Tutorial: monta un file system da un altro VPC

Determinazione della zona di disponibilità di un'istanza EC2

1. Connettiti all'istanza EC2. Per ulteriori informazioni, consulta Connect to your EC2 instance nella Guida per l'utente di Amazon EC2.

2. Determinare l'ID della zona di disponibilità in cui si trova l'istanza EC2 utilizzando il comando CLI describe-availability-zones come segue.

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   L'ID della zona di disponibilità viene restituito nella proprietà ZoneId, use2-az2.

Per determinare l'indirizzo IP di destinazione del montaggio nello stesso ID della zona di disponibilità

• Recuperare l'indirizzo IP di destinazione del montaggio per il file system nell'ID AZ use2-az2 utilizzando il comando describe-mount-targets CLI, come segue.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  La destinazione di montaggio nell'ID della zona di disponibilità use2-az2 ha un indirizzo IP 10.0.2.153.

Come aggiungere una voce host per la destinazione di montaggio

1. Aggiungere una riga per l'indirizzo IP di destinazione del montaggio al file /etc/hosts dell'istanza EC2. La voce utilizza il formato mount-target-IP-Address file-system-ID.efs.region.amazonaws.com. Utilizzare il seguente comando per aggiungere la riga al file.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. Assicurati che i gruppi di sicurezza VPC per l'istanza EC2 e il target di montaggio dispongano di regole che consentano l'accesso al file system EFS, se necessario. Per ulteriori informazioni, consulta Utilizzo dei gruppi di sicurezza VPC.

Per creare una directory di montaggio

• Creare una directory per il montaggio del file system utilizzando il seguente comando.

  $ sudo mkdir /mnt/efs/

Per montare il file system utilizzando l'autorizzazione IAM

• Utilizzare il seguente comando per montare il file system utilizzando l'autorizzazione IAM.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

Per montare il file system utilizzando un punto di accesso EFS

• Utilizzare il comando seguente per montare il file system utilizzando un punto di accesso EFS.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

Per testare la connessione del file system EFS

1. Spostarsi nella nuova cartella appena creata con il seguente comando.

   $ cd ~/mnt/efs

2. Creare una sottocartella e modificare il proprietario di tale sottocartella nell'utente dell'istanza EC2. Quindi spostarsi in tale nuova cartella tramite i seguenti comandi.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Creare un file di testo con il comando seguente.

   $ touch test-file.txt

4. Elencare il contenuto della cartella con il comando seguente.

   $ ls -al

Per ripulire le risorse e proteggere i tuoi Account AWS

1. Disinstalla il file system Amazon EFS con il seguente comando.

   $ sudo umount ~/efs

2. Apri la console Amazon Elastic File System all'indirizzo https://console.aws.amazon.com/efs/.

3. Scegli il file system EFS che si desidera eliminare dall'elenco dei file system.

4. In Azioni, seleziona Elimina file system.

5. Nella finestra di dialogo Eliminazione definitiva del file system, immetti l’ID del file system Amazon EFS da eliminare e scegli Elimina file system.

6. Apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

7. Fai clic su Gruppi di sicurezza nel riquadro di navigazione.

8. Seleziona il nome del gruppo di sicurezza a cui hai aggiunto la regola per questo tutorial.

   avvertimento

   Non eliminare il gruppo di sicurezza predefinito del VPC.

9. Nel menu Actions (Operazioni), selezionare Edit inbound rules (Modifica regole in entrata).

10. Scegliere la X alla fine della regola in entrata aggiunta e scegliere Save (Salva).