Amazon FSx 文件网关不再向新客户开放。 FSx File Gateway 的现有客户可以继续正常使用该服务。有关与 FSx 文件网关类似的功能，请访问[此博客文章](https://www.amazonaws.cn/blogs/storage/switch-your-file-share-access-from-amazon-fsx-file-gateway-to-amazon-fsx-for-windows-file-server/)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 维护网关
维护您的亚马逊 FSx 文件网关 需要进行一般维护以优化网关的性能。这些任务是所有网关类型的常见任务。
本节包含以下主题，这些主题描述了与维护您的亚马逊 FSx 文件网关 Amazon 3 文件网关相关的概念和程序：
**主题**
+ [管理网关更新](MaintenanceManagingUpdate-common.md)：了解如何开启或关闭维护更新，以及修改文件网关的维护时段计划。
+ [使用本地控制台执行维护任务](manage-on-premises.md)：了解如何使用网关本地控制台执行维护任务。
+ [关闭网关虚拟机](MaintenanceShutDown-common.md)：了解在需要关闭或重启网关虚拟机来进行维护（例如为虚拟机监控程序应用补丁）时该怎么做。
+ [用新实例替换现有文件网关](migrate-data.md)— 了解当您想要提高性能或响应迁移网关的通知时，如何用新实例替换 网关文件网关。
+ [删除网关和移除关联的资源](deleting-gateway-common.md)— 了解如何使用 Amazon Storage Gateway 控制台删除网关并清理相关资源，以免因继续使用这些资源而被收费。
# 管理网关更新
Storage Gateway 由托管云服务组件和网关设备组件组成，您可以部署在本地或 Amazon 云中的 Amazon EC2 实例上。这两个组件都会定期更新。本节中的主题描述了这些更新的节奏、如何应用它们以及如何在部署中的网关上配置与更新相关的设置。
**重要**
应将 Storage Gateway 设备视为托管式虚拟机，并且不应尝试以任何方式访问或修改其安装或内容。尝试使用普通 Amazon 网关更新机制以外的方法（例如 SSM 或虚拟机管理程序工具）安装或更新任何软件包可能会导致网关出现故障。
Storage Gateway 会自动定期修补设备以维护安全性和稳定性。Storage Gateway 设备使用 Amazon Linux 作为其基础操作系统。您可以在 [Amazon Linux 安全中心](https://explore.alas.aws.amazon.com/)查看检测到的常见漏洞和风险（CVE）问题的状态。如 Amazon Linux 安全中心所示，CVE 补丁将在发布后 30 天内自动应用。在网关维护时间段内，只要您的网关处于联机状态，就会安装补丁。
Storage Gateway 不支持使用 cloud-init 指令手动更新 Amazon EC2 网关。如果您使用此方法更新网关，则可能会遇到互操作性问题，使您无法激活或使用网关设备。
## 更新频率和预期行为
Amazon 根据需要更新云服务组件，而不会对已部署的网关造成中断。已部署的网关设备会收到以下类型的更新：
+ 维护：定期进行的更新，包括操作系统和软件升级、用于提升稳定性、性能和安全性的问题修复，以及对新功能的访问。
+ 紧急：关键更新，包括会立即影响网关安全、性能或持久性的问题所需的修复。紧急更新可以在任何时候发布，不受每月例行维护和功能更新周期的限制。
所有更新均为累积更新，应用后会将网关升级到当前版本。有关每个更新中包含的具体更改的信息，请参阅。
所有网关设备更新都可能导致服务短暂中断。网关的 VM 主机在更新期间无需重启，但在网关设备更新和重新启动期间，网关将在短时间内不可用。
部署并激活网关后，将设置默认的维护时段计划。可以随时[修改维护时段计划](configure-maintenance-window-schedule.md)。也可以关闭维护更新，但建议将其保持为开启状态。
**注意**
即使定期维护更新已关闭，也会根据维护时段计划应用紧急更新。
在将任何更新应用于您的网关之前， Amazon 会在 Storage Gateway 控制台和您的 Amazon Health Dashboard。有关更多信息，请参阅 [Amazon Health Dashboard](https://www.amazonaws.cn/premiumsupport/phd/)。要修改发送软件更新通知的电子邮件地址，请参阅[《账户*管理参考指南》中的 “更新 Amazon Amazon 账户*的备用联系人](https://docs.amazonaws.cn/accounts/latest/reference/manage-acct-update-contact-alternate.html)”。
在有更新可用时，网关**详细信息**选项卡会显示维护消息。可以在**详细信息**选项卡上查看应用上一次成功更新的日期和时间。
# 开启或关闭维护更新
开启维护更新后，网关会根据配置的维护时段计划自动应用这些更新。有关更多信息，请参阅 [Modify the gateway maintenance window schedule](https://docs.amazonaws.cn/filegateway/latest/filefsxw/MaintenanceManagingUpdate-common.html#configure-maintenance-window-schedule)。
如果关闭维护更新，网关将不会自动应用这些更新，但您可以随时使用 Storage Gateway 控制台、API 或 CLI 手动应用这些更新。无论此设置如何，都会有时在您配置的维护时段内应用紧急更新。
**注意**
以下过程介绍如何使用 Storage Gateway 控制台开启或关闭网关更新。要使用 API 以编程方式更改此设置，请参阅 *Storage Gateway API 参考[UpdateMaintenanceStartTime](https://docs.amazonaws.cn/storagegateway/latest/APIReference/API_UpdateMaintenanceStartTime.html)*中的。
