Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Creación de la puerta de enlace
Las secciones de información general de esta página proporcionan una sinopsis de alto nivel de cómo funciona el proceso de creación de Storage Gateway. Para conocer step-by-step los procedimientos para crear un tipo específico de puerta de enlace mediante la consola Storage Gateway, consulte los temas siguientes:
+ [Creación y activación de una puerta de enlace de archivo de Amazon S3](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html)
+ [Crear y activar un Amazon FSx File Gateway](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html)
+ [Creación y activación de una puerta de enlace de cinta](https://docs.aws.amazon.com/storagegateway/latest/tgw/create-tape-gateway.html)
+ [Creación y activación de una puerta de enlace de volumen](https://docs.aws.amazon.com/storagegateway/latest/vgw/create-volume-gateway-volume.html)
## Descripción general: activación de una puerta de enlace
La activación de la puerta de enlace implica configurar la puerta de enlace AWS, conectarla a ella, revisar la configuración y activarla.
### Configuración de una puerta de enlace
Para configurar la Storage Gateway, primero debe elegir el tipo de puerta de enlace que desea crear y la plataforma host en la que ejecutará el dispositivo virtual de puerta de enlace. A continuación, descargue la plantilla del dispositivo virtual de puerta de enlace para la plataforma que elija e impleméntela en su entorno en las instalaciones. También puede implementar su Storage Gateway como un dispositivo de hardware físico que solicite a su distribuidor preferido o como una instancia de Amazon EC2 en AWS su entorno de nube. Al implementar el dispositivo de puerta de enlace, está asignando un espacio en disco físico local al host de virtualización.
### Connect to AWS
El siguiente paso es conectar la puerta de enlace a AWS. Para ello, primero debe elegir el tipo de punto final de servicio que desea utilizar para las comunicaciones entre el dispositivo virtual de puerta de enlace y AWS los servicios en la nube. A este punto de conexión se puede acceder desde la Internet pública o solo desde su Amazon VPC, donde tiene el control total de la configuración de seguridad de la red. A continuación, especifique la dirección IP de la puerta de enlace o su clave de activación, que puede obtener conectándose a la consola local del dispositivo de puerta de enlace.
### Revisión y activación
En este punto, podrá revisar la puerta de enlace y las opciones de conexión que elija, y hacer los cambios necesarios. Cuando todo esté configurado como desea, puede activar la puerta de enlace. Antes de empezar a utilizar la puerta de enlace activada, deberá configurar ciertos ajustes adicionales y crear sus recursos de almacenamiento.
## Descripción general: configuración de la puerta de enlace
Después de activar Storage Gateway, debe configurar ciertos ajustes adicionales. En este paso, asignará el almacenamiento físico que aprovisionó en la plataforma host de la puerta de enlace para que el dispositivo de puerta de enlace lo utilice como caché o búfer de carga. Luego, configura los ajustes para ayudar a monitorear el estado de su puerta de enlace mediante Amazon CloudWatch Logs y CloudWatch alarmas, y agrega etiquetas para ayudar a identificar la puerta de enlace, si lo desea. Antes de empezar a utilizar la puerta de enlace activada y configurada, deberá crear sus recursos de almacenamiento.
## Descripción general: recursos de almacenamiento
Después de activar y configurar Storage Gateway, debe crear recursos de almacenamiento en la nube para utilizarla. Según el tipo de puerta de enlace que haya creado, utilizará la consola de Storage Gateway para crear volúmenes, cintas o recursos compartidos de FSx archivos de Amazon S3 o Amazon para asociarlos a ella. Cada tipo de puerta de enlace utiliza sus recursos respectivos para emular el tipo de infraestructura de almacenamiento de red correspondiente y transfiere los datos que escriba en ella a la nube de AWS .
# Creación y activación de una puerta de enlace de archivo de Amazon S3
En esta sección, encontrará instrucciones sobre cómo crear, implementar y activar una puerta de enlace de archivo en AWS Storage Gateway.
**Topics**
+ [Configurar una puerta de enlace de archivo de Amazon S3](#set-up-gateway-s3-file)
+ [Conecte su Amazon S3 File Gateway a AWS](#connect-to-amazon-s3-file)
+ [Revisar la configuración y activar la puerta de enlace de archivo de Amazon S3](#review-and-activate-s3-file)
+ [Configurar la puerta de enlace de archivo de Amazon S3](#configure-gateway-s3-file)
## Configurar una puerta de enlace de archivo de Amazon S3
**Cómo configurar una nueva puerta de enlace de archivo de S3**
1. Abre Consola de administración de AWS at [https://console.aws.amazon.com/storagegateway/home/](https://console.aws.amazon.com/storagegateway/home/) y elige la ubicación en la Región de AWS que deseas crear tu puerta de enlace.
