View a markdown version of this page

Creare e attivare un Amazon S3 File Gateway - AWS Storage Gateway

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creare e attivare un Amazon S3 File Gateway

In questa sezione, puoi trovare le istruzioni su come creare, distribuire e attivare un File Gateway in. Gateway di archiviazione AWS

Configurazione di un Gateway di file Amazon S3

Per configurare un nuovo S3 File Gateway
  1. Apri Console di gestione AWS at https://console.aws.amazon.com/storagegateway/home/ e scegli Regione AWS dove vuoi creare il tuo gateway.

  2. Scegli Create gateway (Crea gateway) per aprire la pagina Set up gateway (Configura gateway).

  3. Nella sezione Impostazioni gateway, procedi nel seguente modo:

    1. Per Gateway name (Nome gateway), inserire un nome per il gateway. Dopo aver creato il gateway, puoi cercare questo nome per trovarlo nelle pagine dell'elenco della Gateway di archiviazione AWS console.

    2. Per il Fuso orario del gateway, scegli il fuso orario locale per la parte del mondo in cui desideri implementare il gateway.

  4. Nella sezione delle opzioni del gateway, per il tipo di gateway, scegli Amazon S3 File Gateway.

  5. Nella sezione Opzioni piattaforma, procedi nel modo seguente:

    1. Per la piattaforma Host, scegli la piattaforma su cui desideri distribuire il gateway. Segui quindi le istruzioni specifiche della piattaforma visualizzate nella pagina della console Storage Gateway per configurare la piattaforma host. Scegliere tra le seguenti opzioni:

      • VMware ESXi: scarica, implementa e configura la macchina virtuale gateway utilizzando VMware ESXi.

      • Microsoft Hyper-V: scarica, implementa e configura la macchina virtuale gateway utilizzando Microsoft. Hyper-V

      • Linux KVM: scarica, distribuisci e configura la macchina virtuale gateway utilizzando Linux Kernel-based Virtual Machine (KVM). Per le configurazioni di avvio suggerite, fare riferimento al file aws-storage-gateway.xml fornito. La modalità di avvio UEFI con avvio sicuro disabilitato (loader_secure=no) è richiesta per File Gateway 2.x, Volume Gateway 3.x e Tape Gateway 3.x.

      • Nutanix AHV: scarica, implementa e configura la macchina virtuale gateway utilizzando la Linux Virtual Machine (KVM). Kernel-based La stessa immagine funziona sia per gli ambienti hypervisor Linux KVM che Nutanix AHV.

      • Amazon EC2: configura e avvia un'istanza Amazon EC2 per ospitare il tuo gateway.

      • Dispositivo hardware: ordina un dispositivo hardware fisico dedicato AWS per ospitare il tuo gateway.

    2. Per Conferma la configurazione del gateway, seleziona la casella di controllo per confermare di aver eseguito i passaggi di distribuzione per la piattaforma host scelta. Questo passaggio non è applicabile alla piattaforma host dell'appliance hardware.

  6. Ora che il gateway è configurato, devi scegliere il modo in cui connetterti e comunicare AWS. Scegli Successivo per continuare.

Connetti Amazon S3 File Gateway a AWS

Per connettere un nuovo S3 File Gateway a AWS
  1. Se non l'hai già fatto, completa la procedura descritta in Configurare un Amazon S3 File Gateway. Al termine, scegli Avanti per aprire la AWS pagina Connetti a nella Gateway di archiviazione AWS console.

  2. Nella sezione Opzioni di connessione del gateway, per Opzioni di connessione, scegli come identificare il gateway verso AWS. Scegliere tra le seguenti opzioni:

    • Indirizzo IP: fornisci l'indirizzo IP del tuo gateway nel campo corrispondente. Questo indirizzo IP deve essere pubblico o accessibile dall'interno della rete corrente e devi essere in grado di connetterti ad esso dal tuo browser web.

      Puoi ottenere l'indirizzo IP del gateway accedendo alla console locale del gateway dal tuo client hypervisor o copiandolo dalla pagina dei dettagli dell'istanza Amazon EC2. Per ulteriori informazioni, consulta Ottenere l'indirizzo IP del gateway.

