Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Greifen Sie mit Transfer Family auf Ihre FSx für NetApp ONTAP Dateisysteme zu

-Übersicht

Transfer Family unterstützt Amazon FSx für NetApp ONTAP über S3-Zugriffspunkte. Amazon FSx for NetApp ONTAP ist ein vollständig verwalteter Service, der äußerst zuverlässige, skalierbare, leistungsstarke und funktionsreiche Dateispeicherung bietet, die auf dem beliebten NetApp ONTAP-Dateisystem basiert. Wenn Sie Transfer Family mit einem FSx Dateisystem konfigurieren, stellen Ihre Benutzer mithilfe von Standard-Dateiübertragungsclients eine Verbindung zu Transfer Family-Endpunkten her. Transfer Family leitet Dateioperationen über einen S3-Zugriffspunkt weiter, der an Ihr FSx Volume angeschlossen ist, während Ihre Daten im FSx Dateisystem verbleiben. Weitere Informationen zu FSx for NetApp ONTAP finden Sie unter Was ist Amazon FSx for NetApp ONTAP?

Diese Integration ermöglicht Ihnen:

Voraussetzungen

Bevor Sie Transfer Family mit Amazon konfigurieren FSx, müssen Sie die folgenden Anforderungen erfüllen.

FSx für NetApp ONTAP-Anforderungen

Um NetApp ONTAP mit Transfer Family zu verwenden FSx , benötigen Sie:

Weitere Informationen finden Sie unter Erste Schritte mit Amazon FSx for NetApp ONTAP.

Erforderliche IAM-Berechtigungen

Sie können jeden S3-Zugriffspunkt mit unterschiedlichen Berechtigungen und Netzwerkkontrollen konfigurieren, die S3 für jede Anfrage anwendet, die über diesen Access Point gestellt wird. S3-Zugriffspunkte unterstützen IAM-Ressourcenrichtlinien, mit denen Sie die Nutzung des Access Points nach Ressourcen, Benutzern oder anderen Bedingungen steuern können. Damit eine Anwendung oder ein Benutzer über einen Access Point auf Dateien zugreifen kann, müssen sowohl der Access Point als auch das zugrunde liegende Volume die Anfrage zulassen. Weitere Informationen finden Sie unter Richtlinien für IAM-Zugriffspunkte.

Amazon S3 S3-Zugriffspunkte für die FSx Verwendung eines dualen Autorisierungsmodells, das IAM-Berechtigungen mit Berechtigungen auf Dateisystemebene kombiniert. Dieser Ansatz stellt sicher, dass Datenzugriffsanfragen sowohl auf der AWS Service-Ebene als auch auf der Ebene des zugrunde liegenden Dateisystems ordnungsgemäß autorisiert werden.

Damit eine Anwendung oder ein Benutzer erfolgreich über einen Access Point auf Daten zugreifen kann, müssen sowohl die S3-Zugriffspunktrichtlinie als auch das zugrunde liegende FSx Volume die Anfrage zulassen.

Um diese Integration zu erstellen und zu konfigurieren, benötigen Sie die folgenden Berechtigungen:

So funktioniert FSx Speicher mit Transfer Family

Wenn Sie Transfer Family mit einem FSx Dateisystem konfigurieren, arbeiten die folgenden Komponenten zusammen, um Dateiübertragungen zu ermöglichen:

Damit ein Dateivorgang erfolgreich ist, müssen beide Autorisierungsebenen die Anforderung zulassen.

Benutzeridentität im Dateisystem

Jeder Access Point verwendet eine Dateisystem-Benutzeridentität, die Sie bei der Erstellung des Access Points angeben. Diese Identität autorisiert alle Dateizugriffsanforderungen, die über diesen Access Point gestellt werden. Der Dateisystembenutzer ist ein Benutzerkonto im zugrunde liegenden FSx Amazon-Dateisystem. Wenn der Dateisystembenutzer nur Lesezugriff hat, sind nur Leseanfragen autorisiert, die über den Access Point gestellt werden, und Schreibanforderungen werden blockiert. Wenn der Dateisystembenutzer über Lese- und Schreibzugriff verfügt, sind sowohl Lese- als auch Schreibanforderungen an das angehängte Volume autorisiert, die über den Zugriffspunkt gestellt werden.

