Memulai Amazon FSx untuk Windows File Server

Untuk mendaftar untuk Akun AWS

1. Buka https://portal.aws.amazon.com/billing/pendaftaran.

2. Ikuti petunjuk online.

   Bagian dari prosedur pendaftaran melibatkan tindakan menerima panggilan telepon dan memasukkan kode verifikasi di keypad telepon.

   Saat Anda mendaftar untuk sebuah Akun AWS, sebuah Pengguna root akun AWSdibuat. Pengguna root memiliki akses ke semua Layanan AWS dan sumber daya di akun. Sebagai praktik keamanan terbaik, tetapkan akses administratif ke pengguna, dan gunakan hanya pengguna root untuk melakukan tugas yang memerlukan akses pengguna root.

Amankan Anda Pengguna root akun AWS

1. Masuk ke AWS Management Consolesebagai pemilik akun dengan memilih pengguna Root dan memasukkan alamat Akun AWS email Anda. Di laman berikutnya, masukkan kata sandi.

   Untuk bantuan masuk dengan menggunakan pengguna root, lihat Masuk sebagai pengguna root di AWS Sign-In Panduan Pengguna.

2. Aktifkan autentikasi multi-faktor (MFA) untuk pengguna root Anda.

   Untuk petunjuk, lihat Mengaktifkan MFA perangkat virtual untuk pengguna Akun AWS root (konsol) Anda di Panduan IAM Pengguna.

Buat pengguna dengan akses administratif

1. Aktifkan Pusat IAM Identitas.

   Untuk mendapatkan petunjuk, silakan lihat Mengaktifkan AWS IAM Identity Center di Panduan Pengguna AWS IAM Identity Center .

2. Di Pusat IAM Identitas, berikan akses administratif ke pengguna.

   Untuk tutorial tentang menggunakan Direktori Pusat Identitas IAM sebagai sumber identitas Anda, lihat Mengkonfigurasi akses pengguna dengan default Direktori Pusat Identitas IAM di Panduan AWS IAM Identity Center Pengguna.

Masuk sebagai pengguna dengan akses administratif

• Untuk masuk dengan pengguna Pusat IAM Identitas, gunakan login URL yang dikirim ke alamat email saat Anda membuat pengguna Pusat IAM Identitas.

  Untuk bantuan masuk menggunakan pengguna Pusat IAM Identitas, lihat Masuk ke portal AWS akses di Panduan AWS Sign-In Pengguna.

Tetapkan akses ke pengguna tambahan

1. Di Pusat IAM Identitas, buat set izin yang mengikuti praktik terbaik menerapkan izin hak istimewa paling sedikit.

   Untuk petunjuknya, lihat Membuat set izin di Panduan AWS IAM Identity Center Pengguna.

2. Tetapkan pengguna ke grup, lalu tetapkan akses masuk tunggal ke grup.

   Untuk petunjuk, lihat Menambahkan grup di Panduan AWS IAM Identity Center Pengguna.

Untuk membuat sistem file Anda (konsol)

1. Buka FSx konsol Amazon di https://console.aws.amazon.com/fsx/.

2. Pada dasbor, pilih Buat sistem file untuk memulai wizard pembuatan sistem file.

3. Pada halaman Pilih jenis sistem file, pilih FSxuntuk Windows File Server, lalu pilih Berikutnya. Halaman Buat sistem file muncul.

4. Untuk metode Creation pilih Standard create.

Rincian sistem file

1. Di bagian Detail sistem file, berikan nama untuk sistem file Anda. Lebih mudah untuk menemukan dan mengelola sistem file Anda ketika Anda menamainya. Anda dapat menggunakan maksimal 256 huruf Unicode, spasi, dan angka, serta karakter khusus + - = . _ : /

2. Untuk Jenis Deployment Pilih Multi-AZ atau Single-AZ.

   • Pilih Multi-AZ untuk men-deploy sistem file yang toleran pada ketidaktersediaan Availability Zone. Opsi ini mendukung SSD dan HDD penyimpanan.

   • Pilih Single-AZ untuk men-deploy sistem file yang digunakan di Availability Zone tunggal. Single-AZ 2 adalah generasi terbaru dari sistem file Availability Zone tunggal, dan mendukung SSD dan HDD penyimpanan.

   Untuk informasi selengkapnya, lihat Ketersediaan dan daya tahan: Sistem file Single-AZ dan Multi-AZ.

