Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Persyaratan pengaturan File Gateway
<a name="Requirements"></a>

Kecuali dinyatakan lain, persyaratan berikut ini umum untuk semua jenis File Gateway diAWS Storage Gateway. Pengaturan Anda harus memenuhi persyaratan di bagian ini. Tinjau persyaratan yang berlaku untuk penyiapan gateway sebelum menerapkan gateway.

**Topics**
+ [Prasyarat](#user-requirements)
+ [Persyaratan perangkat keras dan penyimpanan](#requirements-hardware-storage)
+ [Persyaratan jaringan dan firewall](#networks)
+ [Hypervisor dan persyaratan host yang didukung](#requirements-host)
+ [Klien NFS dan SMB yang didukung untuk File Gateway](#requirements-s3-fgw-clients)
+ [Operasi sistem file yang didukung untuk File Gateway](#requirements-file-operations)
+ [Mengelola disk lokal untuk gateway Anda](ManagingLocalStorage-common.md)

## Prasyarat
<a name="user-requirements"></a>

Sebelum Anda mengatur Gateway (S3 File Gateway), Anda harus memenuhi prasyarat berikut:
+ Konfigurasikan Microsoft Active Directory (AD) dan buat akun layanan Active Directory dengan izin yang diperlukan. Untuk informasi selengkapnya, lihat [Persyaratan izin akun layanan Direktori Aktif Persyaratan](https://docs.aws.amazon.com/filegateway/latest/files3/ad-serviceaccount-permissions.html) .
+ Pastikan bahwa ada bandwidth jaringan yang cukup antara gateway danAWS. Minimal 100 Mbps diperlukan untuk berhasil mengunduh, mengaktifkan, dan memperbarui gateway.
+ Konfigurasikan sambungan yang ingin Anda gunakan untuk lalu lintas jaringan antara AWS dan lingkungan lokal tempat Anda menggunakan gateway. Anda dapat terhubung menggunakan internet publik, jaringan pribadi, VPN, atauDirect Connect. Jika Anda ingin gateway Anda berkomunikasi AWS melalui koneksi pribadi ke Amazon Virtual Private Cloud, siapkan VPC Amazon sebelum mengatur gateway Anda.
+ Pastikan gateway Anda dapat menyelesaikan nama Active Directory Domain Controller Anda. Anda dapat menggunakan DHCP di domain Active Directory untuk menangani resolusi, atau menentukan server DNS secara manual dari menu pengaturan Konfigurasi Jaringan di konsol lokal gateway.

## Persyaratan perangkat keras dan penyimpanan
<a name="requirements-hardware-storage"></a>

Bagian berikut memberikan informasi tentang konfigurasi perangkat keras dan penyimpanan minimum yang diperlukan untuk gateway Anda, dan jumlah minimum ruang disk yang akan dialokasikan untuk penyimpanan yang diperlukan.

Untuk informasi tentang praktik terbaik untuk kinerja File Gateway, lihat[Panduan kinerja dasar untuk S3 File Gateway Gateway](Performance.md#performance-fgw).

### Persyaratan perangkat keras untuk VM lokal
<a name="requirements-hardware"></a>

Saat menerapkan gateway lokal, pastikan perangkat keras dasar tempat Anda menggunakan mesin virtual gateway (VM) dapat mendedikasikan sumber daya minimum berikut:
+ Empat prosesor virtual ditugaskan ke VM
+ 16 GiB RAM yang dicadangkan untuk File Gateways
+ 80 GiB ruang disk untuk instalasi gambar VM dan data sistem

Untuk informasi selengkapnya, lihat [Memaksimalkan throughput Gateway File S3](https://docs.aws.amazon.com/filegateway/latest/files3/Performance-Throughput.html). Untuk informasi tentang bagaimana perangkat keras Anda memengaruhi kinerja VM gateway, lihat[Kuota untuk berbagi file](fgw-quotas.md#resource-file-limits). 

### Persyaratan untuk jenis instans Amazon EC2
<a name="requirements-hardware-ec2"></a>

Saat menerapkan gateway Anda di Amazon Elastic Compute Cloud (Amazon EC2), ukuran instans **`xlarge`**setidaknya harus agar gateway Anda berfungsi. Namun, untuk keluarga instance yang dioptimalkan komputasi, ukurannya setidaknya harus. **`2xlarge`**

**catatan**  
Storage Gateway AMI hanya kompatibel dengan instans berbasis x86 yang menggunakan prosesor Intel atau AMD. ARM-based instance yang menggunakan prosesor Graviton tidak didukung.

Gunakan salah satu jenis contoh berikut yang direkomendasikan untuk jenis gateway Anda.

