如何在文件网关与 Amazon S3 之间设置专用网络连接?
上次更新时间:2020 年 3 月 6 日
我想在 AWS Storage Gateway 文件接口(文件网关)与 Amazon Simple Storage Service (Amazon S3) 之间设置专用网络连接。我不希望我的网关通过互联网与 AWS 服务通信。该如何操作?
解决方案
您可以在 Amazon Virtual Private Cloud (VPC) 内设置文件网关与 Amazon S3 之间的专用网络连接。要在 VPC 内设置此专用网络连接,您必须执行以下操作:
- 为 Amazon S3 创建 VPC 终端节点。
- 使用 VPC 终端节点创建文件网关。
为 Amazon S3 创建 VPC 终端节点
- 打开 VPC 控制台。
- 从导航窗格中选择终端节点。
- 选择创建终端节点。
- 对于服务类别,选择 AWS 服务。
- 对于服务名称,选择以 s3 结尾的服务名称。
- 对于 VPC,选择在访问 Storage Gateway 时使用的 VPC。
- 对于配置路由表,选择您的配置的路由表 ID。
- 选择创建终端节点。
使用 VPC 终端节点创建文件网关
要使用 VPC 终端节点创建文件网关,您必须为 Storage Gateway 创建 VPC 终端节点,创建和配置文件网关,然后在 VPC 中激活您的网关。
注意:对于本地文件网关,您必须设置并配置 HTTP 代理。
测试网络连接
- 使用 SSH 连接到文件网关的 Amazon Elastic Compute Cloud (Amazon EC2) 主机实例。
- 在 SSH 会话中,键入 3 以选择 3: 测试网络连接。
- 如果网络连接成功,则测试将返回 [通过]。