创建网关 - Amazon Storage Gateway
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

Amazon S3 文件网关文档已移至什么是 Amazon S3 文件网关

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建网关

在此部分中,您可以找到有关如何下载、部署和激活卷网关的说明。

设置卷网关

设置新卷网关

  1. 打开Amazon Web Services Management Console在https://console.aws.amazon.com/storagegateway/home/,然后选择Amazon Web Services 区域您要在其中创建网关。

  2. 选择创建网关以打开设置网关页.

  3. 网关设置部分中,执行以下操作:

    1. 对于 Gateway name (网关名称),输入网关的名称。您可以搜索此名称以在 Storage Gateway 控制台的列表页面上查找网关。

    2. 适用于网关时区中,为您想要部署网关的世界地区选择当地时区。

  4. 网关选项部分,网关类型,选择卷网关,然后选择网关将使用的卷类型。可从以下选项中进行选择:

    • 缓存卷-将主数据存储在 Amazon S3 中,并将经常访问的数据保留在本地缓存中,以便更快地访问。

    • 存储卷-在本地存储所有数据,同时也将其异步备份到 Amazon S3。无法在 Amazon EC2 上部署使用此卷类型的网关。

  5. 平台选项部分中,执行以下操作:

    1. 适用于主机平台中,选择要在其上部署网关的平台,然后按照 Storage Gateway 控制台页面上显示的特定于平台的说明来设置主机平台。可从以下选项中进行选择:

      • VMware ESXi-使用 VMware ESXi 下载、部署和配置网关虚拟机。

      • Microsoft Hyper-V-使用 Microsoft Hyper-V 下载、部署和配置网关虚拟机。

      • Linux KVM-使用 Linux KVM 下载、部署和配置网关虚拟机。

      • Amazon EC2-配置并启动 Amazon EC2 实例以托管您的网关。此选项对存储卷网关。

      • 硬件设备-从下单订购专用物理硬件设备Amazon托管网关。

    2. 适用于确认设置网关中,选中该复选框以确认您是否为所选主机平台执行了部署步骤。此步骤不适用于硬件设备主机平台。

  6. 选择下一步以继续。

现在你的网关已经设置好了,你需要选择你希望它的连接和通信的方式Amazon. 有关说明,请参阅将卷网关 Connect 到Amazon.

将卷网关 Connect 到Amazon

将新的卷网关连接到Amazon

  1. 完成中所述的过程设置卷网关如果您尚未这样做。完成后,选择下一步以打开连接到AmazonStorage Gateway 控制台中的页面。

  2. 端点选项部分,服务终端节点中,选择网关将用来与之通信的终端节点类型Amazon. 可从以下选项中进行选择:

    • 公开访问-你的网关与Amazon通过公共互联网。如果选择此选项,请使用启用 FIPS 的终端节点复选框以指定连接是否应符合联邦信息处理标准 (FIPS)。

      注意

      如果在访问时需要经过 FIPS 140-2 验证的加密模块Amazon通过命令行界面或 API,使用符合 FIPS 的终端节点。有关更多信息,请参阅美国联邦信息处理标准 (FIPS) 140-2

      FIPS 服务终端节点仅在部分中可用。Amazon地区。有关更多信息,请参阅 。Storage Gateway 终端节点和配额中的Amazon一般参考.

    • VPC 托管-你的网关与Amazon通过与您的 VPC 的私有连接,允许您控制网络设置。如果选择此选项,则必须通过从下拉菜单中选择 VPC 终端节点 ID 或提供其 VPC 终端节点 DNS 名称或 IP 地址来指定现有 VPC 终端节点。

  3. 网关连接选项部分,连接选项,选择如何识别您的网关Amazon. 可从以下选项中进行选择:

    • IP 地址-在相应的字段中提供网关的 IP 地址。此 IP 地址必须是公共或可从当前网络中访问的,并且您必须能够从 Web 浏览器连接到该 IP 地址。

      您可以通过从虚拟机管理程序客户端登录网关的本地控制台或从 Amazon EC2 实例详细信息页面复制该网关 IP 地址来获取网关 IP 地址。

    • 激活密钥-在相应的字段中提供网关的激活密钥。您可以使用网关的本地控制台生成激活密钥。如果您的网关的 IP 地址不可用,请选择此选项。

  4. 选择下一步以继续。

现在你已经选择了你希望网关连接到的方式Amazon,您需要激活网关。有关说明,请参阅查看设置并激活卷网关.

查看设置并激活卷网关

激活新的卷网关

  1. 如果尚未完成以下主题中描述的步骤,请执行此操作:

    完成后,选择下一步以打开审核和激活Storage Gateway 控制台中的页面。

  2. 查看页面上每个部分的初始网关详细信息。

  3. 如果部分包含错误,请选择编辑返回相应的设置页面并进行更改。

    注意

    创建网关后,您无法修改网关选项或连接设置。

  4. 选择下一步以继续。

现在您已激活网关,您需要首次执行配置才能分配本地存储磁盘并配置日志记录。有关说明,请参阅配置卷网关.

配置卷网关

在新的卷网关上执行首次配置

  1. 如果尚未完成以下主题中描述的步骤,请执行此操作:

    完成后,选择下一步以打开配置网关Storage Gateway 控制台中的页面。

  2. 配置缓存存储和上传缓冲区部分中,使用下拉菜单至少为两者分配一个容量至少为 150 GiB 的本地磁盘缓存上传缓冲区. 本节中列出的本地磁盘与您在主机平台上配置的物理存储空间相对应。

  3. CloudWatch 日志组部分中,选择如何设置 Amazon CloudWatch Logs 以监控网关的运行状况。可从以下选项中进行选择:

    • 创建新的日志组-设置新的日志组,监控网关。

    • 使用现有的日志组-从相应的下拉菜单中选择现有的日志组。

    • 停用日志-请勿使用 Amazon CloudWatch Logs 监控您的网关。

  4. CloudWatch 警报部分中,选择如何设置 Amazon CloudWatch 警报,以便在网关指标偏离定义的限制时通知您。可从以下选项中进行选择:

    • 停用警报-不要使用 CloudWatch 警报接收有关网关指标的通知。

    • 创建自定义 CloudWatch 警报-配置新的 CloudWatch 警报以接收有关网关指标的通知。选择创建警报以在 CloudWatch 控制台中定义指标并指定警报操作。有关说明,请参阅使用 Amazon CloudWatch 告警.

  5. (可选)在标签部分,选择添加新标签,然后输入区分大小写的键/值对,以帮助您在 Storage Gateway 控制台的列表页上搜索和筛选网关。重复此步骤,根据需要添加任意数量的标签。

  6. (可选)在验证 VMware 高可用性配置部分中,如果您的网关作为已启用 VMware 高可用性 (HA) 的集群启用 VMware 高可用性 (HA) 的集群的一部分,请选择验证 VMware HA以测试 HA 配置是否正常工作。

    注意

    此部分仅显示在 VMware 主机平台上运行的网关。

    完成网关配置过程不需要执行此步骤。您可以随时测试网关的 HA 配置。验证需要几分钟时间,然后重新启动 Storage Gateway 虚拟机。

  7. 选择配置完成网关的创建。

    如需检查新网关的状态,请在网关Storage Gateway 的页面。

现在您已经创建网关,需要创建卷以供其使用。有关说明,请参阅创建卷.