为 NetApp ONTAP 创建亚马逊 FSx 位置Amazon DataSync

为 ONTAP 文件系统指定 FSx for ONTAP 文件系统

1. 通过 https://console.aws.amazon.com/datasync/ 打开Amazon DataSync主机。

2. 在左侧导航窗格中，选择 Certific at es, Crofiles（创建位置）。

3. 对于位置类型，选择亚马逊 FSx。

   您可在稍后将此位置配置为源或目标。

4. 对于 FSx 文件系统，请选择要用作位置的 FSx for ONTAP 文件系统。

5. 对于存储虚拟机，请在文件系统中选择要将数据复制到或从中复制数据的文件系统中的存储虚拟机（SVM）。

6. 对于 Mount Path（挂载路径），请指定您将在其中复制数据的指向 SVM 中的文件共享路径。

   您可以指定连接路径（也称为挂载点）、qtree 路径（用于 NFS 文件共享）或共享名称（用于 SMB 文件共享）。例如，您的挂载路径可能是 /vol1、/vol1/tree1 或 /share1。

   提示

   不要在 SVM 的根卷中指定路径。有关更多信息，请参阅《Amazon FSx for ONTAP 用户指南》中的管理 FSx f NetApp or ONTAP 存储虚拟机。

7. 对于安全组，最多选择五个 Amazon EC2 安全组，这些安全组提供对文件系统首选子网的访问权限。

   安全组必须允许以下端口上的出站流量（具体您使用的协议而定）：

   • NFS — TCP 端口 111、635 和 2049

   • SMB — TCP 端口 445

   文件系统的安全组还必须允许同一端口上的入站流量。

8. 对于协议，选择 DataSync 用于访问文件系统 SVM 的数据传输协议。

   有关更多信息，请参阅选择正确的协议：

   NFS

   DataSync 使用 NFS 版本 3。

   SMB

   配置 SMB 版本、用户名、密码和 Active Directory 域名（如果需要）以访问 SVM。

   • （可选）展开其他设置并选择 DataSync 要在访问您的 SVM 时使用的 SMB 版本。

     默认情况下， DataSync 会根据与 SMB 文件服务器的协商自动选择一个版本。有关更多信息，请参阅支持的协议：

   • 对于用户，输入一个用户名，该用户名可以挂载位置并访问 SVM 中所需的文件、文件夹和元数据。

     如果您在 Active Directory 中提供用户，请注意以下事项：

     • 如果您使用Amazon Directory Service for Microsoft Active Directory，则用户必须是Amazon委托 FSx 管理员组的成员。

     • 如果您使用的是自行管理的 Active Directory，则用户必须是域管理员组或在创建文件系统时为文件系统管理指定的自定义组的成员。

     确保用户具有复制所需数据所需的权限：

     • SE_TCB_NAME— 设置对象所有权和文件元数据所必需的。使用此权限，您还可以复制 NTFS 自由访问列表（DACL）。

     • SE_SECURITY_NAME— 可能需要复制 NTFS 系统访问控制列表（SACL）。此操作特别需要 Windows 权限，该权限授予域管理员组的成员。如果将任务配置为复制 SACL，请确保用户具有所需的权限。有关复制 SACL 的信息，请参阅管理文件、对象和元数据的Amazon DataSync传输方式。

   • 对于 “密码”，输入您指定的可以访问 SVM 的用户的密码。

   • （可选）对于 Active Directory 域名，请输入 SVM 所属的 Active Directory 的完全限定域名（FQDN）。

9. （可选）输入 “密钥” 和 “值” 字段的值，以标记 ONTAP 文件系统的 FSx。

   标签可帮助您管理、筛选和搜索Amazon资源。我们建议至少为您的位置创建一个名称标签。

10. 选择创建地点。