Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Creación de sistemas de archivos de EFS Puede crear un sistema de archivos cuando crea una nueva instancia de lanzamiento de EC2, como se explica en [Ejercicio de introducción](getting-started.md). Sin embargo, también puede crear sistemas de archivos mediante la consola de Amazon EFS, la AWS Command Line Interface (AWS CLI) o la API de Amazon EFS. Al crear el sistema de archivos mediante la consola de Amazon EFS, dispone de diferentes opciones, en función de si desea que el sistema de archivos utilice la configuración recomendada o si desea personalizarla. + Puede utilizar Creación rápida para crear rápidamente un sistema de archivos con la siguiente configuración recomendada. + Disponibilidad regional + Políticas de ciclo de vida para la transición del sistema de archivos al almacenamiento de Acceso poco frecuente (IA) de EFS después de 30 días, al almacenamiento de Archivo EFS después de 90 días, pero no para la transición al almacenamiento de EFS estándar + Cifrado de datos en reposo habilitado + Modo de rendimiento elástico + Modo de rendimiento de uso general + Monte los objetivos configurados en cada zona de disponibilidad Región de AWS en la que se creó el sistema de archivos mediante una subred disponible IPv4 en la subred especificada + Puede utilizar Personalizar para crear un sistema de archivos con la configuración que elija. Para ver una tabla con la configuración del sistema de archivos y los valores recomendados, consulte [Opciones de configuración para sistemas de archivos](#creating-using-create-fs-part1). ## Permisos de IAM necesarios para crear sistemas de archivos Para crear recursos de EFS, como un sistema de archivos y puntos de acceso, debe tener permisos AWS Identity and Access Management (IAM) para la operación y el recurso de API correspondientes. Cree usuarios de IAM y concédales permisos para las acciones de Amazon EFS con políticas de usuario. También puede utilizar roles para conceder permisos entre cuentas. Amazon Elastic File System también utiliza una función vinculada al servicio de IAM que incluye los permisos necesarios para llamar a otras personas Servicios de AWS en su nombre. Para obtener más información sobre la administración de permisos para operaciones de API, consulte [Administración de identidades y accesos para Amazon EFS](security-iam.md). ## Opciones de configuración para sistemas de archivos Los sistemas de archivos de EFS se configuran con los parámetros que se indican en la tabla siguiente. + Si utiliza Creación rápida para crear el sistema de archivos, el sistema de archivos se crea con los valores recomendados indicados. + Si utiliza Personalizar para crear un sistema de archivos personalizado, puede cambiar el valor recomendado para la configuración. **Configuración del sistema de archivos de EFS** | Opción | Description (Descripción) | | --- | --- | | Tipo de sistema de archivos | Recomendación: regionalEl tipo de sistema de archivos determina la [disponibilidad y durabilidad](features.md#availability-durability) con las que un sistema de archivos de Amazon EFS almacena los datos dentro de una Región de AWS.[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/efs/latest/ug/creating-using-create-fs.html)Para obtener más información sobre los tipos de sistema de archivos, consulte [Disponibilidad y durabilidad de los sistemas de archivos de EFS](features.md#availability-durability). | | Administración del ciclo de vida | *Recomendación: transición al almacenamiento de IA después de 30 días y al almacenamiento de Archivo después de 90 días. No realice la transición al almacenamiento Estándar.*
La administración del ciclo de vida utiliza políticas de ciclo de vida para trasladar los archivos automáticamente dentro y fuera de la clase de almacenamiento Acceso poco frecuente (IA) de menor costo en función de los patrones de acceso. Al crear un sistema de archivos mediante la Consola de administración de AWS, la política de ciclo de vida del sistema de archivos se configura con los siguientes parámetros predeterminados:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/efs/latest/ug/creating-using-create-fs.html)
Cuando crea un sistema de archivos mediante la AWS CLI API de Amazon EFS AWS SDKs, o no puede establecer una política de ciclo de vida al mismo tiempo. Debe esperar a que se cree el sistema de archivos y, a continuación, utilizar la operación de la API de [PutLifecycleConfiguration](API_PutLifecycleConfiguration.md) para actualizar la política del ciclo de vida.
