AWS EFS 使用笔记
1
2
3
4
5
| # 安装 nfs utils 组件
# On an Amazon Linux, Red Hat Enterprise Linux, or SuSE Linux instance:
sudo yum install -y nfs-utils
# On an Ubuntu instance:
#sudo apt-get install nfs-common
|
iptables 与 sg 设置
mount 的时候注意防火墙 或 security group 的设置
EFS 使用了防火墙，需要将 EFS 所在的 SG 允许中设置允许访问来源。
- portmap 端口 111 udp/tcp；
- nfsd 端口 2049 udp/tcp；
- mountd 端口 “xxx” udp/tcp
通常设置允许某 security group.
挂载
使用域名挂载
1
2
| sudo mount -t nfs4 -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 $EFS_DOMAIN:/ $MOUNT_POINT
sudo mount -t nfs4 -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 fs-55xxxxfc.efs.us-west-2.amazonaws.com:/ /usr/share/nginx/html
|
使用 IP 地址挂载
1
2
| sudo mount -t nfs4 -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 $EFS_IPADDR_IN_AZ:/ $MOUNT_POINT
sudo mount -t nfs4 -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 172.xx.xxx.251:/ efs
|
写入 fstab
已创建的 EC2 可以在 fstab 中写入挂载信息
1
2
3
| #vi /etc/fstab
mount-target-DNS:/ efs-mount-point nfs4 nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 0 0
|
创建 EC2 时挂载
通过
cloud-init
，可以在创建 EC2 的时候指定挂载信息
在创建引到界面第三步：Step 3: Configure Instance Details 中的 Advanced 选项中。复制粘贴以下字段。
1
2
3
4
5
6
7
8
9
10
|
#cloud-config
package_upgrade: true
packages:
- nfs-utils
runcmd:
- mkdir -p /var/www/html/efs-mount-point/
- chown ec2-user:ec2-user /var/www/html/efs-mount-point/
- echo "file-system-id.efs.aws-region.amazonaws.com:/ /var/www/html/efs-mount-point nfs4 nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 0 0" >> /etc/fstab
- mount -a -t nfs4
|
注意： 将 file-system-id, aws-region, and efs-mount-point 替换为实际信息。
遗留问题
- mount efs 后， nginx 提示 403 Forbidden
