Configuration des AWS DataSync transferts avec Amazon EFS

Ouvrez la AWS DataSync console à l'adresse https://console.aws.amazon.com/datasync/.

Dans le volet de navigation de gauche, développez Transfert de données, puis choisissez Locations et Create location.

Pour le type d'emplacement, choisissez le système de fichiers Amazon EFS.

Vous configurerez cet emplacement comme source ou destination plus tard.

Pour Système de fichiers, choisissez le système de fichiers Amazon EFS que vous souhaitez utiliser comme emplacement.

Pour Chemin de montage, entrez un chemin de montage pour votre système de fichiers Amazon EFS.

Cela DataSync indique où les données sont lues ou écrites (selon qu'il s'agit d'un emplacement source ou de destination) sur votre système de fichiers.

Par défaut, DataSync utilise le répertoire racine (ou le point d'accès si vous en fournissez un pour le paramètre du point d'accès EFS). Vous pouvez également spécifier des sous-répertoires à l'aide de barres obliques (par exemple,). /path/to/directory

Pour Sous-réseau, choisissez un sous-réseau dans lequel vous souhaitez DataSync créer les interfaces réseau pour gérer votre trafic de transfert de données.

Le sous-réseau doit être situé :

Pour les groupes de sécurité, choisissez le groupe de sécurité associé à la cible de montage de votre système de fichiers Amazon EFS. Vous pouvez choisir plusieurs groupes de sécurité.

Pour le chiffrement en transit, indiquez si vous DataSync souhaitez utiliser le chiffrement TLS (Transport Layer Security) lors du transfert de données vers ou depuis votre système de fichiers.

(Facultatif) Pour le point d'accès EFS, choisissez un point d'accès qui DataSync peut être utilisé pour monter votre système de fichiers.

Pour de plus amples informations, veuillez consulter Accès aux systèmes de fichiers restreints.

(Facultatif) Pour le rôle IAM, spécifiez un rôle qui permet d'accéder DataSync à votre système de fichiers.

Pour plus d'informations sur la création de ce rôle, consultez Création d'un rôle DataSync IAM pour l'accès au système de fichiers.

(Facultatif) Sélectionnez Ajouter une balise pour étiqueter votre système de fichiers.

Une balise est une paire clé-valeur qui vous aide à gérer, filtrer et rechercher vos emplacements.

Choisissez Créer un emplacement.

Copiez la create-location-efs commande suivante :

aws datasync create-location-efs \
    --efs-filesystem-arn 'arn:aws:elasticfilesystem:region:account-id:file-system/file-system-id' \
    --subdirectory /path/to/your/subdirectory \
    --ec2-config SecurityGroupArns='arn:aws:ec2:region:account-id:security-group/security-group-id',SubnetArn='arn:aws:ec2:region:account-id:subnet/subnet-id' \
    --in-transit-encryption TLS1_2 \
    --access-point-arn 'arn:aws:elasticfilesystem:region:account-id:access-point/access-point-id' \
    --file-system-access-role-arn 'arn:aws:iam::account-id:role/datasync-efs-access-role

Pour--efs-filesystem-arn, spécifiez le nom de ressource Amazon (ARN) du système de fichiers Amazon EFS vers ou depuis lequel vous effectuez le transfert.

Pour--subdirectory, spécifiez un chemin de montage pour votre système de fichiers.

C'est là que les données sont DataSync lues ou écrites (selon qu'il s'agit d'un emplacement source ou de destination) sur votre système de fichiers.

Par défaut, DataSync utilise le répertoire racine (ou le point d'accès si vous en fournissez un--access-point-arn). Vous pouvez également spécifier des sous-répertoires à l'aide de barres obliques (par exemple,). /path/to/directory

Pour --ec2-config, procédez comme suit :

Pour--in-transit-encryption, indiquez si vous DataSync souhaitez utiliser le chiffrement TLS (Transport Layer Security) lors du transfert de données vers ou depuis votre système de fichiers.

(Facultatif) Pour--access-point-arn, spécifiez l'ARN d'un point d'accès qui DataSync peut être utilisé pour monter votre système de fichiers.

Pour de plus amples informations, veuillez consulter Accès aux systèmes de fichiers restreints.

(Facultatif) Pour--file-system-access-role-arn, spécifiez l'ARN d'un rôle IAM qui permet d'accéder DataSync à votre système de fichiers.

Pour plus d'informations sur la création de ce rôle, consultez Création d'un rôle DataSync IAM pour l'accès au système de fichiers.

Exécutez la commande create-location-efs.

Si la commande aboutit, vous obtenez une réponse indiquant l'ARN de l'emplacement que vous avez créé. Par exemple :

{
    "LocationArn": "arn:aws:datasync:us-east-1:111222333444:location/loc-0b3017fc4ba4a2d8d"
}