자습서: EFS 파일 시스템을 생성하고 다음을 사용하여 EC2 인스턴스에 마운트합니다. AWS CLI

설정하려면 AWS CLI

1. AWS CLI를 다운로드하고 구성합니다. 자세한 지침은 사용 AWS CLIAWS Command Line Interface 설명서에서 시작하기를 참조하십시오.

2. 프로필을 설정합니다.

   AWS CLI config파일에 사용자 자격 증명을 저장합니다. 이 자습서의 예제 CLI 명령은 관리자 프로필을 지정합니다. config 파일에 adminuser 프로필을 생성합니다. 또 다음과 같이 config 파일에 관리자 사용자 프로필을 기본값으로 설정할 수도 있습니다.

   [profile adminuser]
   aws_access_key_id = admin user access key ID
   aws_secret_access_key = admin user secret access key
   region = us-west-2
   
   [default]
   aws_access_key_id = admin user access key ID
   aws_secret_access_key = admin user secret access key
   region = us-west-2

   위의 프로필도 기본값을 설정합니다. AWS 리전 CLI명령에서 지역을 지정하지 않으면 us-west-2 지역이 가정됩니다.

3. 명령 프롬프트에 다음 명령을 입력하여 설정을 확인합니다. 이들 명령은 명시적으로 보안 인증을 제공하지 않으므로 기본 프로필의 자격 증명이 사용됩니다.

   • help 명령 사용해 보기

     또 --profile 파라미터를 사용하여 명시적으로 사용자 프로필을 지정할 수 있습니다.

     aws help

     aws help \
     --profile adminuser

보안 그룹 생성

1. 다음 create-security-group CLI 명령을 사용하여 두 개의 보안 그룹을 생성합니다.

   1. EC2인스턴스의 보안 그룹 (efs-walkthrough1-ec2-sg) 을 생성하고 VPC ID를 제공합니다.

      $ aws ec2 create-security-group \
      --region us-west-2 \
      --group-name efs-walkthrough1-ec2-sg \
      --description "Amazon EFS walkthrough 1, SG for EC2 instance" \
      --vpc-id vpc-id-in-us-west-2 \
      --profile adminuser 

      보안 그룹 ID를 기록합니다. 다음은 응답의 예입니다.

      {
          "GroupId": "sg-aexample"
      }

      다음 명령을 사용하여 VPC ID를 찾을 수 있습니다.

      $ aws  ec2 describe-vpcs    

   2. EFS탑재 대상에 대한 보안 그룹 (efs-walkthrough1-mt-sg) 을 생성합니다. VPCID를 제공해야 합니다.

      $ aws ec2 create-security-group \
      --region us-west-2 \
      --group-name efs-walkthrough1-mt-sg \
      --description "Amazon EFS walkthrough 1, SG for mount target" \
      --vpc-id vpc-id-in-us-west-2 \
      --profile adminuser 

      보안 그룹 ID를 기록합니다. 다음은 응답의 예입니다.

      {
          "GroupId": "sg-aexample"
      }

2. 보안 그룹을 확인합니다.

   aws ec2 describe-security-groups \
   --group-ids list of security group IDs separated by space \
   --profile adminuser \
   --region us-west-2

   두 보안 그룹에는 모든 트래픽이 나가도록 허용하는 아웃바운드 규칙 하나를 갖고 있습니다.

   다음 섹션에서 다음 사항을 활성화하는 추가 액세스 권한을 승인합니다.

   • EC2인스턴스에 연결할 수 있습니다.

   • EC2인스턴스와 EFS 탑재 대상 간의 트래픽을 활성화합니다 (이 자습서의 뒷부분에서 이러한 보안 그룹을 연결할 수 있음).

규칙 추가

1. 들어오는 Secure Shell (SSH) 을 EC2 인스턴스의 보안 그룹 (efs-walkthrough1-ec2-sg) 으로 승인하면 어느 SSH 호스트에서든 를 사용하여 EC2 인스턴스에 연결할 수 있습니다.

   $ aws ec2 authorize-security-group-ingress \
   --group-id id of the security group created for EC2 instance \
   --protocol tcp \
   --port 22 \
   --cidr 0.0.0.0/0 \
   --profile adminuser \
   --region us-west-2

   보안 그룹에 추가한 인바운드 및 아웃바운드 규칙이 있는지 확인합니다.

   aws ec2 describe-security-groups \
   --region us-west-2 \
   --profile adminuser \
   --group-id security-group-id

2. EFS탑재 대상 () 의 보안 그룹에 대한 인바운드 액세스를 승인합니다. efs-walkthrough1-mt-sg

   명령 프롬프트에서 관리자 프로필을 사용하여 다음 AWS CLI authorize-security-group-ingress 명령을 실행하여 인바운드 규칙을 추가합니다.

