Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso a los datos de FSx para ONTAP

Puede acceder a sus sistemas de archivos Amazon FSx mediante una variedad de clientes y métodos compatibles tanto en entornos locales como locales. Nube de AWS

Cada SVM tiene cuatro puntos finales que se utilizan para acceder a los datos o administrar la SVM mediante la NetApp CLI de ONTAP o la API REST:

Clientes compatibles

Los sistemas de archivos de FSx para ONTAP admiten el acceso a datos desde una amplia variedad de instancias informáticas y sistemas operativos. Para ello, admite el acceso mediante el protocolo de sistemas de archivos de red (NFS) (v3, v4.0, v4.1 y v4.2), todas las versiones del protocolo de bloque de mensajes de servidor (SMB) (incluidas las 2.0, 3.0 y 3.1.1) y el protocolo de interfaz de sistemas informáticos pequeños de Internet (iSCSI).

Se admiten las siguientes AWS instancias de procesamiento para su uso con FSx para ONTAP:

Una vez montados, los sistemas de archivos de FSx para ONTAP aparecen como un directorio local o una letra de unidad en NFS y SMB, lo que proporciona un almacenamiento de archivos en red compartido y totalmente gestionado al que pueden acceder simultáneamente hasta miles de clientes. Se puede acceder a los LUNS iSCSI como dispositivos de bloques cuando se montan sobre iSCSI.

Uso de protocolos de almacenamiento en bloques

Amazon FSx para NetApp ONTAP es compatible con los protocolos de almacenamiento en bloques de la Interfaz de sistemas informáticos pequeños de Internet (iSCSI) y Non-Volatile Memory Express (NVMe) sobre TCP (). NVMe/TCP En los entornos de red de área de almacenamiento (SAN), los sistemas de almacenamiento son destinos que tienen dispositivos de destino de almacenamiento. En iSCSI, los dispositivos de destino de almacenamiento se denominan unidades lógicas (LUN). NVMe/TCPEn efecto, los dispositivos de destino del almacenamiento se denominan espacios de nombres.

Use la interfaz lógica (LIF) iSCSI de una SVM para conectarse al almacenamiento en bloques iSCSI y NVMe.

El almacenamiento se configura mediante la creación de LUN para iSCSI y la creación de espacios de nombres para NVMe. A continuación, los hosts acceden a los LUN y los espacios de nombres mediante protocolos iSCSI o TCP.

Para obtener más información sobre la configuración de iSCSI y el almacenamiento en NVMe/TCP bloque, consulte:

Acceder a los datos desde el Nube de AWS

Cada sistema de archivos de Amazon FSx está asociado a una nube privada virtual (VPC). Puede acceder a su sistema de archivos de FSx para ONTAP desde cualquier lugar de la VPC del sistema de archivos, independientemente de la zona de disponibilidad. También puede acceder a su sistema de archivos desde otras VPC que pueden estar en diferentes AWS cuentas o Regiones de AWS. Además de los requisitos descritos en las siguientes secciones para acceder a los recursos de FSx para ONTAP, también debe asegurarse de que el grupo de seguridad de VPC del sistema de archivos esté configurado de modo que el tráfico de datos y administración pueda fluir entre el sistema de archivos y los clientes. Para obtener más información acerca de las reglas de los grupos de seguridad obligatorios, consulte Grupos de seguridad de Amazon VPC.

Acceso a los datos desde la misma VPC

Al crear su sistema de archivos Amazon FSx para NetApp ONTAP, debe seleccionar la Amazon VPC en la que se encuentra. Todas las SVM y los volúmenes asociados al sistema de archivos Amazon FSx NetApp for ONTAP también se encuentran en la misma VPC. Al montar un volumen, si el sistema de archivos y el cliente que monta el volumen están ubicados en la misma VPC Cuenta de AWS, puede utilizar el nombre DNS y la unión de volúmenes de la SVM o el recurso compartido SMB, según el cliente.

Puede lograr un rendimiento óptimo si el cliente y el volumen se encuentran en la misma zona de disponibilidad que la subred del sistema de archivos o en la subred preferida para los sistemas de archivos. Multi-AZ Para identificar la subred o la subred preferida de un sistema de archivos, en la consola de Amazon FSx, elija Sistemas de archivos y, a continuación, elija el sistema de archivos ONTAP cuyo volumen vaya a montar y la subred o subred preferida (Multi-AZ) aparecerá en el panel Subred o Subred preferida.

