amazon-web-services - 如何授予 EFS 挂载目标对本地 DataSync 代理的访问权限？

Question

我们有一个正在运行的本地 DataSync 代理（VM 映像）和一个带有挂载目标的 EFS。

我们希望授予代理访问挂载目标的权限，以便运行同步任务。但是，似乎没有任何可分配给代理的安全组，我们可以授予对挂载目标的出口访问权限。

因此，目前，我们授予对挂载目标的公共出口访问权限。有什么办法可以把这个问题交给代理吗？如果代理在 EC2 实例上运行，则可以为实例本身分配一个安全组，但当代理在本地运行时似乎没有任何替代方案。

Answer 1

原来，我有一个误解。

数据同步位置分配了一个安全组，在使用该位置运行数据同步任务时使用。并且该安全组需要 EFS 挂载目标的安全组中的出口访问权限。