什麼是 FSx 的 FSx for Windows File Server? - Amazon FSx for Windows File Server

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

什麼是 FSx 的 FSx for Windows File Server?

Amazon FSx for Windows File Server 提供全受管 Microsoft Windows 檔案伺服器,這些伺服器由完全原生的 Windows 檔案系統支援。FSx for Windows File Server 的功能、效能和相容性,可輕鬆地將企業應用程式移至. AWS 雲端

Amazon FSX 支援一系列廣泛的企業 Windows 工作負載,具有在 Microsoft Windows Server 上建置的全受管檔案儲存。Amazon FSX 原生支援 Windows 檔案系統功能以及業界標準的伺服器訊息區塊 (SMB) 通訊協定,可透過網路存取檔案儲存。Amazon FSx 針對中的企業應用程式進行了最佳化 AWS 雲端,具有原生 Windows 相容性、企業效能和功能,以及低於一毫秒的延遲。

透過 Amazon FSx 上的檔案儲存,Windows 開發人員和管理員現今使用的程式碼、應用程式和工具可以維持不變。適用於 Amazon FSx 的 Windows 應用程式和工作負載包括商業應用程式、主目錄、Web 服務、內容管理、資料分析、軟體建置設定和媒體處理工作負載。

作為全受管服務,FSx for Windows File Server 消除了設定和佈建檔案伺服器及儲存磁碟區的管理開銷。此外,Amazon FSx 還能讓 Windows 軟體保持在最新狀態、偵測和解決硬體故障,以及執行備份。它還提供了與其他 AWS 服務的豐富集成 AWS Directory Service for Microsoft Active Directory,如 AWS IAM WorkSpaces,Amazon AWS Key Management Service,和 AWS CloudTrail.

FSx for Windows File Server 資源:檔案系統、備份和檔案共用

Amazon FSx 中的主要資源是檔案系統備份。檔案系統是您儲存和存取檔案和資料夾的地方。檔案系統是由一或多個 Windows 檔案伺服器和儲存磁碟區所組成。建立檔案系統時,您可以指定儲存容量 (單位為 GiB)、SSD IOPS 和輸送量容量 (以 MB/s 為單位)。建立檔案系統之後,您可以根據需求變更來修改這些屬性。如需詳細資訊,請參閱管理儲存容量管理固態硬碟 IOPS管理輸送量容量

FSx for Windows File Server 的備份非 file-system-consistent常耐用且增量。為了確保檔案系統的一致性,Amazon FSx 在 Microsoft 視窗中使用磁碟區陰影複製服務 (VSS)。建立檔案系統時,預設會開啟自動每日備份,您也可以隨時進行額外的手動備份。如需詳細資訊,請參閱 使用備份

Windows 檔案共用是檔案系統內的特定資料夾 (及其子資料夾),您可以透過 SMB 讓運算執行個體存取此資料夾。您的檔案系統已隨附一個名為的預設 Windows 檔案共用\share。您可以使用 Windows 上的共用資料夾圖形使用者介面 (GUI) 工具來建立和管理任意數量的其他 Windows 檔案共用。如需詳細資訊,請參閱 使用 Microsoft 視窗檔案共用

您可以使用檔案系統的 DNS 名稱或與檔案系統相關聯的 DNS 別名來存取檔案共用。如需詳細資訊,請參閱 管理 DNS 別名

存取檔案共用

Amazon FSx 可從具有中小企業通訊協定的運算執行個體存取 (支援 2.0 至 3.1.1 版)。您可以從視窗伺服器 2008 和視窗 7 開始的所有視窗版本,也可以從目前的 Linux 版本存取您的共用資料。您可以在 Amazon 彈性運算雲端 (Amazon EC2) 執行個體以及 AWS 虛擬機器上的執行個體、亞馬遜 AppStream 2.0 WorkSpaces 執行個體和 VMware 雲端上映射您的 Amazon FSx 檔案共用。

您可以使用或從內部部署運算執行個體存取檔案共 AWS Direct Connect 用 AWS VPN。除了存取與檔案系統位於相同 VPC、 AWS 帳戶和 AWS 區域的檔案共用之外,您還可以存取位於不同 Amazon VPC、帳戶或區域的運算執行個體上的共用。您可以使用 VPC 對等或傳輸閘道來執行此操作。如需詳細資訊,請參閱 Support 的存取方法

安全性與資料保護

Amazon FSx 提供多層級的安全性和合規性,以協助確保您的資料受到保護。它會使用您在 () 中管理的金鑰自動加密靜態資料 (適用於檔案系統和備份 AWS Key Management Service AWS KMS)。傳輸中的資料也會使用 SMB Kerberos 工作階段金鑰自動加密。它已經過評估符合 ISO、PCI-DSS 和 SOC 認證,並符合 HIPAA 資格。

Amazon FSx 透過 Windows 存取控制清單 (ACL) 在檔案和資料夾層級提供存取控制。它使用 Amazon 虛擬私有雲 (Amazon VPC) 安全群組在檔案系統層級提供存取控制。此外,它還使用 AWS Identity and Access Management (IAM) 存取政策在 API 層級提供存取控制。訪問文件系統的用戶與 Microsoft 活動目錄進行身份驗證。Amazon FSx 與整合 AWS CloudTrail 以監控和記錄您的 API 呼叫,讓您查看使用者在 Amazon FSx 資源上採取的動作。

