疑难解答：文件共享问题 - Amazon Storage Gatewa
文件共享停留在 “创建” 状态无法创建文件共享SMB 文件共享不允许使用多种不同的访问方法多个文件共享无法写入映射的 S3 存储桶使用审核日志时通知已删除日志组无法将文件上传到 S3 存储桶无法将默认加密更改为 SSE-KMS在开启对象版本控制的情况下直接在 S3 存储桶中进行的更改可能会影响您在文件共享中看到的内容在开启版本控制的情况下写入 S3 存储桶时，Amazon S3 文件网关可能会创建多个版本的 Amazon S3 对象对 S3 存储桶的更改不会反映在 Storage Gateway 中ACL 权限未按预期运行递归操作后网关性能下降
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

疑难解答：文件共享问题

您可以在下面找到有关您遇到文件共享意外问题时要采取的措施的信息。

您的文件共享停留在 “创建” 状态

当您创建文件共享时，状态为 CREATING。创建文件共享之后，状态变为 AVAILABLE。如果文件共享陷入 CREATING 状态，请执行以下操作：

  1. 打开 Amazon S3 控制台，网址为 https://console.aws.amazon.com/s3/。

  2. 确保文件共享映射到的 S3 存储桶存在。如果此存储桶不存在，则创建存储桶。创建存储桶之后，文件共享状态变为 AVAILABLE。有关如何创建 S3 存储桶的信息，请参阅 Amazon 简单存储服务用户指南中的创建存储桶。

  3. 确保您的存储桶名称符合 Amazon S3 中的存储桶命名规则。有关更多信息，请参阅 Amazon Simple Storage Service 用户指南中的存储桶命名规则。

    注意

    S3 文件网关不支持存储桶名称中带有句点 (.) 的 Amazon S3 存储桶。

  4. 确保您用于访问 S3 存储桶的 IAM 角色具有正确的权限，并验证 S3 存储桶是否在 IAM 策略中列为资源。有关更多信息，请参阅 授予对 Amazon S3 存储桶的访问权限。

您无法创建文件共享

  1. 如果由于文件共享处于 “创建” 状态而无法创建文件共享，请验证文件共享映射到的 S3 存储桶是否存在。有关如何执行此操作的信息，请参阅上述的 您的文件共享停留在 “创建” 状态。

  2. 如果 S3 存储桶存在，请确认 Amazon Security Token Service 该存储桶已在您创建文件共享的区域中激活。如果安全令牌未激活，则应将其激活。有关如何使用激活令牌的信息 Amazon Security Token Service，请参阅 IAM 用户指南中的在Amazon 区域中激活和停用 Amazon STS。

SMB 文件共享不允许使用多种不同的访问方法

SMB 文件共享具有以下限制：

  1. 当同一客户端尝试安装 Active Directory 和来宾访问 SMB 文件共享时，将显示以下错误消息：Multiple connections to a server or shared resource by the same user, using more than one user name, are not allowed. Disconnect all previous connections to the server or shared resource and try again.

  2. 一个 Windows 用户不能保持与两个来宾访问 SMB 文件共享的连接，并且在新的来宾访问连接建立后可能会断开连接。

  3. Windows 客户端无法同时安装由同一网关导出的来宾访问和 Active Directory SMB 文件共享。

多个文件共享无法写入映射的 S3 存储桶

我们不建议您将 S3 存储桶配置为允许多个文件共享写入一个 S3 存储桶。此方法可能导致无法预测的结果。

相反，我们建议您只允许一个文件共享写入到每个 S3 存储桶。您可以创建存储桶策略，仅允许与文件共享相关联的角色写入到存储桶。有关更多信息，请参阅文件网关的最佳实践。

使用审核日志时通知已删除日志组

如果日志组不存在，则用户可以选择该消息下方的日志组链接来创建新的日志组或使用现有的日志组作为审核日志的目标

无法将文件上传到您的 S3 存储桶

如果您无法将文件上传到 S3 存储桶，请执行以下操作：

  1. 确保您已授予 Amazon S3 文件网关所需的访问权限，以便将文件上传到您的 S3 存储桶。有关更多信息，请参阅 授予对 Amazon S3 存储桶的访问权限。

