亚马逊AWS官方博客

Amazon FSx For Windows File Server 更新-多可用区、新的企业就绪功能

去年,我向你们介绍了Amazon FSx for Windows File Server — 快速、完全托管、安全的服务。这项推出的服务受到广泛好评,并且我们的客户(Neiman MarcusAncestryLogicworksQube Research & Technologies 等)充分利用了这项服务。究其原因,是因为客户可以从各种来源访问其共享文件,并且可以使用现有的 Active Directory 环境来对用户进行身份验证。他们从快速、SSD 支持的高性能本机实现中获益,无需再花费时间来连接和格式化存储设备、更新 Windows Server 或从硬件故障中恢复。

自推出以来,我们在很大程度上响应客户的要求,继续增强 Amazon FSx for Windows File Server。一些更重要的增强功能包括:

自行管理的目录 – 此功能使您能够将 Amazon FSx 文件系统加入本地或云中自行管理的 Microsoft Active Directory。要了解如何开始使用此功能,请阅读将 Amazon FSx 与自行管理的Microsoft Active Directory 结合使用

精细化文件还原 – 此功能(由 Windows 卷影副本提供支持)使您的用户能够轻松查看和还原其文件的先前版本。要了解如何配置和使用此功能,请阅读使用卷影副本

本地访问 – 此功能使您能够使用 AWS Direct Connect 或 AWS VPN 连接从本地访问文件系统。您可以将用户共享文件托管在云中以进行本地访问,也可以使用它来支持备份和灾难恢复模型。要了解更多信息,请阅读从本地访问 Amazon FSx for Windows File Server 文件系统

远程管理CLI – 此功能关注一组 CLI 命令(PowerShell Cmdlet),以管理您的Amazon FSx for Windows File Server文件系统。这些命令支持远程管理,使您能够从中心位置完全自动化许多类型的设置、配置和备份工作流。

企业就绪功能
今天,我们将推出海量的新功能,这些新功能旨在满足企业客户的最高优先级要求。

本机多可用区文件系统 – 您现在可以创建跨 AWS 可用区 (AZ) 的文件系统。您无需再跨可用区设置或管理复制;而是可以在创建文件系统时选择多可用区部署选项:

然后,选择文件系统将驻留的两个子网:

这将创建一个活动文件服务器和一个热备用服务器,每个服务器都有自己的存储,并跨可用区同步复制到备用服务器。如果活动文件服务器发生故障,Amazon FSx 会自动将故障转移到备用服务器,以便您可以保持运行而不会丢失任何数据。故障转移时间通常少于 30 秒。DNS 名称保持不变,即使在计划的维护时段内,也可以使复制和故障转移透明。此功能现已在下列区域推出:美国东部(弗吉尼亚北部)美国东部(俄亥俄)美国西部(俄勒冈)美国西部(加利福尼亚北部)欧洲(爱尔兰)欧洲(法兰克福)欧洲(伦敦)亚太地区(悉尼)亚太地区(东京)亚太地区(新加坡)欧洲(斯德哥尔摩)区域。

对 SQL Server 的支持 – Amazon FSx 现在支持创建连续可用 (CA) 文件共享,并针对 Microsoft SQL Server 的使用进行了优化。这使您可以将活动的 SQL Server 数据存储在 AWS 中完全托管的 Windows 文件系统上。

更小的最小尺寸 – 单可用区文件系统现在可以小至 32 GiB(之前最小为 300 GiB)。

重复数据删除 – 您可以通过查找和消除低级别的重复数据来优化存储,从而潜在降低存储成本。实际节省的空间将取决于您的用例,但是对于一般工作负载,预期可节省约 50% 的空间(请阅读 Microsoft的数据复制概述了解数据复制以了解更多信息)。

对于使用 Enable-FSxDedup 的文件系统,启用后,重复数据删除作业将按照默认计划运行,您可以根据需要对其进行自定义。您可以使用 Get-FSxDedupStatus 命令查看有关文件系统的一些有趣的统计信息:

要了解更多信息,请阅读使用重复数据删除

编程文件共享配置 – 您现在可以使用 PowerShell 命令以编程方式配置文件共享(这是我之前提到的远程管理 CLI 的一部分)。您可以使用这些命令来自动执行设置、迁移和同步工作流。这些命令包括:

  • New-FSxSmbShare – 创建一个新的共享文件夹。
  • Grant-FSxSmbShareAccess – 将访问控制项 (ACE) 添加到 ACL。
  • Get-FSxSmbSession – 获取有关活动 SMB 会话的信息。
  • Get-FSxSmbOpenFile – 获取有关 SMB 会话上已打开文件的信息。

要了解更多信息,请阅读管理共享文件

强制执行传输中加密 – 您可以坚持到文件共享的连接使用传输中 SMB 加密:

PS> Set-FSxSmbServerConfiguration -RejectUnencryptedAccess $True

要了解更多信息,请阅读传输中的数据加密

配额 – 您现在可以使用配额来监视和控制每个用户消耗的存储空间量。您可以设置每个用户的配额,监视使用情况,跟踪违规情况,并选择拒绝超出配额的用户继续消费:

PS> Enable-FSxUserQuotas Mode=Enforce
PS> Set-FSXUserQuota jbarr ...

要了解更多信息,请阅读管理用户配额

现已推出
综上所述,这套全新的企业就绪功能以及创建多可用区文件系统的强大功能,使得将现有NAS(网络附加存储)移至 AWS 云时,Amazon FSx for Windows File Server 成为了绝佳之选。

上述所有功能现已推出,除非上面另有说明,您今天就可以在所有推出 Amazon FSx for Windows File Server 的商业 AWS 区域中开始使用它们。

本篇作者

Jeff Barr

AWS 首席布道师; 2004年开始发布博客,此后便笔耕不辍。