教程：使用本地 Linux 客户端挂载

创建 EFS 文件系统

1. 访问 https://console.aws.amazon.com/efs/，打开 Amazon Elastic File System 控制台。

2. 选择创建文件系统。

3. 从 VPC 列表中选择您的默认 VPC。

4. 选中所有可用区对应的复选框。确保它们全都选择了默认子网、自动 IP 地址和默认安全组。这些是您的挂载目标。有关更多信息，请参阅 管理挂载目标。

5. 选择下一步。

6. 命名您的文件系统，选择通用型以作为您的默认性能模式，然后选择下一步。

7. 选择创建文件系统。

8. 从列表中选择您的文件系统，并记下安全组值。在下一个步骤中，您需要用到此值。

允许入站流量进入 NFS 端口

1. 登录到 AWS Management Console 并打开 Amazon EC2 控制台（https://console.aws.amazon.com/ec2/）。

2. 在网络与安全下面，选择安全组。

3. 选择与您的文件系统关联的安全组。您在步骤 1：创建您的 EFS 资源的结尾记录了该值。

4. 在安全组列表下面显示的分页窗格中，选择入站选项卡。

5. 选择编辑。

6. 选择添加规则，然后选择以下类型的规则：

   • 类型 – NFS

   • 源 – 任何位置

   我们建议您仅使用任何位置源进行测试。您可以创建一个设置为本地客户端 IP 地址的自定义源，或者从客户端本身中使用控制台并选择我的 IP。

   注意

   您不需要添加出站规则，因为默认出站规则允许所有出站流量。如果没有该默认出站规则，请添加一个出站规则以在 NFS 端口上打开 TCP 连接，从而将挂载目标安全组指定为目标。

在本地服务器上安装 NFS 客户端

1. 访问本地客户端的终端。

2. 安装 NFS。

   如果您使用的是 Red Hat Linux，请使用以下命令安装 NFS。

   $ sudo yum -y install nfs-utils

   如果您使用的是 Ubuntu，请使用以下命令安装 NFS。

   $ sudo apt-get -y install nfs-common

创建挂载目录

1. 使用以下命令为挂载点创建目录。

   mkdir ~/efs

2. 选择可用区中的挂载目标的所需 IP 地址。您可以从本地 Linux 客户端中测量延迟。为此，请针对不同可用区中的 EC2 实例的 IP 地址使用基于终端的工具（如 ping）以查找具有最低延迟的实例。

• 运行挂载命令以使用挂载目标的 IP 地址挂载文件系统。

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

测试 Amazon EFS 文件系统连接

1. 使用以下命令将目录更改为您创建的新目录。

   $ cd ~/efs

2. 创建一个子目录，并将该子目录的所有权更改为您的 EC2 实例用户。接下来，使用以下命令导航到该新目录。

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 使用以下命令创建一个文本文件。

   $ touch test-file.txt

4. 使用以下命令列出目录内容。

   $ ls -al

清理资源并保护您的 AWS 账户

1. 使用以下命令卸载 Amazon EFS 文件系统。

   $ sudo umount ~/efs

2. 打开 Amazon EFS 控制台（https://console.aws.amazon.com/efs/）。

3. 选择要从文件系统列表中删除的 Amazon EFS 文件系统。

4. 对于操作，选择删除文件系统。

5. 在永久删除文件系统对话框中，键入要删除的 Amazon EFS 文件系统的文件系统 ID，然后选择删除文件系统。

6. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

7. 在导航窗格中，选择 Security Groups (安全组)。

8. 选择您针对本演练向其中添加了规则的安全组的名称。

   警告

   不要删除您的 VPC 的默认安全组。

9. 对于操作，请选择编辑入站规则。

10. 选择在添加的入站规则末尾的 X，然后选择保存。

从 GitHub 克隆 amazon-efs-utils

1. 访问本地客户端的终端。

2. 从终端中，使用以下命令将 amazon-efs-utils 工具从 GitHub 克隆到所选的目录中。

   git clone https://github.com/aws/efs-utils

作为 RPM 软件包构建并安装 amazon-efs-utils

1. 在客户端上打开一个终端，然后导航到具有从 GitHub 克隆的 amazon-efs-utils 软件包的目录。

2. 使用以下命令构建该软件包。

   make rpm

   注意

   如果尚未安装 rpm-builder 软件包，请使用以下命令进行安装。

   sudo yum -y install rpm-build

3. 使用以下命令安装 软件包。

   sudo yum -y install build/amazon-efs-utils*rpm

将 amazon-efs-utils 作为 deb 软件包进行构建并安装

1. 在客户端上打开一个终端，然后导航到具有从 GitHub 克隆的 amazon-efs-utils 软件包的目录。

2. 使用以下命令构建该软件包。

   ./build-deb.sh

3. 使用以下命令安装 软件包。

   sudo apt-get install build/amazon-efs-utils*deb

配置 amazon-efs-utils 以在您的 AWS 区域中使用

1. 使用所选的文本编辑器打开 /etc/amazon/efs/efs-utils.conf 以进行编辑。

2. 查找 “dns_name_format = {fs_id}.efs.{region}.amazonaws.com” 行。

3. 使用您的 AWS 区域的 ID 更改 {region}，例如，us-west-2。

创建挂载目录

1. 使用以下命令为挂载点创建目录。

   mkdir ~/efs

2. 选择可用区中的挂载目标的所需 IP 地址。您可以从本地 Linux 客户端中测量延迟。为此，请针对不同可用区中的 EC2 实例的 IP 地址使用基于终端的工具（如 ping）以查找具有最低延迟的实例。

更新 /etc/hosts

• 在本地 /etc/hosts 文件中添加一个具有文件系统 ID 和挂载目标 IP 地址的条目，格式如下所示。

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

创建挂载目录

1. 使用以下命令为挂载点创建目录。

   mkdir ~/efs

2. 运行 mount 命令以挂载文件系统。

   sudo mount -t efs fs-12345678 ~/efs

   如果要使用传输中的数据加密，mount 命令类似于以下内容。

   sudo mount -t efs -o tls fs-12345678 ~/efs