File Storage NAS:Acceder a un sistema de archivos mediante un access point

Requisitos previos

• Se creó un sistema de archivos NFS de NAS de propósito general. Create a file system.

• Se creó un access point. Create an access point.

• Hay una instancia ECS Linux con una EIP o una dirección IP pública disponible en la misma región que el sistema de archivos. Create an instance.

  Tipo de sistema operativo	Versión del sistema operativo
  Alibaba Cloud Linux	Alibaba Cloud Linux 2.1903 64-bit Alibaba Cloud Linux 3.2104 LTS 64-bit
  Red Hat	Red Hat Enterprise Linux 7.x 64-bit Red Hat Enterprise Linux 8.x 64-bit
  CentOS	CentOS 7.x 64-bit CentOS 8.x 64-bit
  Ubuntu	Ubuntu 16.04 64-bit Ubuntu 18.04 64-bit Ubuntu 20.04 64-bit
  Debian	Debian 9.x 64-bit Debian 10.x 64-bit

Procedimiento

1. Conéctese a la instancia ECS. Methods for connecting to ECS instances.

   Importante

   La descarga del cliente NAS requiere acceso a la red pública. Asegúrese de que la instancia ECS tenga una EIP o una dirección IP pública.

2. Instale el cliente NAS.

   Alibaba Cloud Linux

   1. Descargue el cliente.

      wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.generic.x86_64.rpm

   2. Instale el cliente.

      sudo yum install aliyun-alinas-utils-*.rpm

   3. Compruebe que el cliente NAS esté instalado.

      which mount.alinas

      Un resultado similar al siguiente indica que el cliente NAS está instalado.

      [root@iZ8vxxx ~]# which mount.alinas
      /usr/sbin/mount.alinas

   CentOS

   1. Descargue el cliente.

      • CentOS 7.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el7.x86_64.rpm

      • CentOS 8.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el8.x86_64.rpm

   2. Instale el cliente.

      sudo yum install aliyun-alinas-utils-*.rpm

   3. Compruebe que el cliente NAS esté instalado.

      which mount.alinas

      Un resultado similar al siguiente indica que el cliente NAS está instalado.

      [root@iZ8vxxxxxxxxxxxZ ~]# which mount.alinas
      /usr/sbin/mount.alinas

   Red Hat Enterprise Linux

   1. Descargue el cliente.

      • Red Hat Enterprise Linux 7.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el7.x86_64.rpm

      • Red Hat Enterprise Linux 8.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el8.x86_64.rpm

   2. Instale el cliente.

      sudo yum --disablerepo=rhui-rhel-7-server-rhui-extras-debug-rpms install aliyun-alinas-utils-*.rpm

   3. Compruebe que el cliente NAS esté instalado.

      which mount.alinas

      Una ruta como /usr/sbin/mount.alinas confirma que la instalación se completó correctamente.

      

   Ubuntu y Debian

   1. Descargue el cliente.

      wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.x86_64.deb

   2. Instale el cliente.

      sudo apt update
      sudo dpkg -i aliyun-alinas-utils-*.deb
      sudo apt-get install -f
      sudo dpkg -i aliyun-alinas-utils-*.deb

   3. Compruebe que el cliente NAS esté instalado.

      which mount.alinas

      Un resultado similar al siguiente indica que el cliente NAS está instalado.

      [root@iZ8vxxxxxxxxxxxZ ~]# which mount.alinas
      /usr/sbin/mount.alinas

3. Monte el sistema de archivos NFS.

   Sin una directiva de RAM

   • NFSv3

     sudo mount -t alinas -o tls,vers=3 <access-point>:/ /mnt

   • NFSv4.0

     sudo mount -t alinas -o tls,vers=4.0 <access-point>:/ /mnt

     Parámetros clave:

     Parámetro	Descripción
     tls	Habilita el cifrado en tránsito. Importante Debe habilitar el cifrado en tránsito cuando utilice un access point.
     <access-point>:/	La dirección del access point con el formato :. Nombre de dominio del access point: para obtener el nombre de dominio, inicie sesión en la consola de Apsara File Storage NAS, vaya a la página File System List y haga clic en Manage junto al sistema de archivos de destino. Desde ahí, vaya a la página Mount Targets y haga clic en la pestaña Access Point. View an access point domain name. Ejemplo: ap-BLC2mN****.9e7de4b923-efr27.cn-zhangjiakou.nas.aliyuncs.com. Ruta relativa: por lo general, /. Nota Si el directorio raíz del access point es /test, la ruta relativa / se asigna a /test en el sistema de archivos NAS. Una ruta como /path/to/dir se asigna a /test/path/to/dir. Asegúrese de que /test/path/to/dir exista en el sistema de archivos.
     /mnt	El directorio del punto de montaje en su instancia ECS. Debe ser un directorio existente, como /mnt.

   Con una directiva de RAM

   1. Configure las credenciales de RAM.

      1. Cree el archivo /etc/aliyun/alinas/.credentials.

         touch /etc/aliyun/alinas/.credentials

      2. Ejecute el comando vi /etc/aliyun/alinas/.credentials para abrir el archivo /etc/aliyun/alinas/.credentials y agregue contenido según su método de autenticación.

