Tutorial: crea un file system EFS e montalo su un'istanza EC2 utilizzando AWS CLI

Per configurare il AWS CLI

1. Scarica e configura la AWS CLI. Per istruzioni, consulta la Guida introduttiva AWS CLI alla Guida AWS Command Line Interface per l'utente.

2. Impostazione dei profili.

   Le credenziali utente vengono memorizzate nel AWS CLI config file. I comandi CLI di esempio in questo tutorial specificano il profilo adminuser. Creare il profilo adminuser nel file config. È anche possibile impostare il profilo utente amministratore come predefinito nel file config come mostrato.

   [profile adminuser]
   aws_access_key_id = admin user access key ID
   aws_secret_access_key = admin user secret access key
   region = us-west-2
   
   [default]
   aws_access_key_id = admin user access key ID
   aws_secret_access_key = admin user secret access key
   region = us-west-2

   Il profilo precedente imposta anche il valore predefinito. Regione AWS Se non si specifica una regione nel comando CLI, viene utilizzata la regione us-west-2.

3. Verificare la configurazione digitando i comandi riportati di seguito al prompt dei comandi. Poiché entrambi questi comandi non forniscono credenziali in modo esplicito, vengono utilizzate le credenziali del profilo di default.

   • Provare a utilizzare il comando help

     È anche possibile specificare il profilo utente in modo esplicito aggiungendo il parametro --profile.

     aws help

     aws help \
     --profile adminuser

Per creare i gruppi di sicurezza

1. Creare due gruppi di sicurezza tramite il comando CLI create-security-group:

   1. Creare un gruppo di sicurezza (efs-walkthrough1-ec2-sg) per l'istanza EC2 e fornire l'ID VPC.

      $ aws ec2 create-security-group \
      --region us-west-2 \
      --group-name efs-walkthrough1-ec2-sg \
      --description "Amazon EFS walkthrough 1, SG for EC2 instance" \
      --vpc-id vpc-id-in-us-west-2 \
      --profile adminuser 

      Annotare l'ID del gruppo di sicurezza. Di seguito è riportata una risposta di esempio.

      {
          "GroupId": "sg-aexample"
      }

      È possibile trovare l'ID VPC utilizzando il seguente comando.

      $ aws  ec2 describe-vpcs    

   2. Crea un gruppo di sicurezza (efs-walkthrough1-mt-sg) per il tuo target di montaggio EFS. È necessario fornire l'ID della VPC.

      $ aws ec2 create-security-group \
      --region us-west-2 \
      --group-name efs-walkthrough1-mt-sg \
      --description "Amazon EFS walkthrough 1, SG for mount target" \
      --vpc-id vpc-id-in-us-west-2 \
      --profile adminuser 

      Annotare l'ID del gruppo di sicurezza. Di seguito è riportata una risposta di esempio.

      {
          "GroupId": "sg-aexample"
      }

2. Verifica dei gruppi di sicurezza.

   aws ec2 describe-security-groups \
   --group-ids list of security group IDs separated by space \
   --profile adminuser \
   --region us-west-2

   Entrambi i gruppi di sicurezza dovrebbero avere solo una regola in uscita che consenta l'uscita di tutto il traffico.

   Nella sezione successiva è necessario autorizzare un accesso aggiuntivo che consenta quanto segue:

   • Permetta di connettersi all'istanza EC2.

   • Abilita il traffico tra un'istanza EC2 e un target di montaggio EFS (a cui assocerai questi gruppi di sicurezza più avanti in questo tutorial).

Per aggiungere le regole

1. Autorizzare le connessioni SSH (Secure Shell) in entrata nel gruppo di sicurezza dell'istanza EC2 (efs-walkthrough1-ec2-sg) in modo da potersi connettere all'istanza EC2 utilizzando SSH da qualsiasi host.

   $ aws ec2 authorize-security-group-ingress \
   --group-id id of the security group created for EC2 instance \
   --protocol tcp \
   --port 22 \
   --cidr 0.0.0.0/0 \
   --profile adminuser \
   --region us-west-2

   Verificare che il gruppo di sicurezza includa la regola in ingresso e in uscita che è stata aggiunta.

   aws ec2 describe-security-groups \
   --region us-west-2 \
   --profile adminuser \
   --group-id security-group-id

2. Autorizza l'accesso in entrata al gruppo di sicurezza per l'EFS mount target ()efs-walkthrough1-mt-sg.

   Al prompt dei comandi, esegui il AWS CLI authorize-security-group-ingress comando seguente utilizzando il profilo adminuser per aggiungere la regola in entrata.