**Direkomendasikan untuk tipe File Gateway**
+ General-purpose keluarga instance — tipe instans **m5, m6, atau m7**. Pilih ukuran instans **xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
+ Compute-optimized keluarga instance — **c5, c6, atau c7** jenis instans. Pilih ukuran instans **2xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
+ Memory-optimized keluarga instance — tipe instans **r5, r6, atau r7**. Pilih ukuran instans **xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
+ Storage-optimized keluarga instance — tipe instans **i3, i4 atau i7**. Pilih ukuran instans **xlarge** atau lebih tinggi untuk memenuhi persyaratan prosesor dan RAM Storage Gateway.
**catatan**  
Saat meluncurkan gateway di Amazon EC2 dan jenis instans yang Anda pilih mendukung penyimpanan sementara, disk akan dicantumkan secara otomatis. Untuk informasi selengkapnya tentang penyimpanan instans Amazon EC2, lihat [Penyimpanan instans](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/InstanceStorage.html) di Panduan Pengguna *Amazon EC2*.   
Penulisan aplikasi disimpan dalam cache secara sinkron, dan kemudian diunggah secara asinkron ke penyimpanan tahan lama di Amazon S3. Jika penyimpanan sementara hilang karena instance berhenti sebelum unggahan selesai, data yang masih berada di cache dan belum ditulis ke Amazon Simple Storage Service (Amazon S3) dapat hilang. Sebelum Anda menghentikan instance yang menghosting gateway, pastikan `CachePercentDirty` CloudWatch metriknya`0`. Untuk informasi tentang penyimpanan sementara, lihat. [Menggunakan penyimpanan singkat dengan gateway EC2](ephemeral-disk-cache.md) Untuk informasi tentang metrik pemantauan untuk Storage Gateway Anda, lihat[Memantau Gateway File Gateway S3 Anda](monitoring-file-gateway.md).  
Jika Anda memiliki lebih dari 5 juta objek di bucket S3 Anda dan Anda menggunakan volume EBS **gp2**, volume EBS root minimum 350 GiB diperlukan untuk kinerja gateway Anda yang dapat diterima selama start up. Newly-created Instans Gateway File Amazon EC2 menggunakan volume root **gp3** secara default, yang tidak memiliki persyaratan ini. Untuk informasi tentang cara meningkatkan ukuran volume, lihat [Memodifikasi volume EBS menggunakan volume elastis (konsol)](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/requesting-ebs-volume-modifications.html#modify-ebs-volume).

### Persyaratan penyimpanan
<a name="requirements-storage"></a>

Selain 80 GiB ruang disk untuk VM, Anda juga memerlukan disk tambahan untuk gateway Anda.


| Jenis gateway | Cache (minimum) | Cache (maksimum) | 
| --- | --- | --- | 
| Gateway File: | 150 GiB | 64 TiB | 

**catatan**  
Anda dapat mengkonfigurasi satu atau lebih drive lokal untuk cache Anda, hingga kapasitas maksimum.  
Saat menambahkan cache ke gateway yang ada, penting untuk membuat disk baru di host Anda (hypervisor atau instans Amazon EC2). Jangan mengubah ukuran disk yang ada jika disk sebelumnya telah dialokasikan sebagai cache.

 Untuk informasi tentang kuota gateway, lihat[Kuota untuk berbagi file](fgw-quotas.md#resource-file-limits).

## Persyaratan jaringan dan firewall
<a name="networks"></a>

Gateway Anda memerlukan akses ke internet, jaringan lokal, server Domain Name Service (DNS), firewall, router, dan sebagainya.

Persyaratan bandwidth jaringan bervariasi berdasarkan jumlah data yang diunggah dan diunduh oleh gateway. Minimal 100Mbps diperlukan untuk berhasil mengunduh, mengaktifkan, dan memperbarui gateway. Pola transfer data Anda akan menentukan bandwidth yang diperlukan untuk mendukung beban kerja Anda.

Berikut ini, Anda dapat menemukan informasi tentang port yang diperlukan dan cara mengizinkan akses melalui firewall dan router.

**catatan**  
Dalam beberapa kasus, Anda dapat menerapkan gateway di Amazon EC2 atau menggunakan jenis penerapan lain (termasuk lokal) dengan kebijakan keamanan jaringan yang AWS membatasi rentang alamat IP. Dalam kasus ini, gateway Anda mungkin mengalami masalah konektivitas layanan saat nilai rentang AWS IP berubah. Nilai rentang alamat AWS IP yang perlu Anda gunakan ada di subset layanan Amazon untuk AWS Wilayah tempat Anda mengaktifkan gateway Anda. Untuk nilai rentang IP saat ini, lihat [rentang alamat AWS IP](https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html) di *Referensi Umum AWS*.

