View a markdown version of this page

Montaggio di una condivisione di file su un'istanza Amazon EC2 Linux - Amazon FSx per Windows File Server

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Montaggio di una condivisione di file su un'istanza Amazon EC2 Linux

Puoi montare una condivisione di file FSx for Windows File Server su un'istanza Linux Amazon EC2 che è aggiunta al tuo Active Directory o non unita per accedere al tuo file system FSx for Windows File Server.

Nota

  • I comandi seguenti specificano parametri come il protocollo SMB, la memorizzazione nella cache e la dimensione del buffer di lettura e scrittura solo a titolo esemplificativo. Le scelte dei parametri per il cifs comando Linux, così come la versione del kernel Linux utilizzata, possono influire sulla velocità effettiva e sulla latenza per le operazioni di rete tra il client e il file system Amazon FSx. Per ulteriori informazioni, consulta cifs la documentazione relativa all'ambiente Linux che stai utilizzando.

  • I client Linux non supportano il DNS-based failover automatico. Per ulteriori informazioni, consulta Esperienza di failover su client Linux.

  1. Se non hai già un'istanza EC2 Linux in esecuzione aggiunta a Microsoft Active Directory, consulta Aggiungere manualmente un'istanza Linux nella Guida all'Servizio di directory AWS amministrazione per le istruzioni in merito.

  2. Connect alla tua istanza EC2 Linux. Per ulteriori informazioni, consulta Connect to your Linux istance nella Amazon EC2 User Guide.

  3. Per installare il pacchetto cifs-utils, esegui il comando seguente. Questo pacchetto viene utilizzato per montare file system di rete come Amazon FSx su Linux.

    $ sudo yum install cifs-utils

  4. Crea la directory /mnt/fsx dei punti di montaggio. Qui installerai il file system Amazon FSx.

    $ sudo mkdir -p /mnt/fsx

  5. Effettua l'autenticazione con kerberos utilizzando il seguente comando.

    $ kinit

  6. Monta la condivisione di file con il seguente comando.

    $ sudo mount -t cifs //file_system_dns_name/file_share mount_point --verbose -o vers=SMB_version,sec=krb5,cruid=ad_user,rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize,cache=none,ip=preferred-file-server-Ip

    Puoi trovare il nome DNS sulla console Amazon FSx scegliendo Windows File Server, rete e sicurezza. In alternativa, puoi trovarli nella risposta della nostra operazione CreateFileSystem DescribeFileSystems API.

    • Per un Single-AZ file system unito a un Microsoft Active Directory AWS gestito, il nome DNS è simile al seguente.

      fs-0123456789abcdef0.ad-domain.com

    • Per un Single-AZ file system unito a un Active Directory autogestito e a qualsiasi Multi-AZ file system, il nome DNS è simile al seguente.

      amznfsxaa11bb22.ad-domain.com

    CIFSMaxBufSizeSostituiscilo con il valore massimo consentito dal kernel. Eseguite il comando seguente per ottenere questo valore.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)

    L'output mostra che la dimensione massima del buffer è 130048.

  7. Verificate che il file system sia montato eseguendo il comando seguente, che restituisce solo i file system del tipo CIFS (Common Internet File System).

    $ mount -l -t cifs
//fs-0123456789abcdef0/share on /mnt/fsx type cifs (rw,relatime,vers=SMB_version,sec=krb5,cache=cache_mode,username=user1@CORP.NETWORK.COM,uid=0,noforceuid,gid=0,noforcegid,addr=192.0.2.0,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=1048576,wsize=1048576,echo_interval=60,actimeo=1)

Il comando mount utilizzato in questa procedura esegue le seguenti operazioni nei punti indicati:

  • //file_system_dns_name/file_share— specifica il nome DNS e la condivisione del file system da montare.

  • mount_point— La directory sull'istanza EC2 su cui si sta montando il file system.

  • -t cifs vers=SMB_version— Speciifica il tipo di file system come CIFS e la versione del protocollo SMB. Amazon FSx for Windows File Server supporta le versioni SMB dalla 2.0 alla 3.1.1.

  • sec=krb5— Specifica di utilizzare Kerberos versione 5 per l'autenticazione.

  • cache=cache_mode— Imposta la modalità cache. Questa opzione per la cache CIFS può influire sulle prestazioni, pertanto è necessario verificare quali impostazioni funzionano meglio (e consultare la documentazione di Linux) per il kernel e il carico di lavoro. Le opzioni strict e none sono consigliate, perché loose possono causare incoerenze nei dati a causa della semantica del protocollo più flessibile.

  • cruid=ad_user— Imposta l'uid del proprietario della cache delle credenziali all'amministratore della directory AD.

  • /mnt/fsx— Speciifica il punto di montaggio per la condivisione di file Amazon FSx sull'istanza EC2.

  • rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize— Speciifica la dimensione del buffer di lettura e scrittura come dimensione massima consentita dal protocollo CIFS. Sostituisci CIFSMaxBufSize con il valore massimo consentito dal kernel. Determina il CIFSMaxBufSize eseguendo il comando seguente.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)

    L'output mostra che la dimensione massima del buffer è 130048.

  • ip=preferred-file-server-Ip— Imposta l'indirizzo IP di destinazione su quello del file server preferito del file system.

