从其他 Amazon Web Services 账户 或 VPC 挂载 EFS 文件系统

在要挂载 EFS 文件系统的计算实例上安装 Amazon EFS 客户端，这是实用程序 amazon-efs-utils 集的一部分。可以使用 amazon-efs-utils 中包含的 EFS 挂载帮助程序来挂载文件系统。有关安装 amazon-efs-utils 的说明，请参阅安装亚马逊 EFS 工具。

允许在 IAM 策略中对附加到实例的 IAM 角色执行 ec2:DescribeAvailabilityZones 操作。我们建议您将 Amazon 托管策略附加AmazonElasticFileSystemsUtils到 IAM 实体，以便为该实体提供必要的权限。

从另一个文件系统挂载时 Amazon Web Services 账户，请更新文件系统资源策略以允许对其他主体 ARN elasticfilesystem:DescribeMountTarget 执行操作。 Amazon Web Services 账户例如：

{
    "Id": "access-point-example03",
    "Statement": [
        {
            "Sid": "access-point-statement-example03",
            "Effect": "Allow",
            "Principal": {"AWS": "arn:aws:iam::555555555555"},
            "Action": "elasticfilesystem:DescribeMountTargets",
            "Resource": "arn:aws:elasticfilesystem:us-east-2:111122223333:file-system/fs-12345678"
        }
    ]
}

有关 EFS 文件系统资源策略的更多信息，请参阅Amazon EFS 基于资源的策略。

安装 botocore。在另一个 VPC 中挂载文件系统时，如果无法解析文件系统 DNS 名称，则 EFS 客户端会使用 botocore 检索挂载目标 IP 地址。有关更多信息，请参阅 amazon-efs-utils 自述文件中的安装 botocore。

设置 VPC 对等连接或 VPC 传输网关。

可以使用 VPC 对等连接或 VPC 传输网关连接，连接客户端的 VPC 和您的 EFS 文件系统的 VPC。使用 VPC 对等连接或中转网关连接 VPC 时，即使 VPC 属于不同的账户，一个 VPC 中的 Amazon EC2 实例也可以访问另一个 VPC 中的 EFS 文件系统。

中转网关是网络中转中心，您可用它来互连 VPC 和本地网络。有关使用 VPC 中转网关的信息，请参阅《Amazon VPC 中转网关指南》中的中转网关入门。

VPC 对等连接是两个 VPC 之间的网络连接。使用此类连接，您能够使用专用 Internet 协议版本 4 (IPv4) 或 Internet 协议版本 6 (IPv6) 地址，在它们之间路由流量。您可以使用 VPC 对等连接相同 Amazon Web Services 区域 或两者之间 Amazon Web Services 区域的 VPC。有关 VPC 对等的更多信息，请参阅《Amazon VPC 对等指南》中的什么是 VPC 对等？。