Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceda a sus sistemas FSx de archivos NetApp ONTAP con Transfer Family

Descripción general de

Transfer Family es compatible con Amazon FSx for NetApp ONTAP a través de puntos de acceso S3. Amazon FSx for NetApp ONTAP es un servicio totalmente gestionado que proporciona un almacenamiento de archivos altamente fiable, escalable, de alto rendimiento y rico en funciones basado en el popular sistema NetApp de archivos ONTAP. Al configurar Transfer Family con un sistema de FSx archivos, los usuarios se conectan a los puntos finales de Transfer Family mediante clientes de transferencia de archivos estándar. Transfer Family dirige las operaciones de archivos a través de un punto de acceso S3 conectado a su FSx volumen, mientras sus datos permanecen en el sistema de FSx archivos. Para obtener más información sobre FSx NetApp ONTAP, consulta ¿Qué es Amazon FSx para NetApp ONTAP?

Esta integración le permite:

Requisitos previos

Antes de configurar Transfer Family con Amazon FSx, debes cumplir los siguientes requisitos.

FSx para los requisitos NetApp de ONTAP

FSx Para usar NetApp ONTAP con Transfer Family, necesita:

Para obtener más información, consulta Cómo empezar a usar Amazon FSx para NetApp ONTAP.

Permisos de IAM necesarios

Puede configurar cada punto de acceso S3 con distintos permisos y controles de red que S3 aplicará a cualquier solicitud que se realice mediante ese punto de acceso. Los puntos de acceso S3 son compatibles con las políticas de recursos de IAM que puede utilizar para controlar el uso del punto de acceso por recurso, usuario u otras condiciones. Para que una aplicación o un usuario accedan a los archivos a través de un punto de acceso, tanto el punto de acceso como el volumen subyacente deben permitir la solicitud. Para obtener más información, consulte las políticas de puntos de acceso de IAM.

Los puntos de acceso de Amazon S3 FSx utilizan un modelo de autorización de doble capa que combina los permisos de IAM con los permisos a nivel del sistema de archivos. Este enfoque garantiza que las solicitudes de acceso a los datos estén debidamente autorizadas tanto a nivel de AWS servicio como a nivel del sistema de archivos subyacente.

Para que una aplicación o un usuario puedan acceder correctamente a los datos a través de un punto de acceso, tanto la política del punto de acceso S3 como el FSx volumen subyacente deben permitir la solicitud.

Para crear y configurar esta integración, necesita los siguientes permisos:

Cómo funciona el FSx almacenamiento con Transfer Family

Al configurar Transfer Family con un sistema de FSx archivos, los siguientes componentes funcionan juntos para permitir la transferencia de archivos:

Para que una operación de archivo se realice correctamente, ambas capas de autorización deben permitir la solicitud.

Identidad de usuario del sistema de archivos

Cada punto de acceso utiliza una identidad de usuario del sistema de archivos que se especifica al crear el punto de acceso. Esta identidad autoriza todas las solicitudes de acceso a los archivos realizadas a través de ese punto de acceso. El usuario del sistema de archivos es una cuenta de usuario en el sistema de FSx archivos de Amazon subyacente. Si el usuario del sistema de archivos tiene acceso de solo lectura, solo se autorizan las solicitudes de lectura realizadas desde el punto de acceso y se bloquean las solicitudes de escritura. Si el usuario del sistema de archivos tiene acceso de lectura y escritura, se autorizan tanto las solicitudes de lectura como las de escritura al volumen adjunto realizadas mediante el punto de acceso.

Crear un punto de acceso S3 para FSx

Antes de configurar Transfer Family, debe crear un punto de acceso S3 adjunto al FSx volumen. Los puntos de acceso S3 se denominan puntos finales de red que están conectados a una fuente de datos, como un bucket o un volumen de Amazon FSx for ONTAP. Puede crear y conectar un punto de acceso a un punto de acceso FSx para NetApp ONTAP mediante la FSx consola, la AWS CLI o la API de Amazon. Una vez adjunto, puede utilizar el objeto S3 APIs para acceder a los datos de sus archivos. Sus datos seguirán residiendo en el sistema de FSx archivos de Amazon y seguirán siendo accesibles directamente para sus cargas de trabajo actuales. Seguirá gestionando su almacenamiento con todas las funciones de gestión del almacenamiento FSx de NetApp ONTAP, incluidas las copias de seguridad, las instantáneas, las cuotas de usuarios y grupos y la compresión.

Para obtener más información, consulte Creación de puntos de acceso.

Denominación de puntos de acceso

Cuando asigne un nombre a su punto de acceso, siga estas pautas:

Para obtener una lista completa de las reglas de nomenclatura, consulte Reglas, restricciones y limitaciones de nomenclatura de los puntos de acceso.

Creación de un punto de acceso FSx para NetApp ONTAP

Utilice el siguiente procedimiento para crear un punto de acceso S3 FSx para un volumen de NetApp ONTAP.

Configuración de los permisos del sistema de archivos

El usuario del sistema de archivos que especifique determinará qué operaciones pueden realizar los usuarios de Transfer Family. Debe configurar los permisos adecuados en el FSx volumen.

