Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

亚马逊 S3 文件网关文档已移至什么是亚马逊 S3 文件网关？

亚马逊 FSx 文件网关文档已移至什么是亚马逊 FSx 文件网关？

Volume Gateway 文档已移至什么是卷网关？

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

要求

除非另有说明，否则所有网关配置都需要满足以下要求。

硬件和存储要求

本节介绍网关的最低硬件和设置，以及为所需存储分配的最小磁盘空间量。

本地 VM 的硬件要求

在本地部署网关时，您必须确保部署网关 VM 的基础硬件能够专门使用以下最少资源：

有关更多信息，请参阅优化网关性能：有关硬件如何影响网关 VM 的性能的信息，请参阅 Amazon Storage Gateway 配额。

亚马逊 EC2 实例类型的要求

在亚马逊弹性计算云 (Amazon EC2) 上部署网关时，实例大小必须至少为 x large，您的网关才能正常运行。但是，对于计算优化型实例系列，大小必须至少为 2xlarge。使用为您的网关类型推荐的以下实例类型之一。

建议用于缓存卷和磁带网关类型

存储需求

除了 VM 的 80 GiB 磁盘空间外，您还需要为网关提供其他磁盘。

下表为所部署的网关推荐了本地磁盘存储的大小。

有关网关配额的信息，请参阅Amazon Storage Gateway 配额。

网络和防火墙要求

您的网关需要具有对 Internet、本地网络、域名服务 (DNS) 服务器、防火墙、路由器等的访问权。在下文中，您可以找到有关所需端口的信息，并了解如何进行设置以允许通过防火墙和路由器进行访问。

端口要求

存储网关要求允许某些端口才能运行。下图显示了您必须允许每种类型的网关使用的必需端口。一些端口是所有网关类型必需的，另一些端口是特定网关类型必需的。有关端口要求的更多信息，请参阅端口要求。

所有网关类型的通用端口

下列端口是所有网关类型的通用端口，是所有网关类型所需要的。

卷网关和磁带网关的端口

下图显示了要为 V 打开的端口。

除了常用端口外，Volume atewa y 磁带网关还需要以下端口。

有关端口要求的详细信息，请参阅 端口要求 “其他存储网关资源” 部分。

存储网关硬件设备的网络和防火墙要求

每个 Storage Gateway 硬件设备都需要以下网络服务：

Dell PowerEdge R640 服务器的背面有五个物理网络端口。从左到右（面对服务器背面），这些端口如下所示：

您可以使用 iDRAC 端口进行远程服务器管理。

硬件设备需要以下端口才能运行。

要按设计的方式运行，硬件设备需要下面所示的网络和防火墙设置：

同一网络接口 (NIC) 上的所有 IP 地址（无论是用于网关还是主机）必须位于同一子网中。下图显示了寻址方案。

有关激活和配置硬件设备的更多信息，请参阅使用Storage Gateway 硬件设备。

允许通过防火墙和路由器进行 Amazon Storage Gateway 访问

您的网关需要访问以下服务终端节点才能与之通信Amazon。如果您使用防火墙或路由器过滤或限制网络流量，则必须将防火墙和路由器配置为允许这些服务端点进行出站通信Amazon。

所有网关都需要以下服务端点才能进行 head-bucket 操作。

s3.amazonaws.com:443

所有网关的控制路径 (anon-cp、client-cp、proxy-app) 和数据路径 (dp-1) 操作均需要以下服务终端节点。

anon-cp.storagegateway.region.amazonaws.com:443
client-cp.storagegateway.region.amazonaws.com:443
proxy-app.storagegateway.region.amazonaws.com:443
dp-1.storagegateway.region.amazonaws.com:443

调用 API 需要使用以下网关服务终端节点。

storagegateway.region.amazonaws.com:443

以下示例是美国西部（俄勒冈）区域 (us-west-2) 的网关服务终端节点。

storagegateway.us-west-2.amazonaws.com:443

如下所示，Amazon S3 服务终端节点仅由文件网关使用。文件网关需要此端点访问文件共享映射到的 S3 存储桶。

bucketname.s3.region.amazonaws.com

以下示例是中国（北京）区域 (cn-north-1) 中的 S3 服务终端节点。

s3.cn-north-1.amazonaws.com

Storage Gateway 需要以下 Amazon CloudFront 终端节点才能获取可用Amazon区域列表。

https://d4kdq0yaxexbo.cloudfront.net/

存储网关虚拟机配置为使用以下 NTP 服务器。

0.amazon.pool.ntp.org
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org

为您的 Amazon EC2 网关实例配置安全组

安全组控制您的 Amazon EC2 网关实例的流量。在配置安全组时，建议您执行以下操作：

在某些情况下，您可以使用 Amazon EC2 实例作为启动器（即连接到您在 Amazon EC2 上部署的网关上的 iSCSI 目标）。在这种情况下，我们将为您推荐一种包含两个步骤的方法：

有关要为您的网关开放的端口的信息，请参阅端口要求。

受支持的管理程序和主机要求

您可以在本地将 Storage Gateway 作为虚拟机 (VM) 设备或物理硬件设备运行，也可以Amazon作为 Amazon EC2 实例运行。

Storage Gateway 支持以下虚拟机管理程序版本和主机：

受支持的 iSCSI 启动程序

部署磁带网关时，网关预先配置了一个媒体交换器和 10 个磁带驱动器。这些磁带驱动器和媒体转换器可作为 iSCSI 设备供您现有的客户端备份应用程序使用。

要连接到这些 iSCSI 设备，存储网关支持以下 iSCSI 启动器：

磁带网关支持的第三方备份应用程序

您可以使用备份应用程序通过 Tape Gateway 读取、写入和管理磁带。支持以下第三方备份应用程序与磁带网关配合使用。

您选择的介质转换器类型取决于您计划使用的备份应用程序。下表列出了经过测试并发现与 Tape Gateways 兼容的第三方备份应用程序。此表包括为每个备份应用程序推荐的介质交换器类型。