  2. 确保创建存储桶的角色有权写入到 S3 存储桶。有关更多信息，请参阅文件网关的最佳实践。

  3. 如果您的文件网关使用 SSE-KMS 或 DSSE-KMS 进行加密，请确保与文件共享关联的 IAM 角色包括 kms: encrypt、kms: decrypt、kms: *、kms: 和 kms: 权限。ReEncrypt GenerateDataKey DescribeKey有关更多信息，请参阅对 Storage Gateway 使用基于身份的策略（IAM 策略）。

无法将默认加密更改为使用 SSE-KMS 加密存储在我的 S3 存储桶中的对象

如果您更改默认加密并将 SSE-KMS（使用 Amazon KMS托管密钥的服务器端加密）设为 S3 存储桶的默认加密方式，则 Amazon S3 文件网关存储在存储桶中的对象不会使用 SSE-KMS 加密。默认情况下，S3 文件网关在向 S3 存储桶写入数据时使用由 Amazon S3 (SSE-S3) 管理的服务器端加密。更改默认值不会自动更改您的加密。

要将加密更改为使用带有您自己的密 Amazon KMS 钥的 SSE-KMS，必须打开 SSE-KMS 加密。为此，您需要在创建文件共享时提供 KMS 密钥的 Amazon 资源名称 (ARN)。您也可以通过使用 UpdateNFSFileShare 或 UpdateSMBFileShare API 操作来更新文件共享的 KMS 设置。此更新适用于更新后存储在 S3 存储桶中的对象。有关更多信息，请参阅 使用数据加密 Amazon KMS。

在开启对象版本控制的情况下直接在 S3 存储桶中进行的更改可能会影响您在文件共享中看到的内容

如果您的 S3 存储桶中有其他客户端向其写入的对象，则您对 S3 存储桶的视图可能 up-to-date不是由 S3 存储桶对象版本控制产生的。您应始终先刷新缓存，然后再查看感兴趣的文件。

对象版本控制 是一项可选的 S3 存储桶功能，通过存储同名对象的多个副本来帮助保护数据。每个副本都具有单独的 ID 值，例如 file1.jpg: ID="xxx" 和 file1.jpg: ID="yyy"。同名对象的数量及其生命周期由 Amazon S3 生命周期策略控制。有关这些 Amazon S3 概念的更多详细信息，请参阅 Amaz on S3 开发人员指南中的使用版本控制和对象生命周期管理。

在删除受版本控制的对象时，会使用删除标记来标记该对象，但保留该对象。只有 S3 存储桶拥有者才能永久删除启用了版本控制的对象。

在您的 S3 文件网关中，显示的文件是提取对象或刷新缓存时 S3 存储桶中对象的最新版本。S3 文件网关会忽略任何旧版本或任何标记为删除的对象。在读取文件时，您从最新版本读取数据。当您在文件共享中写入文件时，您的 S3 文件网关会根据您的更改创建命名对象的新版本，该版本将成为最新版本。

您的 S3 文件网关将继续从早期版本读取，如果在应用程序之外向 S3 存储桶添加新版本，则您所做的更新将基于早期版本。要读取对象的最新版本，请使用 RefreshCacheAPI 操作或从控制台刷新，如中所述刷新 Amazon S3 存储桶对象缓存。

重要

我们不建议将对象或文件从文件共享外部写入您的 S3 File Gateway S3 存储桶。

在开启版本控制的情况下写入 S3 存储桶时，Amazon S3 文件网关可能会创建多个版本的 Amazon S3 对象

启用对象版本控制后，每次从 NFS 或 SMB 客户端更新文件时，您可能会在 Amazon S3 中创建多个版本的对象。以下是可能导致在 S3 存储桶中创建对象的多个版本的情况：

  • 将文件上传到 Amazon S3 后，当 NFS 或 SMB 客户端在 Amazon S3 文件网关中对其进行修改时，S3 文件网关会上传新的或修改过的数据，而不是上传整个文件。文件修改会导致创建新版本的 Amazon S3 对象。

  • 当 NFS 或 SMB 客户端将文件写入 S3 文件网关时，S3 文件网关会将文件的数据上传到 Amazon S3，然后上传其元数据（所有权、时间戳等）。上传文件数据会创建一个 Amazon S3 对象，上传该文件的元数据会更新 Amazon S3 对象的元数据。此过程会创建对象的另一个版本，从而生成一个对象的两个版本。