Acceso a los datos desde fuera de la VPC de implementación

En esta sección se describe cómo acceder a un FSx para los puntos finales del sistema de archivos ONTAP desde AWS ubicaciones fuera de la VPC de despliegue del sistema de archivos.

Acceso a los puntos finales de administración de NFS, SMB y ONTAP en los sistemas de archivos Multi-AZ

Los puntos finales de administración de NFS, SMB y ONTAP de los sistemas de archivos Amazon FSx NetApp para Multi-AZ ONTAP utilizan direcciones de protocolo de Internet (IP) flotantes para que los clientes conectados puedan realizar una transición fluida entre el servidor de archivos preferido y el servidor de archivos en espera durante un evento de conmutación por error. Para obtener más información acerca de las conmutaciones por error, consulte Proceso de conmutación por error para FSx para ONTAP.

Estas direcciones IP flotantes se crean en las tablas de enrutamiento de VPC que se asocian al sistema de archivos y se encuentran dentro del EndpointIPv4AddressRange de los sistemas de archivos o los EndpointIPv6AddressRange que se pueden especificar durante la creación. El punto de conexión de la dirección IP utiliza los siguientes rangos de direcciones, en función de cómo se cree el sistema de archivos:

Solo AWS Transit Gateway admite el enrutamiento a direcciones IP flotantes, lo que también se conoce como emparejamiento transitivo. Emparejamiento de VPC y Site-to-Site VPN no admiten el emparejamiento transitivo. Direct Connect Por lo tanto, debe utilizar una puerta de enlace de tránsito para acceder a estas interfaces desde redes que se encuentran fuera de la VPC de su sistema de archivos.

El siguiente diagrama ilustra el uso de Transit Gateway para NFS, SMB o acceso de administración a un sistema de Multi-AZ archivos que se encuentra en una VPC diferente a la de los clientes que acceden a ella.

Para obtener información sobre cuándo debe utilizar una puerta de enlace de tránsito para acceder a su sistema de archivos de FSx para ONTAP, consulte ¿Cuándo se requiere una puerta de enlace de tránsito?.

Amazon FSx administra las tablas de enrutamiento de VPC para los sistemas de Multi-AZ archivos mediante la autenticación basada en etiquetas. Estas tablas de rutas se etiquetan con Key: AmazonFSx; Value: ManagedByAmazonFSx. Al crear o actualizar FSx para sistemas de Multi-AZ archivos ONTAP utilizando, le CloudFormation recomendamos que añada la Key: AmazonFSx; Value: ManagedByAmazonFSx etiqueta manualmente.

Acceso a NFS, SMB o a la CLI y API Single-AZ de ONTAP para sistemas de archivos

Los puntos finales que se utilizan para acceder a FSx para los sistemas de archivos Single-AZ ONTAP a través de NFS o SMB, y para administrar los sistemas de archivos mediante la CLI o la API REST de ONTAP, son direcciones IP secundarias en el ENI del servidor de archivos activo. Las direcciones IP secundarias se encuentran dentro del rango CIDR de la VPC, por lo que los clientes pueden acceder a los puertos de datos y administración mediante el emparejamiento de VPC o sin necesidad de hacerlo. AWS Direct Connect Site-to-Site VPN AWS Transit Gateway

El siguiente diagrama ilustra el uso Site-to-Site VPN o el acceso Direct Connect de administración a NFS, SMB o de administración a un sistema de Single-AZ archivos que se encuentra en una VPC diferente a la de los clientes que acceden a él.

¿Cuándo se requiere una puerta de enlace de tránsito?

La necesidad o no de Transit Gateway para sus sistemas de Multi-AZ archivos depende del método que utilice para acceder a los datos del sistema de archivos. Single-AZ los sistemas de archivos no requieren Transit Gateway. En la siguiente tabla se describe cuándo necesitará utilizarlos para acceder AWS Transit Gateway a los sistemas de Multi-AZ archivos.

Acceso a puntos de conexión NVMe, iSCSI y entre clústeres fuera de la VPC de implementación

Puede usar el emparejamiento de VPC o acceder AWS Transit Gateway a los puntos finales NVMe, iSCSI y entre clústeres del sistema de archivos desde fuera de la VPC de implementación del sistema de archivos. Puede usar el emparejamiento de VPC para enrutar el tráfico NVMe, iSCSI y entre clústeres entre las VPC. Una conexión de emparejamiento de VPC es una conexión de redes entre dos VPC que permite direccionar el tráfico entre ellas mediante direcciones IPv4 o IPv6 privadas. Puede utilizar el emparejamiento de VPC para conectar VPC dentro de la misma Región de AWS o entre diferentes. Regiones de AWS Para obtener más información sobre la conexión de emparejamiento de las VPC, consulte ¿Qué es una conexión de emparejamiento de VPC? en la Guía de conexión de emparejamiento de VPC de Amazon.

