Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

文件网关设置要求

除非另有说明，否则以下要求适用于中的所有文件网关类型 Amazon Storage Gateway。您的设置必须满足本节中的要求。在部署网关之前，请查看适用于您的网关设置的要求。

先决条件

在设置 Amazon S3 文件网关（S3 文件网关）之前，您必须满足以下先决条件：

硬件和存储要求

以下各节提供有关网关所需的最低硬件和存储配置以及为所需存储分配的最低磁盘空间量的信息。

有关文件网关性能最佳实践的信息，请参阅S3 文件网关网关的基本性能指南。

本地部署的硬件要求 VMs

在本地部署网关时，请确保部署网关虚拟机 (VM) 的底层硬件能够使用以下最低限度的资源：

有关更多信息，请参阅最大化 S3 文件网关吞吐量。有关硬件如何影响网关 VM 的性能的信息，请参阅 文件共享配额。

Amazon EC2 实例类型的要求

在亚马逊弹性计算云 (Amazon EC2) 上部署网关时，实例大小必须至少xlarge等于网关才能正常运行。但是，对于计算优化的实例系列，大小必须至少为。2xlarge

使用为您的网关类型推荐的以下实例类型之一。

推荐用于文件网关类型

存储需求

除了 80 GiB 的虚拟机磁盘空间外，您的网关还需要额外的磁盘。

有关网关配额的信息，请参阅文件共享配额。

网络和防火墙要求

您的网关需要具有对 Internet、本地网络、域名服务 (DNS) 服务器、防火墙、路由器等的访问权。

网络带宽要求因网关上传和下载的数据量而异。成功下载、激活和更新网关至少需要 100Mbps。您的数据传输模式将决定支持您的工作负载所需的带宽。

在下文中，您可以找到有关所需端口的信息，并了解如何进行设置以允许通过防火墙和路由器进行访问。

端口要求

为了成功部署和运行，S3 文件网关需要允许特定端口通过您的网络安全。有些端口是所有网关所必需的，而其他端口则仅用于特定配置，例如连接到 NFS 或 SMB 客户端、VPC 终端节点或 Microsoft Active Directory 时。

对于 S3 文件网关，只有当你想允许域用户访问服务器消息块 (SMB) 文件共享时，才需要使用 Microsoft Active Directory。你可以将你的文件网关加入任何有效的微软 Windows 域（可通过 DNS 解析）。

您也可以使用在 Amazon Directory Service 亚马逊 Web Ser Amazon Managed Microsoft ADvices 云中创建。对于大多数 Amazon Managed Microsoft AD 部署，您需要为您的 VPC 配置动态主机配置协议 (DHCP) 服务。有关创建 DHCP 选项集的信息，请参阅《Amazon Directory Service 管理指南》中的创建 DHCP 选项集。

下表列出了必要的端口，并在 “注释” 列中描述了条件要求。

S3 文件网关的端口要求文件网

下图显示了基本 S3 文件网关部署的网络流量。

Storage Gateway 硬件设备的网络和防火墙要求

每个 Storage Gateway 硬件设备都需要以下网络服务：

Dell PowerEdge R640服务器的背面有五个物理网络端口。从左到右（面对服务器背面），这些端口如下所示：

您可以使用 iDRAC 端口进行远程服务器管理。

硬件设备需要以下端口才能运行。

要按设计的方式运行，硬件设备需要下面所示的网络和防火墙设置：

同一网络接口 (NIC) 上的所有 IP 地址（无论是用于网关还是主机）必须位于同一子网中。下图显示了寻址方案。

有关激活和配置硬件设备的更多信息，请参阅使用 Amazon Storage Gateway 硬件设备。

允许通过防火墙和路由器进行 Amazon Storage Gateway 访问

您的网关需要访问以下服务终端节点才能与之通信 Amazon。如果使用防火墙或路由器来筛选或限制网络流量，则必须配置防火墙和路由器以允许这些服务端点与 Amazon进行出站通信。

所有网关都需要以下服务端点才能执行 head-bucket 操作。

bucket-name.s3.region.amazonaws.com:443

所有网关都需要以下服务端点才能执行控制路径 (anon-cp、client-cp、proxy-app) 和数据路径 (dp-1) 操作。

anon-cp.storagegateway.region.amazonaws.com:443
client-cp.storagegateway.region.amazonaws.com:443
proxy-app.storagegateway.region.amazonaws.com:443
dp-1.storagegateway.region.amazonaws.com:443

调用 API 需要使用以下网关服务端点。

storagegateway.region.amazonaws.com:443

以下示例是美国西部（俄勒冈州）区域 (us-west-2) 中的网关服务端点。

storagegateway.us-west-2.amazonaws.com:443

亚马逊 S3 服务终端节点

Amazon S3 文件网关需要以下 3 种类型的终端节点才能连接到 Amazon S3 服务：

亚马逊 S3 服务终端节点

s3.amazonaws.com

亚马逊 S3 区域终端节点

s3.region.amazonaws.com

以下示例显示了美国东部（俄亥俄州）区域的 Amazon S3 区域终端节点 (us-east-2)。

s3.us-east-2.amazonaws.com

以下示例显示了美国西部（加利福尼亚北部）区域中符合 FIPS 标准的 Amazon S3 区域终端节点 ()。us-west-1

s3-fips.us-west-1.amazonaws.com

亚马逊 S3 存储桶终端节点

bucket-name.s3.region.amazonaws.com

以下示例显示了名amzn-s3-demo-bucket为美国东部（俄亥俄州）区域 (us-east-2) 的存储桶的 Amazon S3 存储桶终端节点。

amzn-s3-demo-bucket.s3.us-east-2.amazonaws.com

以下示例显示了名为 amzn-s3-demo-bucket1 Amazon GovCloud （美国东部）区域（）的存储桶的符合 FIPS 标准的 Amazon S3 存储桶终端节点。us-gov-east-1

amzn-s3-demo-bucket1.s3-fips.us-gov-east-1.amazonaws.com

除了 Storage Gateway 和 Amazon S3 服务终端节点外，Storage Gateway VMs 还需要对以下 NTP 服务器进行网络访问：

0.amazon.pool.ntp.org
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org

为您的 Amazon EC2 网关实例配置安全组

在中 Amazon Storage Gateway，安全组控制您的 Amazon EC2 网关实例的流量。在配置安全组时，建议您执行以下操作：

有关要为您的网关开放的端口的信息，请参阅端口要求。

受支持的管理程序和主机要求

您可以在本地将 Storage Gateway 作为虚拟机 (VM) 设备或物理硬件设备运行，也可以 Amazon 作为 Amazon EC2 实例运行。

Storage Gateway 支持以下管理程序版本和主机：

文件网关支持的 NFS 和 SMB 客户端

文件网关支持以下客户端：

文件网关支持的文件系统操作

您的 NFS 或 SMB 客户端可以写入、读取、删除和截断文件。当客户端向发送写入操作时 Amazon Storage Gateway，它会同步写入本地缓存。然后，通过经优化的传输异步写入 Amazon S3。首先通过本地缓存来提供读取内容。如果数据不可用，则通过 S3 将数据作为缓存的读取内容捕获。

仅在通过网关传送的已更改或请求的部分中优化写入内容和读取内容。删除、从 Amazon S3 中移除对象。在 S3 中，目录作为文件夹对象进行管理，其语法与 Amazon S3 控制台中的语法相同。

HTTP 操作（如 GET、PUT、UPDATE 和 DELETE）可以修改文件共享中的文件。这些操作与原子创建、读取、更新和删除 (CRUD) 功能一致。