         • Usuario de RAM

           [NASCredentials]
           accessKeyID = your_accesskey_id
           accessKeySecret = your_accesskey_secret

           Reemplace your_accesskey_id y your_accesskey_secret con el AccessKey ID y el AccessKey Secret del usuario de RAM. El usuario de RAM debe tener los permisos descritos en access point client permission policy. Para obtener información sobre cómo conseguir un par de AccessKey, consulte Obtain an AccessKey pair.

         • Rol de RAM

           [NASCredentials]
           accessKeyID = your_accesskey_id
           accessKeySecret = your_accesskey_secret
           securityToken = your_security_token

           Reemplace your_accesskey_id, your_accesskey_secret y your_security_token con las credenciales temporales de un rol de RAM. El rol de RAM debe tener los permisos descritos en (Optional) Configure an access point policy. Puede llamar a la operación de API AssumeRole para obtener el token de seguridad, el AccessKey ID y el AccessKey Secret del rol de RAM.

   2. Monte el sistema de archivos NFS.

      • NFSv3

        sudo mount -t alinas -o tls,vers=3,ram <access-point>:/ /mnt

      • NFSv4.0

        sudo mount -t alinas -o tls,vers=4.0,ram <access-point>:/ /mnt

        Parámetros clave:

        Parámetro	Descripción
        tls	Habilita el cifrado en tránsito. Importante Debe habilitar el cifrado en tránsito cuando utilice un access point.
        ram	Monta el sistema de archivos con las credenciales de RAM configuradas. El archivo de credenciales predeterminado es /etc/aliyun/alinas/.credentials. Para usar una ruta distinta, agregue la opción ram_config_file=<your-path>.
        <access-point>:/	La dirección del access point con el formato :. Nombre de dominio del access point: en la consola de Apsara File Storage NAS, dentro de la página File System List, haga clic en Manage para el sistema de archivos de destino. En la página Mount Targets, haga clic en la pestaña Access Point para obtener el nombre de dominio del access point. View access point domain names. Por ejemplo, ap-BLC2mN****.9e7de4b923-efr27.cn-zhangjiakou.nas.aliyuncs.com. Ruta relativa: por lo general, /. Nota Si el directorio raíz del access point es /test, la ruta relativa / se asigna a /test en el sistema de archivos NAS. Una ruta como /path/to/dir se asigna a /test/path/to/dir. Asegúrese de que /test/path/to/dir exista en el sistema de archivos.
        /mnt	El directorio del punto de montaje en su instancia ECS. Debe ser un directorio existente, como /mnt.

4. Compruebe el montaje.

   • Ejecute el siguiente comando:

     mount -l

   • Ejemplo de resultado:

     alinas-ap-xxx.xxx.cn-zhangjiakou.tls.127.0.1.3:/ on /mnt type nfs (rw,relatime,vers=3,rsize=1048576,wsize=1048576,namlen=255,hard,nolock,noresvport,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=127.0.1.3,mountvers=3,mountport=12049,mountproto=tcp,local_lock=all,addr=127.0.1.3)

     Después de montar el sistema de archivos, ejecute el comando df -h para comprobar la capacidad.

     Si el montaje falla, consulte Troubleshoot access point mount failures.

5. Una vez montado el sistema de archivos, puede leer y escribir datos en la instancia ECS. A continuación se muestran ejemplos de operaciones con archivos:

   mkdir /mnt/dir1
   mkdir /mnt/dir2
   touch /mnt/file1
   echo 'some file content' > /mnt/file2
   ls /mnt

6. Opcional: configure el montaje automático al iniciar.

   Agregue una entrada de montaje al archivo /etc/fstab para conservar el montaje tras reiniciar la instancia ECS.

   1. Abra el archivo /etc/fstab y agregue una entrada de montaje.

      • Si el access point no tiene habilitada una directiva de RAM, agregue la siguiente entrada:

        access-point:/ /mnt alinas _netdev,tls,vers=3 0 0

      • Si el access point tiene habilitada una directiva de RAM, agregue la siguiente entrada:

        access-point:/ /mnt alinas _netdev,tls,vers=3,ram 0 0

        Para consultar los parámetros clave, vea la tabla anterior en parameter descriptions. Parámetros adicionales:

        Parámetro	Descripción
        _netdev	Retrasa el montaje hasta que la red esté lista.
        vers	La versión del protocolo NFS. vers=3: monta el sistema de archivos con el protocolo NFSv3. vers=4.0: monta el sistema de archivos con el protocolo NFSv4.0.
        0 (primer dígito)	Controla el comportamiento de copia de seguridad del comando dump. Establezca este valor en 0 para los sistemas de archivos NAS.
        0 (segundo dígito)	Controla el orden de comprobación de fsck durante el inicio. Establezca este valor en 0 para omitir la comprobación de los sistemas de archivos NAS.

   2. Ejecute el comando reboot para reiniciar la instancia ECS.

      Nota

      Compruebe que el montaje manual funcione antes de reiniciar para evitar fallas de arranque. Después de reiniciar, ejecute df -h para confirmar el montaje automático.

Solución de problemas de fallos al montar un access point

Pasos siguientes

• Unmount a file system on a Linux instance.

• Manage directory quotas.

• Use NFS ACLs to control access to a NAS file system.

• Back up a general-purpose NAS file system.