    È possibile recuperare l'indirizzo IP del file server preferito del file system nel modo seguente:

    • Utilizzando la console Amazon FSx, nella scheda Rete e sicurezza della pagina dei dettagli del file system.

    • Nella risposta del comando describe-file-systems CLI o del comando DescribeFileSystemsAPI equivalente.

La procedura seguente monta una condivisione di file Amazon FSx su un'istanza Amazon EC2 Linux che non è unita al tuo Active Directory (AD). Per un'istanza Linux EC2 che non è aggiunta al tuo AD, puoi montare una condivisione di file FSx for Windows File Server solo utilizzando il relativo indirizzo IP privato. Puoi ottenere l'indirizzo IP privato del file system utilizzando la console Amazon FSx, nella scheda Rete e sicurezza, in Indirizzo IP del file server preferito.

Questo esempio utilizza l'autenticazione NTLM. A tale scopo, si monta il file system come utente membro del dominio Microsoft Active Directory a cui è unito il file system FSx for Windows File Server. Le credenziali per l'account utente vengono fornite in un file di testo creato sull'istanza EC2,. creds.txt Questo file contiene il nome utente, la password e il dominio dell'utente.

$ cat creds.txt
username=user1
password=Password123
domain=EXAMPLE.COM
Per avviare e configurare l'istanza Amazon Linux EC2

  1. Avvia un'istanza Amazon Linux EC2 utilizzando la console Amazon EC2. Per ulteriori informazioni, consulta Launch an instance nella Amazon EC2 User Guide.

  2. Connettiti alla tua istanza Amazon Linux EC2. Per ulteriori informazioni, consulta Connect to your Linux istance nella Amazon EC2 User Guide.

  3. Per installare il pacchetto cifs-utils, esegui il comando seguente. Questo pacchetto viene utilizzato per montare file system di rete come Amazon FSx su Linux.

    $ sudo yum install cifs-utils

  4. Crea il punto di montaggio /mnt/fsxx in cui intendi montare il file system Amazon FSx.

    $ sudo mkdir -p /mnt/fsx

  5. Crea il file creds.txt delle credenziali nella /home/ec2-user directory, utilizzando il formato mostrato in precedenza.

  6. Imposta i permessi del creds.txt file in modo che solo tu (il proprietario) possa leggere e scrivere sul file eseguendo il comando seguente.

    $ chmod 700 creds.txt
Per montare il file system

  1. È possibile montare una condivisione di file non unita ad Active Directory utilizzando il relativo indirizzo IP privato. Puoi ottenere l'indirizzo IP privato del file system utilizzando la console Amazon FSx, nella scheda Rete e sicurezza, nell'indirizzo IP del file server preferito.

  2. Installa il file system usando il seguente comando:

    $ sudo mount -t cifs //file-system-IP-address/file_share /mnt/fsx --verbose -o vers=SMB_version,sec=ntlmsspi,cred=/home/ec2-user/creds.txt,rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize,cache=none

    Sostituisci CIFSMaxBufSize con il valore massimo consentito dal tuo kernel. Eseguite il comando seguente per ottenere questo valore.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)

    L'output mostra che la dimensione massima del buffer è 130048.

  3. Verificate che il file system sia montato eseguendo il comando seguente, che restituisce solo i file system CIFS.

    $ mount -l -t cifs
//file-system-IP-address/file_share on /mnt/fsx type cifs (rw,relatime,vers=SMB_version,sec=ntlmsspi,cache=cache_mode,username=user1,domain=CORP.EXAMPLE.COM,uid=0,noforceuid,gid=0,noforcegid,addr=192.0.2.0,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=1048576,wsize=1048576,echo_interval=60,actimeo=1)

Il comando mount utilizzato in questa procedura esegue le seguenti operazioni nei punti indicati:

  • //file-system-IP-address/file_share— Specificano l'indirizzo IP e la condivisione del file system che state montando.

  • -t cifs vers=SMB_version— Speciifica il tipo di file system come CIFS e la versione del protocollo SMB. Amazon FSx for Windows File Server supporta le versioni SMB dalla 2.0 alla 3.1.1.

  • sec=ntlmsspi— specifica di utilizzare NT LAN Manager Security Support Provider Interface (NTLMSSPI) per l'autenticazione.

  • cache=cache_mode— Imposta la modalità cache. Questa opzione per la cache CIFS può influire sulle prestazioni, pertanto è necessario verificare quali impostazioni funzionano meglio (e consultare la documentazione di Linux) per il kernel e il carico di lavoro. Le opzioni strict e none sono consigliate, perché loose possono causare incoerenze nei dati a causa della semantica del protocollo più flessibile.

  • cred=/home/ec2-user/creds.txt— Speciifica dove ottenere le credenziali dell'utente.

  • /mnt/fsx— Speciifica il punto di montaggio per la condivisione di file Amazon FSx sull'istanza EC2.

  • rsize=CIFSMaxBufSize,wsize=CIFSMaxBufSize— Speciifica la dimensione del buffer di lettura e scrittura come dimensione massima consentita dal protocollo CIFS. Sostituisci CIFSMaxBufSize con il valore massimo consentito dal kernel. Determina il CIFSMaxBufSize eseguendo il comando seguente.

    $ modinfo cifs | grep CIFSMaxBufSize
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (uint)