**Topics**
+ [Persyaratan port](#requirements-network)
+ [Persyaratan jaringan dan firewall untuk Storage Gateway Hardware Appliance](#appliance-network-requirements)
+ [MengizinkanAWS Storage Gatewayakses melalui firewall dan router](#allow-firewall-gateway-access)
+ [Mengonfigurasi grup keamanan untuk instans gateway Amazon EC2 Anda](#EC2GatewayCustomSecurityGroup-common)

### Persyaratan port
<a name="requirements-network"></a>

S3 File Gateway memerlukan port tertentu untuk diizinkan melalui keamanan jaringan Anda untuk penyebaran dan operasi yang berhasil. Beberapa port diperlukan untuk semua gateway, sementara yang lain hanya diperlukan untuk konfigurasi tertentu, seperti saat menghubungkan ke klien NFS atau SMB, titik akhir VPC, atau Microsoft Active Directory.

Untuk S3 File Gateway, Anda hanya perlu menggunakan Microsoft Active Directory ketika Anda ingin mengizinkan pengguna domain mengakses berbagi file Server Message Block (SMB). Anda dapat bergabung dengan File Gateway Anda ke domain Microsoft Windows yang valid (dapat diselesaikan oleh DNS).

Anda juga dapat menggunakan Directory Service untuk membuat [AWS Managed Microsoft AD](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html)di Amazon Web Services Cloud. Untuk sebagian besar AWS Managed Microsoft AD penerapan, Anda perlu mengonfigurasi layanan Dynamic Host Configuration Protocol (DHCP) untuk VPC Anda. Untuk informasi tentang membuat set opsi DHCP, lihat [Membuat opsi DHCP yang diatur dalam Panduan AWS Directory Service](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/dhcp_options_set.html) *Administrasi*.

Tabel berikut mencantumkan port yang diperlukan dan menjelaskan persyaratan bersyarat di kolom **Catatan**.



