建立 NFS 檔案共享 - AWSStorage Gateway

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 NFS 檔案共享

使用下列程序建立網路檔案系統 (NFS) 檔案共享。

注意

NFS 客户端將文件寫入文件網關時，文件網關會將文件的數據上傳到 Amazon S3，然後是其元數據（所有權、時間戳等）。上傳文件數據會創建一個 S3 對象，上傳文件的元數據會更新 S3 對象的元數據。此過程將創建對象的另一個版本，從而產生兩個版本的對象。如果啟用了 S3 版本控制，則存放兩個版本。

如果更改存儲在文件網關中的文件的元數據，則會創建一個新的 S3 對象並替換現有 S3 對象。此行為不同於在文件系統中編輯文件，在文件系統中編輯文件不會導致創建新文件。測試您計劃使用的所有文件操作AWSStorage Gateway，以便您瞭解每個文件操作如何與 Amazon S3 存儲交互。

當您從文件網關上傳數據時，請仔細考慮在 Amazon S3 中使用 S3 版本控制和跨區域複製 (CRR)。如果啟用 S3 版本控制，將文件從您的文件網關上傳到 Amazon S3，則至少會產生兩個版本的 S3 對象。

某些涉及大型文件和文件寫入模式的工作流（如文件上傳），通過多個步驟執行，可能會增加存儲 S3 對象版本的數量。如果文件網關緩存因文件寫入速率高而需要釋放空間，則可能會創建多個 S3 對象版本。如果啟用了 S3 版本控制，這些方案會增加 S3 存儲，並增加與 CRR 相關的傳輸成本。測試您計劃與 Storage Gateway 一起使用的所有文件操作，以便瞭解每個文件操作如何與 Amazon S3 存儲交互。

將 Rsync 實用程序與您的文件網關結合使用可以在緩存中創建臨時文件，並在 Amazon S3 中創建臨時 S3 對象。此情況會在 S3 標準 — 不常存取 (S3 標準 — IA) 和 S3 智慧型分層儲存類別中產生早期刪除費用。

建立 NFS 檔案共享

  1. 開啟AWSStorage Gateway 於https://console.aws.amazon.com/storagegateway/home/。

  2. 選擇建立檔案共享開啟檔案共享設定(憑證已建立！) 頁面上的名稱有些許差異。

  3. 適用於門戶，請從清單中選擇 Amazon S3 檔案閘道。

  4. 適用於Amazon S3 位置，執行下列其中一項動作：

    • 若要將檔案共享直接連接至 S3 儲存貯體，請選擇S3 儲存儲體名稱，然後輸入 S3 存儲桶名稱和文件共享創建的對象的前綴名稱（可選）。您的網關使用此存儲桶來存儲和檢索文件。如需有關建立新儲存貯體的詳細資訊，請參如何建立 S3 儲存貯體？中的Amazon S3 使用者指南。

    • 若要將檔案共享連接至 S3 儲存貯體透過存取點，請選擇S3 存取點，然後輸入 S3 接入點名稱和文件共享創建的對象的前綴名稱（可選）。您的存儲桶策略必須配置為將訪問控制委派給接入點。如需存取點的詳細資訊，請參使用 Amazon S3 存取點管理資料存取和將存取控制委派給存取點中的Amazon S3 使用者指南。

    • 要通過接入點別名將文件共享連接到 S3 存儲桶，請選擇S3 存取點別名，然後輸入 S3 接入點別名和文件共享創建的對象的前綴名稱（可選）。如果選擇此選項，則文件網關無法創建新的AWS Identity and Access Management(IAM) 角色並代您存取政策。您必須選擇現有 IAM 角色並在存取 S3 儲存貯體部分。如需存取點別名的詳細資訊，請參為您的存取點使用儲存貯體型別名中的Amazon S3 使用者指南。