Acceso a los datos en las instalaciones

Puede acceder a sus sistemas de archivos de FSx para ONTAP en las instalaciones mediante Site-to-Site VPN y Direct Connect; en las siguientes secciones, encontrará pautas de casos de uso más específicas. Además de los requisitos que se indican a continuación para acceder a diferentes recursos de FSx para ONTAP en las instalaciones, también debe asegurarse de que el grupo de seguridad de VPC de su sistema de archivos permita que los datos fluyan entre su sistema de archivos y los clientes; para obtener una lista de los puertos necesarios, consulte Grupos de seguridad de Amazon VPC.

Acceso a los puntos de conexión de NFS, SMB y la CLI o API de REST de ONTAP en las instalaciones

En esta sección se describe cómo acceder a los puertos de administración NFS, SMB y ONTAP de FSx para los sistemas de archivos ONTAP desde redes en las instalaciones.

Acceder a los sistemas de Multi-AZ archivos desde las instalaciones

Amazon FSx requiere que utilice AWS Transit Gateway o configure la caché NetApp global de archivos remota o que acceda NetApp FlexCache a los sistemas de Multi-AZ archivos desde una red local. Para admitir la conmutación por error entre las zonas de disponibilidad de los sistemas de Multi-AZ archivos, Amazon FSx utiliza direcciones IP flotantes para las interfaces utilizadas para los puntos de enlace de administración de NFS, SMB y ONTAP.

Dado que los puntos de enlace NFS, SMB y de administración utilizan direcciones IP flotantes, debe utilizarlas junto con estas interfaces AWS Direct Connect o Site-to-Site VPN para acceder a AWS Transit Gatewayellas desde una red local. Las direcciones IP flotantes que se utilizan para estas interfaces se encuentran dentro de las EndpointIPv4AddressRange o EndpointIPv6AddressRange que usted especificó al crear el sistema de archivos. Multi-AZ El punto de conexión de la dirección IP utiliza los siguientes rangos de direcciones, en función de cómo se cree el sistema de archivos:

Las direcciones IP flotantes se utilizan para permitir una transición fluida de sus clientes al sistema de archivos en espera en caso de que sea necesaria una conmutación por error. Para obtener más información, consulte Proceso de conmutación por error para FSx para ONTAP.

Para obtener más información, consulte Configure el enrutamiento para acceder a los sistemas de Multi-AZ archivos desde las instalaciones.

Acceder a los sistemas de Single-AZ archivos desde las instalaciones

Los sistemas de Single-AZ archivos no AWS Transit Gateway tienen el requisito de utilizarlos para acceder a los datos desde una red local. Single-AZ los sistemas de archivos se implementan en una sola subred y no se requiere una dirección IP flotante para proporcionar una conmutación por error entre los nodos. En cambio, las direcciones IP a las que accede en los sistemas de Single-AZ archivos se implementan como direcciones IP secundarias dentro del rango CIDR de VPC del sistema de archivos, lo que le permite acceder a sus datos desde otra red sin necesidad de hacerlo. AWS Transit Gateway

Acceso a los puntos de conexión entre clústeres en las instalaciones

Los puntos finales entre clústeres de FSx para ONTAP están dedicados al tráfico de replicación entre los sistemas de archivos de NetApp ONTAP, incluso entre las implementaciones locales y FSx para ONTAP. NetApp El tráfico de replicación incluye SnapMirror y FlexClone las relaciones entre las máquinas virtuales de almacenamiento (SVM) y los volúmenes de distintos sistemas de archivos y la caché global de archivos. FlexCache NetApp Los puntos de conexión entre clústeres también se utilizan para el tráfico de Active Directory.

Dado que los puntos de conexión entre clústeres de un sistema de archivos utilizan direcciones IP que se encuentran dentro del rango CIDR de la VPC que proporciona al crear su sistema de archivos de FSx para ONTAP, no es necesario que utilice una puerta de enlace de tránsito para enrutar el tráfico entre clústeres entre el sistema en las instalaciones y el Nube de AWS. Sin embargo, los clientes locales deben seguir utilizando Site-to-Site VPN o Direct Connect establecer una conexión segura con su VPC.

Para obtener más información, consulte Configure el enrutamiento para acceder a los sistemas de Multi-AZ archivos desde las instalaciones.