3. Untuk jenis Penyimpanan, Anda dapat memilih salah satu SSDatau HDD.

   FSxuntuk Windows File Server menawarkan jenis penyimpanan solid state drive (SSD) dan hard disk drive (HDD). SSDpenyimpanan dirancang untuk beban kerja dengan kinerja tertinggi dan paling sensitif terhadap latensi, termasuk database, beban kerja pemrosesan media, dan aplikasi analitik data. HDDpenyimpanan dirancang untuk spektrum beban kerja yang luas, termasuk direktori rumah, berbagi file pengguna dan departemen, dan sistem manajemen konten. Untuk informasi selengkapnya, lihat Tentang jenis penyimpanan.

4. Untuk Provisioned SSD IOPS, Anda dapat memilih mode Automatic atau User-provisioned.

   Jika Anda memilih mode Otomatis, FSx untuk Windows File Server secara otomatis SSD IOPS menskalakan Anda untuk mempertahankan 3 SSD IOPS per GiB kapasitas penyimpanan. Jika Anda memilih mode yang disediakan pengguna, masukkan bilangan bulat apa pun dalam kisaran 96—400.000. Penskalaan SSD IOPS di atas 80.000 tersedia di AS Timur (Virginia N.), AS Barat (Oregon), AS Timur (Ohio), Eropa (Irlandia), Asia Pasifik (Tokyo), dan Asia Pasifik (Singapura). Untuk informasi selengkapnya, lihat Mengelola SSD IOPS.

5. Untuk Kapasitas penyimpanan, masukkan kapasitas dari sistem file Anda, dalam GiB. Jika Anda menggunakan SSD penyimpanan, masukkan bilangan bulat apa pun dalam kisaran 32—65.536. Jika Anda menggunakan HDD penyimpanan, masukkan seluruh angka dalam kisaran 2.000—65.536. Anda dapat meningkatkan jumlah kapasitas penyimpanan sesuai kebutuhan setiap saat setelah Anda membuat sistem file. Untuk informasi selengkapnya, lihat Mengelola kapasitas penyimpanan.

6. Pertahankan Kapasitas throughput pada pengaturan default-nya. Kapasitas throughput adalah kecepatan berkelanjutan di mana server file yang menyimpan sistem file Anda dapat melayani data. Pengaturan Kapasitas throughput yang disarankan didasarkan pada jumlah kapasitas penyimpanan yang Anda pilih. Jika Anda membutuhkan lebih dari kapasitas throughput yang disarankan, pilih Tentukan kapasitas throughput, dan kemudian pilih nilai. Untuk informasi selengkapnya, lihat FSxuntuk kinerja Windows File Server.

   catatan

   Jika Anda hendak mengaktifkan audit akses file, Anda harus memilih kapasitas throughput 32 MB/s atau lebih besar. Untuk informasi selengkapnya, lihat Mencatat akses pengguna akhir dengan audit akses file.

   Anda dapat mengubah kapasitas throughput sesuai kebutuhan setiap saat setelah Anda membuat sistem file. Untuk informasi selengkapnya, lihat Mengelola kapasitas throughput FSx untuk sistem file Windows File Server.

Jaringan & keamanan

1. Di bagian Jaringan & keamanan, pilih Amazon VPC yang ingin Anda kaitkan dengan sistem file Anda. Untuk latihan memulai ini, pilih Amazon yang sama VPC yang Anda pilih untuk AWS Directory Service direktori dan EC2 instans Amazon Anda.

2. Untuk Grup VPC Keamanan, grup keamanan default untuk Amazon default Anda VPC sudah ditambahkan ke sistem file Anda di konsol. Jika Anda tidak menggunakan grup keamanan default, pastikan grup keamanan yang Anda pilih Wilayah AWS sama dengan sistem file Anda. Untuk memastikan bahwa Anda dapat menghubungkan EC2 instance dengan sistem file Anda, Anda perlu menambahkan aturan berikut ke grup keamanan pilihan Anda:

   1. Tambahkan aturan jalur masuk dan jalur keluar berikut ini untuk mengizinkan port berikut.

      Aturan	Port
      UDP	53, 88, 123, 389, 464
      TCP	53, 88, 135, 389, 445, 464, 636, 3268, 3269, 5985, 9389, 49152-65535

      Tambahkan dari dan ke alamat IP atau grup keamanan IDs yang terkait dengan instance komputasi klien yang ingin Anda akses ke sistem file Anda.