Para obtener más información sobre la administración del ciclo de vida, consulte [Administración del ciclo de vida del almacenamiento](lifecycle-management-efs.md). | | Cifrado en reposo | *Recomendación: habilitarla*
Amazon EFS utiliza su AWS Key Management Service clave de servicio EFS (`aws/elasticfilesystem`) () para cifrar los datos en reposo de forma predeterminada.AWS KMS Con el cifrado, se cifran todos los datos y metadatos almacenados allí. Una vez creado un sistema de archivos de EFS, no puede cambiar su configuración de cifrado. Debe crear un sistema de archivos nuevo para convertir un sistema de archivos no cifrado a uno cifrado.
Para obtener más información sobre el cifrado en Amazon EFS, consulte [Cifrado de datos en Amazon EFS](encryption.md). | | Modo de rendimiento | *Recomendación: elástico*
Puede elegir entre los siguientes modos de rendimiento:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/efs/latest/ug/creating-using-create-fs.html) Existen cargos adicionales asociados al uso del rendimiento elástico y aprovisionado. Para obtener más información, consulte [precios de Amazon EFS](https://aws.amazon.com/efs/pricing/).
Para obtener más información sobre los modos de rendimiento, consulte [Modos de rendimiento](performance.md#throughput-modes). | | Modo de rendimiento | *Recomendación: uso general*
El modo de rendimiento **Uso general** tiene la latencia por operación más baja y se recomienda para todos los sistemas de archivos.
El **E/S máx.** es un tipo de rendimiento de generación anterior que está diseñado para cargas de trabajo altamente paralelizadas que pueden tolerar latencias más altas que el modo de uso general. El I/O modo Max no es compatible con los sistemas de archivos One Zone ni con los sistemas de archivos que utilizan Elastic throughput.Debido a las latencias por operación más altas con una E/S máx., recomendamos utilizar el modo de rendimiento de uso general para todos los sistemas de archivos.
Para obtener más información, consulte [Modos de rendimiento](performance.md#performancemodes). | | **Acceso a la red** | *Recomendación: creación del destino de montaje en cada zona de disponibilidad en la que el sistema de archivos está disponible*
La configuración del destino de montaje es la siguiente:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/efs/latest/ug/creating-using-create-fs.html)
Cuando crea un sistema de archivos mediante la AWS CLI API Amazon EFS o AWS SDKs no puede crear un destino de montaje al mismo tiempo. Debe esperar a que se cree el sistema de archivos y, a continuación, utilizar la operación de la API [CreateMountTarget](API_CreateMountTarget.md) para crear los destinos de montaje.
