演练：使用和 VPN 在本地创建Amazon Direct Connect和挂载文件系统

创建您的亚马逊 EFS 文件系统

1. 打开亚马逊 EFS 控制台，网址为 https://console.aws.amazon.com/efs/。

2. 选择创建文件系统。

3. 从 VPC 列表中选择您的默认 VPC。

4. 选中所有可用区对应的复选框。确保它们全都选择了默认子网、自动 IP 地址和默认安全组。这些是您的挂载目标。有关更多信息，请参阅创建并管理挂载目标和安全组：

5. 选择 Next Step。

6. 命名您的文件系统，选择通用型以作为您的默认性能模式，然后选择下一步。

7. 选择创建文件系统。

8. 从列表中选择您的文件系统，并记下安全组值。在下一个步骤中，您需要用到此值。

允许入站流量进入 NFS 端口

1. 登录到 Amazon Web Services Management Console 并打开 Amazon EC2 控制台（https://console.aws.amazon.com/ec2/）。

2. 在网络与安全下面，选择安全组。

3. 选择与您的文件系统关联的安全组。您在第 1 步：创建您的亚马逊 Elastic File System 资源的结尾记录了该值。

4. 在安全组列表下面显示的分页窗格中，选择入站选项卡。

5. 选择编辑。

6. 选择添加规则，然后选择以下类型的规则：

   • 类型 – NFS

   • 源 – 任何位置

   我们建议您仅使用任何位置源进行测试。您可以创建一个设置为本地客户端 IP 地址的自定义源，或者从客户端本身中使用控制台并选择我的 IP。

   注意

   您不需要添加出站规则，因为默认出站规则允许所有出站流量。如果没有该默认出站规则，请添加一个出站规则以在 NFS 端口上打开 TCP 连接，从而将挂载目标安全组指定为目标。

在本地服务器上安装 NFS 客户端

1. 访问本地客户端的终端。

2. 安装 NFS。

   如果您使用的是 Red Hat Linux，请使用以下命令安装 NFS。

   $ sudo yum -y install nfs-utils

   如果您使用的是 Ubuntu，请使用以下命令安装 NFS。

   $ sudo apt-get -y install nfs-common

创建挂载目录

1. 使用以下命令为挂载点创建目录。

   mkdir ~/efs

2. 选择可用区中的挂载目标的所需 IP 地址。您可以从本地 Linux 客户端中测量延迟。为此，请针对不同可用区中的 EC2 实例的 IP 地址使用基于终端的工具（如 ping）以查找具有最低延迟的实例。

• 运行挂载命令以使用挂载目标的 IP 地址挂载文件系统。

  $ sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport mount-target-IP:/   ~/efs

测试亚马逊 EFS 文件系统连接

1. 使用以下命令将目录更改为您创建的新目录。

   $ cd ~/efs

2. 创建一个子目录，并将该子目录的所有权更改为您的 EC2 实例用户。接下来，使用以下命令导航到该新目录。

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 使用以下命令创建一个文本文件。

   $ touch test-file.txt

4. 使用以下命令列出目录内容。

   $ ls -al

清理资源并保护您的 Amazon Web Services 账户

1. 使用以下命令卸载 Amazon EFS 文件系统。

   $ sudo umount ~/efs

2. 打开亚马逊 EFS 控制台，网址为 https://console.aws.amazon.com/efs/。

3. 从文件系统列表中选择要删除的 Amazon EFS 文件系统。

4. 对于 Actions，选择 Delete file system。

5. 在永久删除文件系统对话框中，键入要删除的 Amazon EFS 文件系统的文件系统 ID，然后选择删除文件系统。

6. 打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

7. 在导航窗格中，选择 Security Groups (安全组)。

8. 选择您针对本演练向其中添加了规则的安全组的名称。

   警告

   不要删除您的 VPC 的默认安全组。

9. 对于操作，请选择编辑入站规则。

10. 选择在添加的入站规则末尾的 X，然后选择保存。

要 amazon-efs-utils 从中进行克隆 GitHub

1. 访问本地客户端的终端。

2. 在终端上，使用以下命令将 amazon-efs-utils 工具克隆 GitHub 到您选择的目录中。

   git clone https://github.com/aws/efs-utils

amazon-efs-utils 作为 RPM 软件包进行编译和安装

1. 在您的客户端上打开终端，然后导航到包含克隆 amazon-efs-utils 软件包的 GitHub目录。

2. 使用以下命令构建该软件包。

   make rpm

   注意

   如果尚未安装 rpm-builder 软件包，请使用以下命令进行安装。

   sudo yum -y install rpm-build

3. 使用以下命令安装该软件包。

   sudo yum -y install build/amazon-efs-utils*rpm

amazon-efs-utils 作为 deb 软件包进行构建和安装

1. 在您的客户端上打开终端，然后导航到包含克隆 amazon-efs-utils 软件包的 GitHub目录。

2. 使用以下命令构建该软件包。

   ./build-deb.sh

3. 使用以下命令安装该软件包。

   sudo apt-get install build/amazon-efs-utils*deb

配置 amazon-efs-utils 为在您的 Amazon Web Services 区域

1. 使用所选的文本编辑器打开 /etc/amazon/efs/efs-utils.conf 以进行编辑。

2. 查找 “dns_name_format = {fs_id}.efs.{region}.amazonaws.com” 行。

3. 例如{region}，使用您所在Amazon地区的 ID 进行更改us-west-2。

创建挂载目录

1. 使用以下命令为挂载点创建目录。

   mkdir ~/efs

2. 选择可用区中的挂载目标的所需 IP 地址。您可以从本地 Linux 客户端中测量延迟。为此，请针对不同可用区中的 EC2 实例的 IP 地址使用基于终端的工具（如 ping）以查找具有最低延迟的实例。

更新 /etc/hosts

• 在本地 /etc/hosts 文件中添加一个具有文件系统 ID 和挂载目标 IP 地址的条目，格式如下所示。

  mount-target-IP-Address file-system-ID.efs.region.amazonaws.com

  192.0.2.0 fs-12345678.efs.us-west-2.amazonaws.com

创建挂载目录

1. 使用以下命令为挂载点创建目录。

   mkdir ~/efs

2. 运行 mount 命令以挂载文件系统。

   sudo mount -t efs fs-12345678 ~/efs

   如果要使用传输中的数据加密，mount 命令类似于以下内容。

   sudo mount -t efs -o tls fs-12345678 ~/efs