   $ aws ec2 authorize-security-group-ingress \
   --group-id ID of the security group created for Amazon EFS mount target \
   --protocol tcp \
   --port 2049 \
   --source-group ID of the security group created for EC2 instance \
   --profile adminuser \
   --region us-west-2 

3. Verificare che entrambi i gruppi di sicurezza autorizzino l'accesso in ingresso.

   aws ec2 describe-security-groups \
   --group-names efs-walkthrough1-ec2-sg   efs-walkthrough1-mt-sg \
   --profile adminuser \
   --region us-west-2

Per avviare un'istanza EC2

1. Raccogliere le seguenti informazioni necessarie quando si avvia un'istanza EC2:

   • Nome della coppia di chiavi. Per istruzioni su come creare una coppia di chiavi, consulta la sezione Create a key pair for your Amazon EC2 istanza Amazon EC2 nella Amazon EC2 User Guide.

   • L'ID dell'Amazon Machine Image (AMI) che si desidera avviare.

     Il AWS CLI comando che usi per avviare un'istanza EC2 richiede l'ID dell'Amazon Machine Image (AMI) che desideri distribuire come parametro. L'esercitazione utilizza l'AMI Amazon Linux HVM.

     Nota

     Puoi utilizzare la maggior parte dei sistemi basati su Linux per scopi generici. AMIs Se si utilizza un'altra AMI Linux, è necessario assicurarsi di utilizzare lo strumento di gestione del pacchetto responsabile della distribuzione per installare il client NFS sull'istanza. Inoltre, è possibile aggiungere pacchetti software quando se ne ha bisogno.

     Per l'AMI Amazon Linux HVM, puoi trovare le ultime novità IDs su Amazon Linux AMI. Scegli il valore ID dalla IDs tabella AMI Amazon Linux come segue:

     • Scegli la regione US West Oregon (Stati Uniti occidentali Oregon). Questo scenario presuppone la creazione di tutte le risorse nella regione Stati Uniti occidentali (Oregon) (us-west-2).

     • Scegliere il tipo EBS-backed HVM 64-bit (perché nel comando CLI si specifica il tipo di istanza t2.micro che non supporta l'instance store).

   • ID del gruppo di sicurezza creato per l'istanza EC2.

   • Regione AWS. Questo scenario è basato sulla regione us-west-2.

   • L'ID della sottorete della VPC all'interno della quale si desidera avviare l'istanza. È possibile ottenere un elenco delle sottoreti utilizzando il comando describe-subnets.

     $ aws ec2 describe-subnets \
     --region us-west-2 \
     --filters "Name=vpc-id,Values=vpc-id" \
     --profile adminuser

     Dopo aver scelto l'ID della sottorete, annotare i seguenti valori del risultato di describe-subnets:

     • ID sottorete - Questo valore è necessario per la creazione della destinazione di montaggio. In questa esercitazione, si crea una destinazione di montaggio nella stessa sottorete in cui si avvia l'istanza EC2.

     • Zona di disponibilità della sottorete - Questo valore è necessario per il costruire il nome DNS della destinazione di montaggio, che viene usato per montare un file system sull'istanza EC2.

2. Esegui il AWS CLI run-instances comando seguente per avviare un'istanza EC2.

   $ aws ec2 run-instances \
   --image-id AMI ID \
   --count 1 \
   --instance-type t2.micro \
   --associate-public-ip-address \
   --key-name key-pair-name \
   --security-group-ids ID of the security group created for EC2 instance \
   --subnet-id VPC subnet ID \
   --region us-west-2 \
   --profile adminuser

3. Annotare l'ID dell'istanza ritornato dal comando run-instances.

4. L'istanza EC2 creata deve disporre di un nome DNS pubblico da utilizzare per connettersi all'istanza EC2 e montare il file system su di essa. Il nome DNS pubblico assume il formato:

   ec2-xx-xx-xx-xxx.compute-1.amazonaws.com

   Eseguire i seguenti comandi CLI e annotare il nome DNS pubblico.

   aws ec2 describe-instances \
   --instance-ids EC2 instance ID \
   --region us-west-2 \ 
   --profile adminuser 

   Se non si trova il nome DNS pubblico, controllare la configurazione della VPC in cui è stata avviata l'istanza EC2. Per ulteriori informazioni, consulta Prerequisiti.