**Persyaratan port untuk persyaratan Port Gateway File S3** File Gateway


|  Elemen Jaringan  |  Dari  |  Ke  |  Protokol  |  Port  |  Ke dalam  |  Ke luar  |  Diperlukan  |  Catatan  | 
| --- | --- | --- | --- | --- | --- | --- | --- | --- | 
| Browser web |  Peramban web Anda |  Storage Gateway VM | TCP HTTP | 80 | ✓ | ✓ | ✓ | Digunakan oleh sistem lokal untuk mendapatkan kunci aktivasi Storage Gateway. Port 80 hanya digunakan selama aktivasi alat Storage Gateway. VM Storage Gateway tidak memerlukan port 80 agar dapat diakses publik. Tingkat akses yang diperlukan ke port 80 tergantung pada konfigurasi jaringan Anda. Jika Anda mengaktifkan gateway dari Storage Gateway Management Console, host tempat Anda terhubung ke konsol harus memiliki akses ke port gateway 80 Anda. | 
| Browser web |  Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓ | AWSKonsol Manajemen (semua operasi lainnya) | 
| DNS |  Storage Gateway VM |  Server Domain Name Service (DNS) | DNS TCP & UDP | 53 | ✓ | ✓ | ✓ |  Digunakan untuk komunikasi antara Storage Gateway VM dan server DNS untuk resolusi nama IP. | 
| NTP |  Storage Gateway VM |  Server Protokol Waktu Jaringan (NTP) | TCP & UDP NTP | 123 | ✓ | ✓ | ✓ | Digunakan oleh sistem lokal untuk menyinkronkan waktu VM ke waktu host. VM Storage Gateway dikonfigurasi untuk menggunakan server NTP berikut:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/Requirements.html)Tidak diperlukan untuk gateway yang dihosting di Amazon EC2. | 
| Storage Gateway |  Storage Gateway VM | DukunganTitik akhir | TCP SSH | 22 | ✓ | ✓ | ✓ | Memungkinkan Dukungan untuk mengakses gateway Anda untuk membantu Anda mengatasi masalah gateway. Anda tidak perlu port ini terbuka untuk operasi normal gateway Anda, tetapi diperlukan untuk pemecahan masalah. Untuk daftar titik akhir dukungan, lihat titik [Dukunganakhir](https://docs.aws.amazon.com//general/latest/gr/awssupport.html). | 
| Storage Gateway |  Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓ | Kontrol manajemen | 
| Amazon CloudFront |  Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓ | Untuk aktivasi | 
| VPC |  Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓\* | Kontrol manajemen<br />\* Diperlukan hanya saat menggunakan titik akhir VPC | 
| VPC |  Storage Gateway VM | AWS | TCP HTTPS | 1026 |  | ✓ | ✓\* | Titik akhir Pesawat Kontrol<br />\* Diperlukan hanya saat menggunakan titik akhir VPC | 
| VPC |  Storage Gateway VM | AWS | TCP HTTPS | 1027 |  | ✓ | ✓\* | Anon Control Plane (untuk aktivasi)<br />\* Diperlukan hanya saat menggunakan titik akhir VPC | 
| VPC |  Storage Gateway VM | AWS | TCP HTTPS | 1028 |  | ✓ | ✓\* | Titik akhir proxy<br />\* Diperlukan hanya saat menggunakan titik akhir VPC | 
| VPC |  Storage Gateway VM | AWS | TCP HTTPS | 1031 |  | ✓ | ✓\* | Bidang Data<br />\* Diperlukan hanya saat menggunakan titik akhir VPC | 
| VPC |  Storage Gateway VM | AWS | TCP HTTPS | 2222 |  | ✓ | ✓\* | Saluran Dukungan SSH untuk VPCe<br />\* Diperlukan hanya untuk membuka saluran dukungan saat menggunakan titik akhir VPC | 
| VPC |  Storage Gateway VM | AWS | TCP HTTPS | 443 | ✓ | ✓ | ✓\* | Kontrol manajemen<br />\* Diperlukan hanya saat menggunakan titik akhir VPC | 
| Klien berbagi file | Klien SMB |  Storage Gateway VM | TCP atau UDP SMBv3 | 445 | ✓ | ✓ | ✓\* | Layanan sesi transfer data berbagi file.<br />Menggantikan port 137-139 untuk Microsoft Windows NT dan yang lebih baru.<br />\*Diperlukan untuk SMB saja. | 
| Microsoft Active Directory |  Storage Gateway VM | Server Direktori Aktif | UDP NetBIOS | 137 | ✓ | ✓ | ✓\* | Nama layanan<br />\*Diperlukan hanya untuk SMBv1. | 
| Microsoft Active Directory |  Storage Gateway VM | Server Direktori Aktif | UDP NetBIOS | 138 | ✓ | ✓ | ✓\* | Layanan datagram<br />\*Diperlukan hanya untuk SMBv1. | 
| Microsoft Active Directory |  Storage Gateway VM | Server Direktori Aktif | LDAP TCP & UDP | 389 | ✓ | ✓ | ✓\* | Koneksi klien Directory System Agent (DSA)<br />\*Diperlukan untuk SMB saja. | 
| Microsoft Active Directory |  Storage Gateway VM | Server Direktori Aktif | TCP & UDP Kerberos | 88 | ✓ | ✓ | ✓\* | Kerberos<br />\*Diperlukan untuk SMB saja. | 
| Microsoft Active Directory |  Storage Gateway VM | Server Direktori Aktif | Pemetaan Environment/End Titik Komputasi Terdistribusi TCP () DCE/EMAP | 135 | ✓ | ✓ | ✓\* | RPC<br /><br />\*Diperlukan untuk SMB saja. | 
| Microsoft Active Directory |  Storage Gateway VM | Server Direktori Aktif | Pemetaan Environment/End Titik Komputasi Terdistribusi TCP () DCE/EMAP | 49152-65535 | ✓ | ✓ | ✓\* | RPC<br />Atau, jika Pengontrol Domain AD Anda menggunakan port RPC khusus, buka port tersebut.<br />\*Diperlukan untuk SMB saja. | 
| Klien berbagi file | Klien NFS | Storage Gateway VM | Data TCP atau UDP NFSv3 | 111 | ✓ | ✓ | ✓\* | Transfer data berbagi file (hanya untuk NFS v3)<br />\* Diperlukan hanya untuk NFS. | 
| Klien berbagi file | Klien NFS |  Storage Gateway VM | TCP atau UDP NFS | 2049 | ✓ | ✓ | ✓\* | Transfer data berbagi file<br />\* Diperlukan untuk NFS v3 & v4 saja. | 
| Klien berbagi file | Klien NFS |  Storage Gateway VM | TCP atau UDP NFSv3 | 20048 | ✓ | ✓ | ✓\* | Transfer data berbagi file<br />\*Diperlukan hanya untuk NFSv3 | 
| Klien berbagi file | Klien SMB |  Storage Gateway VM | TCP atau UDP SMBv2 | 139 | ✓ | ✓ | ✓\* | Layanan sesi transfer data berbagi file<br />\*Diperlukan hanya untuk SMB | 
| Amazon S3 |  Storage Gateway VM | Titik akhir layanan Amazon S3 | TCP HTTPS | 443 | ✓ | ✓ | ✓ | Untuk komunikasi dari Storage Gateway VM ke endpoint AWS layanan. Untuk informasi tentang titik akhir layanan, lihat [Mengizinkan akses AWS Storage Gateway melalui firewall dan router](https://docs.aws.amazon.com/filegateway/latest/files3/Requirements.html#allow-firewall-gateway-access). | 

Ilustrasi berikut menunjukkan arus lalu lintas jaringan untuk penerapan S3 File Gateway dasar.

![sumber daya jaringan yang terhubung ke Storage Gateway menggunakan berbagai port.](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/images/File-Gateway-Port-Diagram.png)


### Persyaratan jaringan dan firewall untuk Storage Gateway Hardware Appliance
<a name="appliance-network-requirements"></a>

Setiap Storage Gateway Hardware Appliance memerlukan layanan jaringan berikut:
+ **Akses Internet** — koneksi jaringan yang selalu aktif ke internet melalui antarmuka jaringan apa pun di server.
+ **Layanan DNS — Layanan** DNS untuk komunikasi antara perangkat keras dan server DNS.
+ **Sinkronisasi waktu** - layanan waktu Amazon NTP yang dikonfigurasi secara otomatis harus dapat dijangkau.
+ **Alamat IP — Alamat** DHCP atau IPv4 statis yang ditetapkan. Anda tidak dapat menetapkan alamat IPv6.

