チュートリアル: 別の VPC からファイルシステムをマウントする

EC2 インスタンスのアベイラビリティーゾーン ID を決定するには

1. EC2 インスタンスに接続します。詳細については、「Amazon EC2 ユーザーガイド」の「EC2 インスタンスに接続する」を参照してください。

2. EC2 インスタンスがある アベイラビリティーアベイラビリティーゾーン ID を特定するには、次のように describe-availability-zones CLI コマンドを使用します。

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   このアベイラビリティーゾーン ID は、ZoneIdプロパティ、use2-az2 に返されます。

同じ アベイラビリティーゾーン ID のマウントターゲットの IP アドレスを特定するには

• 次のように CLI コマンド describe-mount-targets を使用して、AZ ID use2-az2 内のファイルシステムに対するマウントターゲットの IP アドレスを取得します。

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  アベイラビリティーゾーン ID use2-az2 内のマウントターゲットの IP アドレスは 10.0.2.153 です。

マウントターゲットのホストエントリを追加するには

1. EC2 インスタンスの /etc/hosts ファイルに、マウントターゲットの IP アドレスの行を追加します。このエントリには、mount-target-IP-Address file-system-ID.efs.region.amazonaws.com という形式を使用します。ファイルに行を追加するには、次のコマンドを使用します。

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. EC2 インスタンスとマウントターゲットの VPC セキュリティグループに、必要に応じて EFS ファイルシステムへのアクセスを許可するルールがあることを確認してください。詳細については、「Amazon EC2インスタンスとマウントターゲットにVPCセキュリティグループを使用する」を参照してください。

マウントのディレクトリを作成するには

• 次のコマンドを使用して、ファイルシステムをマウントするためのディレクトリを作成します。

  $ sudo mkdir /mnt/efs/

IAM 認可を使用してファイルシステムをマウントするには

• IAM 認可を使用してファイルシステムをマウントするには、次のコマンドを使用します。

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

EFS アクセスポイントを使用してファイルシステムをマウントするには

• EFS アクセスポイントを使用してファイルシステムをマウントするには、次のコマンドを使用します。

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

EFS ファイルシステムの接続をテストするには

1. ディレクトリを、次のコマンドで、作成した新しいディレクトリに変更します。

   $ cd ~/mnt/efs

2. サブディレクトリを作成し、そのサブディレクトリの所有権を EC2 インスタンスユーザーに変更します。次に、以下のコマンドを使用して、その新しいディレクトリに移動します。

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 次のコマンドを使用してテキストファイルを作成します。

   $ touch test-file.txt

4. 次のコマンドを使用して、ディレクトリの内容を一覧表示します。

   $ ls -al

リソースをクリーンアップし、AWS アカウント を保護するには

1. 次のコマンドで、EFS ファイルシステムをアンマウントします。

   $ sudo umount ~/efs

2. Amazon Elastic File System コンソール (https://console.aws.amazon.com/efs/) を開きます。

3. ファイルシステムのリストから削除する EFS ファイルシステムを選択します。

4. [Actions] (アクション) で、[Delete file system] (ファイルシステムの削除) を選択します。

5. [ファイルシステムを完全に削除] ダイアログボックスで、削除する EFS ファイルシステムのファイルシステム ID を入力して、[ファイルシステムの削除] を選択します。

6. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

7. ナビゲーションペインで、[Security Groups] を選択します。

8. このチュートリアルでルールを追加したセキュリティグループの名前を選択します。

   警告

   VPC のデフォルトのセキュリティグループを削除しないでください。

9. [アクション] メニューで、[Edit inbound rules] (インバウンドルールの編集) を選択します。

10. 追加したインバウンドルールの最後に [X] を選択し、[Save (保存)] を選択します。