演练：从不同的 VPC 挂载文件系统

确定 EC2 实例的可用区 ID

1. 连接到 EC2 实例：

   • 要从运行 macOS 或 Linux 的计算机连接到您的实例，请为 SSH 命令指定 .pem 文件。要执行该操作，请使用 -i 选项和私有密钥路径。

   • 要从运行 Windows 的计算机连接到您的 LuTTY MindTerm 或 PuTTY。要使用 PuTTY，您需要安装它并将 .pem 文件转换为 .ppk 文件。

   有关更多信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南中的以下有关更多信息：

   • 使用 SSH 连接到 Linux 实例

   • 使用 PuTTY 从 Windows 连接到 Linux 实例

2. 使用describe-availability-zones CLI 命令确定 EC2 实例所在的可用区 ID，如下所示。

   [ec2-user@ip-10.0.0.1] $ aws ec2 describe-availability-zones --zone-name
   {
       "AvailabilityZones": [
           {
               "State": "available", 
               "ZoneName": "us-east-2b", 
               "Messages": [], 
               "ZoneId": "use2-az2", 
               "RegionName": "us-east-2"
           }
       ]
   }

   可用区 ID 将在ZoneId属性中返回use2-az2。

确定同一可用区 ID 中的装载目标 IP 地址

• 按以下所示，使用 describe-mount-targets CLI 命令在 use2-az2 可用区 ID 中检索文件系统的挂载目标 IP 地址。

  $ aws efs describe-mount-targets --file-system-id file_system_id
  {
      "MountTargets": [
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-11223344", 
    =====>    "AvailabilityZoneId": "use2-az2",
              "NetworkInterfaceId": "eni-048c09a306023eeec", 
              "AvailabilityZoneName": "us-east-2b", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-06eb0da37ee82a64f", 
              "OwnerId": "958322738406", 
    =====>    "IpAddress": "10.0.2.153"
          }, 
  ...
          {
              "OwnerId": "111122223333",
              "MountTargetId": "fsmt-667788aa", 
              "AvailabilityZoneId": "use2-az3", 
              "NetworkInterfaceId": "eni-0edb579d21ed39261", 
              "AvailabilityZoneName": "us-east-2c", 
              "FileSystemId": "fs-01234567", 
              "LifeCycleState": "available", 
              "SubnetId": "subnet-0ee85556822c441af", 
              "OwnerId": "958322738406", 
              "IpAddress": "10.0.3.107"
          }
      ]
  }

  use2-az2可用区 ID 中的装载目标的 IP 地址为 10.0.2.153。

为挂载目标添加主机条目

1. 将挂载目标 IP 地址行添加到 EC2 实例的 /etc/hosts 文件中。该条目使用 mount-target-IP-Address file-system-ID.efs.region.amazonaws.com 格式。使用以下命令，将该行添加到文件中。

   echo "10.0.2.153 fs-01234567.efs.cn-northwest-1.amazonaws.com.cn" | sudo tee -a /etc/hosts

2. 确保 EC2 实例和装载目标的 VPC 安全组具有允许根据需要访问 EFS 系统的规则。有关更多信息，请参阅使用 Amazon EC2 实例和挂载目标的安全组：

创建挂载目录

• 使用以下命令创建用于挂载文件系统的目录。

  $ sudo mkdir /mnt/efs/

使用 IAM 授权挂载文件系统

• 使用以下命令，通过 IAM 授权挂载文件系统。

  $ sudo mount -t efs -o tls,iam file-system-id /mnt/efs/

使用 EFS 访问点挂载文件系统

• 使用以下命令，通过 EFS 访问点挂载文件系统。

  $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-id /mnt/efs/

测试Amazon EFS 文件系统文件系统文件系统连接

1. 使用以下命令将目录更改为您创建的新目录。

   $ cd ~/mnt/efs

2. 创建一个子目录，并将该子目录的所有权更改为您的 EC2 实例用户。接下来，使用以下命令导航到该新目录。

   $ sudo mkdir getting-started
   $ sudo chown ec2-user getting-started
   $ cd getting-started

3. 使用以下命令创建一个文本文件。

   $ touch test-file.txt

4. 使用以下命令列出目录内容。

   $ ls -al

清理资源并保护您的Amazon Web Services 账户

1. 使用以下示例命令卸载 Amazon EFS 文件系统文件系统。

   $ sudo umount ~/efs

2. 通过 https://console.aws.amazon.com/efs/ 打开亚马逊 EFS 控制台。

3. 选择要从文件系统列表中删除的 Amazon EFS 文件系统。

4. 对于 Actions，选择 Delete file system。

5. 在 “永久删除文件系统” 对话框中，键入要删除的 Amazon EFS 文件系统的文件系统 ID，然后选择 “删除文件系统”。

6. 打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

7. 在导航窗格中，选择 Security Groups (安全组)。

8. 选择您针对本演练向其中添加了规则的安全组的名称。

   警告

   不要删除您的 VPC 的默认安全组。

9. 对于操作，请选择编辑入站规则。

10. 选择在添加的入站规则末尾的 X，然后选择保存。