从其他Amazon Web Services 账户或 VPC 挂载 EFS 文件系统

在要安装 EFS 文件系统的计算实例上安装 Amazon EFS 客户端，这是实用程序amazon-efs-utils集的一部分。您可以使用中包含的 EFS 挂载帮助程序来装载文件系统。amazon-efs-utils有关安装 amazon-efs-utils 的说明，请参阅使用 amazon-efs-utils 工具。

允许在 ec2:DescribeAvailabilityZones IAM 策略中对您附加到实例的 IAM 角色执行操作。我们建议您将Amazon托管策略附加AmazonElasticFileSystemsUtils到 IAM 实体，以便为该实体提供必要的权限。

从另一个文件系统挂载时Amazon Web Services 账户，请更新文件系统资源策略以允许对其他主体 ARN elasticfilesystem:DescribeMountTarget 执行操作。Amazon Web Services 账户例如：

{
    "Id": "access-point-example03",
    "Statement": [
        {
            "Sid": "access-point-statement-example03",
            "Effect": "Allow",
            "Principal": {"AWS": "arn:aws:iam::555555555555"},
            "Action": "elasticfilesystem:DescribeMountTargets",
            "Resource": "arn:aws:elasticfilesystem:us-east-2:111122223333:file-system/fs-12345678",
        }
    ]
}

有关 EFS 文件系统资源策略的更多信息，请参阅亚马逊 EFS 内部基于资源的策略。

安装 botocore。在另一个 VPC 中挂载文件系统时，如果无法解析文件系统 DNS 名称，则 EFS 客户端会使用 botocore 检索挂载目标 IP 地址。有关更多信息，请参阅amazon-efs-utils自述文件中的安装 botocore。

设置 VPC 对等连接或 VPC 传输网关。

可以使用 VPC 对等连接或 VPC 传输网关连接，连接客户端的 VPC 和您的 EFS 文件系统的 VPC。当您使用 VPC 对等连接或传输网关连接 VPC 时，一个 VPC 中的 Amazon EC2 实例可以访问另一个 VPC 中的 EFS 文件系统，即使 VPC 属于不同的账户。

中转网关 是网络中转中心，您可用它来互连 VPC 和本地网络。有关使用 VPC 传输网关的更多信息，请参阅 Amazon VPC 传输网关指南中的传输网关入门。

VPC 对等连接 是两个 VPC 之间的网络连接。使用此类连接，您能够使用专用 Internet 协议版本 4 (IPv4) 或 Internet 协议版本 6 (IPv6) 地址，在它们之间路由流量。您可以使用 VPC 对等连接相同Amazon Web Services 区域或两者之间Amazon Web Services 区域的 VPC。有关 VPC 对等的更多信息，请参阅什么是 VPC 对等互连？ 在亚马逊 VPC 对等互连指南中。