チュートリアル: オンプレミス Linux クライアントを使用してマウントする

EFS ファイルシステムを作成するには

1. Amazon Elastic File System コンソール (https://console.aws.amazon.com/efs/) を開きます。

2. [ファイルシステムの作成] を選択します。

3. [VPC] リストからデフォルトの VPC を選択します。

4. すべてのアベイラビリティーゾーンのチェックボックスをオンにします。それらがすべてデフォルトのサブネット、自動 IP アドレス、および選択済みのデフォルトのセキュリティグループを持っていることを確認します。これらが、マウントターゲットです。詳細については、「マウントターゲットの管理」を参照してください。

5. ［Next Step(次のステップ)] をクリックします。

6. ファイルシステムに名前を付け、デフォルトのパフォーマンスモードとして [general purpose (汎用)] を選択したまま [Next Step (次のステップ)] を選択します。

7. [ファイルシステムの作成] を選択します。

8. リストからファイルシステムを選択し、[Security group (セキュリティグループ)] 値を書き留めます。この値は次のステップで必要になります。

NFS ポートへのインバウンドトラフィックを許可するには

1. AWS Management Console にサインインし、Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. [NETWORK & SECURITY (ネットワークとセキュリティ)] で、[Security Groups (セキュリティグループ)] を選択します。

3. ファイルシステムに関連付けられているセキュリティグループを選択します。ステップ 1: EFS リソースを作成する の最後にこれを書き留めました。

4. セキュリティグループのリストの下に表示されるタブ付きペインで、[Inbound (インバウンド)] タブを選択します。

5. [編集] を選択します。

6. [Add Rule (ルールの追加)] を選択し、以下のタイプのルールを選択します。

   • タイプ – [NFS]

   • ソース – [Anywhere (任意の場所)]

   テストには [Anywhere (任意の場所)] ソースのみを使用することをお勧めします。オンプレミスクライアントの IP アドレスに設定されたカスタムソースを作成するか、クライアント自体のコンソールを使用して [My IP (マイ IP)] を選択するかを選ぶことができます。

   注記

   アウトバウンドルールを追加する必要はありません。これは、デフォルトのアウトバウンドルールですべてのトラフィックを残すことができるためです。このデフォルトのアウトバウンドルールがない場合は、アウトバウンドルールを追加して NFS ポート上の TCP 接続を開き、マウントターゲットのセキュリティグループを送信先として識別します。

オンプレミスサーバーに NFS クライアントをインストール

1. オンプレミスクライアントのターミナルにアクセスします。

2. NFS をインストールします。

   Red Hat Linux を使用している場合は、次のコマンドを使用して NFS をインストールします。

   $ sudo yum -y install nfs-utils

   Ubuntu を使用している場合は、次のコマンドを使用して NFS をインストールします。

   $ sudo apt-get -y install nfs-common

マウントのディレクトリを作成するには

1. 次のコマンドを使用して、マウントポイントのディレクトリを作成します。

   mkdir ~/efs

2. アベイラビリティーゾーンで、目的のマウントターゲットの IP アドレスを選択します。オンプレミス Linux クライアントからレイテンシーを測定できます。これを行うには、異なるアベイラビリティーゾーンの EC2 インスタンスの IP アドレスに対して ping のようなターミナルベースのツールを実行して、レイテンシーが最も短いものを探します。

• mount コマンドを実行して、マウントターゲットの IP アドレスを使用してファイルシステムをマウントします。

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

Amazon EFSファイルシステム接続をテストするには

1. ディレクトリを、次のコマンドで、作成した新しいディレクトリに変更します。

   $ cd ~/efs

2. サブディレクトリを作成し、そのサブディレクトリの所有権を EC2 インスタンスユーザーに変更します。次に、以下のコマンドを使用して、その新しいディレクトリに移動します。