Ada lima port jaringan fisik di bagian belakang server Dell PowerEdge R640. Dari kiri ke kanan (menghadap ke belakang server) port ini adalah sebagai berikut:

1. iDRAC

1. `em1`

1. `em2`

1. `em3`

1. `em4`

Anda dapat menggunakan port IDRac untuk manajemen server jarak jauh.



![sumber daya jaringan terhubung ke perangkat keras menggunakan berbagai port.](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/images/ApplianceFirewallRules.png)


Alat perangkat keras membutuhkan port berikut untuk beroperasi.


|  Protokol  |  Port  |  Arahan  |  Sumber  |  Destinasi  |  Penggunaan  | 
| --- | --- | --- | --- | --- | --- | 
| SSH | 22 | Ke luar | Alat perangkat keras | `54.201.223.107` | Saluran dukungan | 
| DNS | 53 | Ke luar | Alat perangkat keras | Server DNS | Resolusi nama | 
| UDP/NTP | 123 | Ke luar | Alat perangkat keras | \*.amazon.pool.ntp.org | Sinkronisasi waktu | 
| HTTPS | 443 | Ke luar | Alat perangkat keras | `*.amazonaws.com` | Transfer data | 
| HTTP | 8080 | Ke dalam | AWS | Alat perangkat keras | Aktivasi (hanya sebentar) | 

Untuk melakukan seperti yang dirancang, alat perangkat keras memerlukan pengaturan jaringan dan firewall sebagai berikut:
+ Konfigurasikan semua antarmuka jaringan yang terhubung di konsol perangkat keras.
+ Pastikan bahwa setiap antarmuka jaringan berada pada subnet yang unik.
+ Sediakan semua antarmuka jaringan yang terhubung dengan akses keluar ke titik akhir yang tercantum dalam diagram sebelumnya.
+ Konfigurasikan setidaknya satu antarmuka jaringan untuk mendukung alat perangkat keras. Untuk informasi selengkapnya, lihat [Mengkonfigurasi parameter jaringan alat perangkat keras](appliance-configure-network.md).

**catatan**  
Untuk ilustrasi yang menunjukkan bagian belakang server dengan port-portnya, lihat[Memasang alat perangkat keras Anda secara fisik](appliance-rack-mount.md).

Semua alamat IP pada antarmuka jaringan yang sama (NIC), baik untuk gateway atau host, harus berada di subnet yang sama. Ilustrasi berikut menunjukkan skema pengalamatan.



![host IP dan layanan IP pada satu subnet berbagi satu NIC.](http://docs.aws.amazon.com/id_id/filegateway/latest/files3/images/ApplianceAddressing.png)


Untuk informasi selengkapnya tentang mengaktifkan dan mengonfigurasi perangkat keras, lihat. [Menggunakan AWS Storage Gateway Hardware Appliance](hardware-appliance.md)

### MengizinkanAWS Storage Gatewayakses melalui firewall dan router
<a name="allow-firewall-gateway-access"></a>

Gateway Anda memerlukan akses ke titik akhir layanan Storage Gateway berikut untuk berkomunikasiAWS. Selama pengaturan gateway, pilih jenis titik akhir untuk gateway Anda berdasarkan lingkungan jaringan Anda. Jika Anda menggunakan firewall atau router untuk memfilter atau membatasi lalu lintas jaringan, Anda harus mengonfigurasi firewall dan router Anda untuk mengizinkan titik akhir layanan ini untuk komunikasi keluar. AWS

**catatan**  
Jika Anda mengonfigurasi titik akhir VPC pribadi untuk Storage Gateway Anda untuk digunakan untuk koneksi dan transfer data ke dan dariAWS, gateway Anda tidak memerlukan akses ke internet publik. Untuk informasi selengkapnya, lihat [Mengaktifkan gateway di cloud pribadi virtual](https://docs.aws.amazon.com/filegateway/latest/files3/gateway-private-link.html) .

