翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
一連の NFS クライアントをサポートするために、Amazon EFS はソースポートからのすべての接続を許可します。権限のあるユーザーのみが Amazon EFS にアクセスできるようにするには、以下のクライアントのファイアウォールルールを使用することをお勧めします。SSH を使用してファイルシステムを接続し、次のコマンドを実行します。
iptables -I OUTPUT 1 -m owner --uid-owner 1-4294967294 -m tcp -p tcp --dport 2049 -j DROP
このコマンドは、OUTPUT チェーン (-I OUTPUT
1
) の開始時に新しいルールを挿入します。このルールにより、権限のない、非カーネルプロセス (-m owner --uid-owner
1-4294967294
) が、NFS ポート (-m tcp -p tcp –dport
2049
) への接続を開くことを防ぎます。