AWS EC2再起動時にgoofysでs3を自動マウントしたいができない。

Question

###前提・実現したいこと
AWS EC2再起動時にgoofysでs3を自動マウントしたい。

###発生している問題・エラーメッセージ

Jan  9 00:45:51 ip-10-0-11-101 /root/go/bin/goofys[2571]: s3.ERROR code=NoCredentialProviders msg=no valid providers in chain. Deprecated.#012#011For verbose messaging see aws.Config.CredentialsChainVerboseErrors, err=<nil>#012
Jan  9 00:45:51 ip-10-0-11-101 /root/go/bin/goofys[2571]: s3.ERROR code=NoCredentialProviders msg=no valid providers in chain. Deprecated.#012#011For verbose messaging see aws.Config.CredentialsChainVerboseErrors, err=<nil>#012
Jan  9 00:45:51 ip-10-0-11-101 /root/go/bin/goofys[2571]: main.ERROR Unable to access 'tes-bkt': NoCredentialProviders: no valid providers in chain. Deprecated.#012#011For verbose messaging see aws.Config.CredentialsChainVerboseErrors
Jan  9 00:45:51 ip-10-0-11-101 /root/go/bin/goofys[2571]: main.FATAL Mounting file system: Mount: initialization failed

###該当のソースコード
/etc/fstab の記述
/root/go/bin/goofys#tes-bkt /extend fuse allow_other,--dir-mode=0777,--file-mode=0666,--uid=501,--gid=501 0 0

###試したこと
以下のコマンドではマウントできます。
/root/go/bin/goofys --region ap-northeast-1 tes-bkt /extend

/etc/fstabに以下の記述をして
/root/go/bin/goofys#tes-bkt /extend fuse allow_other,--dir-mode=0777,--file-mode=0666,--uid=501,--gid=501 0 0

mount -a ではマウント成功しますが、再起動では固まってしまいます。

そこで、/etc/crontabに @reboot にマウントコマンドを設定してみたところ、
上記のログが出ていました。

Answer 1

ログを見る限りだと、credentialが見つからないというエラーです。

以下のコマンドではマウントできます。
/root/go/bin/goofys --region ap-northeast-1 tes-bkt /extend

これは、このコマンドを実行しているユーザの~/.aws/credentialにはcredentialが設定されているために成功しているのだと思います。

/etc/crontabに設定したコマンドはrootユーザで実行されますが、/root/.aws/credentialからcredentialを探したが見つからなかった、という状況が起きているのではないでしょうか？

Comments

[oyaji_sj_hi]

ご回答ありがとうございます。
/root/.aws/credentialはちゃんと設定済みなんですが、なぜか再起動時だけうまきいきません。

無理だったら、EC2にAmazonS3FullAccess権限のIAMロールをアタッチしようかと思ってます。

Answer 2

最終的にはAmazonS3FullAccess権限のIAMロールを作成し、当該EC2に割り当てしました。
マウントはrc.localにて行い、fstabは使用してません。
/etc/fuse.conf の user_allow_otherのコメントを外してマウントユーザー以外でも読み書き可能としました。

Answer 3

/etc/crontabにHOME=/という記載が無いでしょうか？その場合、/.aws/credentialsを見に行っているのかもしれません。
もしそうなら、HOME=/rootとすればいけるのではという気がします。

Comments

[oyaji_sj_hi]

マウントできました！ありがとうございます。
しかし、/etc/fstabに記述すると再起動で固まってしまうので、別途対策が必要なようです。

[kubihie]

/etc/rc.localあたりに書いたらどうでしょうか？

[oyaji_sj_hi]

/etc/rc.local でもマウントできました。
なぜ/etc/fstabに記述するとマウントできないのか、不明ですが。。