Memasang berbagi file di instans Amazon EC2 Linux - Amazon FSx untuk Server File Windows

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memasang berbagi file di instans Amazon EC2 Linux

Anda dapat memasang file share FSx untuk Windows File Server pada instance Amazon EC2 Linux yang digabungkan ke Active Directory atau tidak bergabung untuk mengakses sistem file Windows File Server AndaFSx.

catatan

  • Perintah berikut menentukan parameter seperti SMB protokol, caching, dan ukuran buffer baca dan tulis sebagai contoh saja. Pilihan parameter untuk cifs perintah Linux, serta versi kernel Linux yang digunakan, dapat memengaruhi throughput dan latensi untuk operasi jaringan antara klien dan sistem FSx file Amazon. Untuk informasi selengkapnya, lihat cifs dokumentasi untuk lingkungan Linux yang Anda gunakan.

  • Klien Linux tidak mendukung failover DNS berbasis otomatis. Untuk informasi selengkapnya, lihat Pengalaman failover pada klien Linux.

  1. Jika Anda belum memiliki instance EC2 Linux yang sedang berjalan bergabung dengan Microsoft Active Directory, lihat Menggabungkan instance Linux secara manual di Panduan AWS Directory Service Administrasi untuk petunjuk melakukannya.

  2. Connect ke instance EC2 Linux Anda. Untuk informasi selengkapnya, lihat Connect ke instans Linux Anda di Panduan EC2 Pengguna Amazon.

  3. Jalankan perintah berikut untuk menginstal paket cifs-utils. Paket ini digunakan untuk me-mount sistem file jaringan seperti Amazon FSx di Linux.

    $ sudo yum install cifs-utils

  4. Buat /mnt/fsx direktori titik pasang. Di sinilah Anda akan memasang sistem FSx file Amazon.

    $ sudo mkdir -p /mnt/fsx

  5. Autentikasi dengan kerberos menggunakan perintah berikut.

    $ kinit

  6. Pasang Berbagi file dengan perintah berikut.

    $ sudo mount -t cifs //file_system_dns_name/file_share mount_point --verbose -o vers=SMB_version,sec=krb5,cruid=ad_user,rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize,cache=none,ip=preferred-file-server-Ip

    Anda dapat menemukan DNS nama di FSxkonsol Amazon dengan memilih Windows File Server, Jaringan & keamanan. Atau, Anda dapat menemukannya dalam respons CreateFileSystem atau DescribeFileSystems API operasi.

    • Untuk sistem file Single-AZ yang bergabung dengan Direktori Aktif Microsoft AWS Terkelola, DNS namanya terlihat seperti berikut ini.

      fs-0123456789abcdef0.ad-domain.com

    • Untuk sistem file Single-AZ yang bergabung dengan Active Directory yang dikelola sendiri, dan sistem file Multi-AZ apa pun, DNS namanya terlihat seperti berikut ini.

      amznfsxaa11bb22.ad-domain.com

    Ganti CIFSMaxBufSize dengan nilai terbesar yang diizinkan oleh kernel Anda. Jalankan perintah berikut untuk mendapatkan nilai ini.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)

    Hasilnya menunjukkan bahwa ukuran buffer maksimum adalah 130048.

  7. Verifikasi bahwa sistem file dipasang dengan menjalankan perintah berikut, yang hanya mengembalikan sistem file dari jenis Common Internet File System (CIFS).

    $ mount -l -t cifs
//fs-0123456789abcdef0/share on /mnt/fsx type cifs (rw,relatime,vers=SMB_version,sec=krb5,cache=cache_mode,username=user1@CORP.NETWORK.COM,uid=0,noforceuid,gid=0,noforcegid,addr=192.0.2.0,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=1048576,wsize=1048576,echo_interval=60,actimeo=1)

Perintah pemasangan yang digunakan dalam prosedur ini melakukan hal berikut pada titik-titik berikut:

  • //file_system_dns_name/file_share— Menentukan DNS nama dan berbagi sistem file untuk mount.

  • mount_point— Direktori pada EC2 contoh tempat Anda memasang sistem file.

  • -t cifs vers=SMB_version— Menentukan jenis sistem file sebagai CIFS dan versi SMB protokol. Amazon FSx untuk Windows File Server mendukung SMB versi 2.0 hingga 3.1.1.

  • sec=krb5 — Tentukan untuk autentikasi menggunakan Kerberos versi 5.

  • cache=cache_mode— Mengatur mode cache. Opsi untuk CIFS cache ini dapat memengaruhi kinerja, dan Anda harus menguji pengaturan mana yang paling sesuai (dan meninjau dokumentasi Linux) untuk kernel dan beban kerja Anda. Pilihan strict dan none direkomendasikan, karena loose dapat menyebabkan inkonsistensi data karena semantik protokol longgar.

  • cruid=ad_user — Atur uid dari pemilik cache kredensial ke administrator direktori AD.

  • /mnt/fsx— Menentukan titik pemasangan untuk berbagi FSx file Amazon pada EC2 instans Anda.

  • rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize— Menentukan ukuran buffer baca dan tulis sebagai maksimum yang diizinkan oleh protokol. CIFS Ganti CIFSMaxBufSize dengan nilai terbesar yang diizinkan oleh kernel Anda. Tentukan CIFSMaxBufSize dengan menjalankan perintah berikut.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)

    Hasilnya menunjukkan bahwa ukuran buffer maksimum adalah 130048.

  • ip=preferred-file-server-Ip — Mengatur alamat IP tujuan ke server file pilihan sistem file.