   $ aws ec2 authorize-security-group-ingress \
   --group-id ID of the security group created for Amazon EFS mount target \
   --protocol tcp \
   --port 2049 \
   --source-group ID of the security group created for EC2 instance \
   --profile adminuser \
   --region us-west-2 

3. 이제 두 보안 그룹이 인바운드 액세스를 승인하는지 확인합니다.

   aws ec2 describe-security-groups \
   --group-names efs-walkthrough1-ec2-sg   efs-walkthrough1-mt-sg \
   --profile adminuser \
   --region us-west-2

EC2 인스턴스를 시작하려면

1. EC2인스턴스를 시작할 때 제공해야 하는 다음 정보를 수집하십시오.

   • 키 페어 이름. 키 페어를 생성하는 방법에 대한 지침은 Amazon 사용 EC2설명서의 Amazon EC2 인스턴스용 키 페어 생성을 참조하십시오.

   • 시작하려는 Amazon 머신 이미지 (AMI) 의 ID.

     EC2인스턴스를 시작하는 데 사용하는 AWS CLI 명령에는 파라미터로 배포하려는 Amazon 머신 이미지 (AMI) 의 ID가 필요합니다. 연습에서는 Amazon Linux를 사용합니다 HVMAMI.

     참고

     대부분의 범용 Linux AMIs 기반을 사용할 수 있습니다. 다른 AMI Linux를 사용하는 경우 배포판의 패키지 관리자를 사용하여 인스턴스에 NFS 클라이언트를 설치해야 합니다. 또한 필요할 때 소프트웨어 패키지를 추가해야 할 수도 있습니다.

     아마존 리눅스의 경우 HVMAMI, 아마존 IDs 리눅스에서 최신 버전을 찾을 수 AMI 있습니다. 다음과 같이 Amazon Linux AMI IDs 테이블에서 ID 값을 선택합니다.

     • US West Oregon(미국 서부 오레곤) 리전을 선택합니다. 이 연습은 미국 서부(오레곤) 리전(us-west-2)에 모든 리소스를 생성했다고 가정합니다.

     • EBS-back HVM 64비트 유형을 선택합니다. CLI 명령에서 인스턴스 스토어를 지원하지 않는 t2.micro 인스턴스 유형을 지정하기 때문입니다.

   • 인스턴스용으로 만든 보안 그룹의 ID. EC2

   • AWS 리전. 이 연습에서는 us-west-2 리전을 사용합니다.

   • 인스턴스를 시작하려는 VPC 서브넷 ID. describe-subnets 명령을 사용해 서브넷 목록을 가져올 수 있습니다.

     $ aws ec2 describe-subnets \
     --region us-west-2 \
     --filters "Name=vpc-id,Values=vpc-id" \
     --profile adminuser

     서브넷 ID를 선택한 후 describe-subnets 결과의 다음 값을 기록합니다.

     • 서브넷 ID – 탑재 대상 생성 때 이 값이 필요합니다. 이 연습에서는 인스턴스를 시작하는 서브넷과 동일한 서브넷에 탑재 대상을 생성합니다. EC2

     • 서브넷의 가용 영역 - 인스턴스에 파일 시스템을 탑재할 때 사용하는 탑재 대상 DNS 이름을 구성하려면 이 값이 필요합니다. EC2

2. 다음 AWS CLI run-instances 명령을 실행하여 EC2 인스턴스를 시작합니다.

   $ aws ec2 run-instances \
   --image-id AMI ID \
   --count 1 \
   --instance-type t2.micro \
   --associate-public-ip-address \
   --key-name key-pair-name \
   --security-group-ids ID of the security group created for EC2 instance \
   --subnet-id VPC subnet ID \
   --region us-west-2 \
   --profile adminuser

3. run-instances 명령이 반환한 인스턴스 ID를 기록합니다.

4. 생성한 EC2 인스턴스에는 인스턴스에 연결하고 파일 시스템을 마운트하는 데 사용하는 퍼블릭 DNS 이름이 있어야 합니다. EC2 퍼블릭 DNS 이름의 형식은 다음과 같습니다.

   ec2-xx-xx-xx-xxx.compute-1.amazonaws.com

   다음 CLI 명령을 실행하고 공개 DNS 이름을 기록합니다.

   aws ec2 describe-instances \
   --instance-ids EC2 instance ID \
   --region us-west-2 \ 
   --profile adminuser 

   퍼블릭 DNS 이름을 찾을 수 없는 경우, 인스턴스를 시작한 EC2 인스턴스의 구성을 확인하세요. VPC 자세한 내용은 사전 조건 단원을 참조하십시오.