   2. Tambahkan aturan jalur keluar untuk mengizinkan semua lalu lintas ke Direktori Aktif tempat Anda menggabungkan sistem file Anda. Untuk melakukannya, lakukan salah satu hal berikut:

      • Izinkan lalu lintas jalur keluar ke ID grup keamanan yang ter-associate dengan direktori AD yang dikelola AWS .

      • Izinkan lalu lintas jalur keluar menuju alamat IP yang ter-associate dengan pengendali domain Direktori Aktif yang dikelola sendiri.

   catatan

   Dalam beberapa kasus, Anda mungkin telah mengubah aturan grup AWS Managed Microsoft AD keamanan Anda dari pengaturan default. Jika demikian, pastikan grup keamanan ini memiliki aturan masuk yang diperlukan untuk mengizinkan lalu lintas dari sistem FSx file Amazon Anda. Untuk informasi selengkapnya tentang aturan jalur masuk yang diperlukan, lihat Prasyarat AWS Managed Microsoft AD dalam Panduan Administrasi AWS Directory Service .

   Untuk informasi selengkapnya, lihat Kendali Akses Sistem File dengan Amazon VPC.

3. Sistem file multi-AZ memiliki server file primer dan siaga, masing-masing di Availability Zone dan subnet.Jika Anda membuat sistem file Multi-AZ (lihat langkah 5), pilih nilai subnet Preferred untuk server file utama dan nilai subnet Siaga untuk server file siaga.

   Jika Anda membuat sistem file Single-AZ, pilih Subnet untuk sistem file Anda.

Otentikasi Windows

• Untuk autentikasi Windows, Anda memiliki opsi berikut:

  Pilih Direktori Aktif Microsoft AWS Terkelola jika Anda ingin menggabungkan sistem file Anda ke domain Microsoft Active Directory yang dikelola oleh AWS, lalu pilih AWS Directory Service direktori Anda dari daftar. Untuk informasi selengkapnya, lihat Bekerja dengan Microsoft Active Directory.

  Pilih Microsoft Active Directory yang dikelola sendiri jika Anda ingin menggabungkan sistem file Anda ke domain Microsoft Active Directory yang dikelola sendiri, dan berikan detail berikut untuk Active Directory Anda. Untuk informasi selengkapnya, lihat Menggunakan Microsoft Active Directory yang dikelola sendiri.

  • Nama domain yang memenuhi syarat dari Direktori Aktif Anda.

    penting

    Untuk sistem file Single-AZ 2 dan semua sistem file Multi-AZ, nama domain Direktori Aktif tidak boleh melebihi 47 karakter. Batasan ini berlaku untuk nama domain Active Directory AWS Directory Service dan yang dikelola sendiri.

    Amazon FSx memerlukan koneksi langsung untuk lalu lintas internal ke alamat DNS IP Anda. Koneksi melalui gateway internet tidak didukung. Sebaliknya, gunakan AWS Virtual Private Network, VPC mengintip AWS Direct Connect, atau AWS Transit Gateway asosiasi.

  • DNSalamat IP server — IPv4 alamat DNS server untuk domain Anda

    catatan

    DNSServer Anda harus mengaktifkan EDNS (Mekanisme Ekstensi untukDNS). Jika EDNS dinonaktifkan, sistem file Anda mungkin gagal dibuat.

  • Nama pengguna akun layanan—nama pengguna akun layanan di Direktori Aktif yang sudah ada milik Anda . Jangan masukkan sebuah prefiks atau sufiks domain.

  • Kata sandi akun layanan—kata sandi untuk akun layanan.

  • (Opsional) Unit Organisasi (OU)—nama jalur yang berbeda dari unit organisasi tempat Anda menggabungkan sistem file Anda.

  • (Opsional) Grup administrator sistem file terdelegasi— nama grup di Direktori Aktif Anda yang dapat mengelola sistem file Anda. Grup default adalah 'Admin domain'. Untuk informasi selengkapnya, lihat Akun FSx layanan Amazon.

Enkripsi, Audit, dan Akses (DNSalias)

1. Untuk Enkripsi, pilih kunci AWS KMS key Enkripsi yang digunakan untuk mengenkripsi data pada sistem file Anda saat istirahat. Anda dapat memilih aws/fsx default (default) yang dikelola oleh AWS KMS, kunci yang ada, atau kunci yang dikelola pelanggan dengan menentukan untuk kunci. ARN Untuk informasi selengkapnya, lihat Enkripsi saat Data Tidak Berpindah.

