Tutoriel : monter un système de fichiers à partir d'un autre VPC

Pour déterminer l’ID de la zone de disponibilité de l’instance EC2

1. Connectez-vous à votre instance  EC2. Pour plus d’informations, consultez la section Connexion à votre instance EC2 dans le Guide de l’utilisateur Amazon EC2.

2. Déterminez l’ID de la zone de disponibilité dans laquelle se trouve l’instance EC2 à l’aide de la commande d’interface de ligne de commande describe-availability-zones, comme suit :

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   L’ID de zone de disponibilité est renvoyé dans l’ZoneIdétablissement,use2-az2.

Pour déterminer l’adresse IP de la cible de montage qui possède le même ID de zone de disponibilité

• Récupérez l’adresse IP de la cible de montage de votre système de fichiers dans l’ID de zone de disponibilité use2-az2 à l’aide de la commande d’interface de ligne de commande describe-mount-targets, comme suit.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  La cible de montage de l’ID de zone de disponibilité use2-az2 possède l’adresse IP 10.0.2.153.

Pour ajouter une entrée hôte pour la cible de montage

1. Ajoutez une ligne pour l’adresse IP de la cible de montage dans le fichier /etc/hosts de l’instance EC2. L’entrée utilise le format mount-target-IP-Address file-system-ID.efs.region.amazonaws.com. Utilisez la commande suivante pour ajouter la ligne dans le fichier.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. Assurez-vous que les groupes de sécurité VPC pour l'instance EC2 et la cible de montage disposent de règles autorisant l'accès au système de fichiers EFS, selon les besoins. Pour de plus amples informations, veuillez consulter Utilisation de groupes de sécurité VPC.

Pour créer un annuaire de montage

• Créez un répertoire dans lequel monter le système de fichiers à l’aide de la commande suivante.

  $ sudo mkdir /mnt/efs/

Pour monter le système de fichiers avec une autorisation IAM

• Utilisez la commande suivante pour monter le système de fichiers avec une autorisation IAM.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

Pour monter le système de fichiers à l’aide d’un point d’accès EFS

• Utilisez la commande suivante pour monter le système de fichiers à l’aide d’un point d’accès EFS.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

Pour tester la connexion au système de fichiers EFS

1. Remplacez les répertoires par le nouveau répertoire que vous avez créé à l’aide de la commande suivante.

   $ cd ~/mnt/efs

2. Créez un sous-répertoire et modifiez la propriété de ce sous-répertoire pour votre utilisateur de l’instance EC2. Ensuite, accédez à ce nouveau répertoire à l’aide des commandes suivantes :

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Créez un fichier texte contenant la commande suivante.

   $ touch test-file.txt

4. Affichez le contenu du répertoire à l’aide de la commande suivante.

   $ ls -al

Pour nettoyer les ressources et protéger votre Compte AWS

1. Démontez le système de fichiers EFS à l’aide de la commande suivante.

   $ sudo umount ~/efs

2. Ouvrez la console Amazon Elastic File System à l'adresse https://console.aws.amazon.com/efs/.

3. Choisissez le système de fichiers &EFS;. que vous souhaitez supprimer dans la liste des systèmes de fichiers.

4. Dans Actions, choisissez Supprimer le système de fichiers.

5. Dans la boîte de dialogue Supprimer définitivement le système de fichiers, saisissez l’ID du système de fichiers EFS que vous voulez supprimer, puis sélectionnez Supprimer le système de fichiers.

6. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

7. Dans le panneau de navigation, choisissez Groupes de sécurité.

8. Sélectionnez le nom du groupe de sécurité auquel vous avez ajouté la règle pour ce didacticiel.

   Avertissement

   Ne supprimez pas le groupe de sécurité par défaut pour votre VPC.

9. Pour Actions, choisissez Modifier les règles entrantes.

10. Choisissez le X à la fin de la règle entrante que vous ajoutée, puis choisissez Enregistrer.