教程：挂载来自其它 VPC 的文件系统

确定 EC2 实例的可用区 ID

1. 连接到您的 EC2 实例。有关更多信息，请参阅《Amazon EC2 用户指南》中的连接到您的 EC2 实例。

2. 按以下所示，使用 describe-availability-zones CLI 命令确定 EC2 实例所在的可用区 ID。

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   可用区 ID 将在 ZoneId 属性 use2-az2 中返回。

在同一可用区 ID 中确定挂载目标 IP 地址

• 按以下所示，使用 describe-mount-targets CLI 命令在 use2-az2 可用区 ID 中检索文件系统的挂载目标 IP 地址。

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  use2-az2 可用区 ID 中的挂载目标的 IP 地址为 10.0.2.153。

为挂载目标添加主机条目

1. 将挂载目标 IP 地址行添加到 EC2 实例的 /etc/hosts 文件中。该条目使用 mount-target-IP-Address file-system-ID.efs.region.amazonaws.com 格式。使用以下命令，将该行添加到文件中。

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. 确保 EC2 实例和挂载目标的 VPC 安全组具有允许根据需要访问 EFS 文件系统的规则。有关更多信息，请参阅 使用 Amazon EC2 实例和挂载目标的安全组。

创建挂载目录

• 使用以下命令创建用于挂载文件系统的目录。

  $ sudo mkdir /mnt/efs/

使用 IAM 授权挂载文件系统

• 使用以下命令，通过 IAM 授权挂载文件系统。

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

使用 EFS 访问点挂载文件系统

• 使用以下命令，通过 EFS 访问点挂载文件系统。

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

测试 EFS 文件系统连接

1. 使用以下命令将目录更改为您创建的新目录。

   $ cd ~/mnt/efs

2. 创建一个子目录，并将该子目录的所有权更改为您的 EC2 实例用户。接下来，使用以下命令导航到该新目录。

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 使用以下命令创建一个文本文件。

   $ touch test-file.txt

4. 使用以下命令列出目录内容。

   $ ls -al

清理资源并保护您的 AWS 账户

1. 使用以下命令卸载 EFS 文件系统。

   $ sudo umount ~/efs

2. 访问 https://console.aws.amazon.com/efs/，打开 Amazon Elastic File System 控制台。

3. 选择要从文件系统列表中删除的 EFS 文件系统。

4. 对于操作，选择删除文件系统。

5. 在永久删除文件系统对话框中，键入要删除的 EFS 文件系统的文件系统 ID，然后选择删除文件系统。

6. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

7. 在导航窗格中，选择 Security Groups (安全组)。

8. 选择您针对本教程向其中添加了规则的安全组的名称。

   警告

   不要删除您的 VPC 的默认安全组。

9. 对于操作，请选择编辑入站规则。

10. 选择在添加的入站规则末尾的 X，然后选择保存。