Erstellen eines S3-Zugriffspunkts für FSx

Bevor Sie Transfer Family konfigurieren, müssen Sie einen S3-Zugriffspunkt erstellen, der an Ihr FSx Volume angeschlossen ist. S3-Zugriffspunkte sind so genannte Netzwerkendpunkte, die mit einer Datenquelle wie einem Bucket oder einem Amazon FSx for ONTAP-Volume verbunden sind. Sie können mithilfe der FSx Amazon-Konsole, AWS CLI oder API einen Access Point FSx für NetApp ONTAP erstellen und diesem zuordnen. Nach dem Anhängen können Sie das S3-Objekt verwenden APIs , um auf Ihre Dateidaten zuzugreifen. Ihre Daten befinden sich weiterhin im FSx Amazon-Dateisystem und sind weiterhin für Ihre vorhandenen Workloads direkt zugänglich. Sie verwalten Ihren Speicher weiterhin mit allen Speicherverwaltungsfunktionen von NetApp ONTAP, einschließlich Backups, Snapshots, Benutzer- und Gruppenkontingenten sowie Komprimierung. FSx

Weitere Informationen finden Sie unter Erstellen von Zugriffspunkten.

Benennung der Access Points

Beachten Sie bei der Benennung Ihres Access Points die folgenden Richtlinien:

Eine vollständige Liste der Benennungsregeln finden Sie unter Benennungsregeln, Einschränkungen und Einschränkungen für Access Points.

Einen Access Point FSx für NetApp ONTAP erstellen

Gehen Sie wie folgt vor, um einen S3-Zugriffspunkt FSx für ein NetApp ONTAP-Volume zu erstellen.

Konfiguration von Dateisystemberechtigungen

Der von Ihnen angegebene Dateisystembenutzer bestimmt, welche Operationen Transfer Family Family-Benutzer ausführen können. Sie müssen die entsprechenden Berechtigungen für Ihr FSx Volume konfigurieren.

UNIX-Beispiel:

# Create a directory for Transfer Family users
mkdir -p /vol1/transfer-users

# Set ownership to match the access point user
chown 1001:1001 /vol1/transfer-users

# Set permissions
chmod 755 /vol1/transfer-users

Windows-Beispiel:

# Create a directory for Transfer Family users
New-Item -Path "D:\vol1\transfer-users" -ItemType Directory

# Set permissions for the file system user associated with the access point
# Replace DOMAIN\TransferUser with your Windows user identity
icacls "D:\vol1\transfer-users" /grant "DOMAIN\TransferUser:(OI)(CI)M" /T

# Verify permissions
icacls "D:\vol1\transfer-users"

Verwenden von S3-Zugangspunkt-Aliasnamen mit FSx

Wenn Sie FSx Dateisysteme mit Transfer Family verwenden, müssen Sie S3-Zugriffspunkt-Aliase verwenden. Transfer Family unterstützt nicht die Verwendung von Access Points ARNs oder anderen Referenzmethoden für die FSx Speicherung.

Über Aliase für Access Points

Wenn Sie einen S3-Zugriffspunkt erstellen, der an ein FSx Volume angehängt ist, generiert Amazon S3 automatisch einen Access Point-Alias. Dieser Alias ist eine eindeutige Kennung, die Sie überall verwenden können, wo Sie einen S3-Bucket-Namen verwenden.

Für Access Points, die an FSx Volumes angehängt sind, verwendet der Alias das folgende Format:

access-point-name-metadata-ext-s3alias

Beispiel für einen Alias:

my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias

Finden Sie den Alias Ihres Access Points

Sie können den Alias des Access Points finden, nachdem Sie den Access Point erstellt haben.

So finden Sie den Access Point-Alias (CLI)

Verwenden Sie den Befehl describe-s3-access-point-attachments.

aws fsx describe-s3-access-point-attachments \
    --filters Name=file-system-id,Values=fs-0123456789abcdef0

Die Antwort enthält den Alias:

{
    "S3AccessPointAttachments": [
        {
            "S3AccessPoint": {
                "ResourceARN": "arn:aws:s3:us-east-1:111122223333:accesspoint/my-fsx-ap",
                "Alias": "my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias"
            }
        }
    ]
}

Wenn Sie Transfer Family Family-Benutzer konfigurieren, verwenden Sie den Access Point-Alias in Basisverzeichniszuordnungen.