**要使用 Storage Gateway 控制台开启或关闭维护更新，请执行以下操作：**
1. 在[https://console.aws.amazon.com/storagegateway/家](https://console.amazonaws.cn/storagegateway/)中打开 Storage Gateway 控制台。
1. 在导航窗格中，选择**网关**，然后选择要为其配置维护更新的网关。
1. 选择**操作**，然后选择**编辑维护设置**。
1. 对于**维护更新**，请选择**开启**或**关闭**。
1. 完成后，选择**保存更改**。
可以在 Storage Gateway 控制台中所选网关的**详细信息**选项卡上验证已更新的设置。
# 修改网关维护时段计划
如果开启了维护更新，网关会根据维护时段计划自动应用这些更新。无论维护更新设置如何，都会有时在配置的维护时段内应用紧急更新。
**注意**
以下过程介绍如何使用 Storage Gateway 控制台来修改维护时段计划。要使用 API 以编程方式更改此设置，请参阅 *Storage Gateway API 参考[UpdateMaintenanceStartTime](https://amazonaws.com.cn/storagegateway/latest/APIReference/API_UpdateMaintenanceStartTime.html)*中的。
**要使用 Storage Gateway 控制台修改维护时段计划，请执行以下操作：**
1. 在[https://console.aws.amazon.com/storagegateway/家](https://console.amazonaws.cn/storagegateway/)中打开 Storage Gateway 控制台。
1. 在导航窗格中，选择**网关**，然后选择要为其配置维护更新的网关。
1. 选择**操作**，然后选择**编辑维护设置**。
1. 在**维护时段开始时间**下，执行以下操作：
1. 对于**计划**，选择**每周**或**每月**以设置维护时段节奏。
1. 如果选择**每周**，请修改**星期**和**时间**的值，以设置每周中维护时段将开始的具体时间点。
如果选择**每月**，请修改**日期**和**时间**的值，以设置每个月中维护时段将开始的具体时间点。
**注意**
可以为月份中的某一天设置的最大值为 28。无法将维护计划设置为从日期 29 至日期 31 开始。
如果您在配置此设置时收到错误，则可能意味着网关软件已过期。考虑先手动更新网关，然后尝试再次配置维护时段计划。
1. 完成后，选择**保存更改**。
可以在 Storage Gateway 控制台中所选网关的**详细信息**选项卡上验证已更新的设置。
# 手动应用更新
如果网关有可用的软件更新，则可以按照以下过程手动应用该更新。此手动更新过程会忽略维护时段计划并立即应用更新，即使维护更新已关闭也是如此。
**注意**
以下过程介绍了如何使用 Storage Gateway 控制台来手动应用更新。要使用 API 以编程方式执行此操作，请参阅 *Storage Gateway API 参考[UpdateGatewaySoftwareNow](https://amazonaws.com.cn/storagegateway/latest/APIReference/API_UpdateGatewaySoftwareNow.html)*中的。
**要使用 Storage Gateway 控制台手动应用网关软件更新，请执行以下操作：**
1. 在[https://console.aws.amazon.com/storagegateway/家](https://console.amazonaws.cn/storagegateway/)中打开 Storage Gateway 控制台。
1. 在导航窗格上，选择**网关**，然后选择要更新的网关。
如果有可用更新，控制台将在网关**详细信息**选项卡上显示蓝色通知横幅，其中包括应用该更新的选项。
1. 选择**立即应用更新**以立即更新网关。
**注意**
此操作会在安装更新时暂时中断网关功能。在此期间，Storage Gateway 控制台中的网关状态显示为**离线**。更新完成安装后，网关恢复正常运行，其状态更改为**正在运行**。
可以通过在 Storage Gateway 控制台中查看所选网关的**详细信息**选项卡，来验证网关软件已更新到最新版本。
# 使用本地控制台执行维护任务
本节包含以下主题，这些主题提供有关如何使用网关设备本地控制台来执行维护任务的信息。您可以通过本地虚拟机或托管网关设备的 Amazon EC2 实例访问本地控制台来执行这些任务。大多数任务对不同的主机平台来说具有共性，但也存在一些差异。
**主题**
+ [访问网关本地控制台](accessing-local-console.md)-了解如何登录托管在基于 Linux 内核的虚拟机 (KVM) VMware ESXi 或 Microsoft Hyper-V Manager 平台上的本地网关的本地控制台。
+ [在虚拟机本地控制台上执行任务](manage-on-premises-fgw.md)：了解如何使用本地控制台来为本地网关执行基本设置和高级配置任务，例如配置 HTTP 代理、查看系统资源状态或运行终端命令。
+ [在 Amazon EC2 网关本地控制台上执行任务](ec2-local-console-fgw.md)：了解如何登录到本地控制台来为 Amazon EC2 网关执行基本设置和高级配置任务，例如配置 HTTP 代理、查看系统资源状态或运行终端命令。
# 访问网关本地控制台
访问 VM 的本地控制台的方式取决于将网关 VM 部署到的管理程序的类型。在本节中，你可以找到有关如何使用基于 Linux 内核的虚拟机 (KVM) VMware ESXi 和 Microsoft Hyper-V Manager 访问虚拟机本地控制台的信息。
**Topics**
+ [
## 使用 Linux KVM 访问网关本地控制台
](#MaintenanceConsoleWindowKVM-common)
+ [
## 使用访问网关本地控制台 VMware ESXi
](#MaintenanceConsoleWindowVMware-common)
