Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Akses fsX Anda untuk sistem file NetApp ONTAP dengan Transfer Family

Ikhtisar

Transfer Family mendukung Amazon FSx untuk NetApp ONTAP melalui jalur akses S3. Amazon FSx untuk NetApp ONTAP adalah layanan yang dikelola sepenuhnya yang menyediakan penyimpanan file yang sangat andal, terukur, berkinerja tinggi, dan kaya fitur yang dibangun di atas sistem file ONTAP yang populer. NetApp Saat Anda mengonfigurasi Transfer Family dengan sistem file FSx, pengguna Anda terhubung ke titik akhir Transfer Family menggunakan klien transfer file standar. Transfer Family merutekan operasi file melalui jalur akses S3 yang dilampirkan ke volume FSx Anda, sementara data Anda tetap berada di sistem file FSx. Untuk mempelajari lebih lanjut tentang fsX untuk NetApp ONTAP, lihat Apa itu Amazon FSx untuk ONTAP? NetApp

Integrasi ini memungkinkan Anda untuk:

Prasyarat

Sebelum Anda mengonfigurasi Transfer Family dengan Amazon FSx, Anda harus memenuhi persyaratan berikut.

FSx untuk NetApp persyaratan ONTAP

Untuk menggunakan FSx untuk NetApp ONTAP dengan Transfer Family, Anda memerlukan:

Untuk mempelajari lebih lanjut, lihat Memulai Amazon FSx untuk NetApp ONTAP.

Izin IAM yang diperlukan

Anda dapat mengonfigurasi setiap titik akses S3 dengan izin dan kontrol jaringan yang berbeda yang diterapkan S3 untuk setiap permintaan yang dibuat menggunakan jalur akses tersebut. Jalur akses S3 mendukung kebijakan sumber daya IAM yang dapat Anda gunakan untuk mengontrol penggunaan titik akses berdasarkan sumber daya, pengguna, atau kondisi lainnya. Untuk aplikasi atau pengguna untuk mengakses file melalui titik akses, baik titik akses dan volume yang mendasarinya harus mengizinkan permintaan. Untuk informasi selengkapnya, lihat kebijakan jalur akses IAM.

Jalur akses Amazon S3 untuk FSx menggunakan model otorisasi lapisan ganda yang menggabungkan izin IAM dengan izin tingkat sistem file. Pendekatan ini memastikan bahwa permintaan akses data diotorisasi dengan benar pada tingkat AWS layanan dan tingkat sistem file yang mendasarinya.

Agar aplikasi atau pengguna berhasil mengakses data melalui titik akses, kebijakan jalur akses S3 dan volume FSx yang mendasarinya harus mengizinkan permintaan tersebut.

Untuk membuat dan mengonfigurasi integrasi ini, Anda memerlukan izin berikut:

Bagaimana penyimpanan FSx bekerja dengan Transfer Family

Saat Anda mengonfigurasi Transfer Family dengan sistem file FSx, komponen berikut bekerja sama untuk mengaktifkan transfer file:

Agar operasi file berhasil, kedua lapisan otorisasi harus mengizinkan permintaan.

Identitas pengguna sistem file

Setiap titik akses menggunakan identitas pengguna sistem file yang Anda tentukan saat membuat titik akses. Identitas ini mengotorisasi semua permintaan akses file yang dibuat melalui titik akses itu. Pengguna sistem file adalah akun pengguna pada sistem file Amazon FSx yang mendasarinya. Jika pengguna sistem file memiliki akses hanya-baca, maka hanya permintaan baca yang dibuat menggunakan titik akses yang diotorisasi, dan permintaan tulis diblokir. Jika pengguna sistem file memiliki akses baca-tulis, maka permintaan baca dan tulis ke volume terlampir yang dibuat menggunakan titik akses diotorisasi.

Membuat titik akses S3 untuk FSx

Sebelum Anda mengkonfigurasi Transfer Family, Anda harus membuat titik akses S3 yang dilampirkan ke volume FSx Anda. Titik akses S3 diberi nama titik akhir jaringan yang dilampirkan ke sumber data seperti bucket atau Amazon FSx untuk volume ONTAP. Anda dapat membuat dan melampirkan jalur akses ke FSx untuk NetApp ONTAP menggunakan konsol Amazon FSx, AWS CLI, atau API. Setelah dilampirkan, Anda dapat menggunakan API objek S3 untuk mengakses data file Anda. Data Anda terus berada di sistem file Amazon FSx dan terus dapat diakses langsung untuk beban kerja Anda yang ada. Anda terus mengelola penyimpanan Anda menggunakan semua fsX untuk kemampuan manajemen penyimpanan NetApp ONTAP, termasuk backup, snapshot, kuota pengguna dan grup, dan kompresi.

Untuk informasi selengkapnya, lihat Membuat titik akses.

Penamaan titik akses

Saat Anda memberi nama jalur akses Anda, ikuti panduan ini:

Untuk daftar lengkap aturan penamaan, lihat Aturan, batasan, dan batasan penamaan titik akses.

Membuat titik akses untuk FSx untuk ONTAP NetApp

Gunakan prosedur berikut untuk membuat jalur akses S3 untuk FSx NetApp untuk volume ONTAP.

Mengkonfigurasi izin sistem file

Pengguna sistem file yang Anda tentukan menentukan operasi apa yang dapat dilakukan pengguna Transfer Family. Anda harus mengonfigurasi izin yang sesuai pada volume FSx Anda.

