Erstellen Sie ein FSX für ONTAP-Dateisystem in der BlueXP -Workload-Fabrik
Mit der BlueXP Workload Factory können Sie FSx für ONTAP-Dateisysteme der ersten und zweiten Generation erstellen, um Volumes und zusätzliche Datendienste hinzuzufügen und zu verwalten.
Bei der Erstellung des Filesystems werden eine Storage-VM und eine Sicherheitsgruppe erstellt.
Bevor Sie Ihr FSX für ONTAP-Dateisystem erstellen, benötigen Sie:
-
Der ARN einer IAM-Rolle, die Workload Factory die Berechtigungen verleiht, die zum Erstellen eines FSX für ONTAP-Filesystems erforderlich sind. "Erfahren Sie, wie Sie einem AWS-Konto Berechtigungen erteilen".
-
Die Region und VPC-Informationen, für die Sie die FSX für ONTAP-Instanz erstellen möchten.
Erstellen Sie ein FSX für ONTAP-Dateisystem
Sie können ein FSX für ONTAP-Dateisystem mit Quick create oder Advanced create erstellen. Sie können auch die folgenden Werkzeuge verwenden, die in der Codebox verfügbar sind: REST API, CloudFormation und Terraform. "Erfahren Sie, wie Sie Codebox für die Automatisierung verwenden".
|
Bei der Verwendung von Terraform aus der Codebox werden der Code, den Sie kopieren oder herunterladen, ausgeblendet fsxadmin und vsadmin Passwörter. Sie müssen die Passwörter erneut eingeben, wenn Sie den Code ausführen.
|
Die schnelle Erstellung ermöglicht Ihnen die Verwendung einer empfohlenen Best-Practice-Konfiguration. Sie können die meisten Einstellungen ändern, nachdem Sie ein FSX für ONTAP-Dateisystem erstellt haben.
FSx für ONTAP-Dateisysteme der zweiten Generation sind der Standardbereitstellungstyp für die schnelle Erstellung, es sei denn, die ausgewählte Region unterstützt keine FSx für ONTAP-Dateisysteme der zweiten Generation.
-
Melden Sie sich mit einem der "Konsolenerfahrungen"an.
-
Wählen Sie unter Speicher * FSX für ONTAP erstellen *.
-
Wählen Sie auf der Seite FSX für ONTAP erstellen die Option Schnellerstellung aus.
Sie können auch eine gespeicherte Konfiguration laden.
-
Geben Sie unter Allgemeine Dateisystemkonfiguration Folgendes an:
-
AWS-Zugangsdaten: Wählen Sie, um AWS-Anmeldeinformationen in der Workload Factory hinzuzufügen oder ohne Anmeldedaten fortzufahren.
-
Dateisystemname: Geben Sie einen Namen für das Dateisystem ein.
-
Region & VPC: Wählen Sie die Region und VPC für das Dateisystem.
-
Bereitstellungstyp: Wählen Sie einen Bereitstellungstyp aus.
-
Implementierung von Single Availability Zone (Single-AZ): Bietet Verfügbarkeit durch Überwachung auf Hardwareausfälle und automatischer Austausch von Infrastrukturkomponenten bei einem Ausfall. Erzielt hohe Beständigkeit durch automatische Replizierung Ihrer Daten in einer Verfügbarkeitszone zum Schutz vor Komponentenausfall.
Diese Konfiguration wird für Hochleistungs-Workloads empfohlen oder wenn die Workloads klein beginnen und schrittweise auf einen Durchsatz von 72 GB/s und 2,4 Millionen IOPS skaliert werden.
-
Implementierung mit mehreren Verfügbarkeitszonen (Multi-AZ): Bietet kontinuierliche Datenverfügbarkeit, auch wenn eine Verfügbarkeitszone nicht verfügbar ist. Ein Filesystem mit mehreren Verfügbarkeitszonen wurde für geschäftskritische Produktions-Workloads konzipiert, die Hochverfügbarkeit für gemeinsam genutzte ONTAP-Dateidaten erfordern und Storage mit integrierter Replizierung über Verfügbarkeitszonen hinweg benötigen.
