您无法访问您的文件系统 - 适用于 ONTAP 的 FSx
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

您无法访问您的文件系统

本节介绍与无法访问您的文件系统相关的问题和解决方案。

您的多可用区文件系统缺少路由表标签

Amazon 使用基于标签的身份验证FSx管理多可用区文件系统的VPC路由表。与您的文件系统关联的一个或多个路由表当前缺少这些路由表标记。这些路由表标有 Key: AmazonFSx; Value: ManagedByAmazonFSx。如果您没有在下一个维护时段之前手动添加这些标记,则在修补操作期间,子网中与路由表关联的任何客户端都将暂时失去对文件系统的访问权限。为避免这种情况,请手动添加缺少的路由表标签。

有关更多信息,请参阅 更新文件系统

您的文件系统有 50 多条路由

您的文件系统当前有 50 多条与之关联的路由。如果在文件系统的下一个计划维护时段之前没有删除其中一些路由,则故障切换过程可能需要比平时更长的时间。为避免这种情况,请将路线数量减少到 50 以下。您可以采取以下步骤来减少与文件系统关联的路由数量:

  • 删除所有多余的路线

  • 减少与文件系统SVMs关联的数量

  • 减少与文件系统关联的路由表数量

有关更多信息,请参阅更新文件系统删除存储虚拟机 (SVM)

您的文件系统缺少通往一个或多个文件服务器的路由

您的文件系统当前缺少通往一个或多个文件服务器的路由,并且现有路由表没有足够的空间来添加新的路由表条目。如果您没有在文件系统的下一个计划维护时段之前添加缺少的路由,则在修补操作期间,所有连接的客户端都将断开连接。为避免这种情况,请添加缺少的路线。

有关更多信息,请参阅更新文件系统配额

文件系统的弹性网络接口已修改或删除

您不得修改或删除文件系统的弹性网络接口。修改或删除网络接口可能会导致您的虚拟私有云 (VPC) 和文件系统之间的连接永久中断。创建新的文件系统,不要修改或删除 Amazon FSx 网络接口。有关更多信息,请参阅 使用 Amazon 进行文件系统访问控制 VPC

文件系统弹性网络接口附加的弹性 IP 地址已删除

Amazon FSx 不支持从公共互联网访问文件系统。Amazon FSx 会自动分离任何弹性 IP 地址,该地址是可从互联网访问并连接到文件系统的弹性网络接口的公有 IP 地址。有关更多信息,请参阅 支持的客户端

文件系统的VPC安全组缺少所需的入站规则

查看 亚马逊VPC安全组 中指定的入站规则,并确保文件系统的关联安全组具有相应的入站规则。

计算实例VPC的安全组缺少所需的出站规则

查看 亚马逊VPC安全组 中指定的出站规则,并确保计算实例的关联安全组具有相应的出站规则。

计算实例的子网不使用任何与文件系统关联的路由表

FSxfor 在VPC路由表中ONTAP创建用于访问您的文件系统的终端节点。我们建议您将文件系统配置为使用与您的客户端所在子网关联的所有VPC路由表。默认情况下,Amazon FSx 使用您的VPC主路由表。您可以选择指定一个或多个路由表,让 Amazon FSx 在创建文件系统时使用。

如果您可以 Ping 文件系统的集群间端点,但无法 Ping 文件系统的管理端点(有关更多信息,请参阅 文件系统资源),则您的客户端可能不位于与文件系统的路由表关联的子网。要访问文件系统,请将文件系统的一个路由表与客户端的子网关联。有关更新文件系统的 Amazon VPC 路由表的信息,请参阅更新文件系统

Amazon FSx 无法更新使用创建的多可用区文件系统的路由表 Amazon CloudFormation

Amazon 使用基于标签的身份验证FSx管理多可用区文件系统的VPC路由表。这些路由表标有 Key: AmazonFSx; Value: ManagedByAmazonFSx。使用创建或更新FSxONTAP多可用区文件系统时, Amazon CloudFormation 我们建议您手动添加Key: AmazonFSx; Value: ManagedByAmazonFSx标签。

如果您无法访问您的多可用区文件系统,请检查与该文件系统关联的VPC路由表是否标有Key: AmazonFSx; Value: ManagedByAmazonFSx。如果不是,则当故障转移事件发生时,Amazon FSx 无法更新这些路由表,将管理和数据端口的浮动 IP 地址路由到活动文件服务器。有关更新文件系统的 Amazon VPC 路由表的信息,请参阅更新文件系统

无法SCSI从另一个客户端通过 i 访问文件系统 VPC

要通过 Internet 小型计算机系统接口 (iSCSI) 协议从另一个客户端访问文件系统,您可以配置 Amazon VPC peeringVPC,或者在与您的文件系统VPC关联的和您的客户端所在的客户端 Amazon Transit Gateway 之间配置 Amazon peering。VPC有关更多信息,请参阅 Amazon Virtual VPC Private Cloud 指南中的创建和接受对等连接

拥有该子网的账户已取消共享子网 VPC

如果您在与您共享的VPC子网中创建了文件系统,则所有者账户可能已取消共享该VPC子网。

如果所有者账户取消了VPC子网的共享,您将在控制台中看到该文件系统的以下消息:

The vpc ID vpc-012345abcde does not exist

您需要联系拥有者账户与您重新共享子网。

无法通过NFS、SMB、或ONTAPRESTAPI从其他客户端VPC或本地的客户端访问文件系统 ONTAP CLI

要通过网络文件系统 (NFS)、服务器消息块 (SMB) 或RESTAPI从另一个VPC客户端或本地的客户端访问文件系统,必须使用与您的文件系统VPC关联的和您的客户机所在的网络 Amazon Transit Gateway 之间配置路由。 NetApp ONTAP CLI有关更多信息,请参阅 访问您的ONTAP数据FSx以获取数据