Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Vous montez votre système de fichiers sur Amazon EC2 ou sur une autre instance de AWS calcul dans votre cloud privé virtuel (VPC) à l'aide d'une ou de plusieurs cibles de montage que vous créez pour le système de fichiers. Vous pouvez créer la cible de montage lorsque vous créez le système de fichiers ou après avoir créé le système de fichiers.
Après avoir créé une cible de montage pour un système de fichiers, vous pouvez créer des cibles de montage supplémentaires, supprimer des cibles de montage et modifier les groupes de sécurité pour les cibles de montage. Si vous souhaitez modifier le VPC pour les cibles de montage, vous devez d'abord supprimer les cibles de montage existantes.
Note
Vous ne pouvez pas Modifier l’adresse IP d’une cible de Montage existante. Pour modifier une adresse IP, vous devez supprimer la cible de montage et en créer une nouvelle avec la nouvelle adresse.
Rubriques
Cibles de montage et zones de disponibilité
Pour les systèmes de fichiers EFS qui utilisent des classes de stockage régionales, vous pouvez créer une cible de montage dans chaque zone de disponibilité d'un Région AWS.
Pour les systèmes de fichiers One Zone, vous ne pouvez créer qu’une cible de montage unique dans la même zone de disponibilité que le système de fichiers. Vous pouvez ensuite monter le système de fichiers sur des instances de calcul, notamment Amazon EC2, Amazon ECS, et AWS Lambda dans votre cloud privé virtuel (VPC).
Le schéma suivant montre un système de fichiers régional avec des cibles de montage créées dans toutes les zones de disponibilité du VPC. L'illustration montre trois EC2 instances lancées dans différents sous-réseaux VPC accédant à un système de fichiers EFS. L’illustration Montre également une cible de Montage dans chacune des Zones de disponibilité (quel que soit le nombre de sous-réseaux dans chaque Zone de disponibilité).
Vous pouvez créer un seul Montage cible par Zone de disponibilité. Si une Zone de disponibilité comporte plusieurs sous-réseaux, comme indiqué dans l’une des zones de l’illustration, vous créez une cible de Montage dans un seul des sous-réseaux. Tant que vous avez une cible de montage dans une zone de disponibilité, les EC2 instances lancées dans l'un de ses sous-réseaux peuvent partager la même cible de montage.
Le schéma suivant montre un système de fichiers One Zone, avec une cible de montage unique créée dans la même zone de disponibilité que le système de fichiers. L'accès au système de fichiers à l'aide de l' EC2 instance dans la zone de us-west2c disponibilité entraîne des frais d'accès aux données car elle se trouve dans une zone de disponibilité différente de celle de la cible de montage.
Le groupe de sécurité de la cible de montage fait office de pare-feu virtuel contrôlant le trafic. Par exemple, il détermine les clients qui peuvent accéder au système de fichiers. Cette section décrit les éléments suivants :
-
Gestions des groupes de sécurité de cible de montage et activation du trafic.
-
Montage du système de fichiers sur vos clients.
-
Considérations relatives aux autorisations de niveau NFS.
Au départ, seul l'utilisateur root de l' EC2 instance Amazon dispose d' read-write-executeautorisations sur le système de fichiers. Cette rubrique décrit les autorisation de niveau NFS et fournit des exemples qui expliquent comment accorder des autorisations dans des scénarios courants. Pour de plus amples informations, veuillez consulter Utilisateurs, groupes et autorisations au niveau du système de fichiers réseau (NFS).
