[アップデート] Amazon EFS をコンソールから作成するのがより便利になりました！シンプル作成 & 自動バックアップ有効化！

Amazon EFS をコンソールから作成する時に便利なアップデートが2つも一気に来ました！ありがたいですけど、甘やかされるとサービスの理解が進まないジレンマ……！

#AWS Backup

#Amazon EFS

#AWS

千葉幸宏（チバユキ）

2020.07.20

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

コンバンハ、千葉（幸）です。

Amazon EFS をコンソールから作成する際に便利なアップデートが二つ発表されました！

最近アップデート続きでアツい EFS がより便利に利用できるようになりましたね！

何が変わったのか

シンプルな作成

マネジメントコンソールからファイルシステムを作成する際に、たったこれだけを指定すればよくなりました。シンプル！

自動バックアップ有効化

AWS Backup と連携した自動バックアップを設定できるようになりました。便利！

従来は AWS Backup のコンソールから別途設定を行う必要がありましたが、裏側でよしなにやってくれるようになりました。

上記の画像は「シンプル」でない方式による作成画面であり、有効/無効を選択できますが、「シンプル」の場合は自動的に有効化されます。

従来の方式で作成したみた

シンプル方式との違いを確認するために、まずは従来の方式で作成してみましょう。温故知新ですね（？）

Amazon EFS -> ファイルシステムより、[ ファイルシステムの作成 ] を押下します。

デフォルトではシンプル方式での作成ウィザードとなるため、 [ カスタマイズ ] を押下します。

カスタマイズ方式の場合、全部で 4 ステップに分かれています。

ステップ1. ファイルシステムの作成

以下のパラメータの設定を行います。

名前
自動バックアップ（New!）
ライフサイクル管理
パフォーマンスモード
スループットモード
暗号化

タグの指定を必要に応じて行い、ステップ 1 は完了です。

ステップ2. ネットワークアクセス

ステップ 2 では、マウントターゲットに関する設定項目が対象となります。

（マウントターゲットの作成 - Amazon Elastic File System より）

配置サブネット、適用SecuriryGroupの指定を行います。

ステップ3. ファイルシステムポリシー

ステップ 3 ではファイルシステムポリシーの設定を行うこともできます。ポリシーオプションを選択すると、それに応じたポリシーがエディタに自動で生成されます。

また、ここで適宜ポリシーをカスタムすることもできます。

ステップ4. 確認して作成する

ここまでの設定内容を確認することができます。

作成後に編集可能な項目かどうかをここで確認することができるのは嬉しいですね。

下部までスクロールし、問題なければ [ 作成 ] を押下します。

作成したファイルシステムはこのように確認できます。

シンプル方式で作成してみた

従来の方式で作成する際の設定項目が確認できたところで、シンプル方式でどのくらいシンプルになるのか確認してみましょう。

ステップ 1: Amazon EFS ファイルシステムを作成する - Amazon Elastic File System

名前と、 VPC のみを選択し、[ 作成 ] を押下します。

これだけで作成は完了です。どのような設定値になっているか作成されたファイルシステムを確認しましょう。

推奨設定に基づき、以下のように設定されています。

パフォーマンスモード：汎用
スループットモード：バースト
ライフサイクルポリシー：最後のアクセスから30日
自動バックアップ：有効
暗号化：デフォルトキー（aws/elasticfilesystem）

ファイルシステムポリシーやアクセスポイントは特に設定が行われません。

マウントターゲットは以下の条件を満たすように作成されますが、条件を満たさない場合は作成されないようです。

ファイルシステムを作成する VPC のデフォルトサブネットに作成
リージョン内の各AZに配置
デフォルトのSecuriryGroupが適用される

（私は VPC 内にデフォルトのサブネットが存在しなかったので、マウントターゲットは何も作成されませんでした。）

タグは以下のように設定されていました。

Name：指定した名称
aws:elasticfilesystem:default-backup：enabled

AWS Backup はどのように設定されるか

バックアップの自動有効化を選択した際に、どのような状態で AWS Backup が設定されるのかを確認していきます。これはファイルシステムをシンプルで作成した場合もそうでない場合も同じ設定になります。

バックアップボールト

暗号化はデフォルトのキーを用いて行われます。

アクセスポリシーは以下のようになっています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": {
                "AWS": "*"
            },
            "Action": [
                "backup:DeleteBackupVault",
                "backup:DeleteBackupVaultAccessPolicy",
                "backup:DeleteRecoveryPoint",
                "backup:StartCopyJob",
                "backup:StartRestoreJob",
                "backup:UpdateRecoveryPointLifecycle"
            ],
            "Resource": "*"
        }
    ]
}