+ [
## 使用 Microsoft Hyper-V 访问网关本地控制台
](#MaintenanceConsoleWindowHyperV-common)
## 使用 Linux KVM 访问网关本地控制台
配置在 KVM 上运行的虚拟机的方法各有不同，具体取决于所使用的 Linux 发行版。有关从命令行访问 KVM 配置选项的说明如下所示。根据您的 KVM 实现，说明可能会有所不同。
**使用 KVM 访问网关的本地控制台**
1. 使用以下命令列出 KVM 中当前可用的内容。 VMs
```
# virsh list
```
该命令会返回一个列表，其中 VMs 包含每个列表的 **ID**、**名称**和**状态**信息。记下要为其启动网关本地控制台的 VM 的 `Id`。
1. 使用以下命令访问本地控制台。
```
# virsh console Id
```
*Id*替换为您在上一步中记下的虚拟机的 **ID**。
Amazon 设备网关本地控制台会提示您登录以更改网络配置和其他设置。
1. 输入您的用户名和密码以登录网关本地控制台。有关更多信息，请参阅[登录到文件网关本地控制台](https://docs.amazonaws.cn/filegateway/latest/filefsxw/manage-on-premises-fgw.html#LocalConsole-login-fgw)。
登录后，将出现 **Amazon 设备激活 - 配置**菜单。可以从菜单选项中进行选择来执行网关配置任务。有关更多信息，请参阅 [Performing tasks on the virtual machine local console](https://docs.amazonaws.cn/filegateway/latest/filefsxw/manage-on-premises-fgw.html)。
## 使用访问网关本地控制台 VMware ESXi
**要使用访问网关的本地控制台 VMware ESXi**
1. 在 VMware vSphere 客户端中，选择您的网关虚拟机。
1. 确保网关 VM 已开启。
**注意**
如果网关 VM 已开启，则应用程序窗口左侧的 VM 浏览器面板中会出现一个带有 VM 图标的绿色箭头图标。如果网关 VM 未开启，则可以通过选择位于应用程序窗口顶部的**工具栏**上的绿色**开机**图标将其开启。
1. 在应用程序窗口右侧的主信息面板中选择**控制台**选项卡。
片刻之后， Amazon 设备网关本地控制台会提示您登录以更改网络配置和其他设置。
**注意**
如需将光标从控制台窗口中释放出，请按 **Ctrl\$1Alt**。
1. 输入您的用户名和密码以登录网关本地控制台。有关更多信息，请参阅[登录到文件网关本地控制台](https://docs.amazonaws.cn/filegateway/latest/filefsxw/manage-on-premises-fgw.html#LocalConsole-login-fgw)。
登录后，将出现 **Amazon 设备激活 - 配置**菜单。可以从菜单选项中进行选择来执行网关配置任务。有关更多信息，请参阅 [Performing tasks on the virtual machine local console](https://docs.amazonaws.cn/filegateway/latest/filefsxw/manage-on-premises-fgw.html)。
## 使用 Microsoft Hyper-V 访问网关本地控制台
**访问网关的本地控制台 (Microsoft Hyper-V)**
1. 从 Microsoft Hyper-V Manager 应用程序窗口左侧的**虚拟机**面板中选择网关设备 VM。
1. 确保网关已开启。
**注意**
如果网关 VM 已开启，则在应用程序窗口左侧的**虚拟机**面板中，VM 的**状态**列中将显示 `Running`。如果网关 VM 未开启，则可以通过在应用程序窗口右侧的**操作**窗格中选择**启动**来将其开启。
1. 从**操作**面板中选择**连接**。
这时，会显示 **Virtual Machine Connection (虚拟机连接)** 窗口。如果显示身份验证窗口，请键入管理程序管理员向您提供的登录凭证。
片刻之后， Amazon 设备网关本地控制台会提示您登录以更改网络配置和其他设置。
1. 输入您的用户名和密码以登录网关本地控制台。有关更多信息，请参阅[登录到文件网关本地控制台](https://docs.amazonaws.cn/filegateway/latest/filefsxw/manage-on-premises-fgw.html#LocalConsole-login-fgw)。
登录后，将出现 **Amazon 设备激活 - 配置**菜单。可以从菜单选项中进行选择来执行网关配置任务。有关更多信息，请参阅 [Performing tasks on the virtual machine local console](https://docs.amazonaws.cn/filegateway/latest/filefsxw/manage-on-premises-fgw.html)。
# 在虚拟机本地控制台上执行任务
对于本地部署的文件网关，您可以使用 VM 主机的本地控制台执行以下维护任务。这些任务是微软 Hyper-V 和基于 Linux 内核的虚拟机 (KVM) 虚拟机管理程序的常见任务。 VMware
**主题**
+ [登录到文件网关本地控制台](LocalConsole-login-fgw.md)：了解如何登录到本地控制台，您可以在控制台中配置网关网络设置和更改默认密码。
+ [配置 HTTP 代理](MaintenanceRoutingProxy-fgw.md)-了解如何将 Storage Gateway 配置为通过代理服务器路由所有 Amazon 端点流量。
+ [配置网关网络设置](MaintenanceConfiguringStaticIP-fgw.md)：了解如何将网关配置为使用 DHCP 或静态 IP 地址。
+ [测试网关的网络连接](MaintenanceTestGatewayConnectivity-fgw.md)：了解如何使用网关本地控制台来测试网络连接。
