berikut, ganti nilai placeholder berikut dengan informasi Anda sendiri.
+ `nfs_version`— Versi NFS yang Anda gunakan; FSx untuk ONTAP mendukung versi 3, 4.0, 4.1, dan 4.2.
+ `nfs-dns-name`— Nama DNS NFS dari mesin virtual penyimpanan (SVM) di mana volume yang Anda pasang ada. Anda dapat menemukan nama DNS NFS di FSx konsol Amazon dengan memilih **mesin virtual Penyimpanan**, lalu memilih SVM tempat volume yang Anda pasang ada. Nama DNS NFS ditemukan di panel **Endpoints**.
+ `volume-junction-path`— Jalur persimpangan volume yang Anda pasang. Anda dapat menemukan jalur persimpangan volume di FSx konsol Amazon pada panel **Ringkasan** halaman Detail volume.
+ `mount-point`— Nama direktori yang Anda buat pada instans EC2 Anda untuk titik pemasangan volume.
```
sudo mount -t nfs -o nfsvers=nfs_version nfs-dns-name:/volume-junction-path /mount-point
```
Perintah berikut menggunakan nilai contoh.
```
sudo mount -t nfs -o nfsvers=4.1 svm-abcdef1234567890c.fs-012345abcdef6789b.fsx.us-east-2.amazonaws.com:/vol1 /fsxN
```
*Jika Anda memiliki masalah dengan instans Amazon EC2 (seperti waktu habis koneksi), lihat [Memecahkan masalah instans EC2 di Panduan Pengguna Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-troubleshoot.html).*
## Membersihkan sumber daya
Setelah Anda menyelesaikan latihan ini, Anda harus mengikuti langkah-langkah ini untuk membersihkan sumber daya Anda dan melindungi Anda Akun AWS.
**Untuk membersihkan sumber daya**
1. Pada konsol Amazon EC2, akhiri instans Anda. Untuk informasi selengkapnya, lihat [Menghentikan Instans Anda](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/terminating-instances.html) di Panduan *Pengguna Amazon EC2*.
1. Buka FSx konsol Amazon di [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/).
1. Di FSx konsol Amazon, hapus semua volume FSx ONTAP Anda yang bukan volume root SVM Anda. Untuk informasi selengkapnya, lihat [Menghapus volume](deleting-volumes.md).
1. Hapus semua FSx untuk ONTAP SVMs. Untuk informasi selengkapnya, lihat [Menghapus penyimpanan mesin virtual (SVM)](deleting-svms.md).
1. Di FSx konsol Amazon, hapus sistem file Anda. Ketika Anda menghapus sistem file, semua backup otomatis dihapus secara otomatis. Namun, Anda masih harus menghapus cadangan yang dibuat secara manual. Langkah-langkah berikut menguraikan proses ini.
1. Dari dasbor konsol, pilih nama sistem file yang Anda buat untuk latihan ini.
1. Untuk **Tindakan**, pilih **Hapus sistem file**.
1. Dalam kotak dialog **Hapus sistem file**, masukkan ID sistem file yang ingin Anda hapus di kotak **ID sistem file**.
1. Pilih **Hapus sistem file**.
1. Sementara Amazon FSx menghapus sistem file, statusnya di dasbor berubah menjadi **DELETING**. Setelah sistem file dihapus, itu tidak lagi muncul di dasbor. Setiap backup otomatis dihapus bersama dengan sistem file.
1. Sekarang Anda dapat menghapus backup apa pun yang dibuat secara manual untuk sistem file Anda. Dari navigasi sisi kiri, pilih **Backup**.
1. Dari dasbor, pilih backup apa pun yang memiliki **ID sistem file** yang sama dengan sistem file yang Anda hapus, dan pilih **Hapus backup**. Pastikan untuk menyimpan cadangan akhir, jika Anda membuatnya.
1. Kotak dialog **Hapus backup** terbuka. Biarkan kotak centang dipilih untuk cadangan yang ingin Anda hapus, lalu pilih **Hapus** cadangan. IDs
Sistem FSx file Amazon Anda dan cadangan otomatis terkait sekarang dihapus, bersama dengan cadangan manual apa pun yang Anda pilih untuk dihapus juga.