2. Untuk Audit - opsional, audit akses file dinonaktifkan secara default. Untuk informasi tentang mengaktifkan dan mengkonfigurasi audit akses file, lihat Mencatat akses pengguna akhir dengan audit akses file.

3. Untuk Akses - opsional, masukkan DNS alias apa pun yang ingin Anda kaitkan dengan sistem file. Setiap nama alias harus diformat sebagai nama domain yang sepenuhnya memenuhi syarat ()FQDN. Untuk informasi selengkapnya, lihat Mengelola DNS alias.

Backup dan pemeliharaan

Untuk informasi selengkapnya tentang pencadangan harian otomatis dan pengaturan di bagian ini, lihat. Melindungi data Anda dengan backup

1. Pencadangan otomatis harian diaktifkan secara default. Anda dapat menonaktifkan pengaturan ini jika Anda tidak FSx ingin Amazon mengambil cadangan sistem file Anda secara otomatis setiap hari.

2. Jika backup otomatis diaktifkan, mereka terjadi dalam periode waktu yang dikenal sebagai jendela cadangan. Anda dapat menggunakan jendela default, atau memilih waktu mulai jendela pencadangan otomatis yang terbaik untuk alur kerja Anda.

3. Untuk periode retensi cadangan otomatis, Anda dapat menggunakan pengaturan default 30 hari, atau menetapkan nilai antara 1 dan 90 hari yang Amazon FSx akan menyimpan cadangan harian otomatis sistem file Anda. Pengaturan ini tidak berlaku untuk pencadangan yang dimulai pengguna, atau cadangan yang diambil oleh. AWS Backup

4. Untuk Tag - opsional, masukkan kunci dan nilai untuk menambahkan tag ke sistem file Anda. Tag adalah pasangan nilai-kunci yang peka huruf besar-kecil yang membantu Anda mengelola, mem-filter, dan mencari sistem file Anda. Untuk informasi selengkapnya, lihat Menandai sumber daya Amazon FSx Anda.

   Pilih Berikutnya.

Tinjau konfigurasi Anda dan buat

1. Tinjau konfigurasi sistem file yang ditampilkan pada halaman Buat sistem file. Untuk referensi Anda, Anda dapat melihat pengaturan sistem file mana yang dapat dan tidak dapat Anda ubah setelah sistem file dibuat. Pilih Buat sistem file.

2. Setelah Amazon FSx membuat sistem file, pilih ID sistem file dari daftar di dasbor Sistem File untuk melihat detailnya. Pilih Lampirkan, dan catat DNSnama untuk sistem file Anda tab Jaringan & keamanan. Anda akan membutuhkannya dalam prosedur berikut untuk memetakan bagian ke sebuah EC2 instance.

Untuk memetakan file share pada instance Amazon EC2 Windows menggunakan GUI

1. Sebelum Anda dapat me-mount file share pada instance Windows, Anda harus meluncurkan EC2 instance dan menggabungkannya dengan sistem file Anda AWS Directory Service for Microsoft Active Directory yang telah bergabung. Untuk melakukan tindakan ini, pilih salah satu prosedur berikut dari Panduan AWS Directory Service Administrasi:

   • Bergabunglah dengan instans Windows EC2 dengan mulus

   • Bergabunglah dengan instance Windows secara manual

2. Terhubung ke instans Anda. Untuk informasi selengkapnya, lihat Menghubungkan ke Instans Windows Anda di Panduan EC2 Pengguna Amazon.

3. Saat tersambung, buka File Explorer.

4. Dari panel navigasi, buka menu konteks (klik kanan) untuk Jaringan dan pilih Drive Jaringan Peta.

5. Pilih drive letter pilihan anda untuk Drive.

6. Anda dapat memetakan sistem file Anda menggunakan DNS nama default yang ditetapkan oleh AmazonFSx, atau menggunakan DNS alias pilihan Anda. Prosedur ini menjelaskan pemetaan file share menggunakan DNS nama default. Jika Anda ingin memetakan file share menggunakan DNS alias, lihatMengakses data menggunakan DNS alias.

   Untuk Folder, masukkan DNS nama sistem file dan nama berbagi. FSxBagikan Amazon default disebut\share. Anda dapat menemukan DNS nama di FSx konsol Amazon https://console.aws.amazon.com/fsx/, Windows File Server > Network & Security bagian, atau dalam respon CreateFileSystem atau DescribeFileSystems API perintah.

