什么FSx适用于 Windows 文件服务器? - FSx适用于 Windows 文件服务器的亚马逊
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

什么FSx适用于 Windows 文件服务器?

亚马逊FSx版 Windows 文件服务器提供完全托管的微软 Windows 文件服务器,由完全原生 Windows 文件系统提供支持。FSx适用于 Windows File Server 的功能、性能和兼容性可以轻松地将企业应用程序提升和迁移到 Amazon Web Services 云。

亚马逊FSx支持各种企业 Windows 工作负载,其完全托管的文件存储建立在微软 Windows 服务器上。FSxAmazon 原生支持 Windows 文件系统功能和通过网络访问文件存储的行业标准服务器消息块 (SMB) 协议。FSxAmazon 针对中的企业应用程序进行了优化 Amazon Web Services 云,具有原生 Windows 兼容性、企业性能和功能以及稳定的亚毫秒级延迟。

借助 Amazon FSx 上的文件存储,Windows 开发人员和管理员当今使用的代码、应用程序和工具可以继续保持不变。适用于 Amazon 的 Windows 应用程序和工作负载FSx包括业务应用程序、主目录、Web 服务、内容管理、数据分析、软件构建设置和媒体处理工作负载。

作为一项完全托管的服务,FSx适用于 Windows File Server 可消除设置和配置文件服务器和存储卷的管理开销。此外,Amazon还会FSx使Windows软件保持最新状态,检测和解决硬件故障,并执行备份。它还提供了与其他 Amazon 服务(如Amazon IAMAmazon Directory Service for Microsoft Active Directory WorkSpacesAmazon Key Management ServiceAmazon 和)的丰富集成Amazon CloudTrail

FSx适用于 Windows 文件服务器资源:文件系统、备份和文件共享

Amazon 的主要资源FSx是文件系统备份。文件系统用于存储和访问文件和文件夹。文件系统由一个或多个 Windows 文件服务器和存储卷组成。创建文件系统时,需要指定存储容量(以 GiB 为单位)和吞吐容量(以 SSD IOPS MB/s 为单位)。创建文件系统后,您可以根据需要修改这些属性。有关更多信息,请参阅管理存储容量管理 SSD IOPS正在管理 Windows 文件服务器文件系统的吞吐容量 FSx

FSx对于 Windows 文件服务器 file-system-consistent,备份是高度持久的增量备份。为了确保文件系统的一致性,亚马逊在微软 Windows 中FSx使用卷影复制服务 (VSS)。创建文件系统时,系统会默认开启每日自动备份,您也可以随时进行额外的手动备份。有关更多信息,请参阅 使用备份保护您的数据

Windows 文件共享是文件系统中的一个特定文件夹(及其子文件夹),您可以通过该文件夹访问计算实例。SMB文件系统已随附名为 \share 的默认 Windows 文件共享。在 Windows 上使用 “共享文件夹” 图形用户界面 (GUI) 工具,你可以根据需要创建和管理任意数量的其他 Windows 文件共享。有关更多信息,请参阅 使用文件共享访问数据

可以使用文件系统的DNS名称或与文件系统关联的DNS别名来访问文件共享。有关更多信息,请参阅 管理DNS别名

访问文件共享

使用FSx该SMB协议(支持 2.0 到 3.1.1 版本)的计算实例可以访问亚马逊。您可以使用 Windows Server 2008 和 Windows 7 之后的所有 Windows 版本访问共享,也可以通过当前版本的 Linux 访问共享。您可以在亚马逊弹性计算云 (AmazonEC2) 实例、实例、亚马逊 AppStream 2.0 实例和 C VMware loud on 上 WorkSpaces 映射您的亚马逊FSx文件共享 Amazon VMs。

您可以使用 Amazon Direct Connect 或 Amazon VPN从本地计算实例访问文件共享。除了访问同一个VPC Amazon 账户和 Amazon Web Services 区域 文件系统中的文件共享外,您还可以从位于其他 Amazon VPC、账户或中的计算实例访问您的共享 Amazon Web Services 区域。您可以使用对等网关或中转网关执行此操作。VPC有关更多信息,请参阅 从内部访问数据 Amazon Web Services 云

安全与数据保护

Amazon FSx 提供多个级别的安全和合规性,以帮助确保您的数据受到保护。它使用您在 () 中管理的密钥自动加密静态数据 Amazon Key Management Service (文件系统和备份Amazon KMS)。传输中的数据还会使用 SMB Kerberos 会话密钥自动加密。它已被评估为符合ISODSS、PCI-和SOC认证,并且HIPAA符合资格。

亚马逊FSx通过 Windows 访问控制列表 (ACLs) 提供文件和文件夹级别的访问控制。它使用 Amazon Virtual Private Cloud (AmazonVPC) 安全组提供文件系统级别的访问控制。此外,它使用 Amazon Identity and Access Management (IAM) 访问策略提供API级别的访问控制。访问文件系统的用户需要使用 Microsoft Active Directory 进行身份验证。Amazon 与FSx集成 Amazon CloudTrail 以监控和记录您的API通话,让您查看用户对您的亚马逊FSx资源所采取的操作。