    Anda dapat mengambil alamat IP server file pilihan dari sistem file sebagai berikut:

    • Menggunakan FSx konsol Amazon, pada tab Jaringan & keamanan pada halaman detail sistem File.

    • Dalam respons describe-file-systems CLI perintah atau perintah yang setara DescribeFileSystemsAPI.

Prosedur berikut memasang FSx file share Amazon ke instans Amazon EC2 Linux yang tidak bergabung dengan Active Directory (AD) Anda. Untuk instance EC2 Linux yang tidak bergabung dengan AD Anda, Anda hanya dapat memasang file share FSx untuk Windows File Server dengan menggunakan alamat IP pribadinya. Anda bisa mendapatkan alamat IP pribadi sistem file menggunakan FSxkonsol Amazon, di tab Jaringan & keamanan, di Alamat IP Server File Pilihan.

Contoh ini menggunakan NTLM otentikasi. Untuk melakukan ini, Anda me-mount sistem file sebagai pengguna yang merupakan anggota domain Microsoft Active Directory yang bergabung dengan sistem file Windows File Server. FSx Kredensyal untuk akun pengguna disediakan dalam file teks yang Anda buat pada EC2 instance Anda,. creds.txt File ini berisikan nama pengguna, kata sandi, dan domain untuk pengguna.

$ cat creds.txt
username=user1
password=Password123
domain=EXAMPLE.COM
Untuk meluncurkan dan mengkonfigurasi EC2 instans Amazon Linux

  1. Luncurkan EC2 instans Amazon Linux menggunakan EC2konsol Amazon. Untuk informasi selengkapnya, lihat Meluncurkan instance di Panduan EC2 Pengguna Amazon.

  2. Connect ke EC2 instans Amazon Linux Anda. Untuk informasi selengkapnya, lihat Connect ke instans Linux Anda di Panduan EC2 Pengguna Amazon.

  3. Jalankan perintah berikut untuk menginstal paket cifs-utils. Paket ini digunakan untuk me-mount sistem file jaringan seperti Amazon FSx di Linux.

    $ sudo yum install cifs-utils

  4. Buat titik pemasangan /mnt/fsxx tempat Anda berencana memasang sistem FSx file Amazon.

    $ sudo mkdir -p /mnt/fsx

  5. Buat file kredensial creds.txt di direktori /home/ec2-user, menggunakan format yang ditampilkan sebelumnya.

  6. Atur izin file creds.txt sehingga hanya Anda (sang pemilik) yang dapat membaca dan menulis ke file dengan menjalankan perintah berikut.

    $ chmod 700 creds.txt
Untuk memasang sistem file

  1. Anda memasang Berbagi file yang tidak tergabung ke Direktori Aktif Anda dengan menggunakan alamat IP privat-nya. Anda bisa mendapatkan alamat IP pribadi sistem file menggunakan FSxkonsol Amazon, di tab Jaringan & keamanan, di Alamat IP Server File Pilihan.

  2. Pasang sistem file menggunakan perintah berikut:

    $ sudo mount -t cifs //file-system-IP-address/file_share /mnt/fsx --verbose -o vers=SMB_version,sec=ntlmsspi,cred=/home/ec2-user/creds.txt,rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize,cache=none

    Ganti CIFSMaxBufSize dengan nilai terbesar yang diizinkan oleh kernel Anda. Jalankan perintah berikut untuk mendapatkan nilai ini.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)

    Hasilnya menunjukkan bahwa ukuran buffer maksimum adalah 130048.

  3. Verifikasi bahwa sistem file dipasang dengan menjalankan perintah berikut, yang hanya mengembalikan sistem CIFS file.

    $ mount -l -t cifs
//file-system-IP-address/file_share on /mnt/fsx type cifs (rw,relatime,vers=SMB_version,sec=ntlmsspi,cache=cache_mode,username=user1,domain=CORP.EXAMPLE.COM,uid=0,noforceuid,gid=0,noforcegid,addr=192.0.2.0,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=1048576,wsize=1048576,echo_interval=60,actimeo=1)

Perintah pemasangan yang digunakan dalam prosedur ini melakukan hal berikut pada titik-titik berikut:

  • //file-system-IP-address/file_share— Menentukan alamat IP dan berbagi sistem file yang Anda pasang.

  • -t cifs vers=SMB_version— Menentukan jenis sistem file sebagai CIFS dan versi SMB protokol. Amazon FSx untuk Windows File Server mendukung SMB versi 2.0 hingga 3.1.1.

  • sec=ntlmsspi— Menentukan untuk menggunakan NT LAN Manager Security Support Support Provider Interface (NTLMSSPI) untuk otentikasi.

  • cache=cache_mode— Mengatur mode cache. Opsi untuk CIFS cache ini dapat memengaruhi kinerja, dan Anda harus menguji pengaturan mana yang paling sesuai (dan meninjau dokumentasi Linux) untuk kernel dan beban kerja Anda. Pilihan strict dan none direkomendasikan, karena loose dapat menyebabkan inkonsistensi data karena semantik protokol longgar.

  • cred=/home/ec2-user/creds.txt — Tentukan tempat untuk mendapatkan kredensial pengguna.

  • /mnt/fsx— Menentukan titik pemasangan untuk berbagi FSx file Amazon pada EC2 instans Anda.

  • rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize— Menentukan ukuran buffer baca dan tulis sebagai maksimum yang diizinkan oleh protokol. CIFS Ganti CIFSMaxBufSize dengan nilai terbesar yang diizinkan oleh kernel Anda. Tentukan CIFSMaxBufSize dengan menjalankan perintah berikut.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)