    • Chiave di attivazione: fornisci la chiave di attivazione per il tuo gateway nel campo corrispondente. È possibile generare una chiave di attivazione utilizzando la console locale del gateway. Se l'indirizzo IP del gateway non è disponibile, scegli questa opzione.

  3. Nella sezione Opzioni endpoint, effettuate le seguenti operazioni:

    1. Per Service Endpoint, scegli il tipo di endpoint con cui il gateway utilizzerà per comunicare. AWS Scegliere tra le seguenti opzioni:

      • Accessibile al pubblico: il gateway comunica AWS tramite Internet pubblico. Se selezionate questa opzione, utilizzate la casella di controllo Endpoint abilitato FIPS per specificare se la connessione deve essere conforme ai Federal Information Processing Standards (FIPS).

        Nota

        Se hai bisogno di moduli crittografici convalidati FIPS 140-2 per l'accesso AWS tramite un'interfaccia a riga di comando o un'API, utilizza un endpoint. FIPS-compliant Per ulteriori informazioni, consulta Federal Information Processing Standard (FIPS) 140-2.

        L'endpoint del servizio FIPS è disponibile solo in alcune regioni. AWS Per ulteriori informazioni, consulta Endpoint e quote Gateway di archiviazione AWS nella Riferimenti generali di AWS.

      • VPC ospitato: il gateway comunica AWS tramite una connessione privata con il cloud privato virtuale (VPC), che consente di controllare le impostazioni di rete. Se si seleziona questa opzione, è necessario specificare un endpoint VPC esistente scegliendo il relativo ID endpoint VPC dall'elenco a discesa. Puoi anche fornire il nome o l'indirizzo IP del Domain Name System (DNS) dell'endpoint VPC.

        Nota

        Per specificare un endpoint VPC che appartiene a un endpoint Account AWS diverso da quello attualmente utilizzato per creare il gateway, è necessario fornire il nome DNS o l'indirizzo IP.

    2. Per la versione IP, scegli la versione del protocollo e l'endpoint con cui il gateway utilizzerà per comunicare. AWS

      Nota

      L'indirizzo IP del gateway deve corrispondere alla versione IP specificata qui. Dual-stack gli endpoint accettano connessioni IPv4 e IPv6, ma comunicano con il gateway solo utilizzando la versione IP selezionata.

  4. Ora che hai scelto la modalità di connessione del gateway AWS, devi attivare il gateway. Scegli Successivo per continuare.

Rivedi le impostazioni e attiva Amazon S3 File Gateway

Per rivedere le impostazioni e attivare un nuovo S3 File Gateway
  1. Se non l'hai già fatto, completa le procedure descritte nei seguenti argomenti:

    Al termine, scegli Avanti per aprire la pagina Revisione e attivazione nella Gateway di archiviazione AWS console.

  2. Rivedi i dettagli iniziali del gateway per ogni sezione della pagina.

  3. Se una sezione contiene errori, scegli Modifica per tornare alla pagina delle impostazioni corrispondente e apportare modifiche.

    Importante

    Non è possibile modificare le opzioni o le impostazioni di connessione del gateway dopo l'attivazione del gateway.

  4. Ora che hai attivato il gateway, devi eseguire la prima configurazione per allocare i dischi di archiviazione locali e configurare la registrazione. Scegli Successivo per continuare.

Configura Amazon S3 File Gateway

Per eseguire la prima configurazione su un nuovo S3 File Gateway
  1. Se non l'hai già fatto, completa le procedure descritte nei seguenti argomenti:

    Al termine, scegli Avanti per aprire la pagina Configura gateway nella Gateway di archiviazione AWS console.

  2. Nella sezione Configura archiviazione, utilizza gli elenchi a discesa per allocare almeno un disco locale con una capacità di almeno 150 gibibyte (GiB) alla cache. I dischi locali elencati in questa sezione corrispondono allo spazio di archiviazione fisico fornito sulla piattaforma host.