此外,它通过每天自动对文件系统进行高度持久的备份来保护您的数据,并允许您随时进行其他备份。有关更多信息,请参阅 Amazon FSx 中的安全性

可用性与持久性

FSx适用于 Windows File Server 的文件系统为文件系统提供了两个级别的可用性和持久性。单可用区文件通过自动检测和解决组件故障来确保单个可用区(AZ)内的高可用性。此外,多可用区文件系统通过在一个区域内的单独可用区中配置和维护备用文件服务器,跨多个可用区提供高可用性和故障转移支持。 Amazon 要了解有关单可用区和多可用区文件系统部署的更多信息,请参阅可用性与持久性:单可用区和多可用区文件系统

注意

多可用区文件系统在中国(北京)区域不可用。

管理文件系统

你可以使用自定义FSx的远程管理命令来管理你的 Windows 文件服务器文件系统,或者GUI在某些情况下使用 Windows 原生 PowerShell 命令来管理你的文件系统。要了解有关管理 Amazon FSx 文件系统的更多信息,请参阅FSx为 Windows 文件系统进行管理

灵活的价格与性能

FSxfor Windows File Server 通过提供固态驱动器 (SSD) 和硬盘驱动器 () 两种存储类型,为您提供价格和性能上的灵活性。HDDHDD存储专为各种工作负载而设计,包括主目录、用户和部门共享以及内容管理系统。SSD存储专为性能最高、对延迟最敏感的工作负载而设计,包括数据库、媒体处理工作负载和数据分析应用程序。

借FSx助 Windows File Server SSDIOPS,您可以独立配置文件系统存储空间和吞吐量,以实现成本和性能的适当组合。您可以修改文件系统的存储和吞吐容量以满足不断变化的工作负载需求,这样您就可以只为所需内容付费。SSD IOPS

Amazon 的定价 FSx

使用AmazonFSx,无需支付前期硬件或软件成本。您只需为使用的资源付费,没有最低承付款、设置费用或额外费用。有关该服务的定价和费用的信息,请参阅亚马逊 Window FSx s 文件服务器定价

假设

要使用亚马逊FSx,您需要一个在支持类型的 Amazon 环境中具有亚马逊EC2 WorkSpaces 实例、实例、 AppStream 2.0 实例或在VMware云端运行的虚拟机的 Amazon 账户。

在本指南中,我们做出了以下假设:

  • 如果您使用的是亚马逊EC2,我们假设您熟悉亚马逊EC2。有关如何使用亚马逊的更多信息EC2,请参阅亚马逊弹性计算云文档

  • 如果您正在使用 WorkSpaces,我们假设您已经熟悉了 WorkSpaces。有关如何使用的更多信息 WorkSpaces,请参阅 Amazon WorkSpaces 用户指南

  • 如果您在 VMware Cloud on 上使用 Amazon,我们假设您已经熟悉了。有关更多信息,请参阅 VMwareCloud on Amazon

  • 我们假设您熟知 Microsoft Active Directory 的概念。

先决条件

要创建 Amazon FSx 文件系统,您需要满足以下条件:

  • 具有创建亚马逊FSx文件系统和亚马逊EC2实例所需权限的 Amazon 账户。有关更多信息,请参阅 设置你的 Amazon Web Services 账户

  • 基于您要与亚马逊FSx文件系统关联的亚马逊VPC服务,在虚拟私有云中运行 Microsoft Windows Server 的亚马逊EC2实例 (VPC)。有关如何创建实例的信息,请参阅亚马逊EC2用户指南中的亚马逊 EC2 Windows 实例入门

  • 亚马逊FSx与微软 Active Directory 合作执行用户身份验证和访问控制。在创建亚马逊FSx文件系统时,您可以将其加入到微软活动目录中。有关更多信息,请参阅 使用 Microsoft 活动目录

  • 本指南假设您没有VPC根据Amazon VPC 服务更改默认安全组的规则。如果有,则需要确保添加必要的规则,以允许从您的亚马逊EC2实例到您的亚马逊FSx文件系统的网络流量。有关更多详细信息,请参阅Amazon FSx 中的安全性

  • 安装并配置 Amazon Command Line Interface (Amazon CLI)。支持 1.9.12 和更高版本。有关更多信息,请参阅《Amazon Command Line Interface 用户指南》中的安装、更新和卸载 Amazon CLI

    注意

    你可以用aws --version命令检查 Amazon CLI 你正在使用的版本。

FSx适用于 Windows 的 Amazon 文件服务器论坛

如果您在使用 Amazon 时遇到问题FSx,请使用论坛

您是首次使用 Amazon FSx 吗?

如果您是首次使用Amazon的用户FSx,我们建议您按顺序阅读以下章节:

  1. 如果您已准备好创建自己的第一个 Amazon FSx 文件系统,请尝试开始使用FSx适用于 Windows 文件服务器的亚马逊

  2. 有关性能的信息,请参阅 FSx用于 Windows 文件服务器的性能

  3. 有关 Amazon FSx 安全详情,请参阅Amazon FSx 中的安全性

  4. 有关亚马逊的信息 FSxAPI,请参阅亚马逊FSxAPI参考资料