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 次のコマンドを使用してテキストファイルを作成します。

   $ touch test-file.txt

4. 次のコマンドを使用して、ディレクトリの内容を一覧表示します。

   $ ls -al

リソースをクリーンアップし、AWS アカウント を保護するには

1. Amazon EFSを開始するための3番目の最後のステップ。

   $ sudo umount ~/efs

2. Amazon EFS コンソールhttps://console.aws.amazon.com/efsを開きます。

3. ファイルシステムのリストから削除する Amazon EFSファイルシステムを選択します。

4. [Actions (アクション)] で、[Delete file system(ファイルシステムの削除)] を選択します。

5. [ファイルシステムの完全削除]ダイアログボックスで、削除するAmazon EFSファイルシステムのファイルシステムIDを入力し、[ファイルシステムの削除]を選択します。

6. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

7. ナビゲーションペインで、[Security Groups] を選択します。

8. このウォークスルーのルールを追加したセキュリティグループの名前を選択します。

   警告

   VPC のデフォルトのセキュリティグループを削除しないでください。

9. [アクション] メニューで、[Edit inbound rules] (インバウンドルールの編集) を選択します。

10. 追加したインバウンドルールの最後に [X] を選択し、[Save (保存)] を選択します。

GitHub から amazon-efs-utils のクローンを作成するには

1. オンプレミスクライアントのターミナルにアクセスします。

2. ターミナルから以下のコマンドで、GitHub の amazon-efs-utils ツールを任意のディレクトリにクローンします。

   git clone https://github.com/aws/efs-utils

amazon-efs-utils を RPM パッケージとしてビルドおよびインストールするには

1. クライアント上のターミナルを開き、GitHub からクローンされた amazon-efs-utils パッケージのあるディレクトリに移動します。

2. 次のコマンドを使用して、パッケージをビルドします。

   make rpm

   注記

   rpm-builder パッケージをまだインストールしていない場合は、次のコマンドを使用してインストールします。

   sudo yum -y install rpm-build

3. 次のコマンドでパッケージをインストールします。

   sudo yum -y install build/amazon-efs-utils*rpm

amazon-efs-utils を deb パッケージとしてビルドおよびインストールするには

1. クライアント上のターミナルを開き、GitHub からクローンされた amazon-efs-utils パッケージのあるディレクトリに移動します。

2. 次のコマンドを使用して、パッケージをビルドします。

   ./build-deb.sh

3. 次のコマンドでパッケージをインストールします。

   sudo apt-get install build/amazon-efs-utils*deb

AWS リージョン 用に amazon-efs-utils を設定するには

1. 任意のテキストエディタを使用して、編集のために /etc/amazon/efs/efs-utils.conf ファイルを開きます。

2. “dns_name_format = {fs_id}.efs.{region}.amazonaws.com” という行を探します。

3. us-west-2 のように、{region} を AWS リージョンの IDに変更します。

マウントのディレクトリを作成するには

1. 次のコマンドを使用して、マウントポイントのディレクトリを作成します。

   mkdir ~/efs

2. アベイラビリティーゾーンで、目的のマウントターゲットの IP アドレスを選択します。オンプレミス Linux クライアントからレイテンシーを測定できます。これを行うには、異なるアベイラビリティーゾーンの EC2 インスタンスの IP アドレスに対して ping のようなターミナルベースのツールを実行して、レイテンシーが最も短いものを探します。

/etc/hosts を更新するには

• ローカルの /etc/hosts ファイルに、ファイルシステム ID とマウントターゲットの IP アドレスを含むエントリを次の形式で追加します。

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

マウントのディレクトリを作成するには

1. 次のコマンドを使用して、マウントポイントのディレクトリを作成します。

   mkdir ~/efs

2. マウントコマンドを使用してファイルシステムをマウントします。

   sudo mount -t efs fs-12345678 ~/efs

   転送時にデータの暗号化を使用する場合、マウントコマンドは次のようになります。

   sudo mount -t efs -o tls fs-12345678 ~/efs