在 Virtual Private Cloud 中激活网关

为 Storage Gateway 创建 VPC 终端节点

1. 登录到 Amazon Web Services Management Console 并打开 Amazon VPC 控制台，网址：https://console.aws.amazon.com/vpc/。

2. 在导航窗格中，选择 Endpoints (终端节点)，然后选择 Create Endpoint (创建终端节点)。

3. 在存储库的创建终端节点页面上，选择Amazon服务对于 来说为服务类别。

4. 对于 Service Name (服务名称)，选择 com.amazonaws.region.storagegateway。例如 com.amazonaws.us-east-2.storagegateway.

5. 对于 VPC，选择您的 VPC 并记录其可用区和子网。

6. 确认未选中 Enable Private DNS Name (启用私有 DNS 名称)。

7. 对于 Security group (安全组)，选择您要用于 VPC 的安全组。您可以接受默认安全组。验证在您的安全组中已经允许了以下所有的 TCP 端口：

   • TCP 443

   • TCP 1026

   • TCP 1027

   • TCP 1028

   • TCP 1031

   • TCP 2222

8. 选择创建终端节点。终端节点的初始状态为 pending (待处理)。创建终端节点时，记下您刚创建的 VPC 终端节点的 ID。

9. 在创建终端节点时，选择 Endpoints (终端节点)，然后选择新的 VPC 终端节点。

10. 在 DNS Names (DNS 名称) 部分中，使用第一个未指定可用区的 DNS 名称。您的 DNS 名称类似这样：vpce-1234567e1c24a1fe9-62qntt8k.storagegateway.us-east-1.vpce.amazonaws.com

选择网关类型

1. 打开Amazon Web Services Management Consoleathttps://console.aws.amazon.com/storagegateway/home，然后选择Amazon要在其中创建网关的区域。

   如果您之前已在此Amazon区域，控制台将显示您的网关。否则，将会显示服务主页。

2. 如果您尚未在Amazon您选择的区域，请选择试用。如果您的Amazon您选择的区域，请选择网关从导航窗格中，然后选择创建网关。

3. 适用于选择网关类型，选择网关类型，然后选择下一步。在此示例中，选择文件网关。

选择主机平台并下载虚拟机

1. 适用于选择主机平台中，选择要在其上运行网关的虚拟化平台。

2. 请执行下列操作之一：

   • 如果选择硬件设备，请按照 激活硬件设备 中的说明进行激活。

   • 如果选择其他选项之一，请选择虚拟化平台旁边的 Download image (下载映像)，下载包含虚拟化平台的 .ova 文件的 .zip 文件。

     注意

     .zip 文件的大小超过 500 MB，可能需要一些时间才能下载，具体取决于您的网络连接。

     对于 Amazon EC2，您可以从提供的 AMI 创建实例。

3. 如果选择管理程序选项，请将下载的映像部署到管理程序。在部署期间，至少添加两个本地磁盘，一个用作缓存，一个用作上传缓冲区。文件网关只需要一个本地磁盘用于缓存。有关本地磁盘要求的信息，请参阅硬件和存储要求。

   根据您的管理程序，设置某些选项：

   • 如果选择 VMware (VMware)，请执行以下操作：

     • 使用 Thick provisioned format (完全预配置格式) 选项存储磁盘。使用厚预配置时，系统会立即分配磁盘存储，从而获得更高的性能。相比之下，精简资源调配会按需分配存储。按需分配可能会影响Storage Gateway。要使 Storage Gateway 正常运行，虚拟机磁盘必须以厚置备格式存储。

     • 将网关 VM 配置为使用半虚拟化磁盘控制器。有关更多信息，请参阅配置 Amazon Storage Gateway VM 以使用半虚拟化的磁盘控制器。

   • 如果选择 Microsoft Hyper-V，请执行以下操作：

     • 使用 Fixed size (固定大小) 选项配置磁盘类型。使用固定大小预配置时，系统会立即分配磁盘存储，从而获得更高的性能。如果不使用固定大小的资源调配，则会按需分配存储。按需分配可能会影响 Storage Gateway 的正常运行。要使 Storage Gateway 正常运行，虚拟机磁盘必须以固定大小的预配格式存储。

     • 分配磁盘时，选择虚拟硬盘 (.vhd) 文件。Storage Gateway 支持 .vhdx 文件类型。通过使用此文件类型，您可以创建比其他文件类型更大的虚拟磁盘。如果创建 .vhdx 类型的虚拟磁盘，请确保您创建的虚拟磁盘的大小不超过网关的推荐磁盘大小。

   • 如果选择基于 Linux 内核的虚拟机 (KVM)，请执行以下操作：

     • 请勿将磁盘配置为使用 sparse 格式化。使用固定大小（非稀疏）预配置时，系统会立即分配磁盘存储，从而获得更高的性能。

     • 使用预配置新虚拟机的 virt-install 命令在虚拟机中创建新虚拟磁盘时，请使用 sparse=false 参数以非稀疏格式存储磁盘。

     • 请对磁盘和网络设备使用 virtio 驱动程序。

     • 建议您不要设置 current_memory 选项。如有必要，请在 --ram 参数中将其设置为为网关预配置的 RAM。

     以下是安装 KVM 的 virt-install 命令示例。

     virt-install --name "SGW_KVM" --description "SGW KVM" --os-type=generic --ram=32768 --vcpus=16 --disk path=fgw-kvm.qcow2,bus=virtio,size=80,sparse=false --disk path=fgw-kvm-cache.qcow2,bus=virtio,size=1024,sparse=false --network default,model=virtio --graphics none --import

