故障排除：文件网关问题

确认网关没有尝试使用只读域控制器 (RODC) 加入域。

确认网关已配置为使用正确的 DNS 服务器。

例如，如果您正在尝试将 Amazon EC2 网关实例加入 Amazon托管的 Active Directory，请验证为您的 EC2 VPC 设置的 DHCP 选项是否指定了 Amazon托管的 Active Directory DNS 服务器。

您通过 VPC DHCP 选项集配置的 DNS 服务器将提供给 VPC 中的所有 EC2 实例。如果要为单个网关指定 DNS 服务器，则可以使用该网关的 EC2 本地控制台进行指定。

对于本地网关，您可以使用虚拟机本地控制台指定 DNS 服务器。

通过在网关的本地控制台的命令提示符下运行以下命令来验证网关网络连接。将突出显示的变量替换为您部署中的实际域名和 IP 地址。

dig -d ExampleDomainName
ncport -d ExampleDomainControllerIPAddress -p 445
ncport -d ExampleDomainControllerIPAddress -p 389

确认您的 Active Directory 服务帐户具有必要的权限。有关更多信息，请参阅 A 活动目录服务帐户权限要求。

验证网关是否加入了正确的组织单位 (OU)。

加入域会在默认计算机容器（不是 OU）中创建一个 Active Directory 计算机帐户，使用网关的网关 ID 作为帐户名（例如，SGW-1234ADE）。无法自定义此账户的名称。

如果您的 Active Directory 环境为新的计算机对象指定了 OU，则在加入域时必须指定该 OU。

如果您在尝试加入指定的 OU 时遇到访问被拒绝的错误，请咨询您的 Active Directory 域管理员。管理员可能需要预先设置网关的计算机帐户，然后才能加入该域。有关更多信息，请参阅如何解决将 Storage Gateway 文件网关加入域以进行 Microsoft Active Directory 身份验证时遇到的问题？ 。

通过在网关的本地控制台的命令提示符下运行以下命令，验证网关的主机名是否可以在 DNS 中解析。将突出显示的变量替换为网关的实际主机名。

dig -d ExampleHostName -r A

如果您为网关配置了自定义主机名，则必须手动添加指向其 IP 地址的 DNS A 记录。

验证网关和域控制器之间的网络延迟是否相当低。如果网关在 20 秒内没有收到来自域控制器的响应，则加入域的查询可能会超时。

如果您使用 JoinDomainCLI 命令将网关加入域，则可以添加该--timeout-in-seconds标志将超时时间延长到最长 3,600 秒。

确认您用于加入网关的 Active Directory 用户是否具有加入网关所需的权限。

如果您在运行ls命令或浏览目录时该IndexFetch指标大于 0，则您的文件网关启动时没有有关受影响目录内容的信息，因此必须访问FSx 适用于 Windows 文件服务器的 。后续列出该目录内容的工作应更快地进行。

如果该IndexEviction指标大于 0，则表示您的文件网关已达到其在缓存中可以管理的内容上限。在这种情况下，您的文件网关必须从最近访问最少的目录中释放一些存储空间才能列出新目录。如果这种情况经常发生并且会影响性能，请与联系 Amazon Web Services 支持。

与相 Amazon Web Services 支持 关 Amazon FSx 文件系统的内容进行讨论，并根据您的用例提出提高性能的建议。

如果存在最近重启或软件更新，请检查 IOWaitPercent 指标。此指标显示磁盘 I/O 请求未完成时 CPU 处于空闲状态的时间百分比。在某些情况下，此值可能会很高（10 或更高），并且可能会在服务器重启或更新后增大。在这些情况下，文件网关在将索引缓存重建到 RAM 时可能会因根磁盘速度慢而受到瓶颈。您可以通过为根磁盘使用更快的物理磁盘来解决此问题。

如果该MemUsedBytes指标等于或几乎与该MemTotalBytes指标相同，则说明您的文件网关可用内存已用完。确保您的文件网关至少具有所需的最低 RAM。如果已经有，请考虑根据您的工作负载和用例向文件网关添加更多 RAM。

如果文件共享是 SMB，则问题可能也是因连接到文件共享的 SMB 客户端的数量导致的。要查看在任何给定时间连接的客户端数量，请检查 SMBV(1/2/3)Sessions 指标。如果连接了许多客户端，则可能需要向文件网关添加更多 RAM。

如果CachePercentDirty指标等于 80 或更高，则您的文件网关向磁盘写入数据的速度快于将数据上传到 Amazon for Windows 文件服务器 FSx 的速度。可以考虑增加从文件网关上传的带宽、添加一个或多个缓存磁盘、减慢客户端写入速度，或者增加关联的 Amazon for Windows 文件服务器 FSx 的吞吐容量。

如果CachePercentDirty指标较低，请检查该IoWaitPercent指标。如果大IoWaitPercent于 10，则您的文件网关可能会受到本地缓存磁盘速度的瓶颈。我们建议使用本地固态硬盘 (SSD) 磁盘作为缓存，最好是 NVM Express (NVMe)。如果此类磁盘不可用，请尝试使用来自单独物理磁盘的多个缓存磁盘来提高性能。

如果该CachePercentDirty指标为 90% 或更高，则您的文件网关将无法接受新的磁盘写入，因为缓存磁盘上没有足够的可用空间。要查看您的文件网关上传到 for Windows 文件服务器FSx 的速度有多快，请查看该CloudBytesUploaded指标。将该指标与该WriteBytes指标进行比较，该指标显示了客户端向您的文件网关写入文件的速度。如果 SMB 客户端写入您的文件网关的速度超过了上传 FSx for Windows 文件服务器的速度，请添加更多的缓存磁盘以至少满足备份任务的大小。或者，增加上传带宽。

如果备份作业等大型文件副本失败，但CachePercentDirty指标低于 80%，则您的文件网关可能已达到客户端会话超时。对于 SMB，您可以使用 PowerShell 命令Set-SmbClientConfiguration -SessionTimeout 300延长此超时时间。运行此命令会将超时设置为 300 秒。