AWS Storage Gateway
User Guide (API Version 2013-06-30)
AWS 服务或AWS文档中描述的功能,可能因地区/位置而异。点 击 Getting Started with Amazon AWS to see specific differences applicable to the China (Beijing) Region.

创建卷

之前,您已分配添加到 VM 缓存存储和上传缓冲区的本地磁盘。您现在创建应用程序将向其读取和写入数据的存储卷。网关将在缓存存储中本地保留卷的最近访问的数据,并将数据异步传输到 Amazon S3。对于存储卷,您已分配添加到 VM 上传缓冲区的本地磁盘和应用程序数据。

创建卷

  1. 通过以下网址打开 AWS Storage Gateway 控制台:https://console.amazonaws.cn/storagegateway/home

  2. 在 AWS Storage Gateway 控制台中,选择 Create volume

  3. Create volume 对话框中,为 Gateway 选择网关。

  4. 对于缓存卷,在 Capacity 中键入容量。

    对于存储卷,从列表中选择 Disk ID 值。

  5. 对于 Volume content,您的选择取决于您为其创建卷的网关的类型。

    对于缓存卷,您可使用以下选项:

    • Create a new empty volume

    • Create a volume based on an Amazon EBS snapshot。为 EBS snapshot ID 提供值。

    • Clone from last volume recovery point。为 Source volume 选择卷 ID。如果区域中没有卷,则不会显示此选项。

    对于存储卷,您可使用以下选项:

    • Create a new empty volume

    • Create a volume based on a snapshot。为 EBS snapshot ID 提供值。

    • Preserve existing data on the disk

  6. iSCSI target name 键入名称。

    目标名称可包含小写字母、数字句点 (.) 和连词符 (-)。在发现目标后,此目标名称将在 iSCSI Microsoft initiator UI 的 Targets 选项卡中显示为 iSCSI target node 名称。例如,名称 target1 将显示为 iqn.1007-05.com.amazon:target1。确保目标名称在存储区域网络 (SAN) 内具有全局唯一性。

  7. 请注意,Create volume 对话框显示 Network interface 的下拉列表,针对网关 VM 为每个适配器配置一个 IP 地址。您的 iSCSI 目标将在您选择的网络接口上可用。一旦选择网络适配器,便无法进行更改。如果网关 VM 配置为仅使用一个网络适配器,则不会显示下拉列表,因为只有一个 IP 地址。有关配置多个网络适配器的信息,请参阅将网关配置为使用多个 NIC

    验证 Network interface 设置是否已选择 IP 地址,或者为 Network interface 选择 IP 地址。您的 iSCSI 目标将在网络适配器中可用。

    如果已将网关定义为使用多个网络适配器,请选择存储应用程序将用于访问卷的 IP 地址。为网关定义的每个网络适配器代表您可以选择的一个 IP 地址。

  8. 选择 Create volume。此时将显示 Configure CHAP Authentication 对话框。

为您的卷配置 CHAP 身份验证

此时,您可以为卷配置质询握手身份验证协议 (CHAP),也可以选择 Cancel 并稍后配置 CHAP。

CHAP 通过要求进行身份验证才能访问存储卷目标来预防反演攻击。在 Configure CHAP Authentication 对话框中,提供相应的信息以便为您的卷配置 CHAP。

配置 CHAP

  1. 选择要配置 CHAP 的卷。

  2. Action 菜单上,选择 Configure CHAP Authentication

  3. 对于 Initiator Name,键入启动程序的名称。

  4. 对于 Secret Used to Authenticate Initiator,键入用于验证 iSCSI 启动程序的密码。

  5. 对于 Secret Used to Authenticate Target (Mutual CHAP),键入用于验证双向 CHAP 的目标的密码。

  6. 选择 Save 来保存您的输入。

    有关设置 CHAP 身份验证的更多信息,请参阅 为 iSCSI 目标配置 CHAP 身份验证