다른 AWS 계정 또는 VPC에서 EFS 파일 시스템 마운트

EFS 탑재 도우미를 사용하여 NFS 클라이언트 및 EFS 액세스 포인트에 대한 IAM 권한 부여를 사용하여 Amazon EFS 파일 시스템을 탑재할 수 있습니다. 기본적으로 EFS 탑재 도우미는 도메인 이름 서비스(DNS)를 사용하여 EFS 탑재 대상의 IP 주소를 확인합니다. 다른 계정이나 Virtual Private Cloud(VPC)에서 파일 시스템을 탑재하는 경우, EFS 탑재 대상을 수동으로 확인해야 합니다.

그런 다음, NFS 클라이언트에 사용할 올바른 EFS 탑재 대상 IP 주소를 결정하기 위한 지침을 찾을 수 있습니다. 또한 해당 IP 주소를 사용하여 EFS 파일 시스템을 탑재하도록 클라이언트를 구성하기 위한 지침을 찾을 수 있습니다.

다른 VPC에서 IAM 또는 액세스 포인트를 사용하여 탑재

VPC 피어링 연결 또는 전송 게이트웨이를 사용하여 VPC를 연결하면 VPC가 다른 계정에 속해 있더라도 하나의 VPC에 있는 Amazon EC2 인스턴스가 다른 VPC의 EFS 파일 시스템에 액세스할 수 있습니다.

필수 조건

절차를 사용하기 전에 다음 단계를 수행하세요.

• EFS 파일 시스템을 탑재하려는 컴퓨팅 인스턴스에 유틸리티 amazon-efs-utils 세트의 일부인 Amazon EFS 클라이언트를 설치합니다. amazon-efs-utils에 포함된 EFS 탑재 도우미를 사용하여 파일 시스템을 탑재합니다. amazon-efs-utils를 설치하는 방법에 대한 지침은 amazon-efs-utils 도구 사용 섹션을 참조하세요.

• 인스턴스에 연결한 IAM 역할에 대해 IAM 정책에서 ec2:DescribeAvailabilityZones 작업을 허용하세요. IAM 엔티티에 AWS 관리형 정책을 AmazonElasticFileSystemsUtils 연결하여 엔티티에 필요한 권한을 제공하는 것이 좋습니다.

• 다른 곳에서 마운트하는 AWS 계정경우 다른 사람의 기본 ARN에 대한 elasticfilesystem:DescribeMountTarget 작업을 허용하도록 파일 시스템 리소스 정책을 업데이트하십시오. AWS 계정예:

  {
      "Id": "access-point-example03",
      "Statement": [
          {
              "Sid": "access-point-statement-example03",
              "Effect": "Allow",
              "Principal": {"AWS": "arn:aws:iam::555555555555"},
              "Action": "elasticfilesystem:DescribeMountTargets",
              "Resource": "arn:aws:elasticfilesystem:us-east-2:111122223333:file-system/fs-12345678"
          }
      ]
  }

  시스템 리소스 정책에 대한 자세한 내용은 Amazon EFS 내의 리소스 기반 정책 섹션을 참조하세요.

• botocore를 설치합니다. EFS 클라이언트는 다른 VPC에 파일 시스템을 탑재할 때 파일 시스템 DNS 이름을 확인할 수 없는 경우 botocore를 사용하여 탑재 대상 IP 주소를 검색합니다. 자세한 내용은 amazon-efs-utils README 파일에서 botocore 설치를 참조하세요.

• VPC 피어링 연결 또는 VPC 전송 게이트웨이를 설정합니다.

  VPC 피어링 연결 또는 VPC 전송 게이트웨이를 사용하여 클라이언트의 VPC와 EFS 파일 시스템의 VPC를 연결합니다. VPC 피어링 연결 또는 전송 게이트웨이를 사용하여 VPC를 연결하면 VPC가 다른 계정에 속해 있더라도 하나의 VPC에 있는 Amazon EC2 인스턴스가 다른 VPC의 EFS 파일 시스템에 액세스할 수 있습니다.

  전송 게이트웨이는 VPC와 온프레미스 네트워크를 상호 연결하는 데 사용할 수 있는 네트워크 전송 허브입니다. 자세한 내용은 Amazon VPC 전송 게이트웨이 가이드의 전송 게이트웨이 시작하기를 참조하세요.