Para obtener más información sobre los destinos de montaje, consulte [Administrar destinos de montaje](accessing-fs.md). | ## Creación rápida mediante la consola Utilice la consola de Amazon EFS para crear un sistema de archivos de Amazon EFS con la configuración recomendada. Si desea crear un sistema de archivos con una configuración personalizada, consulte [Creación personalizada mediante la consola](#creating-using-fs-part1-console). **Para crear rápidamente un sistema de archivos de Amazon EFS con la configuración recomendada** 1. Inicie sesión en la consola de Amazon EFS Consola de administración de AWS y ábrala en [ https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/). 1. Seleccione **Crear sistema de archivos** para abrir el cuadro de diálogo **Crear sistema de archivos**. 1. De forma opcional, puede ingresar un **nombre** para el sistema de archivos. 1. Para **nube privada virtual (VPC)**, seleccione su VPC o mantenga la opción configurada como la VPC predeterminada. 1. Seleccione **Crear** para crear un sistema de archivos que utilice las siguientes configuraciones recomendadas para el servicio: + Disponibilidad regional + Políticas de ciclo de vida para la transición del sistema de archivos al almacenamiento de Acceso poco frecuente (IA) de EFS después de 30 días, al almacenamiento de Archivo EFS después de 90 días, pero no para la transición al almacenamiento de EFS estándar + Cifrado de datos en reposo habilitado + Modo de rendimiento elástico + Modo de rendimiento de uso general + Monte los destinos configurados en cada zona de disponibilidad Región de AWS en la que se creó el sistema de archivos, utilizando una subred disponible IPv4 en la subred especificada La página **Sistemas de archivos** aparece con un encabezado en la parte superior que muestra el estado del sistema de archivos que ha creado. Cuando el sistema de archivos esté disponible, aparecerá un enlace para acceder a la página de detalles del nuevo sistema de archivos en el encabezado. Para obtener más información acerca del estado del sistema de archivos, consulte [Descripción de los estados del sistema de archivos](file-system-state.md). ## Creación personalizada mediante la consola En esta sección se describe el proceso de uso de la consola de Amazon EFS para crear un sistema de archivos de EFS con ajustes personalizados en lugar de utilizar la configuración recomendada por el servicio. Para obtener más información acerca de cómo crear un sistema de archivos con la configuración recomendada, consulte [Creación rápida mediante la consola](#gs-step-two-create-efs-resources). La creación de un sistema de archivos de EFS con ajustes personalizados mediante la consola es un proceso de cuatro pasos: + Paso 1: Configurar los ajustes generales del sistema de archivos, incluida la clase de almacenamiento y el modo de rendimiento. + Paso 2: Configurar los ajustes de red del sistema de archivos, incluida la nube privada virtual (VPC) y los destinos de montaje. Para cada destino de montaje, establezca la zona de disponibilidad, la subred, la dirección IP y los grupos de seguridad. + Paso 3: (opcional) Crear una política de sistema de archivos para controlar el acceso de los clientes de NFS al sistema de archivos. + Paso 4: Revisar la configuración del sistema de archivos, realizar los cambios necesarios y, a continuación, crear el sistema de archivos. **Paso 1: Configurar los ajustes del sistema de archivos** 1. Inicie sesión en la consola de Amazon EFS Consola de administración de AWS y ábrala en [ https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/). 1. Seleccione **Crear sistema de archivos** para abrir el cuadro de diálogo **Crear sistema de archivos**. 1. Seleccione **Personalizar** para crear un sistema de archivos personalizado en lugar de crear un sistema de archivos con la configuración recomendada. Se abre la página de **Ajustes del sistema de archivos**. 1. En los ajustes **Generales**, haga lo siguiente. 1. (Opcional) Escriba un **Nombre** para el sistema de archivos. 1. Para **Tipo de sistema de archivos**, se selecciona **Regional** de forma predeterminada. Elija **One Zone** para crear un sistema de archivos que almacene los datos y metadatos de forma redundante en una única zona de disponibilidad. Si elige **One Zone**, seleccione la **Zona de disponibilidad** en la que desee crear el sistema de archivos o mantenga el valor predeterminado. 