Diese einzelne HA-Paar-Konfiguration wird für Workloads empfohlen, die einen Durchsatz von bis zu 6 GB/s oder 200.000 IOPS erfordern.
-
-
Tags: Optional können Sie bis zu 50 Tags hinzufügen.
-
-
Geben Sie unter Dateisystemdetails Folgendes an:
-
SSD-Speicherkapazität: Geben Sie die Speicherkapazität ein und wählen Sie die Speicherkapazitätseinheit aus.
-
Bei Bereitstellungen der ersten Generation können Sie die Kapazität nach der Erstellung des Dateisystems nicht mehr verringern.
-
Bei Bereitstellungen der zweiten Generation können Sie die Kapazität nach der Erstellung des Dateisystems erhöhen.
-
-
ONTAP Credentials: Optional. Geben Sie Ihren ONTAP-Benutzernamen und Ihr Kennwort ein. Das Passwort kann jetzt oder später festgelegt werden.
Wenn der von Ihnen eingegebene Benutzer nicht der Benutzer fsxadmin ist und Sie später das Passwort fsxadmin zurücksetzen müssen, können Sie dies über die AWS-Konsole tun.
-
SMB/CIFS Setup: Optional. Wenn Sie Vorhaben, das SMB/CIFS-Protokoll für den Zugriff auf Volumes zu verwenden, müssen Sie das Active Directory für die Storage-VM während der Erstellung des Filesystems konfigurieren. Geben Sie die folgenden Details für die Speicher-VM ein, die für dieses Dateisystem erstellt wurde.
-
Active Directory-Domain zu verbinden: Geben Sie den vollständig qualifizierten Domainnamen (FQDN) für das Active Directory ein.
-
DNS-IP-Adressen: Geben Sie bis zu drei DNS-IP-Adressen durch Kommas getrennt ein.
-
SMB-Server NetBIOS-Name: Geben Sie den SMB-Server NetBIOS-Namen des Active Directory-Computerobjekts ein, das für Ihre Speicher-VM erstellt werden soll. Dies ist der Name dieser Speicher-VM im Active Directory.
-
Benutzername: Geben Sie den Benutzernamen des Dienstkontos in Ihr vorhandenes Active Directory ein.
Geben Sie kein Domänenpräfix oder Suffix ein. Für
EXAMPLE\ADMIN
, verwendenADMIN
. -
Passwort: Geben Sie das Passwort für das Service-Konto ein.
-
Organisationseinheit: Geben Sie optional den Namen der Organisationseinheit ein, in der Sie das Computerkonto für FSX für ONTAP erstellen möchten. Die Organisationseinheit ist der Distinguished Path Name der Organisationseinheit, der Sie dem Dateisystem beitreten möchten.
-
Delegierte Administratorengruppe: Geben Sie optional den Namen der Gruppe in Ihrem Active Directory ein, die Ihr Dateisystem verwalten kann.
Wenn Sie Microsoft AD von AWS Managed verwenden, müssen Sie eine Gruppe wie AWS Delegated FSX Administrators, AWS Delegated Administrators oder eine benutzerdefinierte Gruppe mit delegierten Berechtigungen für die Organisationseinheit angeben.
-
Wenn Sie einem selbstverwalteten AD beitreten, verwenden Sie den Namen der Gruppe in Ihrem AD. Die Standardgruppe ist
Domain Admins
. -
-
Öffnen Sie die Zusammenfassung, um die von Ihnen definierte Konfiguration zu überprüfen. Bei Bedarf können Sie zu diesem Zeitpunkt jede Einstellung ändern, bevor Sie das Dateisystem speichern oder erstellen.
-
Speichern oder erstellen Sie das Dateisystem.
Wenn Sie das Dateisystem erstellt haben, können Sie nun das FSX für ONTAP Dateisystem auf der Seite Inventar anzeigen.
Mit Advanced Create können Sie alle Konfigurationsoptionen festlegen, einschließlich Verfügbarkeit, Sicherheit, Backups und Wartung.
