AWS Storage Gateway

用户指南 (API 版本 2013-06-30)

AWS 文档 » AWS Storage Gateway » 用户指南 » 入门 » 要求

要求

除非另有说明，否则所有网关配置都需要满足以下要求。

硬件和存储要求

在本节中，您可以找到有关网关的最低硬件和设置以及为所需存储分配的最小磁盘空间量的信息。有关文件网关性能的最佳实践的信息，请参阅文件网关的性能指导。

本地 VM 的硬件要求

在本地部署网关时，您必须确保部署网关 VM 的基础硬件能够专门使用以下最少资源：

有关更多信息，请参阅 优化网关性能。有关硬件如何影响网关 VM 的性能的信息，请参阅 AWS Storage Gateway 限制。

Amazon EC2 实例类型的要求

在 Amazon EC2 上部署网关时，实例大小必须至少为 xlarge，网关才能正常工作。但是，对于计算优化型实例系列，大小必须至少为 2xlarge。使用为您的网关类型推荐的以下实例类型之一。

建议用于文件网关类型

建议用于缓存卷和虚拟磁带库类型

存储要求

除了 VM 的 80 GiB 磁盘空间外，您还需要为网关提供其他磁盘。

下表为所部署的网关推荐了本地磁盘存储的大小。

有关网关限制的信息，请参阅 AWS Storage Gateway 限制。

网络和防火墙要求

您的网关需要具有对 Internet、本地网络、域名服务 (DNS) 服务器、防火墙、路由器等的访问权。在下文中，您可以找到有关所需端口的信息，并了解如何进行设置以允许通过防火墙和路由器进行访问。

端口要求

AWS Storage Gateway 要求允许特定端口来执行其操作。下图显示了您必须允许每种类型的网关使用的必需端口。一些端口是所有网关类型必需的，另一些端口是特定网关类型必需的。有关端口要求的更多信息，请参阅端口要求。

所有网关类型的通用端口

下列端口是所有网关类型的通用端口，是所有网关类型所需要的。

文件网关的端口

下图显示了要为文件网关开放的端口。

您只需在希望允许域用户访问服务器消息块 (SMB) 文件共享时使用 Microsoft Active Directory。您可以将文件网关加入到任何有效的 Microsoft Windows 域（可由 DNS 解析）。

您还可以使用 AWS Directory Service 在 AWS 云中创建 AWS 托管 Microsoft Active Directory。对于大多数 AWS 托管的 Active Directory 部署，您需要为 VPC 配置动态主机配置协议 (DHCP) 服务。有关如何创建 DHCP 选项集的更多信息，请参阅此处。

除了通用端口之外，文件网关还需要下列端口。

卷网关和磁带网关的端口

下图显示了要为卷网关和磁带网关开放的端口。

除了通用端口之外，卷网关和磁带网关还需要下列端口。

有关端口要求的详细信息，请参阅其他 AWS Storage Gateway 资源 部分中的端口要求。

AWS Storage Gateway Hardware Appliance的网络和防火墙要求

每个 AWS Storage Gateway Hardware Appliance 都需要以下网络服务：

Dell PowerEdge R640 服务器背面有五个物理网络端口。从左到右（面对服务器背面），这些端口如下所示：

您可以使用 iDRAC 端口进行远程服务器管理。

硬件设备需要以下端口才能运行。

要按设计的方式运行，硬件设备需要下面所示的网络和防火墙设置：

同一网络接口 (NIC) 上的所有 IP 地址（无论是用于网关还是主机）必须位于同一子网中。下图显示了寻址方案。

有关激活和配置硬件设备的更多信息，请参阅使用 AWS Storage Gateway Hardware Appliance。

允许通过防火墙和路由器进行 AWS Storage Gateway 访问

您的网关需要访问下列终端节点，以便与 AWS 进行通信。如果使用防火墙或路由器来筛选或限制网络流量，则必须配置防火墙和路由器以允许这些服务终端节点与 AWS 进行出站通信。

所有网关的控制路径 (anon-cp、client-cp、proxy-app) 和数据路径 (dp-1) 操作均需要以下服务终端节点。

anon-cp.storagegateway.region.amazonaws.com.cn:443
client-cp.storagegateway.region.amazonaws.com.cn:443
proxy-app.storagegateway.region.amazonaws.com.cn:443
dp-1.storagegateway.region.amazonaws.com.cn:443

