Tutorial: Mounten mit lokalen Linux-Clients

So erstellen Sie Ihr EFS-Dateisystem:

1. Öffnen Sie die Amazon Elastic File System-Konsole unter https://console.aws.amazon.com/efs/.

2. Klicken Sie auf Create File System (Dateisystem erstellen).

3. Wählen Sie Ihren Standard VPC aus der VPCListe aus.

4. Wählen Sie die Kontrollkästchen für alle Availability Zones aus. Stellen Sie sicher, dass alle über Standard-Subnetze, automatische IP-Adressen und die gewählten Standardsicherheitsgruppen verfügen. Diese sind Ihre Mounting-Ziele. Weitere Informationen finden Sie unter Verwalten der Mountingziele.

5. Wählen Sie Next Step (Weiter) aus.

6. Benennen Sie Ihr Dateisystem, lassen Sie allgemeiner Zweck als Standardleistungsmodus ausgewählt, und klicken Sie auf Nächster Schritt.

7. Klicken Sie auf Create File System (Dateisystem erstellen).

8. Wählen Sie Ihr Dateisystem aus der Liste aus und notieren Sie sich den Wert der Sicherheitsgruppe. Sie benötigen diesen Wert im nächsten Schritt.

Um eingehenden Verkehr zum Port NFS zuzulassen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie unter NETWORK& SECURITY die Option Sicherheitsgruppen aus.

3. Wählen Sie die Sicherheitsgruppe für Ihr Dateisystem. Sie haben sich diese am Ende von Schritt 1: Erstellen Sie Ihre Ressourcen EFS notiert.

4. Wählen Sie im Registerkartenbereich unter der Liste der Sicherheitsgruppen die Registerkarte Eingehend aus.

5. Wählen Sie Bearbeiten aus.

6. Klicken Sie auf Regel hinzufügen und wählen Sie eine Regel des folgenden Typs aus:

   • Geben Sie — ein NFS

   • Quelle – Beliebig

   Wir empfehlen, dass Sie für Tests nur die Quelle Beliebig verwenden. Sie können eine benutzerdefinierte Quelle erstellen, die auf die IP-Adresse des Clients vor Ort festgelegt ist. Oder Sie verwenden die Konsole vom Client selbst und wählen Meine IP aus.

   Anmerkung

   Sie müssen keine ausgehende Regel hinzufügen, da die Standardausgangsregel jeden Datenverkehr nach außen zulässt. Wenn Sie nicht über diese Standardregel für ausgehenden Datenverkehr verfügen, fügen Sie eine Regel für ausgehenden Datenverkehr hinzu, um eine TCP Verbindung auf dem NFS Port zu öffnen. Dabei wird die Mount-Zielsicherheitsgruppe als Ziel identifiziert.

Um den NFS Client auf Ihrem lokalen Server zu installieren

1. Öffnen Sie das Terminal für den Client vor Ort.

2. Installieren NFS.

   Wenn Sie Red Hat Linux verwenden, installieren Sie es NFS mit dem folgenden Befehl.

   $ sudo yum -y install nfs-utils

   Wenn Sie Ubuntu verwenden, installieren Sie es NFS mit dem folgenden Befehl.

   $ sudo apt-get -y install nfs-common

So erstellen Sie ein Mount-Verzeichnis

1. Erstellen Sie ein Verzeichnis für den Mountingpunkt mit dem folgenden Befehl.

   mkdir ~/efs

2. Wählen Sie die bevorzugte IP-Adresse des Mounting-Ziels in der Availability Zone aus. Sie können die Latenz auf den Linux-Clients vor Ort messen. Verwenden Sie dazu ein terminalbasiertes Tool, z. B. ping anhand der IP-Adressen Ihrer EC2 Instances in verschiedenen Availability Zones, um die Instanz mit der niedrigsten Latenz zu finden.

• Führen Sie den mount-Befehl aus, um das Dateisystem mit der IP-Adresse des Mounting-Ziels zu mounten.

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

Um die EFS Amazon-Dateisystemverbindung zu testen

1. Wechseln Sie mit dem folgenden Befehl zum neuen Verzeichnis, das Sie erstellt haben.

   $ cd ~/efs

2. Erstellen Sie ein Unterverzeichnis und ändern Sie den Eigentümer dieses Unterverzeichnisses auf Ihren EC2 Instance-Benutzer. Navigieren Sie dann mit den folgenden Befehlen zu diesem neuen Verzeichnis.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Erstellen Sie eine Textdatei mit dem folgenden Befehl.