5. (선택 사항) 생성한 EC2 인스턴스에 이름을 할당합니다. 이렇게 하려면 키 이름과 인스턴스에 할당하려는 이름으로 설정된 값으로 태그를 추가합니다. 다음 AWS CLI create-tags 명령을 실행하여 이 작업을 수행합니다.

   $  aws ec2 create-tags \
   --resources  EC2-instance-ID \
   --tags Key=Name,Value=Provide-instance-name  \
   --region us-west-2 \
   --profile adminuser  

파일 시스템을 만들려면

• 파일 시스템을 생성하고, 필요한 경우 Name 태그를 추가합니다.

  1. 명령 프롬프트에서 다음 AWS CLI create-file-system 명령을 실행합니다.

     $  aws efs create-file-system \
     --encrypted \
     --creation-token FileSystemForWalkthrough1 \
     --tags Key=Name,Value=SomeExampleNameValue \
     --region us-west-2 \
     --profile adminuser

     응답은 다음과 같습니다.

     {
         "OwnerId": "111122223333",
         "CreationToken": "FileSystemForWalkthrough1",
         "FileSystemId": "fs-c657c8bf",
         "CreationTime": 1548950706.0,
         "LifeCycleState": "creating",
         "NumberOfMountTargets": 0,
         "SizeInBytes": {
             "Value": 0,
             "ValueInIA": 0,
             "ValueInStandard": 0
         },
         "PerformanceMode": "generalPurpose",
         "Encrypted": true,
         "KmsKeyId": "arn:aws:kms:us-west-2:111122223333:a5c11222-7a99-43c8-9dcc-abcdef123456",
         "ThroughputMode": "bursting",
         "Tags": [
             {
                 "Key": "Name",
                 "Value": "SomeExampleNameValue"
             }
         ]
     }

  2. FileSystemId 값을 기록해 둡니다. 이 값은 2.3 단계: 탑재 대상 만들기 단원에서 이 파일 시스템에 대한 탑재 대상을 생성할 때 필요합니다.

수명 주기 관리 활성화

• 명령 프롬프트에서 다음 명령을 실행합니다. AWS CLI put-lifecycle-configuration

  $  aws efs put-lifecycle-configuration \
  --file-system-id fs-c657c8bf \
  --lifecycle-policies TransitionToIA=AFTER_30_DAYS \
  --region us-west-2 \
  --profile adminuser
            

  응답은 다음과 같습니다.

  {
    "LifecyclePolicies": [
      {
          "TransitionToIA": "AFTER_30_DAYS"
      }
    ]
  }   
            

1. 다음 정보가 있는지 확인합니다.

   • 탑재 대상을 생성하려는 파일 시스템의 ID(예: fs-example).

   • VPCEC2인스턴스를 시작한 서브넷 ID. 1단계: 리소스 생성 EC2

     이 자습서에서는 EC2 인스턴스를 시작한 서브넷과 동일한 서브넷에 탑재 대상을 생성하므로 서브넷 ID (예:) 가 필요합니다. subnet-example

   • 이전 단계에서 탑재 대상에 대해 생성한 보안 그룹의 ID.

2. 명령 프롬프트에서 다음 AWS CLI create-mount-target 명령을 실행합니다.

   $ aws efs create-mount-target \
   --file-system-id file-system-id \
   --subnet-id  subnet-id \
   --security-group ID-of-the security-group-created-for-mount-target \
   --region us-west-2 \
   --profile adminuser

   응답은 다음과 같습니다.

   {
       "MountTargetId": "fsmt-example",
       "NetworkInterfaceId": "eni-example",
       "FileSystemId": "fs-example",
       "PerformanceMode" : "generalPurpose",
       "LifeCycleState": "available",
       "SubnetId": "fs-subnet-example",
       "OwnerId": "account-id",
       "IpAddress": "xxx.xx.xx.xxx"
   }

3. 또 describe-mount-targets 명령을 사용해 파일 시스템에 생성한 탑재 대상에 대한 설명을 가져올 수 있습니다.

   $ aws efs describe-mount-targets \
   --file-system-id file-system-id \
   --region us-west-2 \
   --profile adminuser

클라이언트를 설치하려면 NFS

1. EC2인스턴스에 연결. 자세한 내용은 Amazon EC2 사용 설명서의 EC2 인스턴스에 연결을 참조하십시오.

2. SSH세션을 사용하여 EC2 인스턴스에서 다음 명령을 실행합니다.

   1. (선택 사항)업데이트를 가져오고 재부팅합니다.

