AWS 서버 빌드(파일 서버) 3DFS 네임스페이스

2020/06/14
2019/11/20 - FSx는 다중 AZ를 지원합니다.이제 쓸데없는 거 필요 없어.또 EC2에 DFS 서버를 만들 필요가 없기 때문에 비용도 저렴하다.
신지현: 반년만 빨랐으면 이런 고생 없었을 텐데...
Amazon FSx for WindowsFile Server에서 여러 가상 영역에 걸쳐 파일 시스템 지원 시작
2019/11/24
DFS 네임스페이스에서 서버 파일에 액세스하면 AD는 자동으로 마스터 및 보조 파일에 할당되며 특별한 배타적 제어는 수행되지 않습니다.따라서 동시에 편집하면 업그레이드가 발생할 수 있습니다.
이 문제는 해결되지 않았기 때문에, 지금은 명명 공간을 사용하지 않고 공개한다.간단하게 서버 이름으로 접근합니다. (해결 방법이 있으면 메시지를 남겨 주십시오.)
저번 FSx 적용 후 교차 페이드

DFS 페이드 아웃

복제 FSx를 페이드아웃하려면 Windows Server의 DFS 네임스페이스를 사용합니다.AWS의 서비스는 현재 자동으로 페이드아웃할 수 없습니다.
클라우드워치와 로우트 53이 조만간 대응할 것으로 기대된다.

네임스페이스 생성 및 공유

네임스페이스 만들기

네임스페이스 서버에 대한 EC2(Windows Server)를 만듭니다.여분의 구조로 설정할 때 2대를 제작한다.

Active Directory에 참가합니다.

DFS 관리 도구를 시작하고 네임스페이스 > 새 네임스페이스(N)를 마우스 오른쪽 버튼으로 클릭합니다.

서버를 선택합니다.작업 중인 서버의 컴퓨터 이름을 설정합니다.

네임스페이스 이름을 입력합니다.명문과 같이 네임스페이스가 공개되면 파일 서버는 "\domain 이름\입력한 이름\"으로 액세스합니다.
Public을 입력하면\example이 표시됩니다.local\Public이 됩니다.

도메인 기반 네임스페이스(D)를 선택하고 Windows Server 2008 모드 활성화(E)를 선택합니다.

확인 화면을 표시하고 만들기(E)를 클릭합니다.

제작 완료.

네임스페이스 관리 서버 이중화

DFS 관리 툴을 계속 사용하고 방금 만든 네임스페이스 > 네임스페이스 서버 추가(N)를 마우스 오른쪽 버튼으로 클릭합니다.

다른 Windows Server를 선택합니다.

OK 를 누르면 서버가 추가됩니다.

네임스페이스 공개

공개할 응용 프로그램 > 응용 프로그램 탭 > 공유 및 공개 네임스페이스 선택...

네임스페이스에서 공유 및 공개 응용 프로그램 폴더(D) > 다음(N)

선택

다음 (N)

참조(R)에서 생성된 네임스페이스를 선택합니다.새 폴더 이름(D):에 임의의 이름을 입력합니다.

확인 화면에서'공유(S)'를 클릭한다.

제작 완료

방문해 보세요.이 경로에 액세스하면 오류가 발생하더라도 네임스페이스 서버가 페이드아웃된 다음 서브FSx로 이동합니다.

문제 해결

서버 추가 오류

이름 해결 불가
DFS를 사용하여 컴퓨터 이름을 해결할 때는 RPC 프로토콜을 사용합니다.보안 그룹, 네트워크 ACL에 포트 135가 허용되는지 확인하십시오.열려야 하는 다른 포트도 있습니다1.보안 그룹뿐만 아니라 네트워크 ACL도 차단되는 경우가 있다.

추가 서버에서 DFS 기능이 추가되지 않음
추가할 서버에 DFS 기능도 설치합니다.

신뢰할 수 있는 다른 도메인에서 액세스할 수 없음

Windows Server 2012에 DFS 네임스페이스 서버를 구축하면 이름이 제대로 해결되지 않을 수 있습니다.TargetPath가 컴퓨터 이름으로 완료되면 다른 도메인 이름으로 연결할 수 없습니다.WindowsServer 2016 이상에 구축되면 TargetPath는 FQDN이 되므로 다른 도메인 이름으로 연결할 수도 있습니다.

입국 중 TCP/UDP 445(SMB), TCP 135(RPC), TCP/UDP 1024-65535(Ephemeral ports for RPC)를 허가한다.Getting Started with Amazon FSx: Step8   ↩