新增功能 – 适用于 Windows 文件服务器的 Amazon FSx – 快速、完全托管、安全的服务

希望在云中运行 Windows 应用程序的组织往往会寻找与其应用程序和 Windows 环境完全兼容的网络文件存储。例如，企业使用 Active Directory 进行身份识别，使用 Windows 访问控制列表来保持对文件夹和文件的精细控制，他们的应用程序通常需要与 Windows 文件系统（NTFS 文件系统）完全兼容的存储。

适用于 Windows 文件服务器的 Amazon FSx
适用于 Windows 文件服务器的 Amazon FSx 与所有这些需求完全契合，并且还提供更多功能。它从一开始就以支持现有 Windows 应用程序和环境为目的设计，因此可以非常方便地将您的 Windows 工作负载直接迁移到云中。您将获得以完全托管的 Windows 文件服务器支持的原生 Windows 文件系统，可通过广泛采用的服务器消息块 (SMB) 协议来访问。适用于 Windows 文件服务器的 Amazon FSx 依托 SSD 存储构建，实现您（以及您的 Windows 应用程序）期望的吞吐能力、IOPS 以及稳定的亚毫秒级性能。

对于此产品您需要注意以下几个重要的方面：

访问和协议支持 — 您可以从 Amazon Elastic Compute Cloud (EC2) 实例、Amazon WorkSpaces 虚拟桌面、Amazon AppStream 2.0 应用程序以及 VMware Cloud on AWS 访问您的内容。目前支持 SMB 版本 2.0 至 3.1.1，从而让您可以使用 Windows 7 和 Windows Server 2008 及更新版本的 Windows以及最新版本的 Linux（通过 Samba）。已经内置了 Active Directory 集成，因此您可以轻松与现有的企业环境集成。

性能和可调整型 — 适用于 Windows 文件服务器的 Amazon FSx 提供稳定的亚毫秒级延迟。您可以独立设置文件系统大小和吞吐能力（以 MB/秒为单位），每个维度都有极大的调整空间。文件系统可以高达 64TB，吞吐能力可以达 2,048MB/秒。

管理 — 您的文件系统属于完全托管型系统，数据以冗余方式存储在一个 AWS 可用区中。您无需担心挂载额外的存储设备和格式调整、Windows Server 更新或硬件故障恢复等问题。每天自动执行一致的增量文件系统备份，可选择在需要时进行额外的备份。

安全性 — 您将拥有多层访问控制和数据保护。文件系统终端节点在 Virtual Private Cloud (VPC) 中创建并通过安全组来控制访问权限。文件夹和文件的访问权限使用 Windows ACL 控制；管理职能的访问权限使用 IAM 角色来控制并在 AWS CloudTrail 中记录管理活动日志。传输中数据和静态数据都将加密（使用您可以控制的 KMS 密钥）。此服务符合 PCI-DSS 的要求，可以用于构建 HIPAA 合规的应用程序。

多可用区部署 — 您在不同的 AWS 可用区内创建文件系统，可以使用 Microsoft DFS 来设置文件系统之间的自动复制和故障转移。您还可以使用 Microsoft DFS 命名空间来创建覆盖多个文件系统的共享公共命名空间，最高可支持 300PB 的存储。

文件系统的创建
适用于 Windows 文件服务器的 Amazon FSx 非常简单易用。只需在我计划创建文件系统终端节点的 VPC 子网 (subnet-009a1149) 中中确认我已经拥有 Active Directory 以及一个域控制器，即可开始：