Amazon FSX – Seu FileServer na Nuvem
Olá pessoal
Hoje eu vou mostrar como montar seu servidor de arquivos na nuvem sem servidor. É seu servidor sem servidor com Amazon FSX. Ferramenta sensacional.
Mas Fábio eu não preciso de servidor para acessar o ambiente? Sim. É um serviço de plataforma baseada em instancia Windows.
Simples e totalmente gerenciado
Você não precisa mais se preocupar com a configuração e o provisionamento de servidores de arquivos e volumes de armazenamento, atualização de hardware, configuração de software ou execução de backups. Em minutos, você pode criar um sistema de arquivos totalmente gerenciado.
Compatibilidade nativa
Com sistemas de arquivos de terceiros totalmente gerenciados, você obtém compatibilidade nativa que suporta os recursos, desempenho e segurança do sistema de arquivos nos quais você confia hoje, sem necessidade de alterações em seus aplicativos.
Uma arquitetuta de ambiente em redes AWS
Uma arquitetuta de ambiente em VPN.
Integrações da AWS
O Amazon FSx integra os sistemas de arquivos de terceiros com serviços AWS nativos da nuvem, tornando esses sistemas de arquivos úteis para um conjunto ainda mais amplo de cargas de trabalho.
Para montar a plataforma é muito simples.
Coloque o nome do system name e defina o tamanho do volume que você irá usar.
O segundo passo é definir a rede, a zona e região que ele irá pertencer. Importante saber que por traz é uma instancia e totalmente gereciavel pela AWS.
Então você não se preocupa com a infraestrutura do ambiente.
O FSX exige que tenha um serviço de diretório para que faça as realizações de autenticação.
Crie o diretório.
O serviço de diretório tem 4 tipos de serviços, baseado em AD, Simple AD baseado em SAMBA, AD conector você pode integrar através de ADFS proxy o seu serviço e grupos de usuários do sérvio do AMAZON Cognito.
No caso estamos usando o serviço baseado no File Server Windows, então use o serviço baseado no AD.
OBS: O passo a passo do AD não está incluso aqui.
Como estamos fazendo um lab eu irei usar o serviço de tamanho pequeno, com dns fabiopereirasilva.local
Demora uns 25 minutos a criação do AD do Linux e mais ou menos 1 hora o AD do Windows, então tenha paciência.
Escolha o tipo de encriptação que será usado, neste caso o padrão default.
A manutenção é opcional, mas não arrisque, já mantenha uma política de backup já ativa para não ter problemas posteriores.
Verifiquei se esta tudo certo e crie o servidor.
Agora só aguardar a criação para dar sequência.
Pronto ambiente criado.
Vamos agora criar um diretório.
No serviço de diretório vamos criar uma pasta em Cloud Directory.
Criei a pasta teste123.
Para usar o serviço de fora da rede da AWS é preciso se conectar através de VPN.
Neste laboratório use uma maquina dentro da rede da AWS.
O método ai é igual ao tradicional.
net use H: \\fs-03d5694ee45130c14.fabiosilvapereira.local\teste123
Um exemplo de mapeamento via MSDOS.
Via meu computador
Mais informações a fonte é https://docs.aws.amazon.com/fsx/latest/WindowsGuide/migrate-to-fsx.html
Espero que com este post você seja capaz de usar o Serviço FSX da AWS.
Até a próxima.
Publicado em 2 de junho de 2019, em Amazon, AWS. Adicione o link aos favoritos. 18 Comentários.
Excelente conteúdo e forma clara de transmitir a mensagem.
CurtirCurtir
Obrigado, sempre que da tempo estarei postando mais.
CurtirCurtir
Bom dia Fábio, gostei muito desse material, porem estou com algumas duvidas posso perguntar por aqui mesmo ou tem um outro canal para isso ? Desde ja o obrigado.
CurtirCurtir
Pode perguntar aqui mesmo.
CurtirCurtir
Fabio, teria explicação de como integrar isso no AD local da empresa ? Muito bom seu conteúdo, com ele criei o um FSX aqui na empresa ! Grata pelo conhecimento
CurtirCurtir
olá fabio. haveria uma forma de criar niveis de permissoes às pastas compartilhadas dessa forma?
CurtirCurtir
Sim é possível normalmente, se for um Windows vc acessa e faz os permissionamentos normal. Se for baseado em Linux a mesma coisa
CurtirCurtir
de forma que: usuários de um grupo x não acesse a pasta de grupo y, e configurar tudo isso pelo próprio FSX?
CurtirCurtir
Por traz não deixa de ser um servidor Windows caso vc escolha active directory
CurtirCurtir
nossa cara, existe alguma outra maneira de fornecer um servidpr na nuvem com unidade mapeada no windows com controle de acesso sem que seja nessa ferramenta? achei muito caro pra ofertar pro cliente
CurtirCurtir
Sim tem algumas opções
CurtirCurtir
Quais são? Olhei o amazon workdocs e também necessita de um ad pra funcionar… eu queria sem ad mas com controle de pastas…
CurtirCurtir
Temos alguns produtos que substituem. Se for baseado em usuarios: SharePoint Online, Dropbox Business.
CurtirCurtir
Se for opensource e for colocar em nuvem o Alfresco é uma ótima alternativa. Tem o openldap que substitui o A AD com o Samba.
CurtirCurtir
Se for pensar como IaaS temos os tradicionais do Windows e AD no Azure.
CurtirCurtir
Vais depender do investimento que seu cliente quer assumir para os próximos anos.
CurtirCurtir
Olá Fábio, tudo bem?
Gostaria de montar um file server igual eu tenho localmente, porém na nuvem e replicar o AD. Teria algumas dicas para isso?
CurtirCurtir
Bom dia, hoje já tem opção do Azure e SharePoint que são financeiramente mais baratos e tecnicamente mais fáceis de configurar.
CurtirCurtir