Ejemplo de UNIX:

# Create a directory for Transfer Family users
mkdir -p /vol1/transfer-users

# Set ownership to match the access point user
chown 1001:1001 /vol1/transfer-users

# Set permissions
chmod 755 /vol1/transfer-users

Ejemplo de Windows:

# Create a directory for Transfer Family users
New-Item -Path "D:\vol1\transfer-users" -ItemType Directory

# Set permissions for the file system user associated with the access point
# Replace DOMAIN\TransferUser with your Windows user identity
icacls "D:\vol1\transfer-users" /grant "DOMAIN\TransferUser:(OI)(CI)M" /T

# Verify permissions
icacls "D:\vol1\transfer-users"

Uso de alias de puntos de acceso S3 con FSx

Cuando utilice sistemas de FSx archivos con Transfer Family, debe utilizar alias de puntos de acceso S3. Transfer Family no admite el uso de puntos de acceso ARNs u otros métodos de referencia para el FSx almacenamiento.

Acerca de los alias de los puntos de acceso

Al crear un punto de acceso S3 adjunto a un FSx volumen, Amazon S3 genera automáticamente un alias de punto de acceso. Este alias es un identificador único que puede utilizar en cualquier lugar donde utilice un nombre de bucket de S3.

Para los puntos de acceso adjuntos a FSx los volúmenes, el alias utiliza el siguiente formato:

access-point-name-metadata-ext-s3alias

Ejemplo de alias:

my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias

Cómo encontrar el alias del punto de acceso

Puede encontrar el alias del punto de acceso después de crear el punto de acceso.

Para buscar el alias del punto de acceso (CLI)

Utilice el comando describe-s3-access-point-attachments.

aws fsx describe-s3-access-point-attachments \
    --filters Name=file-system-id,Values=fs-0123456789abcdef0

La respuesta incluye el alias:

{
    "S3AccessPointAttachments": [
        {
            "S3AccessPoint": {
                "ResourceARN": "arn:aws:s3:us-east-1:111122223333:accesspoint/my-fsx-ap",
                "Alias": "my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias"
            }
        }
    ]
}

Al configurar los usuarios de Transfer Family, utilice el alias del punto de acceso en las asignaciones del directorio principal.

Formato de directorio principal:

/access-point-alias/path/to/directory

Ejemplo:

/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith

Configuración de Transfer Family para FSx almacenamiento

Después de crear el punto de acceso S3, configure un servidor Transfer Family para usarlo.

Creación de un rol de IAM

Debe crear un rol de IAM que conceda a Transfer Family acceso al punto de acceso S3.

Ejemplo de política de IAM:

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "AllowFileOperations",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObjectTagging",
                "s3:PutObjectTagging"
            ],
            "Resource": "arn:aws:s3:us-east-2:111122223333:accesspoint/my-fsx-ap/object/*"
        },
        {
            "Sid": "AllowDirectoryOperations",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:us-east-2:111122223333:accesspoint/my-fsx-ap"
        }
    ]
}

Administrar los usuarios para el almacenamiento FSx

Cree usuarios de Transfer Family con asignaciones de directorios principales que usen el alias del punto de acceso S3.

Creación de un usuario

Al crear un usuario para el FSx almacenamiento, utilice el alias del punto de acceso en las asignaciones del directorio principal.

Para crear un usuario (CLI)

Utilice el comando create-user. Sustituya el alias del punto de acceso por el suyo.

aws transfer create-user \
    --server-id s-0123456789abcdef0 \
    --user-name jsmith \
    --role arn:aws:iam::111122223333:role/TransferFamilyFSxRole \
    --home-directory-type LOGICAL \
    --home-directory-mappings '[
        {
            "Entry": "/",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith"
        }
    ]'

Configuración de múltiples mapeos de directorios

Puede asignar varios directorios virtuales a diferentes rutas del FSx volumen.

Ejemplo: directorios de carga y descarga separados

aws transfer create-user \
    --server-id s-0123456789abcdef0 \
    --user-name jsmith \
    --role arn:aws:iam::111122223333:role/TransferFamilyFSxRole \
    --home-directory-type LOGICAL \
    --home-directory-mappings '[
        {
            "Entry": "/inbox",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith/inbox"
        },
        {
            "Entry": "/outbox",
            "Target": "/my-fsx-ap-aqfqprnstn7aefdfbarligizwgyfouse1a-ext-s3alias/users/jsmith/outbox"
        }
    ]'

Configuración de clientes de transferencia de archivos

Cuando utilice sistemas de FSx archivos con Transfer Family, debe configurar sus clientes de transferencia de archivos para deshabilitar las funciones que no son compatibles.

Configuración WinSCP

WinSCP utiliza de forma predeterminada una función de cambio de nombre temporal que no es compatible con los puntos de acceso S3. FSx

Como alternativa, puedes deshabilitar esta configuración para una sesión existente:

Otros clientes SFTP

Para otros clientes SFTP, deshabilite las siguientes funciones, si están disponibles:

Consulte la documentación del cliente para conocer los pasos de configuración específicos.

Solución de problemas FSx de almacenamiento

En esta sección se describe cómo identificar y resolver problemas comunes al usar Transfer Family con sistemas de FSx archivos.

Problemas con el funcionamiento de los archivos

Permiso denegado

Si recibes errores de permiso denegado:

La carga falla con WinSCP

Si la carga de archivos falla con WinSCP, deshabilite el cambio de nombre temporal:

Para obtener más información, consulte Configuración de clientes de transferencia de archivos.

No se puede cargar el archivo

Si se produce un error al cargar los archivos: