本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# `AWSSupport-CheckAndMountEFS`
<a name="automation-awssupport-check-and-mount-efs"></a>

 **Description** 

 `AWSSupport-CheckAndMountEFS` Runbook 會驗證掛載 Amazon Elastic File System (Amazon EFS) 檔案系統的先決條件，並在您指定的 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體上掛載檔案系統。此 Runbook 支援使用 DNS 名稱掛載 Amazon EFS 檔案系統，或使用掛載目標的 IP 地址。

 [執行此自動化 （主控台）](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-CheckAndMountEFS) 

**文件類型**

 自動化

**擁有者**

Amazon

**平台**

Linux

**參數**
+ AutomationAssumeRole

  類型：字串

  描述：（選用） 允許 Systems Manager Automation 代表您執行動作的 (IAM) 角色的 AWS Identity and Access Management Amazon Resource Name (ARN)。如果未指定角色，Systems Manager Automation 會使用啟動此 Runbook 的使用者許可。
+ Action

  類型：字串

  有效值：Check \$1 CheckAndMount

  描述：（必要） 判斷 Runbook 是否驗證先決條件，或驗證先決條件並掛載檔案系統。
+ EfsId

  類型：字串

  描述：（必要） 您要掛載的檔案系統 ID。
+ InstanceId

  類型：字串

  描述：（必要） 您要掛載檔案系統的 Amazon EC2 執行個體 ID。
+ MountOptions

  類型：字串

   描述：（選用） 您希望在掛載檔案系統時使用的 Amazon EFS 掛載協助程式支援的選項。如果您指定 `tls`選項，請確認已在目標執行個體上升級 stunnel。
+ MountPoint

  類型：字串

   描述：（選用） 您要掛載檔案系統的目錄。如果您指定 `Action` 參數`Check`的值，則不應指定此參數。
+ MountTargetIP

  類型：字串

  描述：（選用） 掛載目標的 IP 地址。依 IP 地址掛載適用於停用 DNS 的環境中，例如停用 DNS 主機名稱的虛擬私有雲端 (VPCs)。此外，如果您的環境使用 Amazon Route 53 (Route 53) 以外的 DNS 供應商，您可以使用此選項。
+ 區域

  類型：字串

  描述：（必要） Amazon EC2 AWS 區域 執行個體和檔案系統所在的 。

**必要的 IAM 許可**

`AutomationAssumeRole` 參數需要下列動作才能成功使用 Runbook。
+  `ssm:DescribeAutomationExecutions` 
+  `ssm:DescribeAutomationStepExecutions` 
+  `ssm:DescribeAutomationStepExecutions` 
+  `ssm:DescribeInstanceInformation` 
+  `ssm:DescribeInstanceProperties` 
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `ssm:GetDocument` 
+  `ssm:ListCommands` 
+  `ssm:ListCommandInvocations` 
+  `ssm:ListDocuments` 
+  `ssm:StartAutomationExecution` 
+  `iam:ListRoles` 
+  `ec2:DescribeInstances` 
+  `ec2:DescribeSecurityGroups` 
+  `elasticfilesystem:DescribeFileSystemPolicy` 
+  `elasticfilesystem:DescribeMountTargets` 
+  `elasticfilesystem:DescribeMountTargetSecurityGroups` 
+  `resource-groups:*` 

 **文件步驟** 
+  `aws:executeScript` - 收集您在 `InstanceId` 參數中指定之 Amazon EC2 執行個體的詳細資訊。
+  `aws:executeScript` - 收集您在 `EfsId` 參數中指定之檔案系統的詳細資訊。
+  `aws:executeScript` - 驗證與檔案系統相關聯的安全群組，允許來自您在 `InstanceId` 參數中指定之 Amazon EC2 執行個體的連接埠 2049 流量。
+  `aws:assertAwsResourceProperty` - 驗證您在 `InstanceId` 參數中指定的 Amazon EC2 執行個體是由 Systems Manager 管理，且狀態為 `Online` 。
+  `aws:branch` - 根據您為 `Action` 參數指定的值進行分支。
+  `aws:runCommand` - 驗證掛載您在 `EfsId` 參數中指定之檔案系統的先決條件。
+  `aws:runCommand` - 驗證掛載您在 `EfsId` 參數中指定的檔案系統的先決條件，並將檔案系統掛載到您在 `InstanceId` 參數中指定的 Amazon EC2 執行個體。