+ [查看您的网关系统资源状态](system-resource-check-fgw.md)：了解如何检查网关的虚拟 CPU 内核、根卷大小和 RAM。
+ [配置网关的网络时间协议（NTP）服务器](MaintenanceTimeSync-fgw.md)：了解如何使用虚拟机监控程序主机查看和编辑网络时间协议（NTP）服务器配置并同步您网关上的时间。
+ [在本地控制台上运行 Storage Gateway 命令](MaintenanceGatewayConsole-fgw.md)-学习如何运行本地控制台命令来执行保存路由表、连接等任务。 Amazon Web Services 支持
# 登录到文件网关本地控制台
在 VM 做好登录准备时，登录屏幕将显示。如果这是您首次登录虚拟机本地控制台，请使用临时登录凭证来登录。您可以使用这些临时凭证来访问本地控制台中的一些菜单，这些菜单可用来配置网关网络设置和更改密码。初始用户名为 `admin`，临时密码为 `password`。首次登录时必须更改密码。
**更改临时密码**
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**网关控制台**。
1. 运行 `passwd` 命令。有关如何运行该命令的信息，请参阅[在本地控制台上运行 Storage Gateway 命令](MaintenanceGatewayConsole-fgw.md)。
## 从 Storage Gateway 控制台设置本地控制台密码
您也可以通过 Storage Gateway 基于 Web 的控制台来管理本地控制台的密码。使用基于 Web 的控制台成功更新的密码会覆盖网关虚拟机的本地控制台使用的密码，包括临时密码（如果您从未在本地登录）。如果当前无法通过网络访问网关，则密码更新过程会失败。
**在 Storage Gateway 控制台上设置本地控制台密码**
1. 在[https://console.aws.amazon.com/storagegateway/家](https://console.amazonaws.cn/storagegateway/)中打开 Storage Gateway 控制台。
1. 在导航栏中，选择**网关**，然后选择要为其设置新密码的网关。
1. 对于 **Actions (操作)**，选择 **Set Local Console Password (设置本地控制台密码)**。
1. 在 **Set Local Console Password (设置本地控制台密码)** 对话框中，输入新密码，确认该密码，然后选择 **Save (保存)**。
您的新密码会替换当前密码。Storage Gateway 服务不会保存、存储或记录密码，而是通过加密通道将其安全地传输到虚拟机，并在那里安全地存储密码。
**注意**
密码可以包含键盘上的任意字符，长度可以为 1 至 512 个字符。
# 配置 HTTP 代理
文件网关支持配置 HTTP 代理。
**注意**
文件网关支持的唯一代理配置为 HTTP。
如果网关必须使用代理服务器与 Internet 通信，则需要为网关配置 HTTP 代理设置。为此，您可以为运行代理的主机指定 IP 地址和端口号。完成此操作后，Storage Gateway 会通过您的代理服务器路由所有 Amazon 端点流量。即使使用 HTTP 代理，也会加密网关和端点之间的通信。有关网关的网络要求的信息，请参阅[网络和防火墙要求](Requirements.md#networks)。
**为文件网关配置 HTTP 代理**
1. 登录到网关的本地控制台：
+ 有关登录 VMware ESXi 本地控制台的更多信息，请参阅[使用访问网关本地控制台 VMware ESXi](accessing-local-console.md#MaintenanceConsoleWindowVMware-common)。
+ 有关登录到 Microsoft Hyper-V 本地控制台的更多信息，请参阅[使用 Microsoft Hyper-V 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowHyperV-common)。
+ 有关登录到基于 Linux 内核的 Virtuam 计算机 (KVM) 的本地控制台的更多信息，请参阅[使用 Linux KVM 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowKVM-common)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**配置 HTTP 代理**。
1. 在 **Amazon 设备激活 HTTP 代理配置**菜单中，输入与要执行的任务对应的数字：
+ **配置 HTTP 代理** - 您需要提供主机名称和端口来完成配置。
+ **查看当前 HTTP 代理配置** - 如果未配置 HTTP 代理，则会显示消息 `HTTP Proxy not configured`。如果 HTTP 代理已配置，则会显示代理的主机名称和端口。
+ **移除 HTTP 代理配置** - 显示消息 `HTTP Proxy Configuration Removed`。
1. 重新启动 VM 以应用 HTTP 配置设置。
# 配置网关网络设置
网关的默认网络配置是动态主机配置协议 (DHCP)。使用 DHCP 时，系统会为您的网关自动分配 IP 地址。在某些情况下，您可能需要手动将网关的 IP 分配为静态 IP 地址，如下所述。
**如需将您的网关配置为使用静态 IP 地址。**
1. 登录到网关的本地控制台：
+ 有关登录 VMware ESXi 本地控制台的更多信息，请参阅[使用访问网关本地控制台 VMware ESXi](accessing-local-console.md#MaintenanceConsoleWindowVMware-common)。
+ 有关登录到 Microsoft Hyper-V 本地控制台的更多信息，请参阅[使用 Microsoft Hyper-V 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowHyperV-common)。