    注意

    • 如果輸入前綴名稱，或選擇通過接入點或接入點別名進行連接，則必須輸入文件共享名稱。

    • 字首名稱必須以正斜線 (/。

    • 建立檔案共享後，無法修改或刪除。

    • 如需使用前綴名稱的詳細資訊，請參使用字首整理物件中的Amazon S3 使用者指南。

  5. 適用於AWS 區域中，選擇AWS 區域S3 儲存儲體。

  6. 適用於檔案共享名稱中，輸入檔案共享的名稱。默認名稱為 S3 儲存貯體名稱或存取點名稱。

    注意

    • 如果輸入了前綴名稱，或選擇通過接入點或接入點別名進行連接，則必須輸入文件共享名稱。

    • 創建文件共享後，無法刪除文件共享名稱。

  7. （可選）對於AWS PrivateLinkS3，執行下列操作：

    1. 若要將檔案共享配定為透過在虛擬私有雲端 (VPC) 內的接口端點連接至 S3，由AWS PrivateLink，選擇使用 VPC 端點。

    2. 要標識您希望文件共享連接的 VPC 接口終端節點，請選擇VPC 端點 ID或者VPC 端點 DNS 名稱，然後在相應字段中提供所需信息。

    注意

    • 如果文件共享通過 VPC 接入點或通過與 VPC 接入點關聯的別名連接到 S3，則需要執行此步驟。

    • 使用檔案共享用AWS PrivateLink在 FIPS 網關上不受支持。

    • 如需AWS PrivateLink，請參AWS PrivateLink適用於 Amazon S3中的Amazon S3 使用者指南。

  8. 針對 Access objects using (使用下列方式存取物件)，請選擇 Network File System (NFS) (網路檔案系統 (NFS))。

  9. 針對 Audit logs (稽核日誌)，選擇下列其中一項：

    • 若要關閉日誌，選擇Disable logging (停用日誌記錄)。

    • 若要建立新的審核日誌，選擇建立新的日誌。

    • 要使用現有審核日誌，請選擇使用現有的日誌，然後從清單中選擇審核日誌。

    如需稽核的詳細資訊，請參閱瞭解文件網關審核日誌。

  10. 適用於從 S3 自動刷新緩存，選擇設定刷新間隔，並設置使用生存時間 (TTL) 刷新文件共享緩存的時間（天、小時和分鐘）。TTL 是自上次刷新以來的時間長度。TTL 間隔過後，訪問目錄會導致文件網關首先從 Amazon S3 存儲桶刷新該目錄的內容。

  11. 適用於檔案上傳通知，選擇建立時間 (秒)以便在文件網關完全上傳到 S3 時收到通知。將建立時間以秒為單位控制在客户端寫入文件的最後一個時間點之後等待的秒數，然後再生成ObjectUploaded通知。由於客户端可以對文件進行許多小寫入，因此最好儘可能長地設置此參數，以避免在較短的時間內為同一文件生成多個通知。如需詳細資訊，請參閱 獲取文件上傳通知。

    注意

    此設置對象上傳到 S3 的時間沒有影響，僅影響通知的時間。

  12. (選用) 在 Add tags (新增標籤) 區段中，輸入金鑰和值，以將標籤新增至您的檔案共享。標籤為區分大小寫的索引鍵值組，可協助您管理、篩選和搜尋檔案共享。

  13. 選擇 Next (下一步)。所以此配置 Amazon S3 中存放檔案的方式頁面隨即出現。

  14. 適用於新對象的存儲類下，請選擇在 Amazon S3 儲存貯體中建立的新物件要使用的儲存體類別：

    • 若要透過備援方式在多個不同地理位置可用區域存放經常存取的物件資料，請選擇S3 標準。如需 S3 標準儲存類別的詳細資訊，請參經常存取物件的儲存體方案中的Amazon Storage Service 使用者指南。

    • 若要自動將資料移至最經濟實惠的儲存存取層，以最佳化儲存成本，請選擇S3 Intelligent-Tiering。如需 S3 智慧型分層儲存類別的詳細資訊，請參自動最佳化經常存取物件與不常存取物件的儲存體方案中的Amazon Storage Service 使用者指南。

    • 若要透過備援方式在多個不同地理位置可用區域存放不常存取的物件資料，請選擇S3 標準 – IA。如需 S3 標準 IA 儲存類別的詳細資訊，請參不常存取物件的儲存體方案中的Amazon Storage Service 使用者指南。

    • 若要將不常存取的物件資料存放在單一可用區域中，請選擇S3 單區域 – IA。如需 S3 單區域 — IA 儲存類別的詳細資訊，請參不常存取物件的儲存體方案中的Amazon Storage Service 使用者指南。

    要幫助監控 S3 賬單，請使用AWS Trusted Advisor。如需詳細資訊，請參閱「」監控工具中的Amazon Storage Service 使用者指南。