1. Seleccione **Crear puerta de enlace** para abrir la página **Configurar puerta de enlace**.
1. En la sección **Configuración de puerta de enlace**, realice lo siguiente:
1. En **Nombre de la puerta de enlace**, introduzca un nombre para la puerta de enlace. Tras crear la puerta de enlace, puede buscar este nombre para encontrar la puerta de enlace en las páginas de la lista de la consola de AWS Storage Gateway .
1. En **Zona horaria de la puerta de enlace**, elija la zona horaria local de la parte del mundo en la que desee implementar la puerta de enlace.
1. En la sección **Opciones de puerta de enlace**, en **Tipo de puerta de enlace**, elija **Puerta de enlace de archivo de Amazon S3**.
1. En la sección **Opciones de plataforma**, haga lo siguiente:
1. Para **Plataforma host**, elija la plataforma en la que desea implementar la puerta de enlace. A continuación, siga las instrucciones específicas de la plataforma que se muestran en la página de la consola de Storage Gateway para configurar la plataforma host. Puede elegir entre las siguientes opciones:
+ **VMware ESXi**— Descargue, implemente y configure la máquina virtual de puerta de enlace mediante VMware ESXi.
+ **Microsoft Hyper-V**: descargue, implemente y configure la máquina virtual de puerta de enlace mediante Microsoft Hyper-V.
+ **Linux KVM**: descargue, implemente y configure la máquina virtual de puerta de enlace mediante máquina virtual basada en el kernel (KVM) de Linux. Consulte el aws-storage-gateway archivo.xml proporcionado para ver las configuraciones de arranque sugeridas. Se requiere el modo de arranque UEFI con el arranque seguro desactivado (loader\$1secure=no) para File Gateway 2.x, Volume Gateway 3.x y Tape Gateway 3.x.
+ **Nutanix AHV**: descargue, implemente y configure la máquina virtual de puerta de enlace mediante la máquina virtual basada en el núcleo de Linux (KVM). La misma imagen funciona tanto en los entornos de hipervisores KVM de Linux como en los de Nutanix AHV.
+ **Amazon EC2**: configure y lance una instancia de Amazon EC2 para alojar la puerta de enlace.
+ **Dispositivo de hardware**: solicite un dispositivo de hardware físico dedicado para alojar su puerta de AWS enlace.
1. En **Confirmar la configuración de la puerta de enlace**, seleccione la casilla de verificación para confirmar que ha realizado los pasos de implementación de la plataforma host que ha elegido. Este paso no se aplica a la plataforma host del **dispositivo de hardware**.
1. Ahora que su puerta de enlace está configurada, debe elegir cómo desea que se conecte y con qué se comunique AWS. Elija **Paso siguiente** para continuar.
## Conecte su Amazon S3 File Gateway a AWS
**Para conectar un nuevo S3 File Gateway a AWS**
1. Si aún no lo ha hecho, complete el procedimiento que se describe en [Configuración de una puerta de enlace de archivo de Amazon S3](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html#set-up-gateway-s3-file). Cuando haya terminado, seleccione **Siguiente** para abrir la AWS página **Conectar a** en la AWS Storage Gateway consola.
1. En la sección **Opciones de conexión de puerta de enlace**, en **Opciones de conexión**, elija cómo identificar la puerta de enlace en AWS. Puede elegir entre las siguientes opciones:
+ **Dirección IP**: indique la dirección IP de la puerta de enlace en el campo correspondiente. Esta dirección IP debe ser pública o accesible desde su red actual y debe poder conectarse a ella desde su navegador web.
Puede obtener la dirección IP de la puerta de enlace iniciando sesión en la consola local de la puerta de enlace en su cliente hipervisor o copiándola en la página de detalles de la instancia de Amazon EC2. Para obtener más información, consulte [Obtención de la dirección IP de la puerta de enlace](getting-ip-address.md).
+ **Clave de activación**: proporcione la clave de activación de la puerta de enlace en el campo correspondiente. Puede generar una clave de activación mediante la consola local de la puerta de enlace. Si la dirección IP de la puerta de enlace no está disponible, elija esta opción.
1. En la sección **Opciones de punto de conexión**, haga lo siguiente:
1. En el **caso del punto final del servicio**, elija el tipo de punto final con el que se comunicará la puerta de enlace AWS. Puede elegir entre las siguientes opciones:
+ **Acceso público**: su puerta de enlace se comunica AWS a través de la Internet pública. Si selecciona esta opción, utilice la casilla de verificación del **Punto de conexión habilitado para el Estándar federal de procesamiento de información (FIPS)** para especificar si la conexión debe cumplir los estándares federales de procesamiento de información (FIPS).