+ 有关登录到 KVM 本地控制台的更多信息，请参阅[使用 Linux KVM 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowKVM-common)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**网络配置**。
1. 在**网络配置**菜单中，执行以下任务之一：
[\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/filegateway/latest/filefsxw/MaintenanceConfiguringStaticIP-fgw.html)
# 测试网关的网络连接
您可以使用网关的本地控制台来测试网络连接。当排查网关的网络问题时，此测试可能会很有用。
**测试网关的网络连接**
1. 登录到网关的本地控制台：
+ 有关登录 VMware ESXi 本地控制台的更多信息，请参阅[使用访问网关本地控制台 VMware ESXi](accessing-local-console.md#MaintenanceConsoleWindowVMware-common)。
+ 有关登录到 Microsoft Hyper-V 本地控制台的更多信息，请参阅[使用 Microsoft Hyper-V 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowHyperV-common)。
+ 有关登录到 KVM 本地控制台的更多信息，请参阅[使用 Linux KVM 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowKVM-common)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**测试网络连接**。
如果您的网关已经激活，则连接测试会立即开始。对于尚未激活的网关，您必须指定终端节点类型， Amazon Web Services 区域 如以下步骤所述。
1. 如果您的网关尚未激活，请输入相应的数字来选择网关的端点类型。
1. 如果您选择了公共终端节点类型，请输入相应的数字以选择 Amazon Web Services 区域 要测试的。有关支持的 Amazon 服务终端节点 Amazon Web Services 区域 以及可以与 Storage Gateway 配合使用的服务终端节点列表，请参阅中的[Amazon Storage Gateway 终端节点和配额*Amazon Web Services 一般参考*](https://docs.amazonaws.cn/general/latest/gr/sg.html)。
随着测试的进行，每个端点都会显示 **[已通过]** 或 **[已失败]**，按如下所示指示连接的状态：
| Message | 说明 |
| --- | --- |
| [PASSED] | Storage Gateway 有网络连接。 |
| [失败] | Storage Gateway 没有网络连接。 |
# 查看您的网关系统资源状态
当您的网关启动时，它会检查其虚拟 CPU 内核、根卷大小和 RAM。然后，它会确定这些系统资源是否足够让网关正常运行。您可以在网关的本地控制台上查看此检查的结果。
**查看系统资源检查的状态**
1. 登录到网关的本地控制台：
+ 有关登录 VMware ESXi 控制台的更多信息，请参阅[使用访问网关本地控制台 VMware ESXi](accessing-local-console.md#MaintenanceConsoleWindowVMware-common)。
+ 有关登录到 Microsoft Hyper-V 本地控制台的更多信息，请参阅[使用 Microsoft Hyper-V 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowHyperV-common)。
+ 有关登录到 KVM 本地控制台的更多信息，请参阅[使用 Linux KVM 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowKVM-common)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**查看系统资源检查**。
每个资源都显示 **[正常**]、**[警告]** 或 **[失败]**，按如下所示指示连接的状态：
[\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/filegateway/latest/filefsxw/system-resource-check-fgw.html)
控制台还会在资源检查菜单选项旁边显示错误和警告的数量。
# 配置网关的网络时间协议（NTP）服务器
您可以使用管理程序主机查看和编辑网络时间协议 (NTP) 服务器配置并同步您网关上的 VM 时间。
**管理系统时间**
1. 登录到网关的本地控制台：
+ 有关登录 VMware ESXi 本地控制台的更多信息，请参阅[使用访问网关本地控制台 VMware ESXi](accessing-local-console.md#MaintenanceConsoleWindowVMware-common)。
+ 有关登录到 Microsoft Hyper-V 本地控制台的更多信息，请参阅[使用 Microsoft Hyper-V 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowHyperV-common)。
+ 有关登录到 KVM 本地控制台的更多信息，请参阅[使用 Linux KVM 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowKVM-common)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**系统时间管理**。
1. 在**系统时间管理**菜单中，输入相应的数字来执行以下任务之一。
[\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/filegateway/latest/filefsxw/MaintenanceTimeSync-fgw.html)
