別の VPC からの EFS ファイルシステムのマウント

EFS ファイルシステムをマウントするコンピューティングインスタンス上のユーティリティのセットである amazon-efs-utils の一部である、Amazon EFS クライアントをインストールします。EFS マウントヘルパーを使用します。これは amazon-efs-utils に含まれ、ファイルシステムをマウントします。amazon-efs-utils のインストール手順については、「Amazon EFS クライアントの手動インストール」を参照してください。

ec2:DescribeAvailabilityZones に、インスタンスにアタッチした IAM ロールの IAM ポリシー内のアクションを許可します。AWS 管理ポリシーを AmazonElasticFileSystemsUtils IAM エンティティにアタッチして、エンティティに必要なアクセス権限を提供することをお勧めします。

別の AWS アカウント から取り付ける場合は、ファイルシステムリソースポリシーを更新して、他の AWS アカウント のプリンシパル ARN に対するアクション elasticfilesystem:DescribeMountTarget を許可します。例:

{
    "Id": "access-point-example03",
    "Statement": [
        {
            "Sid": "access-point-statement-example03",
            "Effect": "Allow",
            "Principal": {"AWS": "arn:aws:iam::555555555555:root"},
            "Action": "elasticfilesystem:DescribeMountTargets",
            "Resource": "arn:aws:elasticfilesystem:us-east-2:111122223333:file-system/fs-12345678"
        }
    ]
}

EFS ファイルシステムリソースポリシーの詳細については、「Amazon EFS 内のリソースベースのポリシー」を参照してください。

botocore をインストールしてください。EFS クライアントは、ファイルシステムを別の VPC にマウントするときにファイルシステムの DNS 名を解決できない場合に、ボトコアを使用してマウントターゲット IP アドレスを取得します。詳細については、「amazon-efs-utils README」ファイルの「botocore のインストール」を参照してください。

VPC ピアリング接続または VPC トランジットゲートウェイを設定します。

クライアントの VPC と EFS ファイルシステムの VPC を接続するには、VPC ピアリング接続または VPC トランジットゲートウェイを使用します。VPC ピアリング接続またはトランジットゲートウェイを使用して VPC に接続する場合、ある VPC 上の Amazon EC2 インスタンスから別の VPC の EFS ファイルシステムにアクセスすることができます。VPC 同士が異なるアカウントに属していても可能です。

トランジットゲートウェイは、VPC とオンプレミスネットワークを相互接続するために使用できるネットワークの中継ハブです。Transit Gateways の詳細については、Amazon VPC Transit Gateways Guideの Transit Gatewayで始める を参照してください。

VPC ピアリング接続は、2 つの VPC 間のネットワーク接続です。このタイプの接続では、インターネットプロトコルバージョン 4 (IPv4) またはインターネットプロトコルバージョン 6 (IPv6) のプライベートアドレスを使用して、2 つの VPC 間でトラフィックをルーティングできます。VPC ピア接続を使用して、同じ AWS リージョン内または AWS リージョン間の VPC を接続できます。VPC ピアリング詳細については、Amazon VPC Peering Guideの「VPC ピアリングとは」を参照してください。