5. (Opzionale) Assegnare un nome all'istanza EC2 creata. A tale scopo, aggiungere un tag con il nome della chiave e il valore impostato sul nome che si desidera assegnare all'istanza. A tale scopo, esegui il AWS CLI create-tags comando seguente.

   $  aws ec2 create-tags \
   --resources  EC2-instance-ID \
   --tags Key=Name,Value=Provide-instance-name  \
   --region us-west-2 \
   --profile adminuser  

Per creare un file system

• Creare un file system con il tag facoltativo Name.

  1. Al prompt dei comandi, esegui il seguente comando AWS create-file-system CLI.

     $  aws efs create-file-system \
     --encrypted \
     --creation-token FileSystemForWalkthrough1 \
     --tags Key=Name,Value=SomeExampleNameValue \
     --region us-west-2 \
     --profile adminuser

     Si ottiene la risposta seguente.

     {
         "OwnerId": "111122223333",
         "CreationToken": "FileSystemForWalkthrough1",
         "FileSystemId": "fs-c657c8bf",
         "CreationTime": 1548950706.0,
         "LifeCycleState": "creating",
         "NumberOfMountTargets": 0,
         "SizeInBytes": {
             "Value": 0,
             "ValueInIA": 0,
             "ValueInStandard": 0
         },
         "PerformanceMode": "generalPurpose",
         "Encrypted": true,
         "KmsKeyId": "arn:aws:kms:us-west-2:111122223333:a5c11222-7a99-43c8-9dcc-abcdef123456",
         "ThroughputMode": "bursting",
         "Tags": [
             {
                 "Key": "Name",
                 "Value": "SomeExampleNameValue"
             }
         ]
     }

  2. Annotare il valore FileSystemId. Questo valore è necessario durante la creazione di una destinazione di montaggio per questo file system in Fase 2.3: creazione di una destinazione di montaggio.

Come abilitare la gestione del ciclo di vita

• Al prompt dei comandi, esegui il comando seguente. AWS CLI put-lifecycle-configuration

  $  aws efs put-lifecycle-configuration \
  --file-system-id fs-c657c8bf \
  --lifecycle-policies TransitionToIA=AFTER_30_DAYS \
  --region us-west-2 \
  --profile adminuser
            

  Si ottiene la risposta seguente.

  {
    "LifecyclePolicies": [
      {
          "TransitionToIA": "AFTER_30_DAYS"
      }
    ]
  }   
            

1. Assicurarsi di disporre delle informazioni riportate qui di seguito:

   • L'ID del file system (ad esempio, fs-example) per il quale si sta creando la destinazione di montaggio.

   • ID di sottorete VPC in cui è stata avviata l'istanza EC2. Fase 1: Creare risorse EC2

     Per questo tutorial, crei il target di montaggio nella stessa sottorete in cui hai lanciato l'istanza EC2, quindi hai bisogno dell'ID della sottorete (ad esempio,). subnet-example

   • L'ID del gruppo di sicurezza creato per la destinazione di montaggio nella fase precedente.

2. Al prompt dei comandi, esegui il comando seguente. AWS CLI create-mount-target

   $ aws efs create-mount-target \
   --file-system-id file-system-id \
   --subnet-id  subnet-id \
   --security-group ID-of-the security-group-created-for-mount-target \
   --region us-west-2 \
   --profile adminuser

   Si ottiene la risposta seguente.

   {
       "MountTargetId": "fsmt-example",
       "NetworkInterfaceId": "eni-example",
       "FileSystemId": "fs-example",
       "PerformanceMode" : "generalPurpose",
       "LifeCycleState": "available",
       "SubnetId": "fs-subnet-example",
       "OwnerId": "account-id",
       "IpAddress": "xxx.xx.xx.xxx"
   }

3. È inoltre possibile utilizzare il comando describe-mount-targets per ottenere le descrizioni delle destinazioni di montaggio create su un file system.

   $ aws efs describe-mount-targets \
   --file-system-id file-system-id \
   --region us-west-2 \
   --profile adminuser

Per installare un client NFS

1. Connettiti all'istanza EC2. Per ulteriori informazioni, consulta Connect to your EC2 instance nella Guida per l'utente di Amazon EC2.

