Memasang sistem EFS file menggunakan EFS mount helper - Sistem File Elastis Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memasang sistem EFS file menggunakan EFS mount helper

Setelah menginstal Amazon EFS client (amazon-efs-utils), Anda dapat menggunakan EFS mount helper untuk memasang sistem EFS file di instance EC2 Linux dan Mac yang menjalankan distribusi yang didukung.

catatan

Amazon EFS tidak mendukung pemasangan dari instans Amazon EC2 Windows.

Saat memasang sistem file, mount helper mendefinisikan jenis sistem file jaringan baru, yang disebutefs, yang sepenuhnya kompatibel dengan mount perintah standar di Linux. Helper mount juga mendukung pemasangan sistem EFS file Amazon pada waktu boot instance secara otomatis dengan menggunakan entri dalam file /etc/fstab konfigurasi pada instance EC2 Linux.

Awas

Gunakan opsi _netdev, yang digunakan untuk mengidentifikasi sistem file jaringan, ketika memasang sistem file Anda secara otomatis. Jika _netdev tidak ada, EC2 instance Anda mungkin berhenti merespons. Hasil ini didapatkan karena sistem file jaringan perlu diinisialisasi setelah instans komputasi memulai jaringannya. Untuk informasi selengkapnya, lihat Pemasangan otomatis gagal dan instans tidak responsif.

Anda dapat me-mount sistem file dengan menentukan salah satu properti berikut:

  • DNSNama sistem file — Jika Anda menggunakan DNS nama sistem file, dan mount helper tidak dapat menyelesaikannya, misalnya ketika Anda memasang sistem file di sistem yang berbedaVPC, itu akan kembali menggunakan alamat IP target mount. Untuk informasi selengkapnya, lihat Memasang sistem EFS file dari yang lain Akun AWS atau VPC.

  • ID sistem file - Jika Anda menggunakan ID sistem file, mount helper menyelesaikannya ke alamat IP lokal dari mount target elastic network interface (ENI) tanpa memanggil sumber daya eksternal.

  • Pasang alamat IP target — Anda dapat menggunakan alamat IP dari salah satu target pemasangan sistem file.

Anda dapat menemukan nilai untuk semua properti ini di EFS konsol Amazon. DNSNama sistem file ditemukan di layar Lampirkan.

Saat enkripsi data dalam perjalanan dideklarasikan sebagai opsi pemasangan untuk sistem EFS file Amazon Anda, mount helper menginisialisasi stunnel proses klien, dan proses pengawas dipanggil. amazon-efs-mount-watchdog amazon-efs-mount-watchdogProses ini memantau kesehatan TLS mount, dan dimulai secara otomatis saat pertama kali sistem EFS file dipasang. TLS Jika klien Anda berjalan di Linux, proses ini dikelola oleh salah satu upstart atau systemd tergantung pada distribusi Linux Anda. Untuk klien yang berjalan pada macOS yang didukung, ini dikelola oleh. launchd

Stunneladalah relay jaringan multiguna sumber terbuka. stunnelProses klien mendengarkan pada port lokal untuk lalu lintas masuk, dan mount helper mengarahkan lalu lintas NFS klien ke port lokal ini.

Mount helper menggunakan TLS versi 1.2 untuk berkomunikasi dengan sistem file Anda. Menggunakan TLS sertifikat wajib, dan sertifikat ini ditandatangani oleh Otoritas Sertifikat Amazon tepercaya. Untuk informasi selengkapnya tentang cara kerja enkripsi, lihatMengenkripsi data di Amazon EFS.