-
Melden Sie sich mit einem der "Konsolenerfahrungen"an.
-
Wählen Sie unter Speicher * FSX für ONTAP erstellen *.
-
Wählen Sie auf der Seite FSX für ONTAP erstellen die Option Erweitertes Erstellen aus.
Sie können auch eine gespeicherte Konfiguration laden.
-
Geben Sie unter Allgemeine Dateisystemkonfiguration Folgendes an:
-
AWS-Zugangsdaten: Wählen Sie, um AWS-Anmeldeinformationen in der Workload Factory hinzuzufügen oder ohne Anmeldedaten fortzufahren.
-
Dateisystemname: Geben Sie einen Namen für das Dateisystem ein.
-
Region & VPC: Wählen Sie die Region und VPC für das Dateisystem.
-
Bereitstellungstyp: Wählen Sie einen Bereitstellungstyp und eine Dateisystemgeneration aus. Die Verfügbarkeit eines Dateisystems der zweiten Generation hängt von der ausgewählten Region ab. Wenn die ausgewählte Region FSx for ONTAP-Dateisysteme der zweiten Generation nicht unterstützt, wechselt der Bereitstellungstyp zur ersten Generation.
-
Implementierung von Single Availability Zone (Single-AZ): Bietet Verfügbarkeit durch Überwachung auf Hardwareausfälle und automatischer Austausch von Infrastrukturkomponenten bei einem Ausfall. Erzielt hohe Beständigkeit durch automatische Replizierung Ihrer Daten in einer Verfügbarkeitszone zum Schutz vor Komponentenausfall.
Dateisystemgenerierung: Wählen Sie eine der folgenden Optionen:
-
Zweite Generation: Diese Konfiguration wird für Hochleistungs-Workloads empfohlen oder wenn die Workloads klein beginnen und schrittweise auf 72 GB/s Durchsatz und 2,4 Millionen IOPS skaliert werden.
-
Erste Generation: Diese Konfiguration eignet sich ideal für Workloads, die bis zu 4 GB/s oder 160.000 IOPS erfordern. Dateisysteme der ersten Generation können die Kapazität lediglich erhöhen.
-
-
Implementierung mit mehreren Verfügbarkeitszonen (Multi-AZ): Bietet kontinuierliche Datenverfügbarkeit, auch wenn eine Verfügbarkeitszone nicht verfügbar ist. Ein Filesystem mit mehreren Verfügbarkeitszonen wurde für geschäftskritische Produktions-Workloads konzipiert, die Hochverfügbarkeit für gemeinsam genutzte ONTAP-Dateidaten erfordern und Storage mit integrierter Replizierung über Verfügbarkeitszonen hinweg benötigen.
Dateisystemgenerierung: Wählen Sie eine der folgenden Optionen:
-
Zweite Generation: Diese Konfiguration mit einem einzelnen HA-Paar wird für Workloads empfohlen, die einen Durchsatz von bis zu 6 GB/s oder 200.000 IOPS erfordern. In einem Multi-AZ- und Dateisystem der zweiten Generation kann die Kapazität je nach Workload-Anforderungen erhöht oder verringert werden.
-
Erste Generation: Diese Konfiguration eignet sich ideal für Workloads, die bis zu 4 GB/s oder 160.000 IOPS erfordern. Dateisysteme der ersten Generation können die Kapazität lediglich erhöhen.
-
-
-
Tags: Optional können Sie bis zu 50 Tags hinzufügen.
-
-
Geben Sie unter Dateisystemdetails Folgendes an:
-
SSD-Speicherkapazität: Geben Sie die Speicherkapazität ein und wählen Sie die Speicherkapazitätseinheit aus.
-
Bei Bereitstellungen der ersten Generation können Sie die Kapazität nach der Erstellung des Dateisystems nicht mehr verringern.
-
Bei Bereitstellungen der zweiten Generation können Sie die Kapazität anpassen.
