创建卷 - Amazon Storage Gateway
为您的卷配置 CHAP 身份验证
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

亚马逊 S3 文件网关文档已移至什么是亚马逊 S3 文件网关？

亚马逊 FSx 文件网关文档已移至什么是亚马逊 FSx 文件网关？

磁带网关文档已移至什么是磁带网关？

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建卷

之前，您已分配添加到 VM 缓存存储和上传缓冲区的本地磁盘。您现在创建应用程序将向其读取和写入数据的存储卷。网关将卷最近访问的数据本地保存在缓存存储中，并将数据异步传输到 Amazon S3。对于存储卷，您已分配添加到 VM 上传缓冲区的本地磁盘和应用程序数据。

注意

你可以用Amazon Key Management Service(Amazon KMS) 以加密写入缓存卷并存储在 Amazon S3 中的数据。目前，你可以使用以下方法执行此操作Amazon Storage GatewayAPI 参考。有关更多信息，请参阅CreateCachediscsiVolu要么create-cached-iscsi-volume。

创建卷

  1. 打开存储网关控制台，网址为https://console.aws.amazon.com/storagegateway/home。

  2. 在存储网关控制台上，选择创建音量。

  3. 在 Create volume (创建卷) 对话框中，为 Gateway (网关) 选择网关。

  4. 对于缓存的卷，请在中输入容量容量。

    对于存储卷，从列表中选择 Disk ID (磁盘 ID) 值。

  5. 对于卷内容，您的选择取决于您要为其创建卷的网关类型。

    对于缓存卷，您可使用以下选项：

    • 创建新的空卷。

    • 根据亚马逊 EBS 快照创建卷。如果选择此选项，请为 EBS snapshot ID (EBS 快照 ID) 提供一个值。

      注意

      Storage Gateway 不支持根据的快照创建缓存卷Amazon Web Services Marketplace卷。

    • 从上次卷恢复点克隆。如果选择此选项，请为 Source volume (源卷) 选择一个卷 ID。如果该区域中没有卷，则不会显示此选项。

    对于存储卷，您可使用以下选项：

    • 创建新的空卷。

    • 基于快照创建卷。如果选择此选项，请为 EBS snapshot ID (EBS 快照 ID) 提供一个值。

    • 在磁盘上保留现有数据

  6. 输入一个名字iSCSI 目标名称。

    目标名称可包含小写字母、数字句点 (.) 和连词符 (-)。此目标名称显示为iSCSI 目标节点名字在目标的选项卡iSCSI 微软启动器发现后的用户界面。例如，名称 target1 将显示为 iqn.1007-05.com.amazon:target1。确保目标名称在存储区域网络 (SAN) 内具有全局唯一性。

  7. 验证 Network interface (网络接口) 设置是否已选择 IP 地址，或者为 Network interface (网络接口) 选择 IP 地址。对于 Network interface (网络接口)，为网关 VM 配置的每个适配器分别显示一个 IP 地址。如果网关 VM 配置为仅使用一个网络适配器，则不会显示Network interface (网络接口) 下拉列表，因为只有一个 IP 地址。

    您的 iSCSI 目标将在您选择的网络适配器上可用。

    如果已将网关定义为使用多个网络适配器，请选择存储应用程序应该用于访问卷的 IP 地址。有关配置多个网络适配器的信息，请参阅将网关配置为使用多个 NIC。

    注意

    选择网络适配器后，将无法再更改此设置。

  8. （可选）对于 Tags (标签)，输入键和值以将标签添加到您的卷。标签是帮助您管理、筛选和搜索卷的区分大小写的键/值对。

  9. 选择 Create volume (创建卷)。

    如果您之前在该区域创建过卷，则可以在 Storage Gateway 控制台上看到这些卷的列出。

    此时将显示 Configure CHAP Authentication (配置 CHAP 身份验证) 对话框。此时，您可以为卷配置 Challenge-Handshake 身份验证协议 (CHAP)，也可以选择取消然后稍后再配置 CHAP。有关 CHAP 设置的更多信息，请参见为您的卷配置 CHAP 身份验证。

    Storage Gateway 卷页面选中了卷，显示了总空间和已用空间。

如果不想设置 CHAP，请开始使用您的卷。有关更多信息，请参阅使用卷：

为您的卷配置 CHAP 身份验证

CHAP 通过要求进行身份验证才能访问存储卷目标来预防反演攻击。在 Configure CHAP Authentication (配置 CHAP 身份验证) 对话框中，提供相应的信息以便为您的卷配置 CHAP。

配置 CHAP

  1. 选择要配置 CHAP 的卷。

  2. 对于 Actions (操作)，选择 Configure CHAP authentication (配置 CHAP 身份验证)。

  3. 对于启动器名称，输入您的启动器的名称。

  4. 对于启动器密钥，输入用于对 iSCSI 启动器进行身份验证的密语。

  5. 对于目标机密，输入用于验证双方 CHAP 目标的密语。

  6. 选择保存来保存您的输入。

    有关设置 CHAP 身份验证的更多信息，请参阅 为 iSCSI 目标配置 CHAP 身份验证。

下一步

使用卷