Tutorial: monta un file system da un altro VPC

Per determinare l'ID della zona di disponibilità dell'istanza EC2

1. Connect alla tua EC2 istanza. Per ulteriori informazioni, consulta Connect to your EC2 istance nella Amazon EC2 User Guide.

2. Determina l'ID della zona di disponibilità in cui si trova l' EC2 istanza utilizzando il comando describe-availability-zones CLI come segue.

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   L'ID della zona di disponibilità viene restituito nella proprietà ZoneId, use2-az2.

Per determinare l'indirizzo IP di destinazione del montaggio nello stesso ID della zona di disponibilità

• Recuperare l'indirizzo IP di destinazione del montaggio per il file system nell'ID AZ use2-az2 utilizzando il comando describe-mount-targets CLI, come segue.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  La destinazione di montaggio nell'ID della zona di disponibilità use2-az2 ha un indirizzo IP 10.0.2.153.

Come aggiungere una voce host per la destinazione di montaggio

1. Aggiungi una riga per l'indirizzo IP della destinazione di montaggio al /etc/hosts file dell' EC2 istanza. La voce utilizza il formato mount-target-IP-Address file-system-ID.efs.region.amazonaws.com. Utilizzare il seguente comando per aggiungere la riga al file.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. Assicurati che i gruppi di sicurezza VPC per l' EC2 istanza e la destinazione di montaggio dispongano di regole che consentano l'accesso al file system EFS, se necessario. Per ulteriori informazioni, consulta Utilizzo di gruppi di sicurezza VPC per EC2 istanze Amazon e destinazioni di montaggio.

Per creare una directory di montaggio

• Creare una directory per il montaggio del file system utilizzando il seguente comando.

  $ sudo mkdir /mnt/efs/

Per montare il file system utilizzando l'autorizzazione IAM

• Utilizzare il seguente comando per montare il file system utilizzando l'autorizzazione IAM.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

Per montare il file system utilizzando un punto di accesso EFS

• Utilizzare il comando seguente per montare il file system utilizzando un punto di accesso EFS.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

Per testare la connessione del file system EFS

1. Spostarsi nella nuova cartella appena creata con il seguente comando.

   $ cd ~/mnt/efs

2. Crea una sottodirectory e trasferisci la proprietà di quella sottodirectory all'utente dell' EC2istanza. Quindi spostarsi in tale nuova cartella tramite i seguenti comandi.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Creare un file di testo con il comando seguente.

   $ touch test-file.txt

4. Elencare il contenuto della cartella con il comando seguente.

   $ ls -al

Per ripulire le risorse e proteggere i Account AWS

1. Disinstalla il file system Amazon EFS con il seguente comando.

   $ sudo umount ~/efs

2. Apri la console Amazon Elastic File System all'indirizzo https://console.aws.amazon.com/efs/.

3. Scegli il file system EFS che si desidera eliminare dall'elenco dei file system.

4. In Azioni, seleziona Elimina file system.

5. Nella finestra di dialogo Eliminazione definitiva del file system, immetti l’ID del file system Amazon EFS da eliminare e scegli Elimina file system.

6. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

7. Fai clic su Security Groups (Gruppi di sicurezza) nel pannello di navigazione.

8. Seleziona il nome del gruppo di sicurezza a cui hai aggiunto la regola per questo tutorial.

   avvertimento

   Non eliminare il gruppo di sicurezza predefinito del VPC.

9. Nel menu Actions (Operazioni), selezionare Edit inbound rules (Modifica regole in entrata).

10. Scegliere la X alla fine della regola in entrata aggiunta e scegliere Save (Salva).