1. Para la **Administración del ciclo de vida**, cambie las políticas del ciclo de vida, si es necesario. + **Transición a IA**: seleccione cuándo realizar la transición de los archivos a la clase de almacenamiento de acceso poco frecuente (IA), en función del tiempo transcurrido desde la última vez que se accedió a ellos en el almacenamiento estándar. + **Transición a Archivado**: seleccione cuándo realizar la transición de los archivos a la clase de almacenamiento Archivado, en función del tiempo transcurrido desde la última vez que se accedió a ellos en el almacenamiento estándar. + **Transición a Estándar**: seleccione si desea realizar la transición del sistema de archivos a la clase de almacenamiento. Para obtener más información acerca de políticas de ciclo de vida, consulte [Administración del ciclo de vida del almacenamiento](lifecycle-management-efs.md). 1. Amazon EFS utiliza su AWS Key Management Service clave de servicio EFS (`aws/elasticfilesystem`) () para cifrar los datos en reposo de forma predeterminada.AWS KMS Para elegir una clave de KMS diferente para usarla en el cifrado, expanda **Personalizar la configuración de cifrado** y elija una clave de la lista. También puede introducir una ID de clave de KMS o un nombre de recurso de Amazon (ARN) para la clave de KMS que quiera utilizar. Si necesita crear una clave nueva, seleccione **Crear una AWS KMS key** para iniciar la AWS KMS consola y crear una clave nueva. Puede desactivar el cifrado de datos en reposo si desactiva la casilla de verificación. No puede cambiar la configuración de cifrado una vez que se ha creado el sistema de archivos. Para obtener más información, consulte [Cifrado de datos en Amazon EFS](encryption.md). 1. En la configuración de **Rendimiento**, haga lo siguiente: 1. En el **Modo de rendimiento**, el modo **Elástico** está seleccionado de forma predeterminada. + Para usar el rendimiento aprovisionado, elija **Aprovisionado** y, en **Rendimiento aprovisionado (MIB/s)**, introduzca la cantidad de rendimiento que se va a aprovisionar para las solicitudes del sistema de archivos. La cantidad de **Rendimiento máximo de lectura** se muestra tres veces mayor que la cantidad de rendimiento que introduzca. + Para utilizar el rendimiento por ráfagas, seleccione **Transmisión por ráfagas**. Tras elegir el modo de rendimiento, se muestra una estimación del coste mensual del sistema de archivos. Puede cambiar el modo de rendimiento una vez que el sistema de archivos esté disponible. Para obtener más información sobre cómo elegir el modo de rendimiento correcto para sus necesidades de rendimiento, consulte [Modos de rendimiento](performance.md#throughput-modes). 1. En **Modo de rendimiento**, mantenga la opción predeterminada de **Uso general**. Para cambiar el modo de rendimiento, expanda **Configuración adicional** y, a continuación, seleccione **E/S máx.** No se puede cambiar el modo de rendimiento una vez que el sistema de archivos esté disponible. Para obtener más información, consulte [Modos de rendimiento](performance.md#performancemodes). **importante** Debido a las latencias por operación más altas con una E/S máx., recomendamos utilizar el modo de rendimiento de uso general para todos los sistemas de archivos. 1. (Opcional) Agregue pares clave-valor de etiquetas al sistema de archivos. 1. Elija **Siguiente** para configurar el acceso a la red para el sistema de archivos. **Paso 2: Configurar un acceso a la red** En el paso 2, se configuran los ajustes de red del sistema de archivos, incluidos la VPC y los destinos de montaje. 1. Seleccione la **Nube Privada Virtual (VPC)** en la que desea que las instancias de EC2 se conecten a su sistema de archivos. Para obtener más información, consulte [Administrar destinos de montaje](accessing-fs.md). 