  15. 針對 Object metadata (物件中繼資料)，選擇您要使用的中繼資料：

    • 若要啟用以副檔名為基礎的上傳物件使用 MIME 類型的猜想，請選擇猜測 MIME 類型。

    • 若要將完整控制權授予映射至 NFS 檔案共享的 S3 儲存貯體擁有者，請選擇讓存儲桶擁有者完全控制。如需使用檔案共享存取另一個賬户擁有儲存貯體中之物件的詳細資訊，請參使用檔案共享進行跨賬户存取。

    • 如果您在儲存貯體上使用此檔案共享，而儲存貯體需要申請者或讀者付費，而不是儲存貯體擁有者付費，請選擇啟用請求者付款。如需詳細資訊，請參閱請求者付款儲存貯體。

  16. 適用於存取 S3 儲存貯體中，選擇AWS Identity and Access Management(IAM) 角色，您希望檔案閘道用來存取您的 Amazon S3 儲存貯體：

    • 若要啟用檔案閘道代您建立新的 IAM 角色並代您存取政策，請選擇創建新的 IAM 角色。如果文件共享使用接入點別名連接到 Amazon S3，則此選項不可用。

    • 要選擇現有 IAM 角色並手動設置訪問策略，請選擇使用現有 IAM 角色。如果您的文件共享使用接入點別名連接到 Amazon S3，則必須使用此選項。在 中IAM 角色框中，輸入用於存取您儲存貯體的角色的 Amazon Resource Name (ARN)。如需 IAM 角色的資訊，請參。IAM 角色中的AWS Identity and Access Management使用者指南。

    如需存取 S3 儲存貯體的詳細資訊，請參閱授予對 Amazon S3 儲存貯體的存取權。

  17. 適用於Encryption (加密)下，請選擇您的檔案閘道存放在 Amazon S3 中的物件加密所用的加密金鑰類型：

    • 若要使用 Amazon S3 (SSE-S3) 管理的伺服器端加密，請選擇S3 受管金鑰 (SSE-S3)。

    • 若要使用伺服器端加密AWS Key Management Service(SSE-KMS)，選擇KMS 管理金鑰 (SSE-KMS)。在 中Primary key (主索引鍵)框中，選擇現有的AWS KMS key或選擇建立新的 KMS 金鑰在AWS Key Management Service(AWS KMS) 主控台。如需有關 的詳細資訊AWS KMS，請參什麼是AWS Key Management Service?中的AWS Key Management Service開發人員指南。

      注意

      指定AWS KMS鍵與未列出的別名一起使用AWS KMS鍵來自不同的AWS 帳戶，您必須使用AWS Command Line Interface(AWS CLI。如需詳細資訊，請參閱「」CreateNFSFileShare中的AWSStorage Gateway API 參考。

      不支持非對稱 KMS 密鑰。

  18. 選擇下一頁配置文件訪問設置。

配置檔案存取設置

  1. 適用於允許的用戶端下，指定是允許還是限制每個用户端存取您的檔案共享的存取權。為您要允許的用户端提供 IP 地址或 CIDR 標記法。如需支援 NFS 用戶端的相關資訊，請參閱檔案閘道支援的 NFS 用戶端。

  2. 適用於掛載選項中，指定您想要用於壁球等級和匯出為。

    使用 Squash 層級時，選擇下面其中一個選項：

    • 全部壁球：所有使用者存取權都會映射至使用者 ID (UID) (65534) 和 GID (GID) (65534)。

    • 無根壁球：遠端超級使用者 (root) 會接收 root 的存取權。

    • 根壁球（默認值）：遠端超級使用者 (root) 的存取權會映射至 UID (65534) 和 GID (65534)。

    使用 Export as (匯出為) 時，選擇下面其中一個選項：

    • 讀取/寫入

    • 唯讀

    注意

    對於掛載在 Microsoft Windows 客户端上的文件共享，如果選擇唯讀，則可能會看到內容關於您無法建立資料夾之意外錯誤的訊息。您可以略過此訊息。

  3. 使用 File metadata defaults (檔案中繼資料預設值) 時，您可以編輯 Directory permissions (目錄許可)、File permissions (檔案許可)、User ID (使用者 ID) 和 Group ID (群組 ID)。如需詳細資訊，請參閱 編輯 NFS 檔案共享的元數據默認值。

  4. 選擇 Next (下一步)。

  5. 檢您的檔案共享組態設定，然後選擇完成。

    在您的 NFS 檔案共享建立之後，您可以在檔案共享的 Details (詳細資訊) 標籤中看到您的檔案共享設定。

後續步驟

在用户端掛載您的 NFS 檔案共享