**penting**  
Ganti {{region}} contoh endpoint berikut dengan Wilayah AWS string yang benar untuk gateway Anda, seperti`us-west-2`.  
Ganti {{amzn-s3-demo-bucket}} dengan nama sebenarnya dari bucket Amazon S3 dalam penerapan Anda. Anda juga dapat menggunakan tanda bintang (`*`) sebagai pengganti {{amzn-s3-demo-bucket}} untuk membuat entri wildcard dalam aturan firewall Anda, yang akan memungkinkan daftar titik akhir layanan untuk semua nama bucket.  
Jika gateway Anda digunakan Wilayah AWS di Amerika Serikat atau Kanada dan memerlukan koneksi titik akhir yang sesuai dengan Standar Pemrosesan Informasi Federal (FIPS), ganti dengan. {{s3}} `s3-fips`

#### Jenis titik akhir
<a name="endpoint-types-fgw"></a>

**Titik akhir standar**  
Titik akhir ini mendukung lalu lintas IPv4 antara alat gateway Anda dan. AWS

Titik akhir layanan berikut diperlukan oleh semua gateway untuk operasi head-bucket.

```
{{bucket-name}}.s3.{{region}}.amazonaws.com:443
```

Titik akhir layanan berikut diperlukan oleh semua gateway untuk operasi jalur kontrol (`anon-cp`,`client-cp`,`proxy-app`) dan jalur data (`dp-1`).

```
anon-cp.storagegateway.{{region}}.amazonaws.com:443
client-cp.storagegateway.{{region}}.amazonaws.com:443
proxy-app.storagegateway.{{region}}.amazonaws.com:443
dp-1.storagegateway.{{region}}.amazonaws.com:443
```

Titik akhir layanan gateway berikut diperlukan untuk melakukan panggilan API.

```
storagegateway.{{region}}.amazonaws.com:443
```

Contoh berikut adalah titik akhir layanan gateway di Wilayah AS Barat (Oregon) (`us-west-2`).

```
storagegateway.us-west-2.amazonaws.com:443
```

**Dual-stack titik akhir**  
Titik akhir ini mendukung lalu lintas IPv4 dan IPv6 antara perangkat gateway Anda dan. AWS

Titik akhir layanan dual-stack berikut diperlukan oleh semua gateway untuk operasi head-bucket.

```
bucket-name.s3.dualstack.{{region}}.amazonaws.com:443
```

Titik akhir layanan dual-stack berikut diperlukan oleh semua gateway untuk operasi jalur kontrol (aktivasi, controlplane, proxy) dan jalur data (dataplane).

```
activation-storagegateway.{{region}}.api.aws:443
controlplane-storagegateway.{{region}}.api.aws:443
proxy-storagegateway.{{region}}.api.aws:443
dataplane-storagegateway.{{region}}.api.aws:443
```

Titik akhir layanan dual-stack gateway berikut diperlukan untuk melakukan panggilan API.

```
storagegateway.{{region}}.api.aws:443
```

Contoh berikut adalah titik akhir layanan dual-stack gateway di Wilayah AS Barat (Oregon) (). `us-west-2`

```
storagegateway.us-west-2.api.aws:443
```

#### Titik akhir layanan Amazon S3
<a name="fgw-s3-service-endpoints"></a>

Amazon S3 File Gateway memerlukan tiga jenis titik akhir berikut untuk terhubung ke layanan Amazon S3:

**Titik akhir layanan Amazon S3**

**catatan**  
Untuk titik akhir ini saja, *jangan* ganti `s3` dengan `s3-fips` untuk FIPS-compliant penerapan.

```
s3.amazonaws.com
```

**Titik akhir regional Amazon S3**

```
s3.{{region}}.amazonaws.com (Standard)
s3.dualstack.{{region}}.amazonaws.com (Dual-stack)
```

Contoh berikut menunjukkan titik akhir regional Amazon S3 di Wilayah Timur AS (Ohio) (). `us-east-2`

```
s3.us-east-2.amazonaws.com
s3.dualstack.us-east-2.amazonaws.com
```

Contoh berikut menunjukkan titik akhir regional Amazon FIPS-compliant S3 standar dan dual-stack di Wilayah AS Barat (California Utara) (). `us-west-1`

```
s3-fips.us-west-1.amazonaws.com
s3-fips.dualstack.us-west-1.amazonaws.com
```

Contoh berikut menunjukkan titik akhir regional Amazon S3 standar dan dual-stack yang digunakan oleh Wilayah: AWS GovCloud (US)

```
s3-fips.us-gov-east-1.amazonaws.com (AWSGovCloud (US-East) Region (FIPS))
s3-fips.us-gov-west-1.amazonaws.com (AWSGovCloud (US-West) Region (FIPS))
s3.us-gov-east-1.amazonaws.com (AWSGovCloud (US-East) Region (Standard))
s3.us-gov-west-1.amazonaws.com (AWSGovCloud (US-West) Region (Standard))
s3-fips.dualstack.us-gov-east-1.amazonaws.com (AWSGovCloud (US-East) Region (FIPS dual-stack))
s3-fips.dualstack.us-gov-west-1.amazonaws.com (AWSGovCloud (US-West) Region (FIPS dual-stack))
s3.dualstack.us-gov-east-1.amazonaws.com (AWSGovCloud (US-East) Region (Dual-stack))
s3.dualstack.us-gov-west-1.amazonaws.com (AWSGovCloud (US-West) Region (Dual-stack))
```

**catatan**  
Jika gateway Anda tidak dapat menentukan lokasi bucket Amazon S3 Anda, titik akhir layanan ini akan menjadi default. Wilayah AWS `s3.us-east-1.amazonaws.com` Kami menyarankan Anda mengizinkan akses ke Wilayah AS Timur (Virginia Utara) (`us-east-1`) selain Wilayah AWS tempat gateway Anda diaktifkan, dan di mana bucket Amazon S3 Anda berada.

**Titik akhir bucket Amazon S3**

```
{{bucket-name}}.s3.{{region}}.amazonaws.com (Standard)
{{bucket-name}}.s3.dualstack.{{region}}.amazonaws.com (Dual-stack)
```

Contoh berikut menunjukkan titik akhir bucket Amazon S3 standar dan dual-stack untuk bucket yang {{`amzn-s3-demo-bucket`}} diberi nama di Wilayah AS Timur (Ohio) (). `us-east-2`

```
{{amzn-s3-demo-bucket}}.s3.us-east-2.amazonaws.com (Standard)
{{amzn-s3-demo-bucket}}.s3.dualstack.us-east-2.amazonaws.com (Dual-stack)
```

Contoh berikut menunjukkan titik akhir bucket Amazon FIPS-compliant S3 standar dan dual-stack untuk bucket yang {{`amzn-s3-demo-bucket1`}} diberi nama di AWS GovCloud (US-East) Region (). `us-gov-east-1`

```
{{amzn-s3-demo-bucket1}}.s3-fips.us-gov-east-1.amazonaws.com (FIPS)
{{amzn-s3-demo-bucket1}}.s3-fips.dualstack.us-gov-east-1.amazonaws.com (FIPS dual-stack)
```

Selain Storage Gateway dan endpoint layanan Amazon S3, VM Storage Gateway juga memerlukan akses jaringan ke server NTP berikut:

```
time.aws.com
0.amazon.pool.ntp.org          
1.amazon.pool.ntp.org
2.amazon.pool.ntp.org
3.amazon.pool.ntp.org
```

Untuk informasi selengkapnya tentang titik akhir yang didukung Wilayah AWS dan layanan, lihat [Storage Gateway](https://docs.aws.amazon.com/general/latest/gr/sg.html) di. *Referensi Umum AWS*



### Mengonfigurasi grup keamanan untuk instans gateway Amazon EC2 Anda
<a name="EC2GatewayCustomSecurityGroup-common"></a>

DiAWS Storage Gateway, grup keamanan mengontrol lalu lintas ke instans gateway Amazon EC2 Anda. Saat Anda mengonfigurasi grup keamanan, kami merekomendasikan hal berikut:
+ Kelompok keamanan tidak boleh mengizinkan koneksi masuk dari internet luar. Seharusnya hanya mengizinkan instance dalam grup keamanan gateway untuk berkomunikasi dengan gateway. 

  Jika Anda perlu mengizinkan instance untuk terhubung ke gateway dari luar grup keamanannya, kami sarankan Anda mengizinkan koneksi hanya pada port 80 (untuk aktivasi).
+ Jika Anda ingin mengaktifkan gateway Anda dari host Amazon EC2 di luar grup keamanan gateway, izinkan koneksi masuk pada port 80 dari alamat IP host tersebut. Jika Anda tidak dapat menentukan alamat IP host pengaktif, Anda dapat membuka port 80, mengaktifkan gateway Anda, dan kemudian menutup akses pada port 80 setelah menyelesaikan aktivasi.
+ Izinkan akses port 22 hanya jika Anda menggunakan Dukungan untuk tujuan pemecahan masalah. Untuk informasi selengkapnya, lihat [Anda Dukungan ingin membantu memecahkan masalah gateway Amazon EC2](troubleshooting-EC2-gateway-issues.md#EC2-EnableAWSSupportAccess).

Untuk informasi tentang port yang akan dibuka untuk gateway Anda, lihat[Persyaratan port](#requirements-network).

## Hypervisor dan persyaratan host yang didukung
<a name="requirements-host"></a>

Anda dapat menjalankan Storage Gateway lokal sebagai alat mesin virtual (VM) atau alat perangkat keras fisik, atau AWS sebagai instans Amazon EC2.

**catatan**  
Mode boot UEFI dengan boot aman dinonaktifkan (loader\_secure=no) diperlukan untuk File Gateway 2.x, Volume Gateway 3.x, dan Tape Gateway 3.x. File xml. disediakan dengan setiap unduhan qcow sebagai konfigurasi pengaturan cepat.