**nota**
Si necesita módulos criptográficos validados por FIPS 140-2 para acceder a AWS través de una interfaz de línea de comandos o una API, utilice un terminal compatible con FIPS. Para obtener más información, consulte [Estándar de procesamiento de la información federal (FIPS) 140-2](https://aws.amazon.com/compliance/fips/).
El punto de conexión de servicio de FIPS solo está disponible en algunas Regiones de AWS . Para obtener más información, consulte [Puntos de conexión y cuotas de AWS Storage Gateway](https://docs.aws.amazon.com/general/latest/gr/sg.html) en la *Referencia general de AWS*.
+ **Alojado en VPC**: su puerta de enlace se comunica AWS a través de una conexión privada con su nube privada virtual (VPC), lo que le permite controlar la configuración de la red. Si selecciona esta opción, debe especificar un punto de conexión de VPC existente eligiendo su ID de punto de conexión de VPC en la lista desplegable. También puede proporcionar el nombre del sistema de nombres de dominio (DNS) o la dirección IP del punto de conexión de VPC.
**nota**
Para especificar un punto de conexión de VPC que pertenezca a una Cuenta de AWS distinta de la que está utilizando actualmente para crear la puerta de enlace, debe proporcionar su nombre DNS o su dirección IP.
1. Para la **versión IP**, elija la versión del protocolo y el punto de conexión que la puerta de enlace utilizará para comunicarse con AWS.
**nota**
La dirección IP de la puerta de enlace debe coincidir con la versión de la IP que especifique aquí. Los puntos finales de doble pila aceptan IPv6 conexiones IPv4 y conexiones, pero solo se comunican con la puerta de enlace mediante la versión de IP que seleccione.
1. Ahora que ha elegido cómo quiere que se conecte su puerta de enlace AWS, debe activar la puerta de enlace. Elija **Paso siguiente** para continuar.
## Revisar la configuración y activar la puerta de enlace de archivo de Amazon S3
**Cómo revisar la configuración y activar una nueva puerta de enlace de archivo de S3**
1. Si aún no lo ha hecho, complete los procedimientos que se describen en los siguientes temas:
+ [Configurar una puerta de enlace de archivo de Amazon S3](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html#set-up-gateway-s3-file)
+ [Conecte su Amazon S3 File Gateway a AWS](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html#connect-to-amazon-s3-file)
Cuando haya terminado, elija **Siguiente** para abrir la página **Revisar y activar** en la consola de AWS Storage Gateway .
1. Revise los detalles iniciales de la puerta de enlace de cada sección de la página.
1. Si una sección contiene errores, elija **Editar** para volver a la página de configuración correspondiente y realizar los cambios.
**importante**
No puede modificar las opciones de la puerta de enlace ni la configuración de la conexión después de activar la puerta de enlace.
1. Ahora que ha activado la puerta de enlace, debe realizar la primera configuración para asignar los discos de almacenamiento local y configurar el registro. Elija **Paso siguiente** para continuar.
## Configurar la puerta de enlace de archivo de Amazon S3
**Para realizar la primera configuración en una nueva puerta de enlace de archivo de S3**
1. Si aún no lo ha hecho, complete los procedimientos que se describen en los siguientes temas:
+ [Configurar una puerta de enlace de archivo de Amazon S3](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html#set-up-gateway-s3-file)
+ [Conecte su Amazon S3 File Gateway a AWS](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html#connect-to-amazon-s3-file)
+ [Revisar la configuración y activar la puerta de enlace de archivo de Amazon S3](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html#review-and-activate-s3-file)
Cuando haya terminado, seleccione **Siguiente** para abrir la página **Configurar puerta de enlace** en la consola de AWS Storage Gateway .
1. En la sección **Configurar almacenamiento**, use las listas desplegables para asignar al menos un disco local con una capacidad mínima de 150 gibibytes (GiB) a la **memoria caché.** Los discos locales que se enumeran en esta sección corresponden al almacenamiento físico que aprovisionó en su plataforma host.
1. En la sección del **grupo de CloudWatch registros**, elige cómo configurar Amazon CloudWatch Logs para supervisar el estado de tu puerta de enlace. Puede elegir entre las siguientes opciones:
+ **Crear un nuevo grupo de registro**: configure un nuevo grupo de registro para supervisar la puerta de enlace.
+ **Uso de un grupo de registro existente**: elija un grupo de registro existente en el menú desplegable correspondiente.
