使用默认配置创建 SMB 文件共享

要使用默认配置创建 SMB 文件共享，请执行以下操作：

1. 在家中 https://console.aws.amazon.com/storagegateway//打开 Amazon Storage Gateway 控制台，然后从左侧导航窗格中选择文件共享。

2. 选择创建文件共享。

3. 对于网关，请从下拉列表中选择 Amazon S3 文件网关。

4. 对于文件共享协议，请选择 SMB。

5. 对于 S3 存储桶，请执行以下操作之一：

   • 从下拉列表中选择您账户中的现有 Amazon S3 存储桶。

   • 从下拉列表中选择其他账户中的存储桶，然后在跨账户存储桶名称中输入存储桶的名称。

   • 选择创建新 S3 存储桶，然后选择新存储桶的 Amazon S3 终端节点所在的位置，并输入唯一的 S3 存储桶名称。 Amazon Web Services 区域 完成后选择创建 S3 存储桶。

     有关创建新存储桶的信息，请参阅如何创建 S3 存储桶？ 在 Amazon S3 用户指南中。

   注意

   S3 文件网关不支持存储桶名称中带有句点 (.) 的 Amazon S3 存储桶。

   确保您的存储桶名称符合 Amazon S3 中的存储桶命名规则。有关更多信息，请参阅 Amazon Simple Storage Service 用户指南中的存储桶命名规则。

6. 用户身份验证，从下拉列表中选择要使用的身份验证方法：

   • 要使用你的公司 Microsoft Active Directory 或 Amazon Managed Microsoft AD 验证用户对你的 SMB 文件共享的访问权限，请选择 A ctive Direc 您的网关必须加入域才能使用此方法。有关更多信息，请参阅使用 Active Directory 对用户进行身份验证。

     注意

     要 Amazon Managed Microsoft AD 与 Amazon EC2 网关一起使用，您必须在与相同的 VPC 中创建亚马逊实 EC2例 Amazon Managed Microsoft AD，将_workspaceMembers安全组添加到亚马逊 EC2 实例，然后使用中的管理员证书加入 AD 域 Amazon Managed Microsoft AD。

     有关的更多信息 Amazon Managed Microsoft AD，请参阅《Amazon Directory Service 管理指南》。

     有关亚马逊的更多信息 EC2，请参阅亚马逊弹性计算云文档。

     如果加入状态表明您的网关已加入 Active Directory 域，请继续下一步。否则请执行以下操作：

     1. 选择 配置。

     2. 在域中，输入您希望网关加入的 Active Directory 域的名称。

     3. 输入网关用于加入域的用户名和密码。

     4. （可选）对于组织单位 (OU)，输入您的 Active Directory 用于新计算机对象的指定 OU。

     5. （可选）对于域控制器 (DC)，输入网关将通过它连接到 Active Directory 的 DC 的名称。您可以将此字段留空以允许 DNS 自动选择 DC。

     6. 选择 “加入活动目录”。

     注意

     加入域名后，将在默认容器（不是组织单位）中创建一个 Active Directory 账户，使用网关 ID 作为账户名（例如 SGW-1234ADE）。无法自定义此账户的名称。

     如果您的 Active Directory 环境要求您预先设置账户以简化域加入流程，则需要提前创建此帐户。

     如果您的 Active Directory 环境为新的计算机对象指定了 OU，则在加入域时必须指定该 OU。

   • 要向提供您配置的访客密码的任何人授予受密码保护的访问权限，请选择访客访问权限。你的文件网关不必是 Microsoft Active Directory 域的一部分就能使用此方法。选择配置以指定您的访客密码，然后选择保存。

7. 查看 “默认配置” 下的设置，然后选择 “创建文件共享”，使用默认配置创建新的 SMB 文件共享。