자습서: 다른 파일 시스템에서 파일 시스템 마운트 VPC

EC2인스턴스의 가용 영역 ID를 확인하려면

1. EC2인스턴스에 연결합니다. 자세한 내용은 Amazon EC2 사용 설명서의 EC2 인스턴스에 연결을 참조하십시오.

2. 다음과 같이 describe-availability-zones CLI 명령을 사용하여 EC2 인스턴스가 속한 가용 영역 ID를 확인합니다.

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   가용 영역 ID는 ZoneId 속성인 use2-az2에 반환됩니다.

동일한 가용 영역 ID에서 탑재 대상 IP 주소 확인

• 다음과 같이 describe-mount-targets CLI 명령을 사용하여 use2-az2 AZ ID에서 파일 시스템의 탑재 대상 IP 주소를 검색합니다.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  use2-az2 가용 영역 ID에 있는 탑재 대상의 IP 주소는 10.0.2.153입니다.

탑재 대상에 대한 호스트 항목 추가

1. 탑재 대상 IP 주소 행을 EC2 인스턴스 /etc/hosts 파일에 추가합니다. 사용되는 항목 형식은 mount-target-IP-Address file-system-ID.efs.region.amazonaws.com입니다. 다음 명령을 사용하여 파일에 줄을 추가합니다.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. 필요에 따라 EC2 인스턴스 및 탑재 대상의 VPC 보안 그룹에 EFS 파일 시스템에 대한 액세스를 허용하는 규칙이 있는지 확인하십시오. 자세한 내용은 Amazon EC2 인스턴스 및 탑재 대상에 VPC 보안 그룹 사용 단원을 참조하십시오.

탑재 디렉터리를 생성하려면

• 다음 명령을 사용하여 파일 시스템을 탑재할 디렉터리를 생성합니다.

  $ sudo mkdir /mnt/efs/

인증을 사용하여 IAM 파일 시스템을 마운트하려면

• 다음 명령을 사용하여 IAM 권한 부여를 사용하여 파일 시스템을 마운트합니다.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

EFS액세스 포인트를 사용하여 파일 시스템을 마운트하려면

• 다음 명령을 사용하여 EFS 액세스 포인트를 사용하여 파일 시스템을 마운트합니다.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

EFS파일 시스템 연결을 테스트하려면

1. 만든 디렉터리를 다음 명령을 사용하여 새 디렉터리로 변경합니다.

   $ cd ~/mnt/efs

2. 하위 디렉터리를 만들고 해당 하위 디렉터리의 소유권을 EC2 인스턴스 사용자로 변경합니다. 그런 다음 아래 명령을 사용하여 새 디렉터리로 이동합니다.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 다음 명령을 사용하여 텍스트 파일을 만듭니다.

   $ touch test-file.txt

4. 다음 명령을 사용하여 디렉터리 콘텐츠를 나열합니다.

   $ ls -al

리소스를 정리하고 리소스를 보호하려면 AWS 계정

1. 다음 명령을 사용하여 EFS 파일 시스템을 마운트 해제합니다.

   $ sudo umount ~/efs

2. 에서 Amazon Elastic File System 콘솔을 엽니다 https://console.aws.amazon.com/efs/.

3. EFS파일 시스템 목록에서 삭제하려는 파일 시스템을 선택합니다.

4. 작업에서 파일 시스템 삭제를 선택합니다.

5. 파일 시스템 영구 삭제 대화 상자에서 삭제하려는 파일 시스템의 EFS 파일 시스템 ID를 입력한 다음 파일 시스템 삭제를 선택합니다.

6. 에서 Amazon EC2 콘솔을 엽니다 https://console.aws.amazon.com/ec2/.

7. 탐색 창에서 보안 그룹을 선택합니다.

8. 이 자습서에서 규칙을 추가한 보안 그룹의 이름을 선택합니다.

   주의

   사용자의 기본 보안 그룹을 삭제하지 마세요VPC.

9. 작업에서 인바운드 규칙을 선택합니다.

10. 추가한 인바운드 규칙 마지막 부분의 X를 선택한 다음 저장을 선택합니다.