Format des Home-Verzeichnisses:

/access-point-alias/path/to/directory

Beispiel:

/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith

Konfiguration der Transfer Family für FSx Speicher

Nachdem Sie den S3-Zugriffspunkt erstellt haben, konfigurieren Sie einen Transfer Family Family-Server für die Verwendung.

Erstellen einer IAM-Rolle

Sie müssen eine IAM-Rolle erstellen, die Transfer Family Zugriff auf den S3-Zugriffspunkt gewährt.

Beispiel für eine IAM-Richtlinie:

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "AllowFileOperations",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectTagging",
                "s3:PutObjectTagging"
            ],
            "Resource": "arn:aws:s3:us-east-2:111122223333:accesspoint/my-fsx-ap/object/*"
        },
        {
            "Sid": "AllowDirectoryOperations",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:us-east-2:111122223333:accesspoint/my-fsx-ap"
        }
    ]
}

Benutzer für FSx den Speicher verwalten

Erstellen Sie Transfer Family Family-Benutzer mit Stammverzeichniszuordnungen, die den S3-Zugriffspunkt-Alias verwenden.

Erstellen eines Benutzers

Wenn Sie einen Benutzer für den FSx Speicher erstellen, verwenden Sie den Access Point-Alias in den Zuordnungen der Home-Verzeichnisse.

Um einen Benutzer zu erstellen (CLI)

Verwenden Sie den Befehl create-user. Ersetzen Sie den Access Point-Alias durch Ihren Alias.

aws transfer create-user \
    --server-id s-0123456789abcdef0 \
    --user-name jsmith \
    --role arn:aws:iam::111122223333:role/TransferFamilyFSxRole \
    --home-directory-type LOGICAL \
    --home-directory-mappings '[
        {
            "Entry": "/",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith"
        }
    ]'

Konfiguration mehrerer Verzeichniszuordnungen

Sie können mehrere virtuelle Verzeichnisse verschiedenen Pfaden auf dem FSx Volume zuordnen.

Beispiel: Separate Upload- und Download-Verzeichnisse

aws transfer create-user \
    --server-id s-0123456789abcdef0 \
    --user-name jsmith \
    --role arn:aws:iam::111122223333:role/TransferFamilyFSxRole \
    --home-directory-type LOGICAL \
    --home-directory-mappings '[
        {
            "Entry": "/inbox",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith/inbox"
        },
        {
            "Entry": "/outbox",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith/outbox"
        }
    ]'

Konfiguration von Dateiübertragungsclients

Wenn Sie FSx Dateisysteme mit Transfer Family verwenden, müssen Sie Ihre Dateiübertragungsclients so konfigurieren, dass Funktionen deaktiviert werden, die nicht unterstützt werden.

WinSCP-Konfiguration

WinSCP verwendet standardmäßig eine temporäre Umbenennungsfunktion, die von S3-Zugriffspunkten für nicht unterstützt wird. FSx

Alternativ können Sie diese Einstellung für eine bestehende Sitzung deaktivieren:

Andere SFTP-Clients

Deaktivieren Sie für andere SFTP-Clients die folgenden Funktionen, sofern verfügbar:

Spezifische Konfigurationsschritte finden Sie in Ihrer Client-Dokumentation.

Problembehebung FSx beim Speicher

In diesem Abschnitt wird beschrieben, wie Sie häufig auftretende Probleme bei der Verwendung von Transfer Family mit FSx Dateisystemen identifizieren und lösen können.

Probleme beim Betrieb von Dateien

Genehmigung verweigert

Wenn Sie die Fehlermeldung „Zugriff verweigert“ erhalten:

Upload schlägt mit WinSCP fehl

Wenn Datei-Uploads mit WinSCP fehlschlagen, deaktivieren Sie das temporäre Umbenennen:

Weitere Informationen finden Sie unter Konfiguration von Dateiübertragungsclients.

Das Hochladen der Datei schlägt fehl

Wenn Datei-Uploads fehlschlagen: