As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Acessar seus dados

Você pode acessar seus sistemas de FSx arquivos da Amazon usando uma variedade de clientes e métodos compatíveis tanto no ambiente local Nuvem AWS quanto no local.

Clientes compatíveis

FSxpara Windows, o File Server suporta as versões 2.0 a 3.1.1 do protocolo Server Message Block (SMB), oferecendo a flexibilidade de se conectar aos seus sistemas de arquivos usando uma grande variedade de instâncias computacionais e sistemas operacionais.

As seguintes instâncias AWS de computação são suportadas para uso com a AmazonFSx:

Os seguintes sistemas operacionais são compatíveis para uso com a AmazonFSx:

Acessando dados de dentro do Nuvem AWS

Cada sistema de FSx arquivos da Amazon está associado a uma nuvem privada virtual (VPC). Você pode acessar seu sistema FSx de arquivos do Windows File Server de qualquer lugar no sistema de arquivosVPC, independentemente da zona de disponibilidade. Você também pode acessar seu sistema de arquivos a partir de VPCs um sistema de arquivos diferente Contas da AWS ou Regiões da AWS diferente do sistema de arquivos. Além dos requisitos descritos nas seções a seguir FSx para acessar os recursos do Windows File Server, você também precisa garantir que o grupo de VPC segurança do sistema de arquivos esteja configurado para que o tráfego de dados e gerenciamento possa fluir entre o sistema de arquivos e os clientes. Para obter mais informações sobre a configuração de grupos de segurança com as portas necessárias, consulte Controle de acesso ao sistema de arquivos com a Amazon VPC.

Você pode acessar FSx o sistema de arquivos do Windows File Server a partir de clientes compatíveis que estejam no VPC mesmo sistema de arquivos. Para obter mais informações e instruções detalhadas, consulte Pré-requisitos para começar.

A tabela a seguir ilustra os ambientes a partir dos quais a Amazon FSx oferece suporte ao acesso de clientes em cada um dos ambientes suportados, dependendo de quando o sistema de arquivos foi criado.

Acessando dados de um outro VPC Conta da AWS, ou Região da AWS

Você pode acessar o sistema FSx de arquivos do Windows File Server a partir de clientes de suporte localizados em um sistema de arquivos Região da AWS diferente VPC ou associado ao seu sistema de arquivos usando gateways de VPC emparelhamento ou trânsito. Conta da AWS Quando você usa uma conexão VPC emparelhada ou um gateway de trânsito para se conectarVPCs, as instâncias computacionais que estão em uma VPC podem acessar os sistemas de FSx arquivos da Amazon que estão em outra. VPC Esse acesso é possível mesmo se VPCs pertencerem a diferentes Contas da AWS e mesmo que VPCs residam em diferentes Regiões da AWS.

Uma conexão VPC de peering é uma conexão de rede entre duas VPCs que você pode usar para rotear o tráfego entre elas usando endereços privados IPv4 ou IP versão 6 (IPv6). Você pode usar o VPC peering para se conectar VPCs dentro da mesma AWS região ou entre AWS regiões. Para obter mais informações sobre VPC peering, consulte O que é VPC peering? no Amazon VPC Peering Guide.

Um gateway de trânsito é um hub de trânsito de rede que você pode usar para interconectar sua rede com VPCs a rede local. Para obter mais informações sobre o uso de gateways de VPC trânsito, consulte Getting Started with Transit Gateways no Amazon VPC Transit Gateways.

Depois de configurar uma conexão de VPC emparelhamento ou gateway de trânsito, você pode acessar seu sistema de arquivos usando seu DNS nome. Você faz isso da mesma forma que faz nas instâncias de computação associadasVPC.

Acesso a dados de sistemas on-premises

FSxpara Windows File Server suporta o uso de AWS Direct Connect ou AWS VPN para acessar seus sistemas de arquivos a partir de suas instâncias de computação locais. Com suporte FSx para AWS Direct Connect, o Windows File Server permite que você acesse seu sistema de arquivos por meio de uma conexão de rede dedicada a partir do seu ambiente local. Com suporte FSx para AWS VPN, o Windows File Server permite que você acesse seu sistema de arquivos a partir de seus dispositivos locais por meio de um túnel seguro e privado.

Depois de conectar seu ambiente local VPC ao associado ao seu sistema de FSx arquivos da Amazon, você pode acessar seu sistema de arquivos usando seu DNS nome ou um DNS alias. Você faz isso da mesma forma que faz nas instâncias de computação dentro doVPC. Para obter mais informações sobre a AWS Direct Connect, consulte o Guia do usuário da AWS Direct Connect. Para obter mais informações sobre como configurar AWS VPN conexões, consulte VPNConexões no Guia VPC do usuário da Amazon.

FSxpara Windows File Server também suporta o uso do Amazon FSx File Gateway para fornecer acesso contínuo e de baixa latência aos seus compartilhamentos de arquivos na nuvem FSx para Windows File Server a partir de suas instâncias de computação locais. Para obter mais informações, consulte o Guia do usuário do Amazon FSx File Gateway.

Acessando dados usando DNS nomes padrão

FSxpara Windows File Server fornece um nome de Sistema de Nomes de Domínio (DNS) para cada sistema de arquivos. Você acessa seu sistema FSx de arquivos do Windows File Server mapeando uma letra de drive em sua instância de computação para seu compartilhamento de FSx arquivos da Amazon usando esse DNS nome. Para saber mais, consulte Acessando dados usando compartilhamentos de arquivos.

Para encontrar o DNS nome:

Para todos os sistemas de arquivos Single-AZ associados a um Microsoft Active Directory AWS gerenciado, o DNS nome tem o seguinte formato: fs-0123456789abcdef0.ad-dns-domain-name

Para todos os sistemas de arquivos Single-AZ associados a um Active Directory autogerenciado e qualquer sistema de arquivos Multi-AZ, o DNS nome tem o seguinte formato: amznfsxaa11bb22.ad-domain.com

Usando a autenticação Kerberos com nomes DNS

Recomendamos que você use autenticação e criptografia baseadas em Kerberos em trânsito com a Amazon. FSx O Kerberos oferece a autenticação mais segura para clientes que acessam o sistema de arquivos. Para habilitar a autenticação baseada em Kerberos e a criptografia de dados em trânsito para suas SMB sessões, use o DNS nome do sistema de arquivos fornecido pela Amazon FSx para acessar seu sistema de arquivos.

Se você tiver uma relação de confiança externa configurada entre seu Microsoft Active Directory AWS gerenciado e seu Active Directory local, para usar a autenticação Amazon FSx Remote PowerShell com Kerberos, você deve configurar uma política de grupo local no cliente para a ordem de pesquisa na floresta. Para obter mais informações, consulte Configurar a ordem de pesquisa florestal do Kerberos (KFSO) na documentação da Microsoft.

Support para namespaces Distributed File System (DFS)

FSxpara Windows File Server suporta o uso de Microsoft DFS Namespaces. Use DFS namespaces para organizar compartilhamentos de arquivos localizados em vários sistemas de arquivos em uma estrutura de pasta comum (um namespace) que você usa para acessar todo o conjunto de dados do arquivo. Você pode usar um nome no seu DFS namespace para acessar o sistema de FSx arquivos da Amazon configurando o destino do link para ser o nome do sistema de arquivos. DNS Para obter mais informações, consulte Agrupe vários FSx para sistemas de arquivos do Windows File Server com DFS namespaces.