Contoh UNIX:

# Create a directory for Transfer Family users
mkdir -p /vol1/transfer-users

# Set ownership to match the access point user
chown 1001:1001 /vol1/transfer-users

# Set permissions
chmod 755 /vol1/transfer-users

Contoh Windows:

# Create a directory for Transfer Family users
New-Item -Path "D:\vol1\transfer-users" -ItemType Directory

# Set permissions for the file system user associated with the access point
# Replace DOMAIN\TransferUser with your Windows user identity
icacls "D:\vol1\transfer-users" /grant "DOMAIN\TransferUser:(OI)(CI)M" /T

# Verify permissions
icacls "D:\vol1\transfer-users"

Menggunakan alias titik akses S3 dengan FSx

Saat Anda menggunakan sistem file FSx dengan Transfer Family, Anda harus menggunakan alias titik akses S3. Transfer Family tidak mendukung penggunaan ARN titik akses atau metode referensi lainnya untuk penyimpanan FSx.

Tentang alias titik akses

Saat Anda membuat titik akses S3 yang dilampirkan ke volume FSx, Amazon S3 secara otomatis menghasilkan alias titik akses. Alias ini adalah pengenal unik yang dapat Anda gunakan di mana pun Anda menggunakan nama bucket S3.

Untuk titik akses yang dilampirkan ke volume FSx, alias menggunakan format berikut:

access-point-name-metadata-ext-s3alias

Contoh alias:

my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias

Menemukan alias titik akses Anda

Anda dapat menemukan alias titik akses setelah membuat titik akses.

Untuk menemukan alias titik akses (CLI)

Gunakan perintah describe-s3-access-point-attachments.

aws fsx describe-s3-access-point-attachments \
    --filters Name=file-system-id,Values=fs-0123456789abcdef0

Tanggapan termasuk alias:

{
    "S3AccessPointAttachments": [
        {
            "S3AccessPoint": {
                "ResourceARN": "arn:aws:s3:us-east-1:111122223333:accesspoint/my-fsx-ap",
                "Alias": "my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias"
            }
        }
    ]
}

Saat Anda mengonfigurasi pengguna Transfer Family, gunakan alias access point di pemetaan direktori home.

Format direktori rumah:

/access-point-alias/path/to/directory

Contoh:

/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith

Mengkonfigurasi Transfer Family untuk penyimpanan FSx

Setelah Anda membuat titik akses S3, konfigurasikan server Transfer Family untuk menggunakannya.

Membuat peran IAM

Anda harus membuat peran IAM yang memberikan akses Transfer Family ke jalur akses S3.

Contoh kebijakan IAM:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowFileOperations",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectTagging",
                "s3:PutObjectTagging"
            ],
            "Resource": "arn:aws:s3:us-east-2:111122223333:accesspoint/my-fsx-ap/object/*"
        },
        {
            "Sid": "AllowDirectoryOperations",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:us-east-2:111122223333:accesspoint/my-fsx-ap"
        }
    ]
}

Mengelola pengguna untuk penyimpanan FSx

Buat pengguna Transfer Family dengan pemetaan direktori home yang menggunakan alias access point S3.

Membuat pengguna

Saat Anda membuat pengguna untuk penyimpanan FSx, gunakan alias titik akses di pemetaan direktori home.

Untuk membuat pengguna (CLI)

Gunakan perintah create-user. Ganti alias titik akses dengan alias Anda.

aws transfer create-user \
    --server-id s-0123456789abcdef0 \
    --user-name jsmith \
    --role arn:aws:iam::111122223333:role/TransferFamilyFSxRole \
    --home-directory-type LOGICAL \
    --home-directory-mappings '[
        {
            "Entry": "/",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith"
        }
    ]'

Mengkonfigurasi beberapa pemetaan direktori

Anda dapat memetakan beberapa direktori virtual ke jalur yang berbeda pada volume FSx.

Contoh: Direktori upload dan download terpisah

aws transfer create-user \
    --server-id s-0123456789abcdef0 \
    --user-name jsmith \
    --role arn:aws:iam::111122223333:role/TransferFamilyFSxRole \
    --home-directory-type LOGICAL \
    --home-directory-mappings '[
        {
            "Entry": "/inbox",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith/inbox"
        },
        {
            "Entry": "/outbox",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith/outbox"
        }
    ]'

Mengkonfigurasi klien transfer file

Saat menggunakan sistem file FSx dengan Transfer Family, Anda harus mengonfigurasi klien transfer file Anda untuk menonaktifkan fitur yang tidak didukung.

Konfigurasi WinSCP

WinSCP menggunakan fitur ganti nama sementara secara default yang tidak didukung dengan jalur akses S3 untuk FSx.

Atau, Anda dapat menonaktifkan pengaturan ini untuk sesi yang ada:

Klien SFTP lainnya

Untuk klien SFTP lainnya, nonaktifkan fitur berikut jika tersedia:

Konsultasikan dokumentasi klien Anda untuk langkah-langkah konfigurasi tertentu.

Memecahkan masalah penyimpanan FSx

Bagian ini menjelaskan cara mengidentifikasi dan menyelesaikan masalah umum saat menggunakan Transfer Family dengan sistem file FSx.

Masalah operasi file

Izin ditolak

Jika Anda menerima kesalahan izin ditolak:

Unggahan gagal dengan WinSCP

Jika unggahan file gagal dengan WinSCP, nonaktifkan penggantian nama sementara:

Untuk informasi selengkapnya, lihat Mengkonfigurasi klien transfer file.

Unggahan file gagal

Jika unggahan file gagal: