本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 管理 DNS 别名
除了 Amazon FSx 提供的默认域名系统（DNS）名称外，您还可以将所选择的 DNS 别名与文件系统关联起来。DNS 别名使您能够在[将文件系统存储从本地迁移](migrate-to-fsx.md)到 Amazon FSx 时，继续使用现有 DNS 名称访问存储在 Amazon FSx 上的数据。
您可以将 DNS 别名与适用于 Windows File Server 文件系统的全新和现有 FSx 关联，也可以在将备份恢复到新文件系统时，使用 AWS 管理控制台 和关联。 AWS CLI每次最多可以将 50 个 DNS 别名与一个文件系统关联。
**注意**
美国东部时间 2020 年 11 月 9 日下午 12:00 之后创建的 FSx for Windows File Server 文件系统支持 DNS 别名。若要在美国东部时间 2020 年 11 月 9 日下午 12:00 之前创建的文件系统上使用 DNS 别名，请执行如下操作：
备份现有文件系统。有关更多信息，请参阅 [使用用户启动备份](using-backups.md#user-initiated-backups)。
将备份恢复到新的文件系统。有关更多信息，请参阅 [将备份还原至新文件系统](using-backups.md#restoring-backups)。
新文件系统可用后，您将能够根据本节中提供的信息使用 DNS 别名访问该文件系统。
**注意**
此处提供的信息假设您完全在 Active Directory 内工作，并且您没有使用外部 DNS 提供商。 Third-party DNS 提供商可能会导致意外行为。
只有当您要加入的 Active Directory 域使用 Microsoft DNS 作为默认 DNS 时，Amazon FSx 才会注册文件系统的 DNS 记录。如果您使用的是第三方 DNS，则需要在创建文件系统后手动设置 Amazon FSx 文件系统的 DNS 条目。有关为文件系统选择正确 IP 地址的更多信息，请参阅[获取用于手动 DNS 条目的正确文件系统 IP 地址](file-system-ip-addresses-for-dns.md)。
在创建新文件系统以及从备份创建新文件系统时，可以将 DNS 别名与现有 FSx for Windows File Server 相关联。每次最多可以将 50 个 DNS 别名与一个文件系统关联。
除了将 DNS 别名关联到文件系统外，客户端要使用 DNS 别名连接到文件系统，您还必须执行以下操作：
+ 为 Kerberos 身份验证和加密配置服务主体名称（SPN）。
+ 为 DNS 别名配置一个新的 DNS CNAME 记录，将其解析为 Amazon FSx 文件系统的默认 DNS 名称。
有关更多信息，请参阅 [使用 DNS 别名访问数据](dns-aliases.md)。
FSx for Windows File Server 文件系统的 DNS 别名需要满足以下要求：
+ 必须采用完全限定域名（FQDN）格式。
+ 可以包含字母数字字符和连字符（‐）。
+ 不得以连字符开头或结尾。
+ 可以使用数字开头。
对于 DNS 别名，Amazon FSx 会将字母字符存储为小写字母（a-z），无论您指定将其存储为大写字母、小写字母还是转义码中的对应字母。
若您尝试关联已与文件系统关联的别名，则操作无效。若您尝试取消关联未关联至此文件系统的文件系统别名，则 Amazon FSx 会响应请求错误。
**注意**
当 Amazon FSx 在文件系统上添加或删除别名时，已连接的客户端会暂时断开并自动重新连接到该文件系统。在断开连接时由映射非Continuously-Available （非 CA）共享的客户端打开的所有文件都必须由客户端重新打开。
**Topics**
+ [DNS 别名状态](#alias-status)
+ [Kerberos 身份验证使用 DNS 别名](#aliases-and-kerberos)
+ [查看与文件系统和备份的 DNS 别名](view-aliases.md)
+ [将 DNS 别名与文件系统相关联](add-alias-new-filesystem.md)
+ [管理现有文件系统上的 DNS 别名](manage-aliases-existing-fs.md)
## DNS 别名状态
DNS 别名可以具有以下某个状态值：
+ 可用 – DNS 别名已与 Amazon FSx 文件系统相关联。
+ 正在创建 – Amazon FSx 正在创建 DNS 别名并将其与文件系统关联。
+ 正在删除 – Amazon FSx 正在取消 DNS 别名与文件系统的关联并将其删除。
+ 创建失败 – Amazon FSx 无法将 DNS 别名与文件系统关联。
+ 删除失败 – Amazon FSx 无法取消 DNS 别名与文件系统的关联。
## Kerberos 身份验证使用 DNS 别名
我们建议您在传输过程中对 Amazon FSx 使用 Kerberos-based 身份验证和加密。Kerberos 能够为访问文件系统的客户端提供最安全的身份验证。要对使用 DNS 别名访问 Amazon FSx 的客户端启用 Kerberos 身份验证，必须在文件系统的 Active Directory 计算机对象上配置与 DNS 别名对应的服务主体名称（SPN）。
如果您为已分配给 Active Directory 中某个计算机对象上的另一个文件系统的 DNS 别名配置了 SPN，则必须先删除这些 SPN，然后再将 SPN 添加到文件系统的计算机对象。有关更多信息，请参阅 [为 Kerberos 配置服务主体名称（SPN）](step2-configure-spn-kerberos.md)。