Tutorial: montar com clientes Linux on-premises

Como criar seu sistema de arquivos do EFS

1. Abra o console do Amazon Elastic File System em https://console.aws.amazon.com/efs/.

2. Escolha Criar sistema de arquivos.

3. Escolha sua VPC padrão na lista VPC.

4. Marque as caixas de seleção de todas as zonas de disponibilidade. Certifique-se de que elas têm as sub-redes padrão, endereços IP automáticos e os security groups padrão escolhidos. Esses são os destinos de montagem. Para obter mais informações, consulte Como gerenciar destinos da montagem.

5. Escolha Próxima etapa.

6. Atribua um nome ao sistema de arquivos, mantenha a opção general purpose (uso geral) selecionada como seu modo de desempenho padrão e escolha Next Step (Próxima etapa).

7. Escolha Criar sistema de arquivos.

8. Escolha seu sistema de arquivos na lista e anote o valor do Security group. Você precisa desse valor na próxima etapa.

Para permitir o tráfego de entrada para a porta NFS

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

2. Em NETWORK & SECURITY (REDE E SEGURANÇA), escolha Security groups.

3. Escolha o security group associado ao seu sistema de arquivos. Você anotou isso no fim da Etapa 1: criar recursos do EFS.

4. No painel de guias que aparece abaixo da lista de security groups, escolha a guia Inbound (Entrada).

5. Escolha Editar.

6. Escolha Add Rule (Adicionar regra) e uma regra do seguinte tipo:

   • Tipo – NFS

   • Origem – Anywhere (Qualquer lugar)

   Recomendamos usar a origem Anywhere (Qualquer lugar) apenas para testes. Você pode criar um conjunto de origens personalizadas para o endereço IP do cliente on-premises ou usar o console do próprio cliente e escolher My IP (Meu IP).

   nota

   Você não precisa adicionar uma regra de saída porque a regra de saída padrão permite que todo o tráfego saia. Se você não tiver essa regra de saída padrão, adicione uma regra de saída para abrir uma conexão TCP no NFS porta 2049, identificando o grupo de segurança do destino de montagem como o destino.

Para instalar o cliente do NFS em seu servidor on-premises

1. Acesse o terminal do cliente on-premises.

2. Instale o NFS.

   Se você estiver usando o Red Hat Linux, instale o NFS com o seguinte comando.

   $ sudo yum -y install nfs-utils

   Se você estiver usando o Ubuntu, instale o NFS com o seguinte comando.

   $ sudo apt-get -y install nfs-common

Como criar um diretório de montagem

1. Faça um diretório para o ponto de montagem com o comando a seguir.

   mkdir ~/efs

2. Escolha seu endereço IP do destino de montagem na zona de disponibilidade. Você pode medir a latência dos seus clientes Linux on-premises. Para fazer isso, use uma ferramenta com base no terminal, como ping, contra o endereço IP das suas instâncias do EC2 em diferentes zonas de disponibilidade para encontrar a que possui a latência mais baixa.

• Execute o comando de montagem para montar o sistema de arquivos usando o endereço IP do destino de montagem.

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

Como testar a conexão do sistema de arquivos do EFS

1. Altere os diretórios para o novo diretório que você criou com o comando a seguir.

   $ cd ~/efs

2. Faça um subdiretório e altere a propriedade daquele subdiretório para sua instância de usuário do EC2. Depois, navegue até aquele o novo diretório com os comandos abaixo.

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. Crie um arquivo de texto com o comando a seguir.

   $ touch test-file.txt

4. Liste o conteúdo do diretório com o comando abaixo.

   $ ls -al

Como limpar seus recursos e proteger sua conta da Conta da AWS.

1. Desmonte o sistema de arquivos do EFS com o comando a seguir.

   $ sudo umount ~/efs

2. Abra o console do Amazon EFS em Console do Amazon EFS.

3. Escolha o sistema de arquivos do EFS a ser excluído da lista de sistemas de arquivos.

4. Para Ações, escolha Excluir sistema de arquivos.

5. Na caixa de diálogo Excluir permanentemente o sistema de arquivos, digite o ID do sistema de arquivos do EFS que você deseja excluir. Em seguida, escolha Excluir sistema de arquivos.

6. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

7. No painel de navegação, selecione Grupos de segurança.

8. Selecione o nome do security group ao qual você adicionou a regra para esta demonstração.

   Atenção

   Não exclua o security group padrão para sua VPC.

9. Em Actions (Ações), escolha Edit inbound rules (Editar regras de entrada).

10. Marque o X no final da regra de entrada que você adicionou e escolha Save (Salvar).

Se você não quiser obter o pacote amazon-efs-utils a partir das AMIs do Amazon Linux ou do Amazon Linux 2, ele também está disponível no GitHub.

1. Acesse o terminal do cliente on-premises.

2. Se você ainda não tiver feito isso, instale o git com o comando a seguir.

   git clone https://github.com/aws/efs-utils

Para compilar e instalar o amazon-efs-utils como um pacote RPM

1. Para compilar e instalar o amazon-efs-utils como um pacote deb

2. Instale o pacote binutils, uma dependência para a compilação de pacotes DEB.

   make rpm

   nota

   Se você ainda não tiver feito isso, instale o pacote rpm-builder com o comando a seguir.

   sudo yum -y install rpm-build

3. Instale o pacote com o comando a seguir.

   sudo yum -y install build/amazon-efs-utils*rpm

Para compilar e instalar o amazon-efs-utils como um pacote deb

1. Para compilar e instalar o amazon-efs-utils como um pacote deb

2. Instale o pacote binutils, uma dependência para a compilação de pacotes DEB.

   ./build-deb.sh

3. Instale o pacote com o comando a seguir.

   sudo apt-get install build/amazon-efs-utils*deb

Para configurar o amazon-efs-utils para uso em sua região da Região da AWS.

1. Acesse o terminal para sua instância do EC2 por meio do Secure Shell (SSH) e faça login com o nome de usuário apropriado. Para obter mais informações, consulte Conexão com a instância do EC2 no Manual do usuário do Amazon EC2.

2. Abra o arquivo /etc/amazon/efs/efs-utils.conf usando o editor de texto de sua preferência.

3. Encontre a linha “dns_name_format = {fs_id}.efs.{region}.amazonaws.com”.

4. Substitua {region} pelo ID da sua região da AWS, por exemplo, us-west-2.

Como criar um diretório de montagem

1. Faça um diretório para o ponto de montagem com o comando a seguir.

   mkdir ~/efs

2. Escolha seu endereço IP do destino de montagem na zona de disponibilidade. Você pode medir a latência dos seus clientes Linux on-premises. Para fazer isso, use uma ferramenta com base no terminal, como ping, contra o endereço IP das suas instâncias do EC2 em diferentes zonas de disponibilidade para encontrar a que possui a latência mais baixa.

Para atualizar /etc/hosts

• Adicione uma entrada ao arquivo /etc/hosts local com o ID do sistema de arquivos e o endereço IP do destino de montagem no formato a seguir.

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

Para fazer um diretório de montagem

1. Faça um diretório para o ponto de montagem com o comando a seguir.

   mkdir ~/efs

2. Execute o comando para montar o sistema de arquivos.

   sudo mount -t efs fs-12345678 ~/efs

   Se você deseja usar a criptografia de dados em trânsito, o comando de montagem terá a aparência a seguir.

   sudo mount -t efs -o tls fs-12345678 ~/efs