Tutoriel : Montage avec des clients Linux locaux

Pour créer votre système de fichiers EFS.

1. Ouvrez la console Amazon Elastic File System à l'adresse https://console.aws.amazon.com/efs/.

2. Sélectionnez Créer un système de fichiers.

3. Choisissez votre valeur par défaut VPC dans la VPCliste.

4. Cochez les cases correspondant à toutes les zones de disponibilité. Veillez à ce qu’elles comportent toutes les sous-réseaux par défaut, les adresses IP automatiques et les groupes de sécurité par défaut choisi. Il s’agit de vos cibles de montage. Pour plus d’informations, consultez Gérer des cibles de Montage.

5. Choisissez Étape suivante.

6. Nommez votre système de fichiers, conservez la sélection usage général comme mode de performance par défaut et choisissez Étape suivante.

7. Sélectionnez Créer un système de fichiers.

8. Choisissez votre système de fichiers dans la liste et prenez note de la valeur de Security group (Groupe de sécurité). Vous avez besoin de cette valeur pour l’étape suivante.

Pour autoriser le trafic entrant vers le port NFS

1. Connectez-vous à la EC2 console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ec2/.

2. Sous NETWORK& SECURITY, choisissez Security Groups.

3. Choisissez le groupe de sécurité associé à votre système de fichiers. Vous avez pris note de cette valeur à la fin de l’Étape 1 : Créez vos EFS ressources.

4. Dans le volet à onglets qui s’affiche sous la liste des groupes de sécurité, cliquez sur l’onglet Entrant.

5. Choisissez Modifier.

6. Choisissez Ajouter une règle, puis choisissez une règle du type suivant :

   • Tapez — NFS

   • Source – Anywhere (N’importe où)

   Nous vous recommandons d’utiliser uniquement la source N’importe où pour les tests. Vous pouvez décider de créer un ensemble de sources personnalisées défini à l’adresse IP du client sur site, ou d’utiliser la console à partir du client lui-même, puis de choisir Mon IP.

   Note

   Vous n’avez pas besoin d’ajouter une règle sortante, car la règle sortante par défaut autorise tout le trafic en sortie. Si vous ne disposez pas de cette règle sortante par défaut, ajoutez-en une pour ouvrir une TCP connexion sur le NFS port, en identifiant le groupe de sécurité cible du montage comme destination.

Pour installer le NFS client sur votre serveur local

1. Accédez au terminal pour votre client sur site.

2. InstallezNFS.

   Si vous utilisez Red Hat Linux, procédez à l'installation à l'NFSaide de la commande suivante.

   $ sudo yum -y install nfs-utils

   Si vous utilisez Ubuntu, procédez à l'installation NFS à l'aide de la commande suivante.

   $ sudo apt-get -y install nfs-common

Pour créer un annuaire de montage

1. Créez un répertoire pour le montage point à l’aide de la commande suivante.

   mkdir ~/efs

2. Choisissez votre adresse IP préférée de la cible de montage dans la zone de disponibilité. Vous pouvez mesurer la latence de vos clients Linux sur site. Pour ce faire, utilisez un outil basé sur un terminal, par exemple par ping rapport à l'adresse IP de vos EC2 instances situées dans différentes zones de disponibilité, afin de trouver celle qui présente la latence la plus faible.

• Exécutez la commande de montage pour monter le système de fichiers via l’adresse IP de la cible de montage.

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

Pour tester la connexion au système de EFS fichiers Amazon

1. Remplacez les répertoires par le nouveau répertoire que vous avez créé à l’aide de la commande suivante.

   $ cd ~/efs

2. Créez un sous-répertoire et remplacez le propriétaire de ce sous-répertoire par l'utilisateur de votre EC2 instance. Ensuite, accédez à ce nouveau répertoire à l’aide des commandes suivantes.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Créez un fichier texte contenant la commande suivante.

