Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Usa Amazon FSx con le EC2 istanze Amazon La FSx famiglia di servizi Amazon semplifica l'avvio, l'esecuzione e la scalabilità dello storage condiviso basato sui più diffusi file system commerciali e open source. Puoi utilizzare la *nuova procedura guidata di avvio dell'istanza* per collegare automaticamente i seguenti tipi di FSx file system Amazon alle tue EC2 istanze Amazon al momento del lancio: + Amazon FSx for NetApp ONTAP offre uno storage condiviso completamente gestito nel AWS cloud con le popolari funzionalità di accesso e gestione dei dati di NetApp ONTAP. + Amazon FSx for OpenZFS offre uno storage condiviso a costi contenuti e completamente gestito basato sul popolare file system OpenZFS. **Nota** Questa funzionalità è disponibile solo nella procedura guidata di avvio dell'istanza. Per ulteriori informazioni, consulta [Avviare un'istanza EC2 tramite la procedura guidata di avvio dell'istanza nella console](ec2-launch-instance-wizard.md) I file system Amazon FSx for Windows File Server e Amazon FSx for Lustre non possono essere montati all'avvio. È necessario montare questi file system manualmente dopo l'avvio. È possibile scegliere di montare un file system esistente creato in precedenza oppure creare un nuovo file system da montare su un'istanza all'avvio. **Topics** + [Script di dati utente e gruppi di sicurezza](#sg-user-data) + [Monta un FSx file system Amazon al momento del lancio](#mount-fsx) ## Script di dati utente e gruppi di sicurezza Quando monti un FSx file system Amazon su un'istanza utilizzando la procedura guidata di avvio dell'istanza, puoi scegliere se creare e allegare automaticamente i gruppi di sicurezza necessari per abilitare l'accesso al file system e se includere automaticamente gli script dei dati utente necessari per montare il file system e renderlo disponibile all'uso. **Topics** + [Gruppi di sicurezza](#fsx-sg) + [Script di dati utente](#fsx-user-data) ### Gruppi di sicurezza Se si sceglie di creare automaticamente i gruppi di sicurezza necessari per abilitare l'accesso al file system, la procedura guidata di avvio dell'istanza crea e allega due gruppi di protezione: un gruppo di sicurezza è collegato all'istanza e l'altro è collegato al file system. Per ulteriori informazioni sui requisiti dei gruppi di sicurezza, consulta [FSx per il controllo degli accessi al file system ONTAP con Amazon VPC FSx e per il controllo](https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/limit-access-security-groups.html) [degli accessi al file system OpenZFS con](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/limit-access-security-groups.html) Amazon VPC. Aggiungiamo il tag `Name=instance-sg-1` al gruppo di sicurezza creato e collegato all'istanza. Il valore nel tag viene incrementato automaticamente ogni volta che la procedura guidata di avvio dell'istanza crea un gruppo di sicurezza per i FSx file system Amazon. Il gruppo di sicurezza include le regole in uscita indicate di seguito, ma nessuna regola in entrata. **Regole in uscita** | Tipo di protocollo | Numero della porta | Destinazione | | --- | --- | --- | | UDP | 111 | file system security group | | UDP | 20001 - 20003 | file system security group | | UDP | 4049 | file system security group | | UDP | 2049 | file system security group | | UDP | 635 | file system security group | | UDP | 4045 - 4046 | file system security group | | TCP | 4049 | file system security group | | TCP | 635 | file system security group | | TCP | 2049 | file system security group | | TCP | 111 | file system security group | | TCP | 4045 - 4046 | file system security group | | TCP | 20001 - 20003 | file system security group | | Tutti | Tutti | file system security group | Il gruppo di sicurezza creato e collegato al file system è contrassegnato con il tag `Name=fsx-sg-1`. Il valore nel tag viene incrementato automaticamente ogni volta che la procedura guidata di avvio dell'istanza crea un gruppo di sicurezza per i FSx file system Amazon. Il gruppo di sicurezza include le regole seguenti. **Regole in entrata** | Tipo di protocollo | Numero della porta | Origine | | --- | --- | --- | | UDP | 2049 | instance security group | | UDP | 20001 - 20003 | instance security group | | UDP | 4049 | instance security group | | UDP | 111 | instance security group | | UDP | 635 | instance security group | | UDP | 4045 - 4046 | instance security group | | TCP | 4045 - 4046 | instance security group | | TCP | 635 | instance security group | | TCP | 2049 | instance security