Tutorial: montar um sistema de arquivos em uma VPC diferente

Definir o ID da zona de disponibilidade da instância do EC2.

1. Conecte-se à sua instância do EC2. Para obter mais informações, consulte Conexão com a instância do EC2 no Manual do usuário do Amazon EC2.

2. Determine o ID da zona de disponibilidade em que se encontra a instância do EC2 com o comando describe-availability-zones da CLI, conforme mostrado a seguir.

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   O ID da zona de disponibilidade é retornado na propriedade ZoneId,use2-az2.

Como determinar o endereço IP de destino de montagem no mesmo ID da zona de disponibilidade

• Recupere o endereço IP do destino de montagem para seu sistema de arquivos no ID da zona de disponibilidade use2-az2 usando o comando describe-mount-targets da CLI, conforme mostrado a seguir.

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  O destino de montagem no ID da zona de disponibilidade use2-az2 tem o endereço IP 10.0.2.153.

Como adicionar uma entrada de host para o destino de montagem

1. Adicione uma linha para o endereço IP de destino de montagem ao arquivo /etc/hosts da instância do EC2. A entrada usa o formato mount-target-IP-Address file-system-ID.efs.region.amazonaws.com. Use o comando a seguir para adicionar a linha ao arquivo.

   echo "10.0.2.153 fs-01234567.efs.us-east-2.amazonaws.com" | sudo tee -a /etc/hosts

2. Garanta que os grupos de segurança da VPC para a instância do EC2 e o destino de montagem tenham regras que permitam acesso ao sistema de arquivos do EFS, conforme necessário. Para obter mais informações, consulte Usar grupos de segurança da VPC.

Como criar um diretório de montagem

• Crie um diretório para montar o sistema de arquivos usando o comando a seguir.

  $ sudo mkdir /mnt/efs/

Como montar o sistema de arquivos usando autorização do IAM

• Use o comando a seguir para montar o sistema de arquivos usando autorização do IAM.

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

Como montar o sistema de arquivos usando um ponto de acesso do EFS

• Use o comando a seguir para montar o sistema de arquivos usando um ponto de acesso do EFS.

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

Como testar a conexão do sistema de arquivos do EFS

1. Altere os diretórios para o novo diretório que você criou com o comando a seguir.

   $ cd ~/mnt/efs

2. Faça um subdiretório e altere a propriedade daquele subdiretório para sua instância de usuário do EC2. Depois, navegue até o novo diretório com os comandos a seguir.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Crie um arquivo de texto com o comando a seguir.

   $ touch test-file.txt

4. Liste o conteúdo do diretório com o comando abaixo.

   $ ls -al

Para limpar recursos e proteger seu Conta da AWS

1. Desmonte o sistema de arquivos do EFS com o comando a seguir.

   $ sudo umount ~/efs

2. Abra o console do Amazon Elastic File System em https://console.aws.amazon.com/efs/.

3. Escolha o sistema de arquivos do EFS a ser excluído da lista de sistemas de arquivos.

4. Para Ações, escolha Excluir sistema de arquivos.

5. Na caixa de diálogo Excluir permanentemente o sistema de arquivos, digite o ID do sistema de arquivos do EFS que você deseja excluir. Em seguida, escolha Excluir sistema de arquivos.

6. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

7. No painel de navegação, escolha Security Groups (Grupos de segurança).

8. Selecione o nome do grupo de segurança ao qual você adicionou a regra para este tutorial.

   Atenção

   Não exclua o security group padrão para sua VPC.

9. Em Actions (Ações), escolha Edit inbound rules (Editar regras de entrada).

10. Marque o X no final da regra de entrada que você adicionou e escolha Save (Salvar).