创建存储卷 - Amazon Storage Gateway
为您的卷配置 CHAP 身份验证
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建存储卷

之前，您已分配添加到 VM 缓存存储和上传缓冲区的本地磁盘。您现在创建应用程序将向其读取和写入数据的存储卷。网关将在缓存存储中本地保留卷的最近访问的数据，并将数据异步传输到 Amazon S3。对于存储卷，您已分配添加到 VM 上传缓冲区的本地磁盘和应用程序数据。

注意

您可以使用 Amazon Key Management Service (Amazon KMS) 对写入缓存卷并存储在 Amazon S3 中的数据进行加密。目前，您可以按照《Amazon Storage Gateway API 参考》来执行此操作。有关更多信息，请参阅 CreateCachediSCSIVolume或 create-cached-iscsi-volume。

创建卷

  1. 在https://console.aws.amazon.com/storagegateway/家中打开 Storage Gateway 控制台。

  2. 在 Storage Gateway 控制台中，选择创建卷。

  3. 在 Create volume (创建卷) 对话框中，为 Gateway (网关) 选择网关。

  4. 对于缓存卷，在容量中输入容量。

    对于存储卷，从列表中选择 Disk ID (磁盘 ID) 值。

  5. 对于卷内容，您的选择取决于您正为其创建卷的网关的类型。

    对于缓存卷，您可使用以下选项：

    • 创建新的空卷。

    • 基于 Amazon EBS 快照创建卷。如果选择此选项，请为 EBS snapshot ID (EBS 快照 ID) 提供一个值。

      注意

      Storage Gateway 不支持根据 Amazon Web Services Marketplace 卷的快照来创建缓存卷。

    • 从上次卷恢复点克隆。如果选择此选项，请为 Source volume (源卷) 选择一个卷 ID。如果区域中没有任何卷，则不会显示此选项。

    对于存储卷，您可使用以下选项：

    • 创建新的空卷。

    • 基于快照创建卷。如果选择此选项，请为 EBS snapshot ID (EBS 快照 ID) 提供一个值。

    • 在磁盘上保留现有数据

  6. 在 iSCSI 目标名称 中输入名称。

    目标名称可包含小写字母、数字句点 (.) 和连词符 (-)。发现后，此目标名称显示为 iSCSI Microsoft 启动程序 UI 的目标选项卡中的 iSCSI 目标节点名称。例如，名称 target1 将显示为 iqn.1007-05.com.amazon:target1。确保目标名称在存储区域网络 (SAN) 内具有全局唯一性。

  7. 验证 Network interface (网络接口) 设置是否已选择 IP 地址，或者为 Network interface (网络接口) 选择 IP 地址。对于 Network interface (网络接口)，为网关 VM 配置的每个适配器分别显示一个 IP 地址。如果网关 VM 配置为仅使用一个网络适配器，则不会显示Network interface (网络接口) 下拉列表，因为只有一个 IP 地址。

    您的 iSCSI 目标将在您选择的网络适配器上可用。

    如果已将网关定义为使用多个网络适配器，请选择存储应用程序应该用于访问卷的 IP 地址。有关配置多个网络适配器的信息，请参阅为多个网关配置网关 NICs。

    注意

    选择网络适配器后，将无法再更改此设置。

  8. （可选）对于 Tags (标签)，输入键和值以将标签添加到您的卷。标签是帮助您管理、筛选和搜索卷的区分大小写的键/值对。

  9. 选择创建卷。

    如果您之前已在此区域中创建了卷，则会看到它们在 Storage Gateway 控制台中列出。

    此时将显示 Configure CHAP Authentication (配置 CHAP 身份验证) 对话框。此时，您可以为卷配置质询握手身份验证协议 (CHAP)，也可以选择取消并稍后配置 CHAP。有关 CHAP 设置的更多信息，请参阅为您的卷配置 CHAP 身份验证。

如果不想设置 CHAP，请开始使用您的卷。有关更多信息，请参阅 将卷连接到客户端。

为您的卷配置 CHAP 身份验证

CHAP 通过要求进行身份验证才能访问存储卷目标来预防反演攻击。在 Configure CHAP Authentication (配置 CHAP 身份验证) 对话框中，提供相应的信息以便为您的卷配置 CHAP。

配置 CHAP

  1. 选择要配置 CHAP 的卷。

  2. 对于 Actions (操作)，选择 Configure CHAP authentication (配置 CHAP 身份验证)。

  3. 对于启动程序名称，请输入启动程序的名称。

  4. 对于启动程序密钥，请输入用于验证 iSCSI 启动程序身份的密码。

  5. 对于目标密钥，请输入用于验证双向 CHAP 目标身份的密码。

  6. 选择保存来保存您的输入。

    有关设置 CHAP 身份验证的更多信息，请参阅 为 iSCSI 目标配置 CHAP 身份验证。

下一步

将卷连接到客户端