Amministrazione FSx per i file system Windows - File server Amazon FSx per Windows

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amministrazione FSx per i file system Windows

Amazon FSx offre un'ampia gamma di funzionalità amministrative che ti aiutano a gestire e far crescere facilmente i tuoi file system Amazon FSx for Windows File Server per soddisfare i mutevoli requisiti dei carichi di lavoro e degli utenti e le esigenze normative e di conformità della tua organizzazione. Di seguito è riportato un elenco di alcune configurazioni di file system che puoi gestire utilizzando Amazon FSx CLI per la AWS Management Console gestione remota AWS CLI e API le interfacce PowerShell grafiche native di Microsoft Windows Server.

  • Capacità di archiviazione

  • Storage Type (Tipo di storage)

  • SSD IOPS

  • Capacità di throughput

  • DNSalias

  • Deduplicazione dei dati

  • Copie shadow

  • Quote di archiviazione

  • Controllo dell'accesso ai file

  • Condivisioni di file

Le seguenti sezioni forniscono informazioni sulle funzionalità e le impostazioni di amministrazione del file system disponibili. Abbiamo incluso delle linee guida per aiutarvi a determinare quali sono le opzioni migliori per la vostra situazione e le migliori pratiche, ove applicabili.

Stato FSx del file system Amazon

Puoi visualizzare lo stato di un FSx file system Amazon utilizzando la FSx console Amazon, il AWS CLI comando describe-file-systemso l'APIoperazione DescribeFileSystems.

Stato del file system Descrizione

AVAILABLE

Il file system è integro, raggiungibile e disponibile per l'uso.

CREATING

Amazon FSx sta creando un nuovo file system.

DELETING

Amazon FSx sta eliminando un file system esistente.

UPDATING

Il file system è in fase di aggiornamento avviato dal cliente.

MISCONFIGURED

Lo stato del file system è compromesso a causa di una modifica dell'ambiente Active Directory. Il file system non è attualmente disponibile o rischia di perdere la disponibilità e i backup potrebbero non riuscire. Per informazioni sul ripristino della disponibilità, vedere. Il file system è in uno stato configurato in modo errato

MISCONFIGURED_UNAVAILABLE

Il file system non è attualmente disponibile a causa di una modifica dell'ambiente Active Directory. Per informazioni sul ripristino della disponibilità, vedereIl file system è in uno stato configurato in modo errato.

FAILED

  • Durante la creazione di un nuovo file system, Amazon non FSx è stato in grado di creare il nuovo file system.

  • Il file system non è disponibile.

  • Il file system è guasto e Amazon non è in FSx grado di ripristinarlo.

  • Amazon non FSx è in grado di creare backup.

Usare Amazon FSx CLI per PowerShell

Questo capitolo descrive come accedere ad Amazon FSx CLI per la gestione remota per PowerShell eseguire attività amministrative del file system FSx per i file system Windows. È inoltre possibile utilizzare l'interfaccia utente grafica nativa di Microsoft Windows (GUI) per eseguire alcune attività amministrative.

Amazon FSx CLI for remote management on PowerShell consente l'amministrazione del file system per gli utenti del gruppo di amministratori di file system. Per avviare una PowerShell sessione remota sul tuo file system FSx per Windows File Server, devi prima soddisfare i seguenti prerequisiti:

  • Essere in grado di connettersi a un'istanza di calcolo Windows con connettività di rete con il file system FSx per Windows File Server.

  • Accedi all'istanza di calcolo di Windows come membro del gruppo di amministratori del file system. Se si utilizza AWS Managed Microsoft AD, si tratta del gruppo AWS FSxDelegated Administrators. Se si utilizza un Microsoft Active Directory autogestito, si tratta del gruppo Domain Admins o del gruppo personalizzato specificato per l'amministrazione al momento della creazione del file system. Per ulteriori informazioni, consulta Procedure consigliate per la gestione automatica di Active Directory.

  • Le regole in entrata del gruppo di VPC sicurezza del file system consentono il traffico sulla porta 5985.

Amazon FSx CLI per la gestione remota su PowerShell utilizza le seguenti funzionalità di sicurezza:

  • Le credenziali utente vengono autenticate utilizzando l'autenticazione Kerberos.

  • Le comunicazioni della sessione di gestione tra il client connesso e il file system sono crittografate utilizzando Kerberos.

Hai due opzioni per eseguire CLI comandi di gestione remota sul tuo FSx file system Amazon:

  • Puoi stabilire una PowerShell sessione remota di lunga durata ed eseguire i comandi all'interno della sessione.