# 在本地控制台上运行 Storage Gateway 命令
Storage Gateway 中的 VM 本地控制台有助于提供安全的环境来配置和诊断网关问题。使用本地控制台命令，您可以执行维护任务，例如保存路由表 Amazon Web Services 支持、连接等。
**运行配置或诊断命令**
1. 登录到网关的本地控制台：
+ 有关登录 VMware ESXi 本地控制台的更多信息，请参阅[使用访问网关本地控制台 VMware ESXi](accessing-local-console.md#MaintenanceConsoleWindowVMware-common)。
+ 有关登录到 Microsoft Hyper-V 本地控制台的更多信息，请参阅[使用 Microsoft Hyper-V 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowHyperV-common)。
+ 有关登录到 KVM 本地控制台的更多信息，请参阅[使用 Linux KVM 访问网关本地控制台](accessing-local-console.md#MaintenanceConsoleWindowKVM-common)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**网关控制台**。
1. 在网关控制台命令提示符处输入 **h**。
控制台会显示**可用命令**菜单，其中列出了可用的命令：
[\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/filegateway/latest/filefsxw/MaintenanceGatewayConsole-fgw.html)
1. 在网关控制台命令提示符下，输入要使用的功能的相应命令，然后按照说明进行操作。
要了解命令，请在命令提示符*command name*下输入 **man** \$1。
# 在 Amazon EC2 网关本地控制台上执行任务
某些维护任务需要您在运行部署于 Amazon EC2 实例上的网关时登录到本地控制台。本节介绍如何登录到本地控制台并执行维护任务。
**主题**
+ [登录到 Amazon EC2 网关本地控制台](EC2_MaintenanceConsoleWindow-fgw.md)：了解如何使用 Secure Shell（SSH）客户端连接并登录到 Amazon EC2 实例的网关本地控制台。
+ [通过 HTTP 代理路由在 Amazon EC2 上部署的网关](EC2_MaintenanceRoutingProxy-fgw.md)-了解如何在部署在 Amazon EC2 实例上的网关之间 Amazon 配置 Socket Secure 版本 5 (SOCKS5) 代理。
+ [测试网关的网络连接](EC2_MaintenanceTestGatewayConnectivity-fgw.md)：了解如何使用网关本地控制台来测试网关与各种网络资源之间的网络连接。
+ [查看您的网关系统资源状态](EC2_system-resource-check-fgw.md)：了解如何使用网关本地控制台来检查网关的虚拟 CPU 内核、根卷大小和 RAM。
+ [在 Amazon EC2 网关的本地控制台上运行 Storage Gateway 命令](EC2_MaintenanceGatewayConsole-fgw.md)：了解如何运行本地控制台命令，以便执行其他任务，李丽茹保存路由表、连接到 Amazon Web Services 支持等。
+ [配置 Amazon EC2 网关网络设置](EC2-MaintenanceConfiguringStaticIP-fgw.md)：了解如何使用本地控制台来查看和配置 Amazon EC2 实例上网关的网络设置，例如 DNS 和主机名。
# 登录到 Amazon EC2 网关本地控制台
您可以使用 Secure Shell（SSH）客户端登录到 Amazon EC2 实例上的网关本地控制台。有关详细信息，请参阅《Amazon EC2 用户指南》**中的[连接到您的实例](https://docs.amazonaws.cn/AWSEC2/latest/UserGuide/AccessingInstances.html)。要以这种方式连接，您需要在启动实例时指定的 SSH 密钥对。有关 Amazon EC2 密钥对的信息，请参阅《Amazon EC2 用户指南》**中的 [Amazon EC2 密钥对](https://docs.amazonaws.cn/AWSEC2/latest/UserGuide/ec2-key-pairs.html)。
**登录网关本地控制台**
1. 使用 SSH 连接到 Amazon EC2 实例，并以*管理员*用户身份登录。
1. 登录后，您将看到 **Amazon 设备激活 - 配置**主菜单，您可以通过这个菜单执行各种任务。
[\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/filegateway/latest/filefsxw/EC2_MaintenanceConsoleWindow-fgw.html)
要关闭网关，请输入 **0**。
要退出配置会话，请输入 **X**。
# 通过 HTTP 代理路由在 Amazon EC2 上部署的网关
Storage Gateway 支持在 Amazon EC2 上部署的网关与 Amazon之间配置 Socket Secure 版本 5 (SOCKS5) 代理。
如果网关必须使用代理服务器与 Internet 通信，则需要为网关配置 HTTP 代理设置。为此，您可以为运行代理的主机指定 IP 地址和端口号。完成此操作后，Storage Gateway 会通过您的代理服务器路由所有 Amazon 端点流量。即使使用 HTTP 代理，也会加密网关和端点之间的通信。
**通过本地代理服务器路由网关 Internet 流量**
1. 登录到网关的本地控制台。有关说明，请参阅[登录到 Amazon EC2 网关本地控制台](EC2_MaintenanceConsoleWindow-fgw.md)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**配置 HTTP 代理**。
1. 在 **Amazon 设备激活 HTTP 代理配置**菜单中，输入与要执行的任务对应的数字：