从本地控制台获取网关 VM 的 IP 地址或激活密钥

1. 登录到网关 VM 本地控制台。有关详细说明，请参阅以下内容：

   • VMware ESXi —使用 VMware ESXi 访问网关本地控制台。

   • Microsoft Hyper-V —使用 Microsoft Hyper-V 访问网关本地控制台。

   • Linux KVM —使用 Linux KVM 访问网关本地控制台。

2. 从菜单页顶部获取 IP 地址，并记下它以供以后使用。

从 EC2 实例获取 IP 地址或激活密钥

1. 打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Instances (实例)，然后选择所需的 EC2 实例。

3. 选择详细信息选项卡，然后记下 IP 地址或激活密钥。您可以使用其中之一激活网关。

设置代理服务器

1. 启动 Amazon EC2 Linux AMI。我们建议您使用经过网络优化的实例系列，例如 c5n.large。

2. 使用以下命令安装 squid：sudo yum install squid。 这样做会在/etc/squid/squid.conf。

3. 将此配置文件的内容替换为以下内容。

   #
   # Recommended minimum configuration:
   #
    
   # Example rule allowing access from your local networks.
   # Adapt to list your (internal) IP networks from where browsing
   # should be allowed
   acl localnet src 10.0.0.0/8              # RFC1918 possible internal network
   acl localnet src 172.16.0.0/12       # RFC1918 possible internal network
   acl localnet src 192.168.0.0/16    # RFC1918 possible internal network
   acl localnet src fc00::/7       # RFC 4193 local private network range
   acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
    
   acl SSL_ports port 443
   acl SSL_ports port 1026
   acl SSL_ports port 1027
   acl SSL_ports port 1028
   acl SSL_ports port 1031
   acl SSL_ports port 2222
   acl CONNECT method CONNECT
    
   #
   # Recommended minimum Access Permission configuration:
   #
   # Deny requests to certain unsafe ports
   http_access deny !SSL_ports
    
   # Deny CONNECT to other than secure SSL ports
   http_access deny CONNECT !SSL_ports
    
   # Only allow cachemgr access from localhost
   http_access allow localhost manager
   http_access deny manager
    
   # Example rule allowing access from your local networks.
   # Adapt localnet in the ACL section to list your (internal) IP networks
   # from where browsing should be allowed
   http_access allow localnet
   http_access allow localhost
    
   # And finally deny all other access to this proxy
   http_access deny all
    
   # Squid normally listens to port 3128
   http_port 3128
    
   # Leave coredumps in the first cache dir
   coredump_dir /var/spool/squid
    
   #
   # Add any of your own refresh_pattern entries above these.
   #
   refresh_pattern ^ftp:                     1440       20%        10080
   refresh_pattern ^gopher:            1440       0%          1440
   refresh_pattern -i (/cgi-bin/|\?) 0             0%          0
   refresh_pattern .                             0              20%        4320

4. 如果您不需要锁定代理服务器，也不需要进行任何更改，请使用以下命令启用并启动代理服务器。这些命令会在服务器引导时启动服务器。

   sudo chkconfig squid on
   sudo service squid start

使用 VM 本地控制台配置 HTTP 代理

1. 登录到网关的 VM 本地控制台。有关如何登录的信息，请参阅登录文件网关本地控制台。

2. 在主菜单中，选择 Configure HTTP proxy (配置 HTTP 代理)。

3. 在 Configuration (配置) 菜单中，选择 Configure HTTP proxy (配置 HTTP 代理)。

4. 提供代理服务器的主机名和端口。

将您的网关与 Amazon Web Services 账户关联

如果您无法访问 Internet 和通过浏览器进行私有网络访问，则仍可以执行以下操作。

1. 输入 VPC 终端节点或弹性网络接口的完全限定 DNS 名称，以从网关获取激活密钥。您可以将 curl 与以下 URL 一起使用，或者只需将此 URL 输入到您的 Web 浏览器中。

   http://VM IP ADDRESS/?gatewayType=FILE_S3&activationRegion=REGION&vpcEndpoint=VPCEndpointDNSname&no_redirect

   下面是一个示例 curl 命令。

   curl "http://203.0.113.100/?gatewayType=FILE_S3&activationRegion=us-east-1&vpcEndpoint=vpce-12345678e91c24a1fe9-62qntt8k.storagegateway.us-east-1.vpce.amazonaws.com&no_redirect"

   下面是一个示例激活密钥。

   BME11-LQPTD-DF11P-BLLQ0-111V1

2. 使用 Amazon CLI 通过指定上一步中收到的激活密钥来激活网关，例如：

   aws --region us-east-1 storagegateway activate-gateway --activation-key BME11-LQPTD-DF11P-BLLQ0-111V1 --gateway-type FILE_S3 --gateway-name user-ec2-iad-pl-fgw2 --gateway-timezone GMT-4:00 --gateway-region us-east-1 --endpoint-url https://vpce-12345678e91c24a1fe9-62qntt8k.storagegateway.us-east-1.vpce.amazonaws.com

   以下是示例响应。

   {"GatewayARN": "arn:aws:storagegateway:us-east-1:123456789012:gateway/sgw-FFF12345"}

配置本地磁盘

1. 适用于配置本地磁盘中，标识已添加的磁盘并确定要为缓存存储分配的磁盘。有关磁盘大小配额的信息，请参阅为您的网关建议的本地磁盘大小。

2. 适用于分配给中，选择缓存对于要配置为缓存存储的磁盘。

   如果您未看到自己的磁盘，请选择刷新。

3. 选择保存并继续保存您的配置设置。