1. Para **Destinos de montaje**, debe crear uno o más destinos para el sistema de archivos. Para cada destino de montaje, establezca las siguientes propiedades: + **Zona de disponibilidad**: de forma predeterminada, se configura un destino de montaje en cada zona de disponibilidad de una Región de AWS. Si no desea un destino de montaje en una zona de disponibilidad concreta, seleccione **Eliminar** para eliminar el destino de montaje de esa zona. Cree un destino de montaje en cada zona de disponibilidad desde la que tenga previsto acceder al sistema de archivos; esta acción no tiene ningún coste. + **ID de subred**: elija entre las subredes disponibles en una zona de disponibilidad. La subred predeterminada está preseleccionada. + **Tipo de dirección IP**: elija **IPv4 solo** admitir IPv4 direcciones, **IPv6solo** admitir IPv6 direcciones o **pila doble** para admitir ambas IPv4 IPv6 direcciones. + **IPv4 o IPv6 dirección**: si conoce la dirección IP en la que desea colocar el destino de montaje, introdúzcala en el cuadro de direcciones IP que coincida con el **tipo de dirección IP**. Si omite un valor, Amazon EFS selecciona una dirección IP no utilizada en la subred especificada. + **Grupos de seguridad**: de manera predeterminada, Amazon EFS elige el grupo de seguridad predeterminado para la VPC. Para cambiar el grupo de seguridad, elimine el grupo asignado y, a continuación, selecciónelo de la lista **Elegir grupos de seguridad**. Puede especificar uno o varios grupos de seguridad para el destino de montaje. Para obtener más información, consulte [Uso de grupos de seguridad de VPC](network-access.md). 1. Seleccione **Añadir destino de montaje** para crear un destino de montaje para una zona de disponibilidad que no lo tenga. Si se configura un destino de montaje para cada zona de disponibilidad, esta opción no estará disponible. 1. Seleccione **Guardar** para establecer la política del sistema de archivos. **Paso 3: Crear una política de sistema de archivos (opcional)** Existe la opción de crear una política de sistema de archivos para el sistema de archivos. Una política de sistema de archivos EFS es una política de recursos de IAM que se utiliza para controlar el acceso del cliente NFS al sistema de archivos. Para obtener más información, consulte [Uso de IAM para controlar el acceso a los sistemas de archivos](iam-access-control-nfs-efs.md). 1. En las **Opciones de política**, puede elegir cualquier combinación de las políticas de sistemas de archivos preconfiguradas: + **Impedir el acceso a la raíz de forma predeterminada**: esta opción elimina `ClientRootAccess` del conjunto de acciones EFS permitidas. + **Imponer el acceso de solo lectura de forma predeterminada**: esta opción elimina `ClientWriteAccess` del conjunto de acciones EFS permitidas. + **Impedir el acceso anónimo**: esta opción elimina `ClientMount` del conjunto de acciones EFS permitidas. + **Imponer el cifrado en tránsito a todos los clientes**: esta opción deniega el acceso a los clientes no cifrados. Al elegir una política preconfigurada, el objeto JSON de la política se muestra en el panel del **Editor de políticas**. 1. Utilice **Otorgar permisos adicionales** para conceder permisos de sistema de archivos a otras entidades principales de IAM, incluida otra. Cuenta de AWS Elija **Añadir** e introduzca el ARN de entidad principal de la entidad a la que está concediendo los permisos. A continuación, elija los **Permisos** que desea conceder. Los permisos adicionales se muestran en el **Editor de políticas**. 1. Puede utilizar el **Editor de políticas** para personalizar una política preconfigurada o crear su propia política de sistema de archivos. Al utilizar el editor, las opciones de política preconfiguradas dejan de estar disponibles. Para borrar la política actual del sistema de archivos y empezar a crear una nueva política, seleccione **Borrar**. 1. Seleccione **Siguiente** para revisar y crear el sistema de archivos. **Paso 4: Revisar y crear** 1. Revise cada uno de los grupos de configuración del sistema de archivos. Puede realizar cambios en cada grupo en este momento seleccionando **Editar**. 