[AWS] EFS의 마운트 대상(Mount Target), 한 눈에 이해하자

EFS Mount Target

Amazon EFS Mount Target은 EFS 파일 시스템을 VPC의 서브넷에서 접근할 수 있도록 연결 지점을 제공하는 네트워크 엔드포인트이다.

다른 AZ에서도 같은 VPC 내 EFS 마운트 대상에 접근할 수 있다.

최저 지연 시간이 보장되어야 하는 경우, AZ 별로 마운트 대상을 구성할 수 있다.

주의할 점

• EC2 인스턴스가 EFS 파일 시스템을 마운트하려면, 해당 인스턴스가 위치한 AZ 내에 EFS 마운트 타겟이 반드시 존재해야 함.
• EFS 파일 시스템 생성 시, 각 가용 영역(AZ)마다 하나의 마운트 타겟을 생성할 수 있음.
• 마운트 타겟은 VPC 내 서브넷에 생성되며, NFS(Network File System, TCP 2049번) 프로토콜을 통해 EC2 인스턴스와 통신함.
• NFS 프로토콜은 보안 그룹(Security Group) 정책에서 별도로 허용해 줘야 함.

 

---

 

예제 문제

시스템 운영 관리자는 여러 Amazon EC2 인스턴스에 공유 스토리지를 제공하기 위해 Amazon Elastic File System(Amazon EFS) 파일 시스템을 프로비저닝하고 있습니다. 인스턴스는 모두 여러 가용 영역에 걸쳐 동일한 VPC에 있습니다. 각 가용 영역에는 두 개의 인스턴스가 있습니다. 시스템 운영 관리자는 각 인스턴스가 최대한 짧은 지연 시간으로 파일 시스템에 액세스할 수 있도록 해야 합니다.
이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

• A. VPC에 EFS 파일 시스템에 대한 마운트 대상을 생성합니다. 이 마운트 대상을 사용하여 각 인스턴스에 파일 시스템을 마운트합니다.
• B. VPC의 한 가용 영역에 EFS 파일 시스템에 대한 마운트 대상을 생성합니다. 이 마운트 대상을 사용하여 해당 가용 영역의 인스턴스에 파일 시스템을 마운트합니다. 디렉터리를 다른 인스턴스와 공유합니다.
• C. 각 인스턴스에 대한 마운트 대상을 생성합니다. 각 마운트 대상을 사용하여 각 인스턴스에 EFS 파일 시스템을 마운트합니다.
• D. VPC의 각 가용 영역에 마운트 대상을 생성합니다. 이 마운트 대상을 사용하여 각 가용 영역의 인스턴스에 EFS 파일 시스템을 마운트합니다.

답 : D

이유 : 최저 지연 시간 보장을 위해 최대한 가까운 네트워크에 마운트 대상을 두어야 한다.

이때, 최소 생성 가능한 마운트 대상의 단위가 AZ이다.