Tutorial: montaggio con client Linux locali

Per creare il file system EFS

1. Apri la console Amazon Elastic File System all'indirizzo https://console.aws.amazon.com/efs/.

2. Scegliere Create File System (Crea file system).

3. Scegli quello predefinito VPC dall'VPCelenco.

4. Seleziona le caselle di controllo per tutte le zone di disponibilità. Assicurarsi che tutte abbiano selezionati le sottoreti di default, gli indirizzi IP automatici e i gruppi di sicurezza di default. Queste sono le destinazioni di montaggio. Per ulteriori informazioni, consulta Gestione dei target di montaggio.

5. Selezionare Next Step (Fase successiva).

6. Denominare il file system, mantenere General Purpose (Utilizzo generico) selezionato come modalità prestazionale di default e scegliere Next Step (Fase successiva).

7. Scegliere Create File System (Crea file system).

8. Scegliere il file system dall'elenco e annotare il valore del Security group (Gruppo di sicurezza). che servirà per la fase successiva.

Per consentire il traffico in entrata verso la porta NFS

1. Accedi a AWS Management Console e apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. In NETWORK& SECURITY, scegli Gruppi di sicurezza.

3. Scegliere il gruppo di sicurezza associato al file system. Tale valore dovrebbe essere stato annotato al termine di Fase 1: Crea le tue risorse EFS.

4. Nel riquadro a schede visualizzato sotto l'elenco dei gruppi di sicurezza, scegliere la scheda Inbound (In ingresso).

5. Scegli Modifica.

6. Scegliere Add Rule (Aggiungi regola)e scegliere una regola del tipo seguente:

   • Tipo: NFS

   • Origine – Qualsiasi

   È consigliabile utilizzare come origine Qualsiasi solo nella fase di test. È possibile creare un set di origine personalizzato per l'indirizzo IP del client locale, oppure utilizzare la console dal client stesso e scegliere My IP (Il mio IP).

   Nota

   Non è necessario aggiungere una regola in uscita, perché la regola di default consente l'uscita di tutto il traffico. Se non disponi di questa regola in uscita predefinita, aggiungi una regola in uscita per aprire una TCP connessione sulla NFS porta, identificando il gruppo di sicurezza di destinazione del montaggio come destinazione.

Per installare il NFS client sul server locale

1. Accedere al terminale del client locale.

2. Installare NFS.

   Se state usando Red Hat Linux, installatelo NFS con il seguente comando.

   $ sudo yum -y install nfs-utils

   Se stai usando Ubuntu, installalo NFS con il seguente comando.

   $ sudo apt-get -y install nfs-common

Per creare una directory di montaggio

1. Utilizzare il comando seguente per creare una cartella da usare come punto di montaggio.

   mkdir ~/efs

2. Scegliere l'indirizzo IP della destinazione di montaggio nella zona di disponibilità. È possibile misurare la latenza dal client Linux locale. A tale scopo, utilizza uno strumento basato su terminali, ad esempio ping confrontando l'indirizzo IP delle EC2 istanze in diverse zone di disponibilità, per trovare quella con la latenza più bassa.

• Eseguire il comando di montaggio per montare il file system utilizzando l'indirizzo IP della destinazione di montaggio.

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

Per testare la connessione EFS del file system Amazon

1. Spostarsi nella nuova cartella appena creata con il seguente comando.

   $ cd ~/efs

2. Crea una sottodirectory e trasferisci la proprietà di quella sottodirectory all'utente dell'EC2istanza. Quindi spostarsi in tale nuova cartella tramite i seguenti comandi.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Creare un file di testo con il comando seguente.

   $ touch test-file.txt

4. Elencare il contenuto della cartella con il comando seguente.

   $ ls -al

Per ripulire le risorse e proteggere i Account AWS

1. Smonta il EFS file system Amazon con il seguente comando.

   $ sudo umount ~/efs

2. Apri la EFS console Amazon all'indirizzo https://console.aws.amazon.com/efs/.

3. Scegli il EFS file system Amazon che desideri eliminare dall'elenco dei file system.

4. In Azioni, seleziona Elimina file system.

5. Nella finestra di dialogo Elimina definitivamente il file system, digita l'ID del EFS file system Amazon che desideri eliminare, quindi scegli Elimina file system.

6. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

7. Fai clic su Gruppi di sicurezza nel riquadro di navigazione.

8. Selezionare il nome del gruppo di sicurezza a cui è stata aggiunta la regola per questo scenario.

   avvertimento

   Non eliminare il gruppo di sicurezza predefinito per il tuoVPC.

9. Nel menu Actions (Operazioni), selezionare Edit inbound rules (Modifica regole in entrata).

10. Scegliere la X alla fine della regola in entrata aggiunta e scegliere Save (Salva).

Per clonare da amazon-efs-utils GitHub

1. Accedere al terminale del client locale.

2. Dal terminale, clona lo amazon-efs-utils strumento da una cartella GitHub a tua scelta, con il seguente comando.

   git clone https://github.com/aws/efs-utils

Da compilare e installare amazon-efs-utils come pacchetto RPM

1. Apri un terminale sul tuo client e vai alla directory da cui è stato clonato il amazon-efs-utils pacchetto. GitHub

2. Compilare il pacchetto con il seguente comando.

   make rpm

   Nota

   Se non è già stato fatto, installare il pacchetto rpm-builder con il comando seguente.

   sudo yum -y install rpm-build

3. Installa il pacchetto con il seguente comando.

   sudo yum -y install build/amazon-efs-utils*rpm

Da compilare e installare amazon-efs-utils come pacchetto deb

1. Apri un terminale sul tuo client e vai alla directory da cui è stato clonato amazon-efs-utils il pacchetto. GitHub

2. Compilare il pacchetto con il seguente comando.

   ./build-deb.sh

3. Installa il pacchetto con il seguente comando.

   sudo apt-get install build/amazon-efs-utils*deb

Da configurare amazon-efs-utils per l'uso in Regione AWS

1. Utilizzando un editor di testo di scelta, aprire /etc/amazon/efs/efs-utils.conf per la modifica.

2. Individuare la riga “dns_name_format = {fs_id}.efs.{region}.amazonaws.com”.

3. Modificare {region} con l'ID della propria regione AWS , per esempio us-west-2.

Per creare una directory di montaggio

1. Utilizzare il comando seguente per creare una cartella da usare come punto di montaggio.

   mkdir ~/efs

2. Scegliere l'indirizzo IP della destinazione di montaggio nella zona di disponibilità. È possibile misurare la latenza dal client Linux locale. A tale scopo, utilizza uno strumento basato su terminali, ad esempio ping confrontando l'indirizzo IP delle EC2 istanze in diverse zone di disponibilità per trovare quella con la latenza più bassa.

Per aggiornare /etc/hosts

• Aggiungere una voce al file /etc/hosts locale con l'ID del file system e l'indirizzo IP della destinazione di montaggio nel formato seguente.

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

Per creare una directory di montaggio

1. Utilizzare il comando seguente per creare una cartella da usare come punto di montaggio.

   mkdir ~/efs

2. Eseguire il comando di montaggio per montare il file system.

   sudo mount -t efs fs-12345678 ~/efs

   Se si desidera utilizzare la crittografia dei dati in transito, il comando di montaggio assomiglierà al seguente.

   sudo mount -t efs -o tls fs-12345678 ~/efs