group | | TCP | 4049 | instance security group | | TCP | 20001 - 20003 | instance security group | | TCP | 111 | instance security group | **Regole in uscita** | Tipo di protocollo | Numero della porta | Destinazione | | --- | --- | --- | | Tutti | Tutti | 0.0.0.0/0 | ### Script di dati utente Se si sceglie di allegare automaticamente gli script di dati utente, la procedura guidata di avvio dell'istanza aggiunge i seguenti dati utente all'istanza. Questo script installa i pacchetti necessari, monta il file system e aggiorna le impostazioni dell'istanza in modo che il file system venga rimontato automaticamente ogni volta che l'istanza viene riavviata. ``` #cloud-config package_update: true package_upgrade: true runcmd: - yum install -y nfs-utils - apt-get -y install nfs-common - svm_id_1=svm_id - file_system_id_1=file_system_id - vol_path_1=/vol1 - fsx_mount_point_1=/mnt/fsx/fs1 - mkdir -p "${fsx_mount_point_1}" - if [ -z "$svm_id_1" ]; then printf "\n${file_system_id_1}.fsx.eu-north-1.amazonaws.com:/${vol_path_1} ${fsx_mount_point_1} nfs4 nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport,_netdev 0 0\n" >> /etc/fstab; else printf "\n${svm_id_1}.${file_system_id_1}.fsx.eu-north-1.amazonaws.com:/${vol_path_1} ${fsx_mount_point_1} nfs4 nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport,_netdev 0 0\n" >> /etc/fstab; fi - retryCnt=15; waitTime=30; while true; do mount -a -t nfs4 defaults; if [ $? = 0 ] || [ $retryCnt -lt 1 ]; then echo File system mounted successfully; break; fi; echo File system not available, retrying to mount.; ((retryCnt--)); sleep $waitTime; done; ``` ## Monta un FSx file system Amazon al momento del lancio **Per montare un FSx file system Amazon nuovo o esistente al momento del lancio** 1. Apri la EC2 console Amazon all'indirizzo [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/). 1. Nel pannello di navigazione, scegli **Instances** (Istanze) e quindi scegli **Launch instance** (Avvia istanza) per aprire la procedura guidata di avvio dell'istanza. 1. Nella sezione **Application and OS Images** (Immagini di applicazioni e sistema operativo), seleziona l'AMI da utilizzare. 1. Nella sezione **Instance type** (Tipo di istanza), seleziona il tipo di istanza. 1. Nella sezione **Key pair** (Coppia di chiavi), seleziona una coppia di chiavi esistenti o creane una nuova. 1. Nella sezione **Network settings** (Impostazioni di rete), procedi nel seguente modo: 1. Scegli **Modifica**. 1. Se vuoi **montare un file system esistente**, in **Subnet** (Sottorete), scegli la sottorete preferita del file system. Ti consigliamo di avviare l'istanza nella stessa zona di disponibilità della sottorete preferita del file system per ottimizzare le prestazioni. Se vuoi **creare un nuovo file system** da montare su un'istanza, in **Subnet** (Sottorete), scegli la sottorete in cui avviare l'istanza. **Importante** È necessario selezionare una sottorete per abilitare la FSx funzionalità Amazon nella nuova procedura guidata di avvio dell'istanza. Se non si seleziona una sottorete, non sarà possibile montare un file system esistente o crearne uno nuovo. 1. Nella sezione **Storage** (Archiviazione), procedi come segue: 1. Configura i volumi secondo necessità. 1. Espandi la sezione **File system** e seleziona. **FSx** 1. Scegli **Add shared file system** (Aggiungi file system condiviso). 1. In **File system**, seleziona il file system da montare. **Nota** L'elenco mostra tutti i file system Amazon FSx for NetApp ONTAP e Amazon FSx for OpenZFS presenti nel tuo account nella regione selezionata. 1. Per creare e collegare automaticamente i gruppi di sicurezza necessari per abilitare l'accesso al file system, seleziona **Automatically create and attach security groups** (Crea e collega automaticamente gruppi di sicurezza). Se preferisci creare manualmente i gruppi di sicurezza, deseleziona la casella di controllo. Per ulteriori informazioni, consulta [Gruppi di sicurezza](#fsx-sg). 1. Per collegare automaticamente gli script di dati utente necessari per montare il file system, seleziona **Automatically mount shared file system by attaching required user data script** (Monta automaticamente il file system condiviso collegando lo script di dati utente richiesto). Se preferisci fornire manualmente gli script di dati utente, deseleziona la casella di controllo. Per ulteriori informazioni, consulta [Script di dati utente](#fsx-user-data). 1. Nella sezione **Advanced** (Avanzate), configura le impostazioni aggiuntive dell'istanza in base alle esigenze. 1. Scegli **Avvia**.