2. Eseguire i seguenti comandi sull'istanza EC2 tramite la sessione SSH:

   1. (Facoltativo) Scaricare gli aggiornamenti e riavviare.

      $  sudo yum -y update  
      $  sudo reboot  

      Riconnettersi all'istanza EC2 dopo averla riavviata.

   2. Installare il client NFS.

      $ sudo yum -y install nfs-utils

      Nota

      Se scegli l'AMI Amazon Linux 2016.03.0 Amazon Linux all'avvio dell'istanza EC2, non è necessario nfs-utils installarla perché è già inclusa nell'AMI per impostazione predefinita.

1. Crea una directory (» «). efs-mount-point

   $ mkdir ~/efs-mount-point 

2. Montare il file system EFS.

   $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-DNS:/   ~/efs-mount-point  

   L'istanza EC2 è in grado di risolvere il nome DNS della destinazione di montaggio per ricavare l'indirizzo IP. È possibile specificare direttamente l'indirizzo IP della destinazione di montaggio.

   $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-ip:/  ~/efs-mount-point

3. Ora che hai il file system EFS montato sulla tua istanza EC2, puoi creare file.

   1. Cambiare la cartella di lavoro.

      $ cd ~/efs-mount-point  

   2. Elencare i contenuti della cartella.

      $ ls -al

      Dovrebbe essere vuota.

      drwxr-xr-x 2 root     root     4096 Dec 29 22:33 .
      drwx------ 4 ec2-user ec2-user 4096 Dec 29 22:54 ..

   3. La cartella principale di un file system, al momento della creazione, è di proprietà ed è scrivibile da parte dell'utente root quindi, per poter aggiungere dei file, è necessario modificare le autorizzazioni.

      $ sudo chmod go+rw .

      Ora, se si esegue il comando ls -al è possibile notare che le autorizzazioni sono cambiate.

      drwxrwxrwx 2 root     root     4096 Dec 29 22:33 .
      drwx------ 4 ec2-user ec2-user 4096 Dec 29 22:54 ..

   4. Creare un file di testo .

      $ touch test-file.txt 

   5. Elencare i contenuti della cartella.

      $ ls -l

Per eliminare AWS le risorse create in questa procedura dettagliata

1. Termina l'istanza EC2 che hai creato per questo tutorial.

   $ aws ec2 terminate-instances \
   --instance-ids instance-id \
   --profile adminuser

   È possibile eliminare le risorse EC2 anche utilizzando la console. Per le istruzioni, consulta Arresto di un'istanza.

2. Eliminare la destinazione di montaggio.

   Prima di eliminare il file system, è necessario eliminare la destinazione di montaggio creata per il file system. È possibile ottenere un elenco delle destinazioni di montaggio utilizzando il comando CLI describe-mount-targets.

   $  aws efs describe-mount-targets \
   --file-system-id file-system-ID \
   --profile adminuser \
   --region aws-region

   Quindi è possibile eliminare la destinazione di montaggio utilizzando il comando CLI delete-mount-target.

   $ aws efs delete-mount-target \
   --mount-target-id ID-of-mount-target-to-delete \
   --profile adminuser \
   --region aws-region

3. (Facoltativo) Eliminare i due gruppi di sicurezza creati. La creazione dei gruppi di sicurezza non ha costo.

   Prima di eliminare il gruppo di sicurezza dell'istanza EC2, è necessario eliminare il gruppo di sicurezza della destinazione di montaggio. Il gruppo di sicurezza della destinazione di montaggio include una regola che fa riferimento al gruppo di sicurezza dell'istanza EC2. Pertanto, non è possibile eliminare per primo il gruppo di sicurezza dell'istanza EC2.

   Per istruzioni, consulta Eliminare il gruppo di sicurezza nella Guida per l'utente di Amazon EC2.

4. Eliminare il file system utilizzando il comando CLI delete-file-system. È possibile ottenere un elenco dei file system utilizzando il comando CLI describe-file-systems. È possibile ricavare l'ID del file system dalla risposta.

   aws efs describe-file-systems \
   --profile adminuser \
   --region aws-region

   Eliminare il file system fornendo l'ID del file system.

   $ aws efs delete-file-system \
   --file-system-id ID-of-file-system-to-delete \
   --region aws-region \
   --profile adminuser