Tutorial: montar um sistema de arquivos em uma VPC diferente

Definir o ID da zona de disponibilidade da instância do EC2.

1. Conecte-se à sua instância do EC2. Para obter mais informações, consulte Conexão com a instância do EC2 no Manual do usuário do Amazon EC2.

2. Determine o ID da zona de disponibilidade em que se encontra a instância do EC2 com o comando describe-availability-zones da CLI, conforme mostrado a seguir.

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   O ID da zona de disponibilidade é retornado na propriedade ZoneId,use2-az2.

Como determinar o endereço IP de destino de montagem no mesmo ID da zona de disponibilidade

• Recupere o endereço IP do destino de montagem para seu sistema de arquivos no ID da zona de disponibilidade use2-az2 usando o comando describe-mount-targets da CLI, conforme mostrado a seguir.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  O destino de montagem no ID da zona de disponibilidade use2-az2 tem o endereço IP 10.0.2.153.

Como adicionar uma entrada de host para o destino de montagem

1. Adicione uma linha para o endereço IP de destino de montagem ao arquivo /etc/hosts da instância do EC2. A entrada usa o formato mount-target-IP-Address file-system-ID.efs.region.amazonaws.com. Use o comando a seguir para adicionar a linha ao arquivo.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. Garanta que os grupos de segurança da VPC para a instância do EC2 e o destino de montagem tenham regras que permitam acesso ao sistema de arquivos do EFS, conforme necessário. Para ter mais informações, consulte Usar grupos de segurança de VPC para instâncias e destinos de montagem do Amazon EC2.

Como criar um diretório de montagem

• Crie um diretório para montar o sistema de arquivos usando o comando a seguir.

  $ sudo mkdir /mnt/efs/

Como montar o sistema de arquivos usando autorização do IAM

• Use o comando a seguir para montar o sistema de arquivos usando autorização do IAM.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

Como montar o sistema de arquivos usando um ponto de acesso do EFS

• Use o comando a seguir para montar o sistema de arquivos usando um ponto de acesso do EFS.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

Como testar a conexão do sistema de arquivos do EFS

1. Altere os diretórios para o novo diretório que você criou com o comando a seguir.

   $ cd ~/mnt/efs

2. Faça um subdiretório e altere a propriedade daquele subdiretório para sua instância de usuário do EC2. Depois, navegue até o novo diretório com os comandos a seguir.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Crie um arquivo de texto com o comando a seguir.

   $ touch test-file.txt

4. Liste o conteúdo do diretório com o comando abaixo.

   $ ls -al

Como limpar seus recursos e proteger sua conta da Conta da AWS.

1. Desmonte o sistema de arquivos do EFS com o comando a seguir.

   $ sudo umount ~/efs

2. Abra o console do Amazon Elastic File System em https://console.aws.amazon.com/efs/.

3. Escolha o sistema de arquivos do EFS a ser excluído da lista de sistemas de arquivos.

4. Para Ações, escolha Excluir sistema de arquivos.

5. Na caixa de diálogo Excluir permanentemente o sistema de arquivos, digite o ID do sistema de arquivos do EFS que você deseja excluir. Em seguida, escolha Excluir sistema de arquivos.

6. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

7. No painel de navegação, selecione Grupos de segurança.

8. Selecione o nome do grupo de segurança ao qual você adicionou a regra para este tutorial.

   Atenção

   Não exclua o security group padrão para sua VPC.

9. Em Actions (Ações), escolha Edit inbound rules (Editar regras de entrada).

10. Marque o X no final da regra de entrada que você adicionou e escolha Save (Salvar).