      $  sudo yum -y update  
      $  sudo reboot  

      재부팅한 후 EC2 인스턴스에 다시 연결합니다.

   2. NFS클라이언트를 설치합니다.

      $ sudo yum -y install nfs-utils

      참고

      인스턴스를 시작할 EC2 때 Amazon Linux AMI 2016.03.0 Amazon AMI Linux를 선택하면 기본적으로 이미 포함되어 있으므로 nfs-utils 설치할 필요가 없습니다. AMI

1. 디렉터리 (” efs-mount-point “) 를 만드세요.

   $ mkdir ~/efs-mount-point 

2. EFS 파일 시스템을 탑재합니다.

   $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-DNS:/   ~/efs-mount-point  

   EC2인스턴스는 탑재 대상 DNS 이름을 IP 주소로 확인할 수 있습니다. 직접 탑재 대상의 IP 주소를 지정할 수도 있습니다.

   $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-ip:/  ~/efs-mount-point

3. 이제 EC2 인스턴스에 EFS 파일 시스템이 마운트되었으므로 파일을 생성할 수 있습니다.

   1. 디렉터리를 변경합니다.

      $ cd ~/efs-mount-point  

   2. 디렉터리 내용을 나열합니다.

      $ ls -al

      비어 있어야 합니다.

      drwxr-xr-x 2 root     root     4096 Dec 29 22:33 .
      drwx------ 4 ec2-user ec2-user 4096 Dec 29 22:54 ..

   3. 생성 시 파일 시스템의 루트 디렉터리는 루트 사용자가 소유하며 루트 사용자의 쓰기가 가능합니다. 따라서 파일을 추가할 수 있도록 권한을 변경해야 합니다.

      $ sudo chmod go+rw .

      ls -al 명령을 사용하면 권한이 변경된 것을 확인할 수 있습니다.

      drwxrwxrwx 2 root     root     4096 Dec 29 22:33 .
      drwx------ 4 ec2-user ec2-user 4096 Dec 29 22:54 ..

   4. 텍스트 파일을 생성합니다.

      $ touch test-file.txt 

   5. 디렉터리 내용을 나열합니다.

      $ ls -l

이 안내에서 만든 AWS 리소스를 삭제하려면

1. 이 자습서를 위해 만든 EC2 인스턴스를 종료하십시오.

   $ aws ec2 terminate-instances \
   --instance-ids instance-id \
   --profile adminuser

   콘솔을 사용하여 EC2 리소스를 삭제할 수도 있습니다. 지침은 인스턴스 종료 섹션을 참조하세요.

2. 탑재 대상을 삭제합니다.

   파일 시스템을 삭제하기 전에 파일 시스템에 생성한 탑재 대상을 삭제해야 합니다. describe-mount-targetsCLI명령을 사용하여 탑재 대상 목록을 가져올 수 있습니다.

   $  aws efs describe-mount-targets \
   --file-system-id file-system-ID \
   --profile adminuser \
   --region aws-region

   그런 다음 delete-mount-target CLI 명령을 사용하여 탑재 대상을 삭제합니다.

   $ aws efs delete-mount-target \
   --mount-target-id ID-of-mount-target-to-delete \
   --profile adminuser \
   --region aws-region

3. (선택 사항)생성한 두 개 보안 그룹을 삭제합니다. 보안 그룹 생성은 무료입니다.

   EC2인스턴스의 보안 그룹을 삭제하기 전에 탑재 대상의 보안 그룹을 먼저 삭제해야 합니다. 탑재 대상의 보안 그룹에는 EC2 보안 그룹을 참조하는 규칙이 있습니다. 따라서 먼저 EC2 인스턴스의 보안 그룹을 삭제할 수 없습니다.

   지침은 Amazon 사용 EC2 설명서의 보안 그룹 삭제를 참조하십시오.

4. delete-file-systemCLI명령을 사용하여 파일 시스템을 삭제합니다. describe-file-systemsCLI명령을 사용하여 파일 시스템 목록을 가져올 수 있습니다. 이 응답에서 파일 시스템 ID를 얻을 수 있습니다.

   aws efs describe-file-systems \
   --profile adminuser \
   --region aws-region

   파일 시스템 ID를 제공해 파일 시스템을 삭제합니다.

   $ aws efs delete-file-system \
   --file-system-id ID-of-file-system-to-delete \
   --region aws-region \
   --profile adminuser