   $ touch test-file.txt

4. Listen Sie mit dem folgenden Befehl den Inhalt des Verzeichnisses auf.

   $ ls -al

Um Ressourcen zu schonen und Ihre AWS-Konto

1. Hängen Sie das EFS Amazon-Dateisystem mit dem folgenden Befehl aus.

   $ sudo umount ~/efs

2. Öffnen Sie die EFS Amazon-Konsole unter https://console.aws.amazon.com/efs/.

3. Wählen Sie das EFS Amazon-Dateisystem, das Sie löschen möchten, aus der Liste der Dateisysteme aus.

4. Klicken Sie bei Aktionen auf Dateisystem löschen.

5. Geben Sie im Dialogfeld Dateisystem dauerhaft löschen die Dateisystem-ID für das EFS Amazon-Dateisystem ein, das Sie löschen möchten, und wählen Sie dann Dateisystem löschen.

6. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

7. Wählen Sie im Navigationsbereich Security Groups (Sicherheitsgruppen) aus.

8. Wählen Sie den Namen der Sicherheitsgruppe, der Sie in dieser Übung die Regel hinzugefügt haben.

   Warnung

   Löschen Sie nicht die Standardsicherheitsgruppe für IhreVPC.

9. Wählen Sie unter Actions (Aktionen) die Option Edit inbound rules (Eingangsregeln bearbeiten) aus.

10. Klicken Sie auf das X am Ende der von Ihnen hinzugefügten Eingangsregel und wählen Sie Save (Speichern) aus.

Zum Klonen amazon-efs-utils von GitHub

1. Öffnen Sie das Terminal für den Client vor Ort.

2. Klonen Sie das amazon-efs-utils Tool vom GitHub Terminal aus mit dem folgenden Befehl in ein Verzeichnis Ihrer Wahl.

   git clone https://github.com/aws/efs-utils

Um es als Paket zu bauen und amazon-efs-utils zu installieren RPM

1. Öffnen Sie ein Terminal auf Ihrem Client und navigieren Sie zu dem Verzeichnis, aus dem das geklonte amazon-efs-utils Paket stammt GitHub.

2. Erstellen Sie das Paket mit dem folgenden Befehl.

   make rpm

   Anmerkung

   Falls noch nicht erfolgt, installieren Sie das Paket „rpm-builder“ mit dem folgenden Befehl.

   sudo yum -y install rpm-build

3. Installieren Sie das Paket mit dem folgenden Befehl:

   sudo yum -y install build/amazon-efs-utils*rpm

Um es amazon-efs-utils als Deb-Paket zu bauen und zu installieren

1. Öffnen Sie ein Terminal auf Ihrem Client und navigieren Sie zu dem Verzeichnis, aus dem das geklonte amazon-efs-utils Paket stammt GitHub.

2. Erstellen Sie das Paket mit dem folgenden Befehl.

   ./build-deb.sh

3. Installieren Sie das Paket mit dem folgenden Befehl:

   sudo apt-get install build/amazon-efs-utils*deb

Zur Konfiguration amazon-efs-utils für die Verwendung in Ihrem AWS-Region

1. Öffnen Sie mit einem Texteditor Ihrer Wahl die Datei /etc/amazon/efs/efs-utils.conf zur Bearbeitung.

2. Suchen Sie die Zeile “dns_name_format = {fs_id}.efs.{region}.amazonaws.com”.

3. Ändern Sie {region} durch die ID für Ihre AWS Region, zum Beispiel us-west-2.

So erstellen Sie ein Mount-Verzeichnis

1. Erstellen Sie ein Verzeichnis für den Mountingpunkt mit dem folgenden Befehl.

   mkdir ~/efs

2. Wählen Sie die bevorzugte IP-Adresse des Mounting-Ziels in der Availability Zone aus. Sie können die Latenz auf den Linux-Clients vor Ort messen. Verwenden Sie dazu ein terminalbasiertes Tool, um beispielsweise ping die IP-Adressen Ihrer EC2 Instances in verschiedenen Availability Zones zu ermitteln, um die Instanz mit der niedrigsten Latenz zu finden.

So aktualisieren Sie /etc/hosts

• Fügen Sie der lokalen Datei /etc/hosts einen Eintrag mit der Dateisystem-ID und der Mounting-Ziel-IP-Adresse im folgenden Format hinzu.

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

So erstellen Sie ein Mount-Verzeichnis

1. Erstellen Sie ein Verzeichnis für den Mountingpunkt mit dem folgenden Befehl.

   mkdir ~/efs

2. Führen Sie den Mounting-Befehl zum Mounten des Dateisystems aus.

   sudo mount -t efs fs-12345678 ~/efs

   Wenn Sie die Verschlüsselung von Daten bei der Übertragung verwenden möchten, sieht der Mounting-Befehl in etwa folgendermaßen aus.

   sudo mount -t efs -o tls fs-12345678 ~/efs