  • 当 S3 文件网关上传较大的文件时，它可能需要在客户端完成对文件网关的写入之前上传较小的文件块。造成这种情况的一些原因包括释放缓存空间或对文件的写入速度过高。这可能会导致 S3 存储桶中存在一个对象的多个版本。

在设置生命周期策略以将对象移动到不同的存储类别之前，您应该监控您的 S3 存储桶以确定对象存在多少个版本。您应该为以前的版本配置生命周期过期时间，以最大限度地减少 S3 存储桶中对象的版本数量。在 S3 存储桶之间使用同区域复制 (SRR) 或跨区域复制 (CRR) 将增加使用的存储空间。有关复制的更多信息，请参阅复制。

重要

在您了解开启对象版本控制时正在使用多少存储空间之前，请勿在 S3 存储桶之间配置复制。

使用受版本控制的 S3 存储桶可以大大增加 Amazon S3 中的存储量，因为对文件的每次修改都会创建 S3 对象的新版本。默认情况下，Amazon S3 会继续存储所有这些版本，除非您专门创建策略来覆盖此行为并限制保留的版本数量。如果您发现开启对象版本控制后存储空间使用量异常大，请检查是否已正确设置存储策略。浏览器请求的 HTTP 503-slow down 响应数的增加也可能是由于对象版本控制问题。

如果您在安装 S3 文件网关后打开对象版本控制，则会保留所有唯一对象 (ID=”NULL”)，并且可以在文件系统中看到所有对象。将为对象的新版本分配唯一 ID（保留较旧版本）。基于对象的时间戳，仅最新版本的对象可在 NFS 文件系统中查看。

开启对象版本控制后，您的 S3 存储桶无法恢复到非版本控制状态。但是，您可以暂停版本控制。在暂停版本控制时，会为新对象分配一个 ID。如果存在具有 ID=”NULL” 值的同名对象，则将覆盖较旧版本。但是，将保留包含非 NULL ID 的任何版本。时间戳将新对象标识为最新对象，并且这是显示在 NFS 文件系统中的对象。

对 S3 存储桶的更改不会反映在 Storage Gateway 中

当您使用文件共享将文件写入本地缓存时，Storage Gateway 会自动更新文件共享缓存。但是，当您将文件直接上传到 Amazon S3 时，Storage Gateway 不会自动更新缓存。执行此操作时，必须执行RefreshCache操作才能查看文件共享上的更改。如果您有多个文件共享，则必须对每个文件共享运行该RefreshCache操作。

你可以使用 Storage Gateway 控制台和 Amazon Command Line Interface (Amazon CLI) 刷新缓存：

  • 要使用 Storage Gateway 控制台刷新缓存，请参阅刷新 Amazon S3 存储桶中的对象。

  • 要使用以下命令刷新缓存 Amazon CLI：

    1. 运行命令 aws storagegateway list-file-shares

    2. 将文件共享的 Amazon 资源号 (ARN) 复制到要刷新的缓存中。

    3. 使用您的 ARN 作为值运行refresh-cache命令：--file-share-arn

      aws storagegateway refresh-cache --file-share-arn arn:aws:storagegateway:eu-west-1:12345678910:share/share-FFDEE12

要自动执行RefreshCache操作，请参阅如何在 Storage Gateway 上自动执行 RefreshCache 操作？

ACL 权限未按预期运行

如果访问控制列表 (ACL) 权限未按预期与 SMB 文件共享一起运行，则您可以执行测试。

为此，请首先测试 Microsoft Windows 文件服务器或本地 Windows 文件共享上的权限。然后，将行为与您网关的文件共享进行比较。

执行递归操作后，您的网关性能下降

在某些情况下，您可能会执行递归操作，例如重命名目录或启用 ACL 的继承，然后将其强制移到树中。如果您这样做，您的 S3 文件网关会递归地将该操作应用于文件共享中的所有对象。

例如，假设您对 S3 存储桶中的现有对象应用继承。您的 S3 文件网关以递归方式将继承应用于存储桶中的所有对象。此类操作可能会导致网关性能下降。