  • È possibile utilizzare il Invoke-Command per eseguire un singolo comando o un singolo blocco di comandi senza stabilire una sessione PowerShell remota di lunga durata.

Se si desidera impostare e passare variabili come parametri al comando di gestione remota, è necessario utilizzareInvoke-Command.

Nota

Per i file system Multi-AZ, puoi usare Amazon FSx CLI for Remote Management solo mentre il file system utilizza il suo file server preferito. Per ulteriori informazioni, consulta Disponibilità e durabilità: file system Single-AZ e Multi-AZ.

È necessario utilizzare l' PowerShell endpoint remoto Windows del file system per accedere al telecomando. PowerShell L'endpoint di amministrazione remota ha il formato, ad esempioamznfsxctlyaa1k.ActiveDirectory-DNS-name, di. amznfsxctlyaa1k.corp.example.com È possibile trovare il nome dell'endpoint utilizzando la AWS Management Console pagina dei dettagli del file system della scheda Rete e sicurezza. Usa il AWS CLI describe-file-systemscomando per visualizzare la RemoteAdministrationEndpoint proprietà restituita nella risposta.

È possibile utilizzare il Get-Command cmdlet per recuperare informazioni sui cmdlet, le funzioni e gli alias disponibili in. PowerShell Per ulteriori informazioni, vedere la documentazione di Microsoft Get-Command.

Puoi anche eseguire Amazon FSx CLI per la gestione remota CLI sui PowerShell comandi sul tuo file system utilizzando il Invoke-Command cmdlet, utilizzando la seguente sintassi:

PS C:\Users\delegateadmin> Invoke-Command -ComputerName amznfsxctlyaa1k.corp.example.com -ConfigurationName FSxRemoteAdmin -scriptblock { fsx-command}

Per istruzioni su come avviare una PowerShell sessione remota di lunga durata sul file system FSx per Windows File Server, consulta Avvio di una PowerShell sessione FSx remota Amazon

Finestra di manutenzione del file system

Amazon FSx for Windows File Server esegue patch software di routine per il software Microsoft Windows Server che gestisce. La finestra di manutenzione specifica il giorno della settimana e l'ora del giorno in cui inizia il processo di manutenzione. È possibile specificare il periodo di inizio della finestra di manutenzione durante la creazione del file system. Se non ne specificate uno, viene assegnata una finestra di inizio della manutenzione predefinita di 30 minuti. La durata della finestra di manutenzione dipende da diversi fattori, tra cui l'ambito della manutenzione e il processo di sincronizzazione di qualsiasi attività di lettura e scrittura dei file che si verifica durante la manutenzione tra i server primario e secondario per i file system Multi-AZ. Per ulteriori informazioni, consulta Processo di failover.

FSxper Windows File Server consente di regolare l'ora di inizio della finestra di manutenzione per adattarla al carico di lavoro e ai requisiti operativi. È possibile spostare l'ora di inizio della finestra di manutenzione con la frequenza necessaria, a condizione che l'ora di inizio della finestra di manutenzione sia pianificata almeno una volta ogni 14 giorni. Se viene rilasciata una patch e non hai pianificato una finestra di manutenzione entro 14 giorni, FSx per Windows File Server procede alla manutenzione del file system per garantirne la sicurezza e l'affidabilità. Per ulteriori informazioni su come modificare l'ora di inizio della finestra di manutenzione del file system, consultaModifica della finestra di manutenzione settimanale.

Mentre è in corso l'applicazione delle patch, aspettatevi che i file system Single-AZ non siano disponibili, in genere per meno di 20 minuti. I file system Multi-AZ rimangono disponibili e eseguono automaticamente il failover e il failback tra il file server preferito e quello di standby. Per ulteriori informazioni, consulta Processo di failover. Poiché l'applicazione delle patch per i file system Multi-AZ implica il failover e il failback tra i file server, qualsiasi attività di lettura e scrittura dei file che si verifica durante questo periodo deve essere sincronizzata tra il file server preferito e quello di standby. Per ridurre i tempi di applicazione delle patch, consigliamo di pianificare la finestra di manutenzione durante i periodi di inattività, quando il carico sul file system è minimo.

Nota

Per garantire l'integrità dei dati durante le attività di manutenzione, Amazon FSx for Windows File Server completa tutte le operazioni di scrittura in sospeso sui volumi di storage sottostanti che ospitano il file system prima dell'inizio della manutenzione.