教學課程：使用內部部署 Linux 用戶端

建立 EFS 檔案系統

1. 在中開啟 Amazon Elastic File System 主控台https://console.aws.amazon.com/efs/。

2. 選擇 Create File System (建立檔案系統)。

3. VPC從清單中選擇您的預設VPC值。

4. 選取所有可用區域的核取方塊。確保它們已選擇預設子網路、自動 IP 地址和預設安全群組。這些是您的掛載目標。如需詳細資訊，請參閱 管理掛載目標。

5. 選擇 Next Step (後續步驟)。

6. 為您的檔案系統命名，將 general purpose (一般用途) 選擇為您的預設效能模式，然後選擇 Next Step (下一步)。

7. 選擇 Create File System (建立檔案系統)。

8. 從清單中選擇您的檔案系統，並記下 Security group (安全群組) 值。您在下一個步驟中需要使用到此數值。

允許NFS連接埠的輸入流量

1. 登錄 AWS Management Console 並在打開 Amazon EC2 控制台https://console.aws.amazon.com/ec2/。

2. 在 NETWORK& 下SECURITY，選擇安全性群組。

3. 選擇與您檔案系統關聯的安全群組。您在 步驟 1：建立資EFS源 結尾時記下此資訊。

4. 在安全群組清單下方顯示的標籤窗格中，選擇傳入 索引標籤。

5. 選擇編輯。

6. 選擇 Add Rule (新增規則)，然後選擇以下其中一種類型的規則：

   • 類型 — NFS

   • 來源 – Anywhere (隨處)

   我們建議您只使用 Anywhere (隨處) 來源進行測試。您可以建立設為在現場部署用戶端之 IP 地址的自訂來源，或從用戶端本身使用主控台，然後選擇 My IP (我的 IP)。

   注意

   您不需要新增傳出規則，因為預設的傳出規則可讓所有流量離開。如果您沒有此預設輸出規則，請新增輸出規則以在連接NFS埠上開啟TCP連線，並將掛載目標安全性群組識別為目的地。

若要在內部部署伺服器上安裝NFS用戶端

1. 存取現場部署用戶端的終端機。

2. 安裝 NFS。

   如果您使用的是 RHEL，請使NFS用下列指令進行安裝。

   $ sudo yum -y install nfs-utils

   如果您使用的是 Ubuntu，請使NFS用以下命令進行安裝。

   $ sudo apt-get -y install nfs-common

建立掛載目錄

1. 使用以下命令建立掛載點的目錄。

   mkdir ~/efs

2. 選擇可用區域中掛載目標的慣用 IP 地址。您可以透過現場部署 Linux 用戶端測量延遲。若要這麼做，請使用終端型工具，例如ping針對不同可用區域中EC2執行個體的 IP 位址，找出延遲最低的工具。

• 執行掛載命令，並使用掛載目標的 IP 地址進行檔案系統掛載。

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

若要測試 Amazon EFS 檔案系統連線

1. 使用下列命令，將目錄變更為您建立的新目錄。

   $ cd ~/efs

2. 建立子目錄，並將該子目錄的擁有權變更為EC2執行個體使用者。接著，使用下列命令導覽至新目錄。

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 透過下列命令建立文字檔。

   $ touch test-file.txt

4. 透過以下命令列出目錄內容。

   $ ls -al

若要清理資源並保護您的 AWS 帳戶

1. 使用下列命令卸載 Amazon EFS 檔案系統。

   $ sudo umount ~/efs

2. 在打開 Amazon EFS 控制台https://console.aws.amazon.com/efs/。

3. 從EFS檔案系統清單中選擇要刪除的 Amazon 檔案系統。

4. 針對 Actions (動作)，選擇 Delete file system (刪除檔案系統)。

5. 在 [永久刪除檔案系統] 對話方塊中，輸入要刪除之 Amazon EFS 檔案系統的檔案系統 ID，然後選擇 [刪除檔案系統]。

6. 在打開 Amazon EC2 控制台https://console.aws.amazon.com/ec2/。

7. 在導覽窗格中，選擇安全群組。

8. 選取您在此逐步解說中將規則新增至其中的安全群組名稱。

   警告

   請勿刪除您的預設安全性群組VPC。

9. 在 Actions (動作) 中，選擇 Edit inbound rules (編輯傳入規則)。

10. 選擇在您新增之傳入規則結尾的 X 並選擇 Save (儲存)。

若要 amazon-efs-utils 從複製 GitHub

1. 存取現場部署用戶端的終端機。

2. 從終端機，使用以下命令 GitHub 將 amazon-efs-utils 工具從複製到您選擇的目錄。

   git clone https://github.com/aws/efs-utils

若要建置並安裝 amazon-efs-utils 為RPM套件

1. 開啟用戶端上的終端機，然後瀏覽至具有複製 amazon-efs-utils 套件的目錄。 GitHub

2. 使用以下命令建置套件。

   make rpm

   注意

   如果您尚未這麼做，則請使用下列命令安裝 rpm-builder 套件。

   sudo yum -y install rpm-build

3. 使用下列命令安裝 套件。

   sudo yum -y install build/amazon-efs-utils*rpm

若要建置並安裝 amazon-efs-utils 為 deb 套件

1. 開啟用戶端上的終端機，然後瀏覽至具有複製 amazon-efs-utils 套件的目錄。 GitHub

2. 使用以下命令建置套件。

   ./build-deb.sh

3. 使用下列命令安裝 套件。

   sudo apt-get install build/amazon-efs-utils*deb

若要設 amazon-efs-utils 定以便在您的 AWS 區域

1. 使用您選擇的文字編輯器，開啟 /etc/amazon/efs/efs-utils.conf 進行編輯。

2. 尋找行 “dns_name_format = {fs_id}.efs.{region}.amazonaws.com”。

3. 使用 AWS 區域的 ID (例如 us-west-2) 變更 {region}。

建立掛載目錄

1. 使用以下命令建立掛載點的目錄。

   mkdir ~/efs

2. 選擇可用區域中掛載目標的慣用 IP 地址。您可以透過現場部署 Linux 用戶端測量延遲。若要這麼做，請使用終端型工具，例如ping針對不同可用區域中EC2執行個體的 IP 位址，找出延遲最低的工具。

更新 /etc/hosts

• 使用以下格式透過檔案系統 ID 和掛載目標 IP 地址，將項目新增到本機 /etc/hosts 檔案。

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

建立掛載目錄

1. 使用以下命令建立掛載點的目錄。

   mkdir ~/efs

2. 執行掛載命令來掛載檔案系統。

   sudo mount -t efs fs-12345678 ~/efs

   如果您想要使用傳輸中的資料加密，掛載命令看起來如下所示。

   sudo mount -t efs -o tls fs-12345678 ~/efs