   • Untuk sistem file Single-AZ yang bergabung dengan Direktori Aktif Microsoft AWS Terkelola, DNS namanya terlihat seperti berikut.

     fs-0123456789abcdef0.ad-domain.com

   • Untuk sistem file Single-AZ yang bergabung dengan Active Directory yang dikelola sendiri, dan sistem file Multi-AZ apa pun, DNS namanya terlihat seperti berikut ini.

     amznfsxaa11bb22.ad-domain.com

   Misalnya, masukkan \\fs-0123456789abcdef0.ad-domain.com\share.

7. Tentukan apakah Berbagi file harus Menyambung kembali saat masuk, lalu pilih Selesai.

Untuk menulis data ke Berbagi file Anda

1. Buka editor teks Notepad.

2. Tulis beberapa konten di editor teks. Sebagai contoh: Hello, World!

3. Simpan file tersebut ke drive letter berbagi file Anda.

4. Menggunakan File Explorer, arahkan ke Berbagi file Anda dan temukan file teks yang baru saja Anda simpan.

Untuk membuat backup dari sistem file Anda dari konsol

1. Buka FSx konsol Amazon di https://console.aws.amazon.com/fsx/.

2. Dari dasbor konsol, pilih nama sistem file yang Anda buat untuk latihan ini.

3. Dari tab gambaran umum untuk sistem file Anda, pilih Buat backup.

4. Di kotak dialog Buat cadangan yang terbuka, berikan nama untuk backup Anda. Nama ini dapat berisikan maksimal 256 huruf Unicode sudah termasuk spasi, angka, dan karakter khusus berikut: + - = . _ : /

5. Pilih Buat backup.

6. Untuk melihat semua backup dalam daftar, agar Anda dapat memulihkan sistem file atau menghapus backup, pilih Backup.

Untuk membersihkan sumber daya

1. Di EC2 konsol Amazon, hentikan instans Anda. Untuk informasi selengkapnya, lihat Menghentikan Instans Anda di Panduan EC2 Pengguna Amazon.

2. Di FSx konsol Amazon, hapus sistem file Anda. Semua backup otomatis dihapus secara otomatis. Walau bagaimanapun, anda masih perlu menghapus backup yang dibuat secara manual. Langkah-langkah berikut menjelaskan proses ini:

   1. Buka FSx konsol Amazon di https://console.aws.amazon.com/fsx/.

   2. Dari dasbor konsol, pilih nama sistem file yang Anda buat untuk latihan ini.

   3. Untuk Tindakan, pilih Hapus sistem file.

   4. Di kotak dialog Hapus sistem file yang terbuka, tentukan apakah Anda ingin membuat backup akhir. Jika Anda melakukannya, beri nama untuk backup akhir. Backup yang dibuat secara otomatis juga akan dihapus.

      penting

      Sistem file yang baru dapat dibuat dari backup. Kami merekomendasikan Anda membuat backup akhir sebagai praktik terbaik. Jika Anda merasa tidak membutuhkannya setelah jangka waktu tertentu, Anda dapat menghapus backup akhir dan backup lainnya yang dibuat secara manual.

   5. Masukkan ID sistem file yang ingin Anda hapus di kotak ID sistem file.

   6. Pilih Hapus sistem file.

   7. Sistem file sekarang sedang dihapus, dan statusnya di dasbor berubah menjadi DELETING. Ketika sistem file telah dihapus, maka tidak akan lagi muncul di dasbor.

   8. Sekarang Anda dapat menghapus backup apa pun yang dibuat secara manual untuk sistem file Anda. Dari navigasi sisi kiri, pilih Backup.

   9. Dari dasbor, pilih backup apa pun yang memiliki ID sistem file yang sama dengan sistem file yang Anda hapus, dan pilih Hapus backup.

   10. Kotak dialog Hapus backup terbuka. Biarkan kotak centang dicentang untuk ID backup yang Anda pilih, dan pilih Hapus backup.

   Sistem FSx file Amazon Anda dan cadangan otomatis terkait sekarang dihapus.

3. Jika Anda membuat AWS Directory Service direktori untuk latihan ini diPrasyarat untuk memulai, Anda dapat menghapusnya sekarang. Untuk informasi selengkapnya, lihat Menghapus direktori Anda di Panduan AWS Directory Service Administrasi.