다른 VPC에서 EFS 파일 시스템 탑재

EFS 파일 시스템을 탑재하려는 컴퓨팅 인스턴스에 유틸리티 amazon-efs-utils 세트의 일부인 Amazon EFS 클라이언트를 설치합니다. amazon-efs-utils에 포함된 EFS 탑재 도우미를 사용하여 파일 시스템을 탑재합니다. amazon-efs-utils를 설치하는 방법에 대한 지침은 Amazon EFS 클라이언트 수동 설치 섹션을 참조하세요.

인스턴스에 연결한 IAM 역할에 대해 IAM 정책에서 ec2:DescribeAvailabilityZones 작업을 허용하세요. AWS 관리형 정책을 IAM 엔AmazonElasticFileSystemsUtils터티에 연결하여 엔터티에 필요한 권한을 제공하는 것이 좋습니다.

다른에서 탑재할 때 파일 시스템 리소스 정책을 AWS 계정업데이트하여 다른의 보안 주체 ARN에 대한 elasticfilesystem:DescribeMountTarget 작업을 허용합니다 AWS 계정. 예시:

{
    "Id": "access-point-example03",
    "Statement": [
        {
            "Sid": "access-point-statement-example03",
            "Effect": "Allow",
            "Principal": {"AWS": "arn:aws:iam::555555555555:root"},
            "Action": "elasticfilesystem:DescribeMountTargets",
            "Resource": "arn:aws:elasticfilesystem:us-east-2:111122223333:file-system/fs-12345678"
        }
    ]
}

시스템 리소스 정책에 대한 자세한 내용은 Amazon EFS 내의 리소스 기반 정책 섹션을 참조하세요.

botocore를 설치합니다. EFS 클라이언트는 다른 VPC에 파일 시스템을 탑재할 때 파일 시스템 DNS 이름을 확인할 수 없는 경우 botocore를 사용하여 탑재 대상 IP 주소를 검색합니다. 자세한 내용은 amazon-efs-utils README 파일에서 botocore 설치를 참조하세요.

VPC 피어링 연결 또는 VPC 전송 게이트웨이를 설정합니다.

VPC 피어링 연결 또는 VPC 전송 게이트웨이를 사용하여 클라이언트의 VPC와 EFS 파일 시스템의 VPC를 연결합니다. VPC 피어링 연결 또는 전송 게이트웨이를 사용하여 VPC를 연결하면 VPC가 다른 계정에 속해 있더라도 하나의 VPC에 있는 Amazon EC2 인스턴스가 다른 VPC의 EFS 파일 시스템에 액세스할 수 있습니다.

전송 게이트웨이는 VPC와 온프레미스 네트워크를 상호 연결하는 데 사용할 수 있는 네트워크 전송 허브입니다. 자세한 내용은 Amazon VPC 전송 게이트웨이 가이드의 전송 게이트웨이 시작하기를 참조하세요.

VPC 피어링 연결은 두 VPC 간의 네트워킹 연결입니다. 이러한 유형의 연결을 사용하면 프라이빗 Internet Protocol version 4(IPv4) 또는 Internet Protocol version 6(IPv6) 주소를 사용하여 이들 간의 트래픽을 라우팅할 수 있습니다. VPC 피어링을 사용하여 동일하거나 그 AWS 리전 사이에 VPCs를 연결할 수 있습니다 AWS 리전. VPC 피어링에 대한 자세한 내용은 Amazon VPC 피어링 가이드의 VPC 피어링이란?을 참조하세요.