调用 API 需要使用以下服务终端节点。

storagegateway.region.amazonaws.com.cn:443

下面显示的 Amazon S3 服务终端节点仅适用于文件网关。文件网关需要此终端节点才能访问文件共享映射到的 S3 存储桶。

如果您的网关无法确定 S3 存储桶所在的 AWS 区域，则此终端节点将默认为 us-east-1.s3.amazonaws.com。建议您将 us-east-1 区域以及在其中激活网关的 AWS 区域和 S3 存储桶所在的区域列入白名单。

region.s3.amazonaws.com.cn

Storage Gateway 获取可用 AWS 区域列表时需要使用以下 Amazon CloudFront 终端节点。

https://d4kdq0yaxexbo.cloudfront.net/

Storage Gateway VM 配置为使用以下 NTP 服务器。

0.amazon.pool.ntp.org
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org

根据网关的 AWS 区域，您可将终端节点中的区域替换为相应的区域字符串。例如，如果您在美国西部（俄勒冈）区域中创建网关，则该终端节点类似于以下内容：storagegateway.us-west-2.amazonaws.com:443。

配置 Amazon EC2 网关实例的安全组

安全组会控制 Amazon EC2 网关实例的流量。从 AWS Marketplace 提供的 AWS Storage Gateway Amazon 系统映像 (AMI) 创建实例时，可选择两种方法启动实例。要使用 AWS Marketplace 的 1-Click Launch 功能启动实例，请按照在 Amazon EC2 主机上部署卷或磁带网关中的步骤进行操作。我们建议使用此一键启动功能。

您也可以通过使用 AWS Marketplace 中的 Manual Launch 功能启动实例。在这种情况下，将创建名为 AWS Storage Gateway-1-0-AutogenByAWSMP- 的自动生成的安全组。此安全组拥有正确的端口 80 规则，可激活您的网关。有关安全组的更多信息，请参阅 Amazon EC2 用户指南（适用于 Linux 实例） 中的安全组概念。

无论您使用的是何种安全组，我们都建议您遵循以下规则：

在某些情况下，您可以使用 Amazon EC2 实例作为启动程序（即，连接到您部署在 Amazon EC2 上的网关上的 iSCSI 目标）。在这种情况下，我们将为您推荐一种包含两个步骤的方法：

有关要为您的网关开放的端口的信息，请参阅端口要求。

支持的管理程序和主机要求

您可以在本地将 AWS Storage Gateway 作为虚拟机 (VM) 设备或物理硬件设备运行，或者在 AWS 中将其作为 Amazon Elastic Compute Cloud (Amazon EC2) 实例运行。

AWS Storage Gateway 支持以下管理程序版本和主机：

文件网关支持的 NFS 客户端

文件网关支持以下网络文件系统 (NFS) 客户端：

文件网关支持的 SMB 客户端

文件网关支持以下服务消息块 (SMB) 客户端：

文件网关支持的文件系统操作

您的 NFS 或 SMB 客户端可以写入、读取、删除和截断文件。当客户端向 AWS Storage Gateway 发送写入内容时，它会同步写入本地缓存。然后，通过经优化的传输异步写入 Amazon S3。首先通过本地缓存来提供读取内容。如果数据不可用，则通过 Amazon S3 将数据作为读通缓存获取。

仅在通过网关传送的已更改或请求的部分中优化写入内容和读取内容。从 S3 中删除对象。使用与 Amazon S3 管理控制台中相同的语法，将目录作为 S3 中的文件夹对象进行管理。

HTTP 操作（如 GET、PUT、UPDATE 和 DELETE）可以修改文件共享中的文件。这些操作与原子创建、读取、更新和删除 (CRUD) 功能一致。

支持的 iSCSI 启动程序

当部署缓存卷或存储卷的网关时，可以在网关上创建 iSCSI 存储卷。在部署磁带网关时，会为网关预配置一个介质更换器和 10 个磁带驱动器。这些磁带驱动器和介质更换器可作为 iSCSI 设备用于您的现有客户端备份应用程序。

为了连接到这些 iSCSI 设备，AWS Storage Gateway 支持以下 iSCSI 启动程序：

磁带网关支持的第三方备份应用程序

可使用备份应用程序通过磁带网关读取、写入和管理磁带。支持将以下第三方备份应用程序与磁带网关一起使用。

您选择的介质更换器类型取决于您计划使用的备份应用程序。下表列出了已经过测试且发现与磁带网关兼容的第三方备份应用程序。此表包含为每种备份应用程序建议的介质更换器类型。

本页内容：

• 硬件和存储要求
• 网络和防火墙要求
• 支持的管理程序和主机要求
• 文件网关支持的 NFS 客户端
• 文件网关支持的 SMB 客户端
• 文件网关支持的文件系统操作
• 支持的 iSCSI 启动程序
• 磁带网关支持的第三方备份应用程序