+ **配置 HTTP 代理** - 您需要提供主机名称和端口来完成配置。
+ **查看当前 HTTP 代理配置** - 如果未配置 HTTP 代理，则会显示消息 `HTTP Proxy not configured`。如果 HTTP 代理已配置，则会显示代理的主机名称和端口。
+ **移除 HTTP 代理配置** - 显示消息 `HTTP Proxy Configuration Removed`。
# 测试网关的网络连接
您可以使用网关的本地控制台来测试网络连接。当排查网关的网络问题时，此测试可能会很有用。
**测试网关的连接**
1. 登录到网关的本地控制台。有关说明，请参阅[登录到 Amazon EC2 网关本地控制台](EC2_MaintenanceConsoleWindow-fgw.md)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**测试网络连接**。
如果您的网关已经激活，则连接测试会立即开始。对于尚未激活的网关，您必须指定终端节点类型， Amazon Web Services 区域 如以下步骤所述。
1. 如果您的网关尚未激活，请输入相应的数字来选择网关的端点类型。
1. 如果您选择了公共终端节点类型，请输入相应的数字以选择 Amazon Web Services 区域 要测试的。有关支持的 Amazon 服务终端节点 Amazon Web Services 区域 以及可以与 Storage Gateway 配合使用的服务终端节点列表，请参阅中的[Amazon Storage Gateway 终端节点和配额*Amazon Web Services 一般参考*](https://docs.amazonaws.cn/general/latest/gr/sg.html)。
随着测试的进行，每个端点都会显示 **[已通过]** 或 **[已失败]**，按如下所示指示连接的状态：
| Message | 说明 |
| --- | --- |
| [PASSED] | Storage Gateway 有网络连接。 |
| [失败] | Storage Gateway 没有网络连接。 |
# 查看您的网关系统资源状态
当您的文件网关启动时，它会检查其虚拟 CPU 内核、根卷大小和 RAM。然后，它会确定可用系统资源是否足够让网关正常运行。您可以使用网关本地控制台来查看系统资源检查的结果。
**查看系统资源检查的状态**
1. 登录到 Amazon EC2 文件网关上的本地控制台。有关说明，请参阅[登录到 Amazon EC2 网关本地控制台](EC2_MaintenanceConsoleWindow-fgw.md)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**查看系统资源检查**。
网关本地控制台显示 **[确定**]、**[警告]** 或 **[失败]**，以指示资源的状态，如下所示：
[\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/filegateway/latest/filefsxw/EC2_system-resource-check-fgw.html)
本地控制台还会在资源检查菜单选项旁边显示错误和警告的数量。
# 在 Amazon EC2 网关的本地控制台上运行 Storage Gateway 命令
Amazon Storage Gateway 控制台有助于为配置和诊断网关问题提供安全的环境。使用控制台命令，您可以执行维护任务，例如保存路由表或连接到 Amazon Web Services 支持。
**运行配置或诊断命令**
1. 登录到网关的本地控制台。有关说明，请参阅[登录到 Amazon EC2 网关本地控制台](EC2_MaintenanceConsoleWindow-fgw.md)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**网关控制台**。
1. 在网关控制台命令提示符处输入 **h**。
控制台会显示**可用命令**菜单，其中列出了可用的命令：
[\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/filegateway/latest/filefsxw/EC2_MaintenanceGatewayConsole-fgw.html)
1. 在网关控制台命令提示符下，输入要使用的功能的相应命令，然后按照说明进行操作。
要了解命令，请在命令提示符*command name*下输入 **man** \$1。
# 配置 Amazon EC2 网关网络设置
您可以使用网关本地控制台来查看和配置 Amazon EC2 文件网关的网络设置。
**配置您的网络设置**
1. 登录到 Amazon EC2 文件网关上的本地控制台。有关说明，请参阅[登录到 Amazon EC2 网关本地控制台](EC2_MaintenanceConsoleWindow-fgw.md)。
1. 在 **Amazon 设备激活 - 配置**主菜单中，输入相应的数字来选择**网络配置**。
1. 在 **Amazon 设备激活 - 网络配置**菜单中，输入与要执行的任务对应的数字：
+ **编辑 DNS 配置**：网关本地控制台显示主 DNS 服务器和辅助 DNS 服务器的可用适配器。然后，控制台会提示您提供新的 IP 地址。
+ **查看 DNS 配置**：网关本地控制台显示主 DNS 服务器和辅助 DNS 服务器的可用适配器。
+ **配置主机名**：网关本地控制台提示您选择网关是使用您指定的静态主机名，还是通过 DHCP 或 rDNS 自动获取主机名。
**注意**
如果您选择为网关配置静态主机名，则必须在 DNS 系统中创建 A 记录，将网关的 IP 地址指向其静态主机名。
+ **查看主机名配置**：网关本地控制台显示您的 Amazon EC2 文件网关的主机名、获取模式、域和 Active Directory 领域。
# 关闭网关虚拟机
您可能需要关闭或重新启动虚拟机进行维护，例如在向虚拟机管理程序应用补丁时。您可以使用虚拟机监控程序界面关闭本地网关虚拟机，使用 Amazon EC2 控制台关闭 Amazon EC2 实例。