1. Seleccione **Crear sistema de archivos** para crear su sistema de archivos y volver a la página **Sistemas de archivos**. Un banner en la parte superior indica que se está creando el nuevo sistema de archivos. Cuando el sistema de archivos esté disponible, aparecerá un enlace para acceder a la página de detalles del nuevo sistema de archivos en el encabezado. ## Cree utilizando el AWS CLI Cuando utilizas el AWS CLI, creas estos recursos en orden. En primer lugar, debe crear un sistema de archivos. A continuación, puede crear objetivos de montaje y cualquier etiqueta opcional adicional para el sistema de archivos mediante AWS CLI los comandos correspondientes. Los ejemplos siguientes utilizan `adminuser` para los valores del parámetro `--profile`. Debe utilizar un perfil de usuario adecuado para proporcionar sus credenciales. Para obtener más información, consulte [Requisitos previos para usar la AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-prereqs.html) en la *Guía del usuario de AWS Command Line Interface *. + Para crear un sistema de archivos cifrado con copias de seguridad automáticas habilitadas, utilice el comando de la CLI `create-file-system` de Amazon EFS (la operación correspondiente es [CreateFileSystem](API_CreateFileSystem.md)), tal y como se muestra a continuación. ``` aws efs create-file-system \ --creation-token {{creation-token}} \ --encrypted \ --backup \ --performance-mode {{generalPurpose}} \ --throughput-mode {{elastic}} \ --region {{aws-region}} \ --tags Key={{key}},Value={{value}} Key={{key1}},Value={{value1}} \ --profile {{adminuser}} ``` Por ejemplo, el comando `create-file-system` siguiente crea un sistema de archivos con rendimiento elástico en la Región de AWS `us-west-2`. El comando especifica `MyFirstFS` como token de creación. Para obtener una lista de los Regiones de AWS lugares en los que puede crear un sistema de archivos de Amazon EFS, consulte los [puntos de enlace y las cuotas de Amazon EFS](https://docs.aws.amazon.com/general/latest/gr/elasticfilesystem.html) en. *Referencia general de Amazon Web Services* ``` aws efs create-file-system \ --creation-token MyFirstFS \ --backup \ --encrypted \ --performance-mode generalPurpose \ --throughput-mode elastic \ --region us-west-2 \ --tags Key=Name,Value="Test File System" Key=developer,Value=rhoward \ --profile adminuser ``` Después de crear correctamente el sistema de archivos, Amazon EFS devuelve la descripción del sistema de archivos como JSON, tal y como se muestra en el siguiente ejemplo. ``` { "OwnerId": "123456789abcd", "CreationToken": "MyFirstFS", "Encrypted": true, "FileSystemId": "fs-c7a0456e", "CreationTime": 1422823614.0, "LifeCycleState": "creating", "Name": "Test File System", "NumberOfMountTargets": 0, "SizeInBytes": { "Value": 6144, "ValueInIA": 0, "ValueInStandard": 6144 "ValueInArchive": 0 }, "PerformanceMode": "generalPurpose", "ThroughputMode": "elastic", "Tags": [ { "Key": "Name", "Value": "Test File System" } ] } ``` + El siguiente ejemplo crea un sistema de archivos que utiliza el rendimiento de transmisión por ráfagas en la zona de disponibilidad `us-west-2a` mediante la propiedad `availability-zone-name`. ``` aws efs create-file-system \ --creation-token MyFirstFS \ --availability-zone-name us-west-2a \ --backup \ --encrypted \ --performance-mode generalPurpose \ --throughput-mode bursting \ --region us-west-2 \ --tags Key=Name,Value="Test File System" Key=developer,Value=rhoward \ --profile adminuser ``` Después de crear correctamente el sistema de archivos, Amazon EFS devuelve la descripción del sistema de archivos como JSON, tal y como se muestra en el siguiente ejemplo. ``` { "AvailabilityZoneId": "usw-az1", "AvailabilityZoneName": "us-west-2a", "OwnerId": "123456789abcd", "CreationToken": "MyFirstFS", "Encrypted": true, "FileSystemId": "fs-c7a0456e", "CreationTime": 1422823614.0, "LifeCycleState": "creating", "Name": "Test File System", "NumberOfMountTargets": 0, "SizeInBytes": { "Value": 6144, "ValueInIA": 0, "ValueInStandard": 6144 "ValueInArchive": 0 }, "PerformanceMode": "generalPurpose", "ThroughputMode": "bursting", "Tags": [ { "Key": "Name", "Value": "Test File System" } ] } ``` Amazon EFS también ofrece el comando de CLI `describe-file-systems` (la operación de la API correspondiente es [DescribeFileSystems](API_DescribeFileSystems.md)) que puede utilizar para recuperar una lista de sistemas de archivos en su cuenta, tal y como se muestra a continuación. ``` aws efs describe-file-systems \ --region {{aws-region}} \ --profile adminuser ``` Amazon EFS devuelve una lista de los sistemas de archivos que Cuenta de AWS creó en la región especificada.