-
-
Durchsatzkapazität pro HA-Paar: Wählen Sie die Durchsatzkapazität pro Anzahl von HA-Paaren. Dateisysteme der ersten Generation unterstützen nur ein HA-Paar.
-
Bereitgestellte IOPS: Wählen Sie eine der folgenden Optionen:
-
Automatisch: Bei der automatischen Ausführung werden für jedes erstellte GiB 3 IOPS hinzugefügt.
-
Vom Benutzer bereitgestellt: Geben Sie für die Benutzerbereitstellung den IOPS-Wert ein.
-
-
ONTAP Credentials: Optional. Geben Sie Ihren ONTAP-Benutzernamen und Ihr Kennwort ein. Das Passwort kann jetzt oder später festgelegt werden.
Wenn der von Ihnen eingegebene Benutzer nicht der Benutzer fsxadmin ist und Sie später das Passwort fsxadmin zurücksetzen müssen, können Sie dies über die AWS-Konsole tun.
-
Storage VM Credentials: Optional. Geben Sie Ihren Benutzernamen ein. Das Kennwort kann spezifisch für dieses Dateisystem sein, oder Sie können dasselbe Kennwort verwenden, das für die ONTAP-Anmeldeinformationen eingegeben wurde. Das Passwort kann jetzt oder später festgelegt werden.
-
SMB/CIFS Setup: Optional. Wenn Sie Vorhaben, das SMB/CIFS-Protokoll für den Zugriff auf Volumes zu verwenden, müssen Sie das Active Directory für die Storage-VM während der Erstellung des Filesystems konfigurieren. Geben Sie die folgenden Details für die Speicher-VM ein, die für dieses Dateisystem erstellt wurde.
-
Active Directory-Domain zu verbinden: Geben Sie den vollständig qualifizierten Domainnamen (FQDN) für das Active Directory ein.
-
DNS-IP-Adressen: Geben Sie bis zu drei DNS-IP-Adressen durch Kommas getrennt ein.
-
SMB-Server NetBIOS-Name: Geben Sie den SMB-Server NetBIOS-Namen des Active Directory-Computerobjekts ein, das für Ihre Speicher-VM erstellt werden soll. Dies ist der Name dieser Speicher-VM im Active Directory.
-
Benutzername: Geben Sie den Benutzernamen des Dienstkontos in Ihr vorhandenes Active Directory ein.
Geben Sie kein Domänenpräfix oder Suffix ein. Für
EXAMPLE\ADMIN
, verwendenADMIN
. -
Passwort: Geben Sie das Passwort für das Service-Konto ein.
-
Organisationseinheit: Geben Sie optional den Namen der Organisationseinheit ein, in der Sie das Computerkonto für FSX für ONTAP erstellen möchten. Die Organisationseinheit ist der Distinguished Path Name der Organisationseinheit, der Sie dem Dateisystem beitreten möchten.
-
Delegierte Administratorengruppe: Geben Sie optional den Namen der Gruppe in Ihrem Active Directory ein, die Ihr Dateisystem verwalten kann.
Wenn Sie Microsoft AD von AWS Managed verwenden, müssen Sie eine Gruppe wie AWS Delegated FSX Administrators, AWS Delegated Administrators oder eine benutzerdefinierte Gruppe mit delegierten Berechtigungen für die Organisationseinheit angeben.
-
Wenn Sie einem selbstverwalteten AD beitreten, verwenden Sie den Namen der Gruppe in Ihrem AD. Die Standardgruppe ist
Domain Admins
. -
-
Geben Sie unter Netzwerk und Sicherheit Folgendes an:
-
Sicherheitsgruppe: Erstellen oder verwenden Sie eine vorhandene Sicherheitsgruppe.
Eine Beschreibung der Sicherheitsgruppenprotokolle, Ports und Rollen finden Sie unterDetails zur Sicherheitsgruppe.
-
Verfügbarkeitszonen: Wählen Sie Verfügbarkeitszonen und Subnetze aus.
-
Für Clusterknoten 1: Wählen Sie eine Verfügbarkeitszone und ein Subnetz aus.