+ **Desactiva el registro**: no utilices Amazon CloudWatch Logs para supervisar tu puerta de enlace.
**nota**
Para recibir los registros de estado de Storage Gateway, los siguientes permisos deben estar presentes en la política de recursos del grupo de registros. *highlighted section*Sustitúyala por la información ResourceArn del grupo de registros específico para su implementación.
```
"Sid": "AWSLogDeliveryWrite20150319",
"Effect": "Allow",
"Principal": {
"Service": [
"delivery.logs.amazonaws.com"
]
},
"Action": [
"logs:CreateLogStream",
"logs:PutLogEvents"
],
"Resource": "arn:aws:logs:eu-west-1:1234567890:log-group:/foo/bar:log-stream:*"
```
El elemento “Recurso” solo es necesario si desea que los permisos se apliquen de forma explícita a un grupo de registros individual.
1. En la sección de **CloudWatch alarmas**, elige cómo configurar CloudWatch las alarmas de Amazon para que te notifiquen cuando las métricas de tu pasarela se desvíen de los límites definidos. Puede elegir entre las siguientes opciones:
+ **Cree las alarmas recomendadas por Storage Gateway**: cree todas las CloudWatch alarmas recomendadas automáticamente al crear la puerta de enlace. Para obtener más información sobre las alarmas recomendadas, consulte [Descripción de CloudWatch las alarmas](https://docs.aws.amazon.com/filegateway/latest/files3/Main_monitoring-gateways-common.html#cloudwatch-alarms).
**nota**
Esta función requiere permisos CloudWatch de política, que *no* se otorgan automáticamente como parte de la política de acceso total preconfigurada de Storage Gateway. Asegúrese de que su política de seguridad conceda los siguientes permisos antes de intentar crear CloudWatch las alarmas recomendadas:
`cloudwatch:PutMetricAlarm`: crear alarmas
`cloudwatch:DisableAlarmActions`: desactivar acciones de alarma
`cloudwatch:EnableAlarmActions`: activar acciones de alarma
`cloudwatch:DeleteAlarms`: eliminar alarmas
+ **Cree una alarma personalizada**: configure una nueva CloudWatch alarma para que le notifique las métricas de su puerta de enlace. Selecciona **Crear alarma** para definir las métricas y especificar las acciones de alarma en la CloudWatch consola de Amazon. Para obtener instrucciones, consulta [Uso de CloudWatch alarmas de Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) en la *Guía del CloudWatch usuario de Amazon*.
+ **Sin alarma**: no reciba CloudWatch notificaciones sobre las métricas de su pasarela.
1. (Opcional) En la sección **Etiquetas**, seleccione **Agregar etiqueta nueva** y, a continuación, introduzca un par clave-valor que distinga mayúsculas de minúsculas para ayudarle a buscar y filtrar la puerta de enlace en las páginas de la lista de la consola de AWS Storage Gateway . Repita este paso para agregar todas las etiquetas que necesite.
1. (Opcional) En la sección **Verificar la configuración de VMware alta disponibilidad**, si la puerta de enlace está implementada en un VMware host que forma parte de un clúster de VMware alta disponibilidad (HA), elija **Verificar VMware ** la alta disponibilidad para comprobar si la configuración de alta disponibilidad funciona correctamente.
**nota**
Esta sección solo aparece para las puertas de enlace que se ejecutan en la plataforma VMware host.
Este paso no es necesario para completar el proceso de configuración de la puerta de enlace. Puede comprobar la configuración de alta disponibilidad de la puerta de enlace en cualquier momento. La verificación tarda unos minutos y reinicia la máquina virtual (VM) de Storage Gateway.
1. Elija **Configurar** para terminar de crear la puerta de enlace.
Para comprobar el estado de la nueva puerta de enlace, búsquela en la página **Información general sobre la puerta de enlace** de la consola de AWS Storage Gateway .
Ahora que ha creado la puerta de enlace, debe crear un recurso compartido de archivos para utilizarla. Para obtener instrucciones, consulte [Crear un recurso compartido de archivos](https://docs.aws.amazon.com/filegateway/latest/files3/GettingStartedCreateFileShare.html).
# Activación de una puerta de enlace en una nube privada virtual
Puede crear una conexión privada entre su dispositivo de puerta de enlace en las instalaciones y una infraestructura de almacenamiento basada en la nube. Puede usar esta conexión para activar su puerta de enlace y configurarla para transferir datos a los servicios AWS de almacenamiento sin comunicarse a través de la Internet pública. Con el servicio Amazon VPC, puede lanzar AWS recursos, incluidos los puntos finales de la interfaz de red privada, en una nube privada virtual (VPC) personalizada. Una VPC le permite controlar la configuración de red, como el intervalo de direcciones IP, las subredes, las tablas de enrutamiento y las puertas de enlace de red. Para obtener más información VPCs, consulte [¿Qué es Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) en la Guía del *usuario de Amazon VPC*.
