如何使用 Amazon EC2 作为主机平台为卷创建 Storage Gateway？

2 分钟阅读

我想为要存储在卷中的数据创建 AWS Storage Gateway。并且，我想使用 Amazon Elastic Compute Cloud（Amazon EC2）作为主机平台。

简短描述

要创建卷网关，请在 AWS 管理控制台中完成以下步骤：

1. 选择网关类型。

2. 选择主机平台。

3. 配置 EC2 实例。

4. 完成网关设置并创建卷。

注意：此解决方法说明的是如何使用 Amazon EC2 创建卷网关，而适用于本地部署的步骤也类似。要详细了解创建卷网关的方法，请参阅设置卷网关。

解决方法

在开始此过程之前，请确保已启动下列各项：

使用您将用于激活网关的 IP 地址的 EC2 实例。
使用将 iSCSI 启动程序连接到您的网关的 IP 地址的 EC2 实例。
用于将您的网关连接到 Storage Gateway 端点的互联网网关或 NAT 网关。

**注意：**最佳实践是让您的启动程序和网关位于同一 AWS 区域。或者，使它们在地理位置上尽可能临近。

选择网关类型

继续执行步骤以选择卷网关。

选择主机平台（Amazon EC2）

1. 在 Storage Gateway 控制台的 Create gateway（创建网关）向导中，对于 Select host platform（选择主机平台），选择 Amazon EC2。
**注意：**请务必展开“Amazon EC2 设置说明”部分。然后，在继续之前查看说明。

2. 选择 Launch instance（启动实例）。这将在 Amazon EC2 控制台中打开一个新的浏览器窗口，进入选择实例类型页面。
**注意：**请勿关闭窗口或选项卡上的 Storage Gateway 控制台。您将在后面的步骤中返回到此页面。

配置主机平台（Amazon EC2）

1. 在 Amazon EC2 控制台中，在 Step 2: Choose an Instance Type（步骤 2：选择实例类型）下，选择 m4.xlarge，或任选一个推荐的实例类型。

2. 选择 Next: Configure Instance Details（下一步：配置实例详细信息）。

3. 对于 Subnet（子网）部分，根据用于连接存储网关端点的互联网网关或 NAT 实例选择子网。如果希望使用互联网网关，请选择与其关联的公有子网。如果使用 NAT 网关，请选择与其关联的私有子网。

4. 选择 Next: Add Storage（下一步：添加存储）。

5. 选择 Add New Volume（添加新卷）以添加用于上传网关缓冲的另一个卷。对于 Size (GiB)（大小（GiB）），输入音量的大小。它必须至少为 150 GiB。

6. 如果设置用于缓存卷的网关，请选择 Add New Volume（添加新卷）以添加缓存卷。对于 Size (GiB)（大小（GiB）），输入音量的大小。它必须至少为 150 GiB。
**注意：**对于已存储的卷网关，您无需缓存卷。

7. 选择 Next: Add Tags（下一步：添加标签）。

8. 另外可以为网关的 EC2 主机添加标签。

9. 选择 Next: Configure Security Group（下一步：配置安全组）。

10. 确认您的安全组规则允许来自端口 80、22 和3260 的入站流量。端口 80 用于网关的激活。端口 22 用于 SSH。端口 3260 由 iSCSI 启动程序使用，用于连接到网关。根据需要添加安全组规则。
**注意：**网关的 EC2 实例还必须允许来自端口 53、123 和 443 的出站流量。这些出站端口在安全组或访问控制列表（ACL）配置中一般默认为打开。

11. 在单独的浏览器窗口中，打开 Amazon EC2 控制台。然后，找到使用用于激活网关的 IP 地址的 EC2 实例。记下该 IP 地址。
**注意：**如果正在激活的实例位于与网关不同的 Amazon Virtual Private Cloud（Amazon VPC）中，则您必须拥有正在激活的实例的公有 IP 地址。

12. 打开网关 EC2 实例的 Step 6: Configure Security Group（步骤 6：配置安全组）页面。将正在激活的实例 IP 地址添加为端口 80 和 22 的源 IP 地址。

13. 在单独的浏览器窗口中，打开 Amazon EC2 控制台。然后找到将作为网关的 iSCSI 目标的 iSCSI 启动程序的 EC2 实例 IP 地址。记下该 IP 地址。

14. 打开网关 EC2 实例的 Step 6: Configure Security Group（步骤 6：配置安全组）页面。将上一步的 IP 地址添加为端口 3260 的源 IP 地址。

15. 选择 Review and Launch（查看并启动）。

16. 选择 Launch（启动）并选择相应的密钥对。然后选择启动实例。

完成网关设置并创建卷

使用 Storage Gateway 控制台返回浏览器窗口。执行以下步骤以连接到网关、激活网关和配置网关。然后创建卷。