Mengkonfigurasi AWS DataSync transfer dengan Amazon EFS

Buka AWS DataSync konsol di https://console.aws.amazon.com/datasync/.

Di panel navigasi kiri, perluas Transfer data, lalu pilih Lokasi dan Buat lokasi.

Untuk jenis Lokasi, pilih sistem EFS file Amazon.

Anda mengonfigurasi lokasi ini sebagai sumber atau tujuan nanti.

Untuk sistem File, pilih sistem EFS file Amazon yang ingin Anda gunakan sebagai lokasi.

Anda mengonfigurasi lokasi ini sebagai sumber atau tujuan nanti.

Untuk jalur Mount, masukkan jalur pemasangan untuk sistem EFS file Amazon Anda.

Ini menentukan di mana DataSync membaca atau menulis data (tergantung pada apakah ini adalah lokasi sumber atau tujuan).

Secara default, DataSync gunakan direktori root (atau titik akses jika Anda mengkonfigurasinya). Anda juga dapat menentukan subdirektori menggunakan garis miring maju (misalnya,). /path/to/directory

Untuk Subnet pilih subnet tempat DataSync membuat antarmuka jaringan untuk mengelola lalu lintas selama transfer Anda.

Subnet harus ditemukan:

Untuk grup Keamanan, pilih grup keamanan yang terkait dengan target pemasangan sistem EFS file Amazon.

Untuk enkripsi In-transit, pilih apakah Anda DataSync ingin menggunakan enkripsi Transport Layer Security (TLS) saat menyalin data ke atau dari sistem file Anda.

(Opsional) Untuk titik EFS akses, pilih titik akses yang DataSync dapat digunakan untuk memasang sistem EFS file Amazon Anda.

(Opsional) Untuk IAMperan, tentukan peran yang memungkinkan DataSync untuk mengakses sistem file Anda.

Untuk informasi tentang membuat peran ini, lihat Menggunakan IAM kebijakan untuk mengakses sistem EFS file Amazon Anda

(Opsional) Pilih Tambahkan tag untuk menandai sistem file Anda.

Tanda adalah pasangan nilai kunci yang membantu mengelola, memfilter, dan mencari lokasi Anda.

Pilih Buat lokasi.

Identifikasi subnet yang memiliki setidaknya satu target pemasangan untuk sistem file tersebut. Anda dapat melihat semua target mount dan subnet yang terkait dengan sistem EFS file dengan menggunakan describe-mount-targets perintah.

aws efs describe-mount-targets \
    --region aws-region  \
    --file-system-id file-system-id

Perintah ini mengembalikan informasi tentang target serupa dengan informasi yang ditampilkan berikut.

{
    "MountTargets": [
        {
            "OwnerId": "111222333444",
            "MountTargetId": "fsmt-22334a10",
            "FileSystemId": "fs-123456ab",
            "SubnetId": "subnet-f12a0e34",
            "LifeCycleState": "available",
            "IpAddress": "11.222.0.123",
            "NetworkInterfaceId": "eni-1234a044"
        }
    ]
}

Tentukan grup EC2 keamanan Amazon yang dapat mengakses target pemasangan. Anda dapat menjalankan perintah berikut untuk mengetahui grup keamanan target pemasangan.

aws efs describe-mount-target-security-groups \
    --region aws-region \
    --mount-target-id mount-target-id

Grup keamanan yang Anda berikan harus dapat berkomunikasi dengan grup keamanan pada target pemasangan di subnet yang ditentukan.

Hubungan antara grup keamanan M pada target pemasangan dan grup keamanan S, yang Anda sediakan DataSync untuk digunakan pada tahap ini, adalah sebagai berikut:

Buat lokasi. Untuk membuat EFS lokasi, Anda memerlukan EC2 subnet Amazon, grup EC2 keamanan Amazon, dan sistem file. ARNs Karena DataSync API penerima sepenuhnya memenuhi syaratARNs, Anda dapat membangun ini. ARNs Untuk informasi tentang cara membuat ARNs layanan yang berbeda, lihat Amazon Resource Names (ARNs) di Referensi Umum AWS.

Gunakan perintah berikut untuk membuat EFS lokasi.

aws datasync create-location-efs \
    --subdirectory /path/to/your/subdirectory \
    --efs-filesystem-arn 'arn:aws:elasticfilesystem:region:account-id:file-system/filesystem-id' \
    --ec2-config SecurityGroupArns='arn:aws:ec2:region:account-id:security-group/security-group-id',SubnetArn='arn:aws:ec2:region:account-id:subnet/subnet-id'