  VPC 피어링 연결은 두 VPC 간의 네트워킹 연결입니다. 이러한 유형의 연결을 사용하면 프라이빗 Internet Protocol version 4(IPv4) 또는 Internet Protocol version 6(IPv6) 주소를 사용하여 이들 간의 트래픽을 라우팅할 수 있습니다. VPC 피어링을 사용하여 동일한 AWS 리전 VPC 내에서 또는 둘 사이에 VPC를 연결할 수 있습니다. AWS 리전 VPC 피어링에 대한 자세한 내용은 Amazon VPC 피어링 가이드의 VPC 피어링이란?을 참조하세요.

파일 시스템의 고가용성을 보장하려면 항상 NFS 클라이언트와 동일한 가용 영역(AZ)에 있는 EFS 탑재 대상 IP 주소를 사용하는 것이 좋습니다. 다른 계정에 있는 EFS 파일 시스템을 탑재하는 경우, NFS 클라이언트와 EFS 탑재 대상이 동일한 가용 영역 ID에 있는지 확인하십시오. AZ 이름은 계정마다 다를 수 있으므로 이 요구 사항이 적용됩니다.

IAM 또는 액세스 포인트를 사용하여 다른 VPC에 EFS 파일 시스템 탑재

1. EC2 인스턴스에 연결합니다.

   • MacOS 또는 Linux를 실행하는 컴퓨터에서 인스턴스에 연결하려면 SSH 명령에 대해 .pem 파일을 지정합니다. 이렇게 하려면 -i 옵션 및 프라이빗 키의 경로를 사용합니다.

   • Windows를 실행하는 컴퓨터에서 인스턴스에 연결하려면 둘 중 하나 MindTerm 또는 PuTTY를 사용할 수 있습니다. PuTTY를 사용하려면 설치하고 .pem 파일을 .ppk 파일로 변환합니다.

   자세한 내용은 Linux 인스턴스용 Amazon EC2 사용 설명서에서 다음 주제를 참조하세요.

   • PuTTY를 사용하여 Windows에서 Linux 인스턴스에 연결

   • SSH를 사용하여 Linux 인스턴스에 연결

2. 다음 명령을 사용하여 파일 시스템을 탑재할 디렉터리를 생성합니다.

   $ sudo mkdir /mnt/efs

3. IAM 권한 부여를 사용하여 파일 시스템을 탑재하려면 다음 명령을 사용합니다.

   $ sudo mount -t efs -o tls,iam file-system-dns-name /mnt/efs/

   EFS에서 IAM 권한 부여를 사용하는 방법에 대한 자세한 내용은 IAM을 사용하여 파일 시스템 데이터 액세스 제어 섹션을 참조하세요.

   EFS 액세스 포인트를 사용하여 파일 시스템을 탑재하려면 다음 명령을 사용합니다.

   $ sudo mount -t efs -o tls,accesspoint=access-point-id file-system-dns-name /mnt/efs/

   EFS 액세스 포인트에 대한 자세한 내용은 Amazon EFS 액세스 포인트를 사용하는 섹션을 참조하세요.

다른 AWS 리전에서 Amazon EFS 파일 시스템 탑재

파일 시스템이 AWS 리전 아닌 다른 VPC에서 EFS 파일 시스템을 마운트하는 경우 파일을 편집해야 합니다. efs-utils.conf /dist/efs-utils.conf에서 다음 줄을 찾습니다.

#region = us-east-1

해당 줄의 주석 처리를 제거하고 파일 시스템이 위치한 리전의 ID 값을 바꾸세요(us-east-1에 없는 경우).

동일한 AWS 계정 VPC의 다른 VPC에서 마운트하기

공유 VPC를 사용하면 다른 사람이 소유한 Amazon EC2 인스턴스 중 하나가 AWS 계정 소유한 Amazon EFS 파일 시스템을 탑재할 수 있습니다. AWS 계정공유 VPC에 대한 자세한 내용은 Amazon VPC 피어링 설명서의 공유 VPC 작업을 참조하세요.

VPC 공유를 설정하면 EC2 인스턴스가 DNS(Domain Name System) 이름 확인 또는 EFS 탑재 도우미를 사용하여 EFS 파일 시스템을 탑재할 수 있습니다. EFS 탑재 도우미를 사용하여 EFS 파일 시스템을 탑재하는 것이 좋습니다.