Pemasangan dengan otorisasi IAM - Amazon Elastic File System

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pemasangan dengan otorisasi IAM

Untuk memasang sistem file Amazon EFS Anda di instans Linux menggunakanAWS Identity and Access Management(IAM) otorisasi, Anda menggunakan EFS mount helper. Untuk informasi lebih lanjut tentang otorisasi IAM untuk klien NFS, lihatMenggunakan IAM untuk mengontrol akses data sistem file.

Anda perlu membuat direktori untuk digunakan sebagai titik pemasangan sistem file di bagian berikut. Anda dapat menggunakan perintah berikut untuk membuat direktori titik pemasanganefs:

sudo mkdir efs

Anda kemudian dapat mengganti contohefs-mount-pointbersamaefs.

Memasang dengan IAM menggunakan profil instans EC2

Jika Anda memasang dengan otorisasi IAM ke instans Amazon EC2 dengan profil instans, gunakantlsdaniamme-mount pilihan, ditampilkan berikut.

$ sudo mount -t efs -o tls,iam file-system-id efs-mount-point/

Untuk me-mount secara otomatis dengan otorisasi IAM ke instans Amazon EC2 yang memiliki profil instans, tambahkan baris berikut ke/etc/fstabfile pada contoh EC2.

file-system-id:/ efs-mount-point efs _netdev,tls,iam 0 0

Pemasangan dengan IAM menggunakan profil bernama

Anda dapat me-mount dengan otorisasi IAM menggunakan kredensyal IAM yang terletak di file kredensyal AWS CLI~/.aws/credentials, atauAWSBerkas konfigurasi CLI~/.aws/config. Jika"awsprofile"tidak ditentukan, profil “default” digunakan sebagai default.

Untuk me-mount dengan otorisasi IAM ke instance Linux menggunakan file kredensyal, gunakantls,awsprofile, daniamme-mount pilihan, ditampilkan berikut.

$ sudo mount -t efs -o tls,iam,awsprofile=namedprofile file-system-id efs-mount-point/

Untuk me-mount secara otomatis dengan otorisasi IAM ke instance Linux menggunakan file kredensyal, tambahkan baris berikut ke/etc/fstabfile pada contoh EC2.

file-system-id:/ efs-mount-point efs _netdev,tls,iam,awsprofile=namedprofile 0 0