Para activar la puerta de enlace en una VPC, utilice la consola de Amazon VPC para [crear un punto de conexión de VPC para Storage Gateway](https://docs.aws.amazon.com/filegateway/latest/files3/create-vpc-endpoint) y obtenga el ID del punto de conexión de VPC. A continuación, especifique este ID de punto de conexión de VPC al crear y activar la puerta de enlace. Para obtener más información, consulte [Connect your Amazon S3 File Gateway to AWS](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html#connect-to-amazon-s3-file) a.
Para configurar la puerta de enlace de archivo de S3 para transferir datos a través de la VPC, debe crear un punto de conexión de VPC independiente para Amazon S3 y, a continuación, especificar este punto de conexión de VPC al crear recursos compartidos de archivos para la puerta de enlace.
**nota**
Debe activar la puerta de enlace en la misma región en la que creó el punto de conexión de VPC para Storage Gateway, y el almacenamiento de Amazon S3 que configure para el recurso compartido de archivos debe estar en la misma región en la que creó el punto de conexión de VPC para Amazon S3.
# Crear un punto de conexión de VPC para Storage Gateway
Siga estas instrucciones para crear un punto de enlace de la VPC. Si ya tiene un punto de conexión de VPC para Storage Gateway, puede usarlo.
**Cómo crear un punto de conexión de VPC para Storage Gateway**
1. Inicie sesión en la consola de Amazon VPC Consola de administración de AWS y ábrala en. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)
1. En el panel de navegación, elija **Endpoints (Puntos de enlace)** y, a continuación, elija **Create Endpoint (Crear punto de enlace)**.
1. En la página **Crear punto de conexión**, elija **Servicios de AWS ** en **Categoría de servicio**.
1. En **Nombre de servicio**, elija `com.amazonaws.region.storagegateway`. Por ejemplo, `com.amazonaws.us-east-2.storagegateway`.
1. En **VPC**, elija su VPC y anote sus zonas de disponibilidad y subredes.
1. Compruebe que la opción **Habilitar nombre de DNS** no esté seleccionada.
1. En **Security group (Grupo de seguridad)**, elija el grupo de seguridad que desea utilizar para su VPC. Puede aceptar el grupo de seguridad predeterminado. Compruebe que los siguientes puertos TCP están permitidos en su grupo de seguridad:
+ TCP 443
+ TCP 1026
+ TCP 1027
+ TCP 1028
+ TCP 1031
+ TCP 2222
1. Seleccione **Crear punto de conexión**. El estado inicial del punto de enlace es**pending (pendiente)**. Cuando se crea el punto de enlace, anote el ID del punto de enlace de la VPC que acaba de crear.
1. Cuando se cree el punto de enlace, elija **Endpoints (Puntos de enlace)** y, a continuación, elija el nuevo punto de enlace de la VPC.
1. En la pestaña **Detalles** del punto de conexión de Storage Gateway seleccionado, en **Nombres de DNS**, utilice el primer nombre de DNS que no especifique una zona de disponibilidad. El nombre de DNS debería ser similar al siguiente ejemplo: `vpce-1234567e1c24a1fe9-62qntt8k.storagegateway.us-east-1.vpce.amazonaws.com `
Ahora que ha creado un punto de conexión de VPC, puede crear su puerta de enlace. Para obtener más información, consulte [Crear y activar un Amazon S3 File Gateway](https://docs.aws.amazon.com/filegateway/latest/files3/create-gateway-file.html) .
Para obtener información sobre cómo obtener una clave de activación, consulte [Obtención de una clave de activación para la puerta de enlace](https://docs.aws.amazon.com/filegateway/latest/files3/get-activation-key.html).
**importante**
Para configurar la puerta de enlace de archivo de S3 para transferir datos a través de la VPC, debe crear un punto de conexión de VPC independiente para Amazon S3 y, a continuación, especificar este punto de conexión de VPC al crear recursos compartidos de archivos para la puerta de enlace.
Para ello, siga los mismos pasos que se muestran arriba, pero elija `com.amazonaws.region.s3` el **nombre del servicio** y, a continuación, seleccione la tabla de rutas a la que desee asociar el punto de conexión de S3 en lugar del subnet/security grupo. Para obtener instrucciones, consulte [Creación de un punto de conexión de la puerta de enlace](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-gateway.html#create-gateway-endpoint).