  3. Nella sezione del gruppo di CloudWatch log, scegli come configurare Amazon CloudWatch Logs per monitorare lo stato del tuo gateway. Scegliere tra le seguenti opzioni:

    • Crea un nuovo gruppo di log: configura un nuovo gruppo di log per monitorare il tuo gateway.

    • Usa un gruppo di log esistente: scegli un gruppo di log esistente dall'elenco a discesa corrispondente.

    • Disattiva la registrazione: non utilizzare Amazon CloudWatch Logs per monitorare il gateway.

    Nota

    Per ricevere i log sullo stato di salute di Storage Gateway, le seguenti autorizzazioni devono essere presenti nella politica delle risorse del gruppo di log. Sostituisci highlighted section le informazioni ResourceARN del gruppo di log specifico per la tua distribuzione.

    "Sid": "AWSLogDeliveryWrite20150319", "Effect": "Allow", "Principal": { "Service": [ "delivery.logs.amazonaws.com" ] }, "Action": [ "logs:CreateLogStream", "logs:PutLogEvents" ], "Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"

    L'elemento «Resource» è obbligatorio solo se desideri che le autorizzazioni si applichino esplicitamente a un singolo gruppo di log.

  4. Nella sezione CloudWatch allarmi, scegli come configurare gli CloudWatch allarmi di Amazon per notificarti quando le metriche del tuo gateway si discostano dai limiti definiti. Scegliere tra le seguenti opzioni:

    • Crea allarmi consigliati da Storage Gateway: crea automaticamente tutti gli allarmi consigliati quando CloudWatch viene creato il gateway. Per ulteriori informazioni sugli allarmi consigliati, vedere Comprendere gli allarmi. CloudWatch

      Nota

      Questa funzionalità richiede le autorizzazioni delle CloudWatch policy, che non vengono concesse automaticamente come parte della politica di accesso completo preconfigurata a Storage Gateway. Assicurati che la tua politica di sicurezza conceda le seguenti autorizzazioni prima di tentare di creare gli allarmi consigliati: CloudWatch

      • cloudwatch:PutMetricAlarm: creazione di allarmi

      • cloudwatch:DisableAlarmActions: disattivazione delle azioni di allarme

      • cloudwatch:EnableAlarmActions: attivazione delle azioni di allarme

      • cloudwatch:DeleteAlarms: eliminazione di allarmi

    • Crea un allarme personalizzato: configura un nuovo CloudWatch allarme per informarti sulle metriche del tuo gateway. Scegli Crea allarme per definire le metriche e specificare le azioni di allarme nella console Amazon CloudWatch . Per istruzioni, consulta Usare gli CloudWatch allarmi di Amazon nella Amazon CloudWatch User Guide.

    • Nessun allarme: non ricevere CloudWatch notifiche sulle metriche del tuo gateway.

  5. (Facoltativo) Nella sezione Tag, scegli Aggiungi nuovo tag, quindi inserisci una coppia chiave-valore con distinzione tra maiuscole e minuscole per aiutarti a cercare e filtrare il gateway nelle pagine dell'elenco della console. Gateway di archiviazione AWS Ripeti questo passaggio per aggiungere quanti tag necessiti.

  6. (Facoltativo) Nella sezione di configurazione Verifica VMware High Availability, se il gateway è distribuito su un host VMware che fa parte di un cluster VMware High Availability (HA), scegli Verifica VMware HA per verificare se la configurazione HA funziona correttamente.

    Nota

    Questa sezione viene visualizzata solo per i gateway in esecuzione sulla piattaforma host VMware.

    Questo passaggio non è necessario per completare il processo di configurazione del gateway. Puoi testare la configurazione HA del tuo gateway in qualsiasi momento. La verifica richiede alcuni minuti e riavvia la macchina virtuale (VM) Storage Gateway.

  7. Scegli Configura per completare la creazione del gateway.

    Per verificare lo stato del nuovo gateway, cercalo nella pagina di panoramica del gateway della Gateway di archiviazione AWS console.

Ora che hai creato il gateway, devi creare una condivisione di file da utilizzare. Per istruzioni, consulta Creare una condivisione di file.