此外,它還可以通過每天自動對文件系統進行高度耐用的備份來保護您的數據,並允許您隨時進行額外的備份。如需詳細資訊,請參閱 Amazon FSx 中的安全

可用性與持久性

FSx for Windows File Server 的檔案系統具有兩個層級的可用性和耐久性。單一可用區檔案可自動偵測並解決元件故障,確保單一可用區域 (AZ) 內的高可用性。此外,異 AWS 地同步備份檔案系統透過在區域內的獨立可用區域中佈建和維護備用檔案伺服器,在多個可用區域提供高可用性和容錯移轉支援。若要深入了解單一可用區和異地同步備份檔案系統部署,請參閱。可用性和耐久性:單一可用區和異地同步備份檔案系

管理檔案系統

您可以使用自訂遠端管理 PowerShell 命令或在某些情況下使用 Windows 原生 GUI 來管理適用於 Windows 檔案伺服器檔案系統的 FSx。若要進一步了解管理 Amazon FSx 檔案系統的相關資訊,請參閱管理檔案系統

價格與效能彈性

FSx Windows 檔案伺服器提供固態硬碟 (SSD) 和硬碟 (HDD) 儲存類型,為您提供價格與效能彈性。HDD 儲存裝置專為廣泛的工作負載而設計,包括主目錄、使用者和部門共用,以及內容管理系統。SSD 儲存裝置專為效能最高且延遲最敏感的工作負載而設計,包括資料庫、媒體處理工作負載和資料分析應用程式。

透過 FSx for Windows File Server,您可以獨立佈建檔案系統儲存裝置、SSD IOPS 和輸送量,以達到適當的成本與效能組合。您可以修改檔案系統的儲存裝置、SSD IOPS 和輸送量容量,以滿足不斷變化的工作負載需求,讓您只需按需要付費。如需詳細資訊,請參閱 使用亞馬遜 FSx 優化成本

Amazon FSx 的定價

使用 Amazon FSx 時,無需預付硬體或軟體成本。您只需為使用的資源付費,沒有最低承諾、設定成本或額外費用。如需與服務相關聯的定價和費用的詳細資訊,請參閱 Amazon FSx for Windows File Server 定價

前提

若要使用 Amazon FSx,您需要擁有 Amazon EC2 執行個體、執行個體、 AppStream 2.0 執行個 WorkSpaces 體或在 VMware 雲端中執行的虛擬機器的 AWS 帳戶,並在受支援類型的 AWS 環境中執行。

在本指南中,我們做出了以下假設:

  • 如果您使用的是 Amazon EC2,我們假設您熟悉 Amazon EC2。如需如何使用 Amazon EC2 的詳細資訊,請參閱 Amazon 彈性運算雲端文件

  • 如果您使用的是 WorkSpaces,我們假設您熟悉 WorkSpaces。如需有關如何使用的詳細資訊 WorkSpaces,請參閱 Amazon 使用 WorkSpaces 者指南

  • 如果您正在使用 VMware 雲端服務 AWS,我們假設您已熟悉此功能。如需詳細資訊,請參閱上的 VMware 雲端 AWS

  • 我們假設您熟悉 Microsoft 活動目錄的概念。

必要條件

若要建立 Amazon FSx 檔案系統,您需要下列項目:

  • 具有建立 Amazon FSx 檔案系統和 Amazon EC2 執行個體所需許可的 AWS 帳戶。如需詳細資訊,請參閱 設定您的 AWS 帳戶

  • 在虛擬私有雲 (VPC) 中執行 Microsoft 視窗伺服器的亞馬 Amazon EC2 執行個體,該執行個體是以您想要與 Amazon FSx 檔案系統建立關聯的 Amazon VPC 服務為基礎。如需如何建立執行個體的詳細資訊,請參閱 Amazon EC2 使用者指南中的開始使用 Amazon EC2 Windows 執行個體。

  • Amazon FSx 與 Microsoft 活動目錄合作,以執行用戶身份驗證和訪問控制。你加入你的 Amazon FSx 文件系統到 Microsoft 活動目錄,同時創建它。如需詳細資訊,請參閱 使用 Microsoft 活動目錄在 FSx for Windows File Server

  • 本指南假設您尚未根據 Amazon VPC 服務變更 VPC 預設安全群組的規則。如果有,您需要確保新增必要的規則,以允許從 Amazon EC2 執行個體傳輸到 Amazon FSx 檔案系統的網路流量。如需詳細資訊,請參閱Amazon FSx 中的安全

  • 安裝並設定 AWS Command Line Interface (AWS CLI)。支援的版本為 1.9.12 及更新版本。若要取得更多資訊,請參閱《AWS Command Line Interface 使用指南》 AWS CLI中的〈安裝、更新和解除安裝〉。

    注意

    您可以使用aws --version命令檢查 AWS CLI 您正在使用的版本。

FSx for Windows File Server 論壇的 Amazon FSx

如果您在使用 Amazon FSx 時遇到問題,請使用論壇

您是 Amazon FSx 的首次使用者嗎?

如果您是 Amazon FSx 的首次使用者,建議您依序閱讀下列各節:

  1. 如果您已準備好建立第一個 Amazon FSx 檔案系統,請嘗試使用開始使用適用於 FSx for Windows File Server 的 Amazon FSx.

  2. 如需有關效能的詳細資訊,請參閱FSx 適用於 FSx for Windows File Server 效能

  3. 如需 Amazon FSx 安全性詳細資訊,請參閱Amazon FSx 中的安全

  4. 如需有關 Amazon FSx API 的資訊,請參閱 Amazon FSx 應用程式介面參考。