Tutorial: Mounten Sie ein Dateisystem von einem anderen VPC

Um die Availability Zone ID der EC2 Instanz zu ermitteln

1. Stellen Sie eine Verbindung zu Ihrer EC2-Instance her. Weitere Informationen finden Sie unter Connect zu Ihrer EC2 Instance herstellen im EC2Amazon-Benutzerhandbuch.

2. Ermitteln Sie mit dem folgenden describe-availability-zones CLI Befehl die Availability Zone-ID, in der sich die EC2 Instance befindet.

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   Die ID der Availability Zone wird in der Eigenschaft use2-az2, ZoneId zurückgegeben.

So ermitteln Sie die IP-Adresse des Mounting-Ziels in derselben Availability Zone ID

• Rufen Sie die Mount-Ziel-IP-Adresse für Ihr Dateisystem in der use2-az2 AZ-ID mit dem folgenden describe-mount-targets CLI Befehl ab.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  Das Einhängeziel in der use2-az2 Availability Zone ID hat eine IP-Adresse von 10.0.2.153.

So fügen Sie einen Hosteintrag für das Mounting-Ziel hinzu

1. Fügen Sie der Datei der EC2 Instanz eine Zeile für die IP-Adresse des Mount-Ziels /etc/hosts hinzu. Der Eintrag verwendet das Format mount-target-IP-Address file-system-ID.efs.region.amazonaws.com. Verwenden Sie den folgenden Befehl, um die Zeile der Datei hinzuzufügen.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. Stellen Sie sicher, dass die VPC Sicherheitsgruppen für die EC2 Instance und das Mount-Ziel über Regeln verfügen, die bei Bedarf den Zugriff auf das EFS Dateisystem ermöglichen. Weitere Informationen finden Sie unter Verwenden von VPC Sicherheitsgruppen für EC2 Amazon-Instances und Mount-Ziele.

So erstellen Sie ein Mount-Verzeichnis

• Erstellen Sie mit dem folgenden Befehl ein Verzeichnis zum Mounten des Dateisystems.

  $ sudo mkdir /mnt/efs/

Um das Dateisystem mit IAM Autorisierung einzuhängen

• Verwenden Sie den folgenden Befehl, um das Dateisystem IAM autorisiert zu mounten.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

Um das Dateisystem mithilfe eines EFS Zugriffspunkts zu mounten

• Verwenden Sie den folgenden Befehl, um das Dateisystem mithilfe eines EFS Zugriffspunkts zu mounten.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

Um die EFS Dateisystemverbindung zu testen

1. Wechseln Sie mit dem folgenden Befehl zum neuen Verzeichnis, das Sie erstellt haben.

   $ cd ~/mnt/efs

2. Erstellen Sie ein Unterverzeichnis und geben Sie Ihrem EC2 Instanzbenutzer den Besitzer dieses Unterverzeichnisses an. Navigieren Sie dann mit den folgenden Befehlen zu diesem neuen Verzeichnis.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Erstellen Sie eine Textdatei mit dem folgenden Befehl.

   $ touch test-file.txt

4. Listen Sie mit dem folgenden Befehl den Inhalt des Verzeichnisses auf.

   $ ls -al

Um Ressourcen zu bereinigen und Ihre zu schützen AWS-Konto

1. Hängen Sie das EFS Dateisystem mit dem folgenden Befehl aus.

   $ sudo umount ~/efs

2. Öffnen Sie die Amazon Elastic File System-Konsole unter https://console.aws.amazon.com/efs/.

3. Wählen Sie das EFS Dateisystem, das Sie löschen möchten, aus der Liste der Dateisysteme aus.

4. Klicken Sie bei Aktionen auf Dateisystem löschen.

5. Geben Sie im Dialogfeld Dateisystem dauerhaft löschen die Dateisystem-ID für das EFS Dateisystem ein, das Sie löschen möchten, und wählen Sie dann Dateisystem löschen.

6. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

7. Wählen Sie im Navigationsbereich Security Groups (Sicherheitsgruppen) aus.

8. Wählen Sie den Namen der Sicherheitsgruppe aus, zu der Sie die Regel für dieses Tutorial hinzugefügt haben.

   Warnung

   Löschen Sie nicht die Standardsicherheitsgruppe für IhreVPC.

9. Wählen Sie unter Actions (Aktionen) die Option Edit inbound rules (Eingangsregeln bearbeiten) aus.

10. Klicken Sie auf das X am Ende der von Ihnen hinzugefügten Eingangsregel und wählen Sie Save (Speichern) aus.