掛載一個uncrypted AWS EFS在AWS磚

[奧古斯汀]

你好,

我想安裝一個uncrypted AWS EFS在AWS磚。當我做:

mount - t nfs4 - o nfsvers = 4.1, rsize = 1048576, wsize = 1048576,硬,timeo = 600, retrans = 2, noresvport fs-abcdef.efs.region.amazonaws.com: / / mnt / efs-uncrypted

我得到這個錯誤:

山。nfs4:山(2):拒絕訪問。nfs4:拒絕訪問服務器,安裝fs-abcdef.efs.region.amazonaws.com /掛載。nfs4:超時設置為2022年11月結婚2 15:14:35山。nfs4:在基於文本的選項nfsvers = 4.1, rsize = 1048576, wsize = 1048576,硬,timeo = 600, retrans = 2, noresvport, addr =…, clientaddr =……”

我已經確定我的EFS在相同的可用性區域和VPC EC2由磚。

你有什麼想法我可以建立或配置成功掛載我的EFS嗎?

如果你需要進一步的信息,請讓我知道。

我希望你美好的一天。

[Debayan · Accepted solution]

嗨@Augustin Grisel,請你檢查https://docs.aws.amazon.com/efs/latest/ug/troubleshooting-efs-mounting.html同樣,https://stackoverflow.com/questions/61648721/efs-mount-failing-with-mount-nfs4-access-denied-by-serv..。。

同時,嚐試用不同的NFS版本。

請讓我們知道這有幫助。

[Vidula_Khanna]

嗨@Augustin Grisel

@Debayan穆克吉反應回答你的問題嗎?如果是的,你會很高興其標記為最好所以,其他成員可以找到解決方案更快嗎?

我們很想聽到你的聲音。

謝謝!

[Andrei_Radulesc]

我也不能掛載一個EFS驅動器的火花司機。

在設置中,我使用以下:

• customer-managed VPC,安全組允許所有TCP流量/從相同的安全組的成員
• 我實例化在同一VPC EFS文件係統和安全組相同。我試過兩個標準,一個區域EFS配置。
• 當我在VPC手動啟動一個EC2實例,在同一安全組,和EFS在同一個區,我可以掛載驅動。Tcpdump將交通EFS服務器的TCP端口2049,。
• 當我火花驅動程序上運行相同的命令,EFS掛載失敗。奇怪的是,tcpdump認為沒有TCP流量發送到EFS服務器的TCP端口2049。但我可以telnet EFS地址/端口,並得到響應,所以它似乎並不是一個安全組的問題。

這些錯誤:

# mount - t efs - o tls fs - 0844 e1ea16eb32797: / efs

未能fs - 0844 e1ea16eb32797山,因為還沒有可用的網絡,將“_netdev”添加到您的掛載選項

# mount - t nfs4 - o nfsvers = 4.1, rsize = 1048576, wsize = 1048576,硬,timeo = 600, retrans = 2, noresvport 10.115.12.239: / efs

山。nfs4:拒絕訪問的服務器安裝10.115.12.239:/

root@1201 - 184524 - l5k7rc6p - 10 - 115 - 25 - 109: / tmp #

我懷疑所不同的是,我的火花司機使用實例配置文件,也許我沒有為EFS正確配置。但是我不確定,b / c我開始一個ec2實例手動使用相同的實例配置文件,和EFS訪問工作。

[Andrei_Radulesc]

運行“dmesg命令”,我看到以下錯誤:

[2403.606334]審計:type = 1400審計(1669997382.596:431):apparmor對= =“山”“否認”操作信息=“失敗的旗幟匹配”錯誤= -13剖麵= " lxc-container-default-cgns " name = " / " pid = 7607通訊= " (ionclean) "旗幟=“rw, rslave”

[2847.490460]審計:type = 1400審計(1669997826.464:441):apparmor對= =“山”“否認”操作信息=“失敗類型匹配”錯誤= -13剖麵=“lxc-container-default-cgns”名稱=“/ tmp / efs / pid = 8093通訊= "山。nfs4 " fstype = " nfs4 " srcname = " 10.115.12.239: /”

,發現“lxc”中列出的錯誤。代表Linux容器。這使我相信EFS問題是山,或許,有關磚使用LXC設置它的運行時。

必須LXC相關權限,。