Storage Gateway mendukung versi dan host hypervisor berikut:
+ VMware ESXi Hypervisor (versi 7.0 atau 8.0) - Untuk pengaturan ini, Anda juga memerlukan klien VMware vSphere untuk terhubung ke host.
+  Microsoft Hyper-V Hypervisor (2019, 2022, atau 2025) - Untuk pengaturan ini, Anda memerlukan Microsoft Hyper-V Manager di komputer klien Microsoft Windows untuk terhubung ke host.
+ Linux Kernel-based Virtual Machine (KVM) — Teknologi virtualisasi open-source gratis. KVM disertakan dalam semua versi Linux versi 2.6.20 dan yang lebih baru. Storage Gateway diuji dan didukung untuk distribusi CentOS/RHEL 7.7, RHEL 8.6 Ubuntu 16.04 LTS, dan Ubuntu 18.04 LTS. Distribusi Linux modern lainnya dapat berfungsi, tetapi fungsi atau kinerja tidak dijamin. Kami merekomendasikan opsi ini jika Anda sudah memiliki lingkungan KVM yang aktif dan berjalan dan Anda sudah terbiasa dengan cara kerja KVM. Lihat file aws-storage-gateway.xml yang disediakan untuk konfigurasi boot yang disarankan. Mode boot UEFI dengan boot aman dinonaktifkan (loader\_secure=no) diperlukan untuk File Gateway 2.x, Volume Gateway 3.x, dan Tape Gateway 3.x.
+  Nutanix AHV (Acropolis Hypervisor) dimulai dengan versi 10.0.1.1 — Platform KVM-based virtualisasi yang terintegrasi ke dalam solusi Nutanix hyper-converged infrastructure (HCI). 
+ Instans Amazon EC2 — Storage Gateway menyediakan Amazon Machine Image (AMI) yang berisi image VM gateway. Untuk informasi tentang cara menerapkan gateway di Amazon EC2, lihat. [Menerapkan host Amazon EC2 default untuk S3 File GatewayMenerapkan host Amazon EC2 yang disesuaikan untuk S3 File Gateway](ec2-gateway-file.md)
+ Storage Gateway Hardware Appliance — Storage Gateway menyediakan perangkat keras fisik sebagai opsi penyebaran lokal untuk lokasi dengan infrastruktur mesin virtual terbatas.

**catatan**  
Storage Gateway tidak mendukung pemulihan gateway dari VM yang dibuat dari snapshot atau klon VM gateway lain atau dari Amazon EC2 AMI Anda. Jika VM gateway Anda tidak berfungsi, aktifkan gateway baru dan pulihkan data Anda ke gateway itu. Untuk informasi selengkapnya, lihat [Memulihkan dari shutdown mesin virtual yang tidak terduga](best-practices.md#recover-from-gateway-shutdown).  
Storage Gateway tidak mendukung memori dinamis dan balon memori virtual.

## Klien NFS dan SMB yang didukung untuk File Gateway
<a name="requirements-s3-fgw-clients"></a>

File Gateway mendukung klien berikut:


|  Versi Sistem Operasi  |  Versi Kernel  |  Protokol yang Didukung  | 
| --- | --- | --- | 
| Amazon Linux 2023 | 6.1 LTS | NFSv4.1, NFSv3 | 
| Amazon Linux 2 | 5.10 LTS | NFSv4.1, NFSv3 | 
| RHEL 9 | 5.14 | NFSv4.1, NFSv3 | 
| RHEL 8.10 | 4.18 | NFSv4.1, NFSv3 | 
| SUSE 15 | 6.4 | NFSv4.1, NFSv3 | 
| Ubuntu 24.04 LTS | 6,8 LTS | NFSv4.1, NFSv3 | 
| Ubuntu 22.04 LTS | 5.15 LTS | NFSv4.1, NFSv3 | 
| Microsoft Windows Server 2025 |  | SMBv2, SMBv3, NFSv3 | 
| Server Microsoft Windows 2022 |  | SMBv2, SMBv3, NFSv3 | 
| Microsoft Windows 11 |  | SMBv2, SMBv3, NFSv3 | 
| Microsoft Windows 10 |  | SMBv2, SMBv3, NFSv3 | 

**catatan**  
Enkripsi Blok Pesan Server (SMB) membutuhkan klien yang mendukung dialek SMB v3.

## Operasi sistem file yang didukung untuk File Gateway
<a name="requirements-file-operations"></a>

Klien NFS atau SMB Anda dapat menulis, membaca, menghapus, dan memotong file. Ketika klien mengirim penulisan keAWS Storage Gateway, ia menulis ke cache lokal secara sinkron. Kemudian ia menulis ke Amazon S3 secara asinkron melalui transfer yang dioptimalkan. Pembacaan pertama kali disajikan melalui cache lokal. Jika data tidak tersedia, data diambil melalui S3 sebagai cache baca-melalui.

Menulis dan membaca dioptimalkan karena hanya bagian yang diubah atau diminta yang ditransfer melalui gateway Anda. Menghapus menghapus objek dari Amazon S3. Direktori dikelola sebagai objek folder di S3, menggunakan sintaks yang sama seperti di konsol Amazon S3.

 Operasi HTTP seperti`GET`,, `PUT``UPDATE`, dan `DELETE` dapat memodifikasi file dalam berbagi file. Operasi ini sesuai dengan fungsi atomic create, read, update, and delete (CRUD).