   $ touch test-file.txt

4. Affichez le contenu du répertoire à l’aide de la commande suivante.

   $ ls -al

Pour nettoyer les ressources et protéger votre Compte AWS

1. Démontez le système de EFS fichiers Amazon à l'aide de la commande suivante.

   $ sudo umount ~/efs

2. Ouvrez la EFS console Amazon à l'adresse https://console.aws.amazon.com/efs/.

3. Choisissez le système de EFS fichiers Amazon que vous souhaitez supprimer dans la liste des systèmes de fichiers.

4. Dans Actions, choisissez Supprimer le système de fichiers.

5. Dans la boîte de dialogue Supprimer définitivement le système de fichiers, tapez l'ID du système de EFS fichiers Amazon que vous souhaitez supprimer, puis choisissez Supprimer le système de fichiers.

6. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

7. Dans le panneau de navigation, choisissez Groupes de sécurité.

8. Sélectionnez le nom du groupe de sécurité auquel vous avez ajouté la règle de cette procédure.

   Avertissement

   Ne supprimez pas le groupe de sécurité par défaut de votreVPC.

9. Pour Actions, choisissez Modifier les règles entrantes.

10. Choisissez le X à la fin de la règle entrante que vous ajoutée, puis choisissez Enregistrer.

Pour cloner à amazon-efs-utils partir de GitHub

1. Accédez au terminal pour votre client sur site.

2. Depuis le terminal, clonez l' amazon-efs-utils outil depuis le répertoire de votre choix GitHub à l'aide de la commande suivante.

   git clone https://github.com/aws/efs-utils

Pour compiler et installer amazon-efs-utils sous forme de RPM package

1. Ouvrez un terminal sur votre client et accédez au répertoire contenant le amazon-efs-utils package cloné. GitHub

2. Créez le package avec la commande suivante :

   make rpm

   Note

   Si vous ne l’avez pas déjà fait, installez le package rpm-builder à l’aide de la commande suivante.

   sudo yum -y install rpm-build

3. Installez le package à l’aide de la commande suivante :

   sudo yum -y install build/amazon-efs-utils*rpm

Pour compiler et installer amazon-efs-utils sous forme de package deb

1. Ouvrez un terminal sur votre client et accédez au répertoire contenant le amazon-efs-utils package cloné. GitHub

2. Créez le package avec la commande suivante :

   ./build-deb.sh

3. Installez le package à l’aide de la commande suivante :

   sudo apt-get install build/amazon-efs-utils*deb

Pour configurer amazon-efs-utils pour une utilisation dans votre Région AWS

1. Dans l’éditeur de texte de votre choix, ouvrez le fichier /etc/amazon/efs/efs-utils.conf pour le modifier.

2. Recherchez la ligne “dns_name_format = {fs_id}.efs.{region}.amazonaws.com”.

3. Remplacez {region} par l’ID de votre région AWS , par exemple us-west-2.

Pour créer un annuaire de montage

1. Créez un répertoire pour le montage point à l’aide de la commande suivante.

   mkdir ~/efs

2. Choisissez votre adresse IP préférée de la cible de montage dans la zone de disponibilité. Vous pouvez mesurer la latence de vos clients Linux sur site. Pour ce faire, utilisez un outil basé sur un terminal, par exemple par ping rapport à l'adresse IP de vos EC2 instances situées dans différentes zones de disponibilité, afin de trouver celle qui présente la latence la plus faible.

Pour mettre à jour /etc/hosts

• Ajoutez une entrée à votre fichier /etc/hosts local avec l’ID du système de fichiers et l’adresse IP de la cible de montage, au format suivant.

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

Pour créer un annuaire de montage

1. Créez un répertoire pour le montage point à l’aide de la commande suivante.

   mkdir ~/efs

2. Exécutez la commande mount pour monter le système de fichiers.

   sudo mount -t efs fs-12345678 ~/efs

   Si vous souhaitez utiliser le chiffrement des données en transit, votre commande de montage doit se présenter comme suit :

   sudo mount -t efs -o tls fs-12345678 ~/efs