-
Für Clusterknoten 2: Wählen Sie eine Verfügbarkeitszone und ein Subnetz aus.
-
-
VPC Route tables: Wählen Sie die VPC Route table, um den Client-Zugriff auf Volumes zu ermöglichen.
-
IP-Adressbereich des Endpunkts: Wählen Sie unbewegter IP-Adressbereich außerhalb Ihres VPC oder Geben Sie einen IP-Adressbereich ein und geben Sie einen IP-Adressbereich ein.
-
Verschlüsselung: Wählen Sie den Namen des Verschlüsselungsschlüssels aus der Dropdown-Liste aus.
-
-
Geben Sie unter Backup und Wartung Folgendes an:
-
FSX für ONTAP-Sicherung: Tägliche automatische Backups sind standardmäßig aktiviert. Bei Bedarf deaktivieren.
-
Automatische Backup-Aufbewahrungsfrist: Geben Sie die Anzahl der Tage ein, um automatische Backups zu behalten.
-
Tägliches automatisches Backup-Fenster: Wählen Sie entweder Keine Präferenz (für Sie wird eine tägliche Backup-Startzeit ausgewählt) oder Startzeit für tägliche Backups auswählen und eine Startzeit angeben.
-
-
Wöchentliches Wartungsfenster: Wählen Sie entweder Keine Präferenz (eine wöchentliche Startzeit des Wartungsfensters wird für Sie ausgewählt) oder Startzeit für 30-minütiges wöchentliches Wartungsfenster und geben Sie eine Startzeit an.
-
-
Speichern oder erstellen Sie das Dateisystem.
Wenn Sie das Dateisystem erstellt haben, können Sie nun das FSX für ONTAP Dateisystem auf der Seite Inventar anzeigen.
Details zur Sicherheitsgruppe
Die folgende Tabelle enthält Details zu Sicherheitsgruppen, einschließlich Protokolle, Ports und Rollen.
Protokoll | Port | Rolle |
---|---|---|
SSH |
22 |
SSH-Zugriff auf die IP-Adresse der Cluster Management LIF oder einer Node Management LIF |
TCP |
80 |
Zugriff auf Webseiten auf die IP-Adresse der Cluster-Management-LIF |
TCP/UDP |
111 |
Remote-Prozeduraufruf für NFS |
TCP/UDP |
135 |
Remote-Prozeduraufruf für CIFS |
UDP |
137 |
NetBIOS-Namensauflösung für CIFS |
TCP/UDP |
139 |
NetBIOS-Servicesitzung für CIFS |
TCP |
443 |
ONTAP REST-API-Zugriff auf die IP-Adresse der Cluster-Management-LIF oder einer SVM-Management-LIF |
TCP |
445 |
Microsoft SMB/CIFS über TCP mit NETBIOS-Framing |
TCP/UDP |
635 |
NFS-Mount |
TCP |
749 |
Kerberos |
TCP/UDP |
2049 |
NFS-Server-Daemon |
TCP |
3260 |
ISCSI-Zugriff über die iSCSI-Daten-LIF |
TCP/UDP |
4045 |
NFS-Sperr-Daemon |
TCP/UDP |
4046 |
Netzwerkstatusüberwachung für NFS |
UDP |
4049 |
NFS-Quotenprotokoll unterstützen |
TCP |
10000 |
Netzwerk-Datenmanagement-Protokoll (NDMP) und NetApp SnapMirror Intercluster-Verbindung |
TCP |
11104 |
Management der NetApp SnapMirror-Intercluster-Verbindung |
TCP |
11105 |
SnapMirror Datenübertragung über Cluster-interne LIFs |
TCP/UDP |
161-162 |
Simple Network Management Protocol (SNMP) |
Alle ICMP |
Alle |
Pingen der Instanz |
Mit einem Dateisystem in Ihrem Speicher-Inventar können Sie "Erstellen von Volumes"Ihr FSX für ONTAP-Dateisystem verwalten und für Ihre Ressourcen einrichten "Datensicherung" .