**重要**
如果您停止并启动使用临时存储的 Amazon EC2 网关，则该网关将永久脱机。发生这种情况的原因是替换了物理存储磁盘。此问题没有解决方法。唯一的解决方案是删除该网关，然后在新的 EC2 实例上激活一个新网关。
# 用新实例替换现有文件网关
随着数据和性能需求的增长，或者收到迁移网关的 Amazon 通知，您可以将现有的 网关文件网关替换为新实例。如果您想将网关迁移到更好的主机平台或更新的 Amazon EC2 实例，或者要刷新底层服务器硬件，则可能需要这样做。
**重要**
这些说明仅适用于迁移运行 1.x 版的网关设备。您不能使用它们来迁移运行较低版本的网关设备。
**注意**
只能在相同类型的网关之间执行迁移。例如，您无法将设置或数据从 FSx 文件网关迁移到 S3 文件网关。
**要将FSx 文件网关网关替换为带有空缓存磁盘和新网关 ID 的新实例，请执行以下操作：**
1. 停止任何正在写入现有 的应用程序。在新网关上设置文件系统关联之前，请确认**监控**选项卡上的 `CachePercentDirty` 指标为 `0`。
1. 使用 Amazon Command Line Interface (Amazon CLI) 通过执行以下操作来收集和保存有关现有 关FSx 文件网关和关联文件系统的配置信息：
1. 保存 S 配置信息。
```
aws storagegateway describe-gateway-information --gateway-arn "arn:aws:storagegateway:us-east-2:123456789012:gateway/sgw-12A3456B"
```
此命令将输出一个 JSON 数据块，其中包含有关网关的元数据，例如其名称、网络接口、已配置时区和状态（网关是否正在运行）。
1. 保存 S MB) 设置。
```
aws storagegateway describe-smb-settings --gateway-arn "arn:aws:storagegateway:us-east-2:123456789012:gateway/sgw-12A3456B"
```
此命令会输出一个 JSON 数据块，其中包含已加入网关的 Microsoft Active Directory 的域名。
1. 保存与 系统的FSx 文件共享信息：
对每个关联的文件系统使用以下命令。
```
aws storagegateway describe-file-system-associations --file-system-association-arn-list "arn:aws:storagegateway:us-east-2:123456789012:fs-association/fsa-987A654B"
```
此命令会输出一个 JSON 数据块，其中包含有关文件系统的元数据，例如其位置 ARN、审核日志目标、缓存刷新属性、已配置 IP 地址和标签。
1. 使用与旧网关文件网关。如有必要，请参阅在步骤 2 中保存的信息。
1. 使用与旧网关上配置的文件系统相同的设置和配置，为新网关创建新的文件系统关联。如有必要，请参阅在步骤 2 中保存的信息。
1. 确认您的新网关正常运行，然后以适合您环境的方式将客户端从旧文件系统重新映射/割接到新的文件系统。
1. 确认您的新网关正常运行，然后从 Storage Gateway 控制台中删除旧网关。
**重要**
在删除 S 文件网关之前，请确保当前没有应用程序写入该网关的缓存。如果您在网关使用期间删除网关，则会造成数据丢失。
**警告**
删除网关后便无法恢复。
1. 删除旧网关 VM 或 Amazon EC2 实例。
# 删除网关和移除关联的资源
如果您不打算继续使用您的网关，则可以考虑删除该网关及其相关资源。删除资源可避免您不打算继续使用的资源产生费用并帮助减少您的月度账单的费用。
删除网关后，该网关将不再出现在 Amazon Storage Gateway 管理控制台上，其系统连接也将关闭。所有类型的网关的删除过程都相同；但是，根据您要删除的网关的类型以及该网关部署到的主机，您应按照特定说明移除相关资源。
您可使用 Storage Gateway 控制台或以编程方式删除网关。您可以在下面找到有关如何使用 Storage Gateway 控制台删除网关的信息。如果要以编程方式删除网关，请参阅 *[Amazon Storage Gateway API 参考](https://docs.amazonaws.cn/storagegateway/latest/APIReference/)。*
## 使用 Storage Gateway 控制台删除网关
所有类型的网关的删除过程都相同。但是，根据您要删除的网关的类型以及该网关部署到的主机，您可能必须执行额外的任务才能删除与网关相关的资源。删除这些资源可帮助您避免为不打算使用的资源付费。
**注意**
对于部署在 Amazon EC2 实例上的网关，实例将继续存在，直到您删除它。
对于部署在虚拟机 (VM) 上的网关，在您删除网关后，网关 VM 仍将存在于您的虚拟化环境中。要移除虚拟机，请使用 VMware vSphere 客户端、Microsoft Hyper-V Manager 或基于 Linux 内核的虚拟机 (KVM) 客户端连接到主机并移除虚拟机。请注意，您无法重复使用已删除的网关的 VM 来激活新网关。
**删除网关**
1. 在[https://console.aws.amazon.com/storagegateway/家](https://console.amazonaws.cn/storagegateway/)中打开 Storage Gateway 控制台。
1. 选择**网关**，然后选择一个或多个要删除的网关。
1. 对于 **Actions (操作)**，请选择 **Delete gateway (删除网关)**。此时会显示确认对话框。
**警告**
在执行此步骤之前，请确保当前没有应用程序正写入到网关的卷。如果您在网关使用期间删除网关，则可能造成数据丢失。网关删除后便无法恢复。
1. 确认要删除指定的网关，然后在确认框中键入单词 *delete* 并选择**删除**。
1. （可选）如果您想提供有关已删除网关的反馈，请完成反馈对话框，然后选择**提交**。否则，请选择**跳过**。
**重要**
删除网关后，您就不用再为软件付费，但 Amazon S3 存储桶和 Amazon EC2 实例等资源仍然存在。移除文件网关后，您可以移除网关 Amazon EC2 实例。