As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Como administrar sistemas de arquivos
Este capítulo descreve como acessar a CLI do Amazon FSx para gerenciamento remoto e como realizar as tarefas administrativas disponíveis do sistema de arquivos. PowerShell Você também pode usar a interface gráfica de usuário (GUI) nativa do Microsoft Windows para realizar algumas tarefas administrativas.
Tópicos
- Usando a CLI do Amazon FSx para PowerShell
- Iniciando uma sessão remota do Amazon FSx PowerShell
- Como gerenciar aliases de DNS
- Gerenciando compartilhamentos de arquivos em sistemas de arquivos FSx for Windows File Server
- Auditoria de acesso a arquivos
- Sessões de usuário e arquivos abertos
- Eliminação de duplicação de dados
- Cotas de armazenamento
- Como gerenciar criptografia em trânsito
- Como gerenciar a configuração do armazenamento
- Como gerenciar a capacidade de throughput
- Marcar os recursos do Amazon FSx
- Trabalhar com janelas de manutenção do Amazon FSx
- Práticas recomendadas para administração de sistemas de arquivos do Amazon FSx
Usando a CLI do Amazon FSx para PowerShell
A CLI do Amazon FSx para gerenciamento remoto ativado PowerShell permite a administração do sistema de arquivos para usuários no grupo de administradores do sistema de arquivos. Para iniciar uma PowerShell sessão remota em seu sistema de arquivos FSx for Windows File Server, primeiro você precisa atender aos seguintes pré-requisitos:
-
Consiga se conectar a uma instância de computação do Windows que tenha conectividade de rede com seu sistema de arquivos FSx for Windows File Server.
-
Esteja conectado à instância de computação do Windows como membro do grupo de administradores do sistema de arquivos. Se você estiver usando AWS Managed Microsoft AD, esse é o grupo AWS Delegated FSx Administrators. Se você estiver usando um Microsoft Active Directory autogerenciado, esse é o grupo Administradores de Domínio ou o grupo personalizado que você especificou para administração ao criar seu sistema de arquivos. Para ter mais informações, consulte Práticas recomendadas de Active Directory autogerenciado.
-
As regras de entrada do grupo de segurança VPC do seu sistema de arquivos permitem tráfego na porta 5985.
A CLI do Amazon FSx para gerenciamento remoto PowerShell usa os seguintes recursos de segurança:
As credenciais do usuário são autenticadas usando a autenticação Kerberos.
As comunicações da sessão de gerenciamento entre o cliente conectado e o sistema de arquivos são criptografadas usando o Kerberos.
Você tem duas opções para executar comandos CLI de gerenciamento remoto em seu sistema de arquivos Amazon FSx:
Você pode estabelecer uma PowerShell sessão remota de longa duração e executar os comandos dentro da sessão.
Você pode usar o
Invoke-Commandpara executar um único comando ou um único bloco de comandos sem estabelecer uma PowerShell sessão remota de longa duração.
Se você quiser definir e passar variáveis como parâmetros para o comando de gerenciamento remoto, você precisará usarInvoke-Command.
nota
Para sistemas de arquivos Multi-AZ, você só pode usar a CLI do Amazon FSx para gerenciamento remoto enquanto o sistema de arquivos estiver usando seu servidor de arquivos preferido. Para ter mais informações, consulte Disponibilidade e durabilidade: sistemas de arquivos single-AZ e multi-AZ.
Você precisa usar o Windows Remote PowerShell Endpoint do sistema de arquivos ao usar o Remote PowerShell. Usando o AWS Management Console, você pode encontrar o endpoint na guia Rede e segurança, na página de detalhes do sistema de arquivos. Usando o AWS CLI describe-file-systems comando, a RemoteAdministrationEndpoint propriedade é retornada na resposta. O endpoint de administração remota usa o formatoamznfsxctlyaa1k., por exemplo,ActiveDirectory-DNS-nameamznfsxctlyaa1k.corp.example.com.
Você pode usar o Get-Command cmdlet para obter informações sobre os cmdlets, funções e aliases disponíveis em. PowerShell Para obter mais informações, consulte a documentação Get-Command
Você também pode executar a CLI do Amazon FSx para gerenciamento remoto da CLI em PowerShell comandos no seu sistema de arquivos usando o Invoke-Command cmdlet, usando a seguinte sintaxe.
PS C:\Users\delegateadmin>Invoke-Command -ComputerName amznfsxctlyaa1k.corp.example.com -ConfigurationName FSxRemoteAdmin -scriptblock {fsx-command}
Para obter instruções sobre como iniciar uma PowerShell sessão remota de longa duração em seu sistema de arquivos FSx for Windows File Server, consulte Iniciando uma sessão remota do Amazon FSx PowerShell
