管理挂载目标 - Amazon Elastic File System
挂载目标和可用区
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

管理挂载目标

使用您为文件系统创建的一个或多个挂载目标，将文件系统挂载到虚拟私有云（VPC）中的 Amazon EC2 或其他 Amazon 计算实例上。您可以在创建文件系统时或创建文件系统之后创建挂载目标。

为文件系统创建挂载目标后，您可以创建其他挂载目标、删除挂载目标以及修改挂载目标的安全组。如果要修改挂载目标的 VPC，则需要先删除现有的挂载目标。

注意

您不能更改现有挂载目标的 IP 地址。要更改 IP 地址，需要删除挂载目标并使用新地址创建一个新的挂载目标。

主题

挂载目标和可用区

对于使用区域性存储类别的 EFS 文件系统，可以在 Amazon Web Services 区域的每个可用区中创建挂载目标。

对于单区文件系统，只能在与文件系统相同的可用区中创建单个挂载目标。然后，可以将文件系统挂载到计算实例上，包括 Amazon EC2、Amazon ECS 和虚拟私有云（VPC）中的 Amazon Lambda。

下图显示了一个区域性文件系统，带有在 VPC 中的所有可用区中创建的挂载目标。该图显示了在访问 EFS 文件系统的不同 VPC 子网中启动的三个 EC2 实例。该图还显示了每个可用区中的一个挂载目标（不考虑每个可用区中的子网数）。

每个可用区只能创建一个挂载目标。如果可用区具有多个子网，如图中的其中一个区域所示，则只能在其中一个子网中创建挂载目标。只要您在可用区中有一个挂载目标，在其任一子网中启动的 EC2 实例就可以共享该同一挂载目标。

区域性文件系统的挂载目标位于 EC2 实例上的 VPC 内的三个可用区。

下图显示一个单区文件系统，在与文件系统相同的可用区中创建了单个挂载目标。使用 us-west2c 可用区中的 EC2 实例访问文件系统会产生数据访问费用，因为该实例与挂载目标位于不同的可用区中。

单区文件系统只有一个在相同可用区中创建的挂载目标。

挂载目标安全组充当控制流量的虚拟防火墙。例如，它决定哪些客户端可以访问文件系统。本节介绍以下内容：

  • 管理挂载目标安全组和启用流量。

  • 将文件系统挂载到客户端上。

  • NFS 级权限注意事项。

    最初，只有 Amazon EC2 实例上的根用户才具有对文件系统的读写执行权限。本主题讨论 NFS 级权限并提供显示如何在常见场景中授予权限的示例。有关更多信息，请参阅 网络文件系统（NFS）级别用户、组和权限。