更新自行管理的 Active Directory 配置 - Amazon FSx for Windows File Server
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

更新自行管理的 Active Directory 配置

您可以使用 Amazon Web Services Management Console、Amazon FSx API 或 Amazon CLI 更新服务账户的用户名和密码以及自管理 Active Directory 配置的 Active Directory DNS 服务器的 IP 地址。您可以随时使用 Amazon Web Services Management Console、CLI 和 API 跟踪自我管理的 Active Directory 配置更新的进度。有关更多信息,请参阅监控自行管理的 Active Directory 更新

更新自行管理的 Active Directory 配置(控制台)
  1. 通过以下网址打开 Amazon FSx 控制台:https://console.aws.amazon.com/fsx/

  2. 导航到文件系统,然后选择要更新自行管理的 Active Directory 配置的 Windows 文件系统。

  3. 然后在网络与安全选项卡中,根据要更新的 Active Directory 属性,为 DNS 服务器 IP 地址或服务账户用户名选择更新

  4. 在出现的对话框中输入新的 DNS 服务器 IP 地址或新的服务账户凭证。

  5. 选择更新以启动 Active Directory 配置更新。

    您可以使用 Amazon Web Services Management Console 或监控更新进度 Amazon CLI。

更新自行管理的 Active Directory 配置(CLI)
  • 要更新适用于 Windows File Server 文件系统的自行管理的 Active Directory 配置,请使用 Amazon CLI 命令。update-file-system设置以下参数:

    • --file-system-id 设置为要更新的文件系统的 ID。

    • UserName 自行管理的 Active Directory 服务账户的新用户名。

    • Password 自行管理的 Active Directory 服务账户的新密码。

    • DnsIps 自行管理的 Active Directory DNS 服务器的 IP 地址。

    aws fsx update-file-system \ --file-system-id fs-0123456789abcdef0 \ --windows-configuration 'SelfManagedActiveDirectoryConfiguration={UserName=username,Password=password,DnsIps=[192.0.2.0,192.0.2.24]}'

    如果此更新操作成功,则该服务将返回 HTTP 200 响应。响应中的 AdminstrativeActions 数据描述了请求及其状态。有关更多信息,请参阅监控自行管理的 Active Directory 更新

监控自行管理的 Active Directory 更新

您可以使用 Amazon Web Services Management Console、API 或,监控自行管理的 Active Directory 配置更新的进度。 Amazon CLI

在控制台中监控更新

文件系统详细信息窗口的更新选项卡中,您可以查看每种更新类型的 10 个最近更新。


       显示最近更新列表的控制台屏幕截图。

对于自行管理的 Active Directory 更新,您可以查看以下信息。

更新类型

支持的类型如下:

  • DNS 服务器 IP 地址

  • 服务账户凭证

目标值

要将文件系统属性更新到的所需值。对于服务账户凭证更新,仅显示用户名,此字段中从不包含服务账户密码。

状态

当前更新状态。对于自行管理的 Active Directory 更新,可能的值如下所示:

  • 待处理 – Amazon FSx 已收到更新请求,但尚未开始处理。

  • 正在进行中 – Amazon FSx 正在处理更新请求。

  • 已完成 – 文件系统更新成功完成。

  • 失败 – 文件系统更新失败。选择问号(?)可查看失败的详细信息。

进度百分比

以完成百分比的形式显示文件系统更新的进度。

请求时间

Amazon FSx 收到更新操作请求的时间。

使用 Amazon CLI 和 API 监控更新

您可以使用describe-file-systems Amazon CLI 命令和 DescribeFileSystemsAPI 操作查看和监控正在进行的文件系统更新请求。AdministrativeActions 数组列出每种管理操作类型的 10 个最近更新操作。

以下示例摘录了 describe-file-systems CLI 命令响应,其中显示了两个自行管理的 Active Directory 文件系统更新。

{ "OwnerId": "111122223333", . . . "StorageCapacity": 1000, "AdministrativeActions": [ { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1581694766.757, "Status": "PENDING", "TargetFileSystemValues": { "WindowsConfiguration": { "SelfManagedActiveDirectoryConfiguration": { "UserName": "serviceUser", } } } }, { "AdministrativeActionType": "FILE_SYSTEM_UPDATE", "RequestTime": 1619032957.759, "Status": "FAILED", "TargetFileSystemValues": { "WindowsConfiguration": { "SelfManagedActiveDirectoryConfiguration": { "DnsIps": [ "10.0.138.161" ] } } }, "FailureDetails": { "Message": "Failure details message." } } ], . . .