Tutorial: montar um sistema de arquivos em uma VPC diferente

Para determinar o ID da zona de disponibilidade da EC2 instância

1. Conecte-se à sua EC2 instância. Para obter mais informações, consulte Connect to your EC2 instance no Amazon EC2 User Guide.

2. Determine o ID da zona de disponibilidade em que a EC2 instância está usando o comando describe-availability-zones CLI da seguinte maneira.

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   O ID da zona de disponibilidade é retornado na propriedade ZoneId,use2-az2.

Como determinar o endereço IP de destino de montagem no mesmo ID da zona de disponibilidade

• Recupere o endereço IP do destino de montagem para seu sistema de arquivos no ID da zona de disponibilidade use2-az2 usando o comando describe-mount-targets da CLI, conforme mostrado a seguir.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  O destino de montagem no ID da zona de disponibilidade use2-az2 tem o endereço IP 10.0.2.153.

Como adicionar uma entrada de host para o destino de montagem

1. Adicione uma linha para o endereço IP de destino da montagem no /etc/hosts arquivo da EC2 instância. A entrada usa o formato mount-target-IP-Address file-system-ID.efs.region.amazonaws.com. Use o comando a seguir para adicionar a linha ao arquivo.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. Certifique-se de que os grupos de segurança da VPC para a EC2 instância e o destino de montagem tenham regras que permitam acesso ao sistema de arquivos EFS, conforme necessário. Para obter mais informações, consulte Usando grupos de segurança de VPC para EC2 instâncias da Amazon e destinos de montagem.

Como criar um diretório de montagem

• Crie um diretório para montar o sistema de arquivos usando o comando a seguir.

  $ sudo mkdir /mnt/efs/

Como montar o sistema de arquivos usando autorização do IAM

• Use o comando a seguir para montar o sistema de arquivos usando autorização do IAM.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

Como montar o sistema de arquivos usando um ponto de acesso do EFS

• Use o comando a seguir para montar o sistema de arquivos usando um ponto de acesso do EFS.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

Como testar a conexão do sistema de arquivos do EFS

1. Altere os diretórios para o novo diretório que você criou com o comando a seguir.

   $ cd ~/mnt/efs

2. Crie um subdiretório e altere a propriedade desse subdiretório para o usuário da sua EC2 instância. Depois, navegue até o novo diretório com os comandos a seguir.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Crie um arquivo de texto com o comando a seguir.

   $ touch test-file.txt

4. Liste o conteúdo do diretório com o comando abaixo.

   $ ls -al

Para limpar recursos e proteger seu Conta da AWS

1. Desmonte o sistema de arquivos do EFS com o comando a seguir.

   $ sudo umount ~/efs

2. Abra o console do Amazon Elastic File System em https://console.aws.amazon.com/efs/.

3. Escolha o sistema de arquivos do EFS a ser excluído da lista de sistemas de arquivos.

4. Para Ações, escolha Excluir sistema de arquivos.

5. Na caixa de diálogo Excluir permanentemente o sistema de arquivos, digite o ID do sistema de arquivos do EFS que você deseja excluir. Em seguida, escolha Excluir sistema de arquivos.

6. Abra o EC2 console da Amazon em https://console.aws.amazon.com/ec2/.

7. No painel de navegação, escolha Security Groups (Grupos de segurança).

8. Selecione o nome do grupo de segurança ao qual você adicionou a regra para este tutorial.

   Atenção

   Não exclua o security group padrão para sua VPC.

9. Em Actions (Ações), escolha Edit inbound rules (Editar regras de entrada).

10. Marque o X no final da regra de entrada que você adicionou e escolha Save (Salvar).