Amazon S3 Files が GA — S3 バケットをファイルシステムとしてマウント、EFS と比較してみた

curl -s "https://awscli.amazonaws.com/awscli-exe-linux-aarch64.zip" -o /tmp/awscliv2.zip
cd /tmp && unzip -qo awscliv2.zip
sudo ./aws/install --update

$ aws --version
aws-cli/2.34.26 Python/3.14.3 Linux/6.1.161-183.298.amzn2023.aarch64

$ aws s3files help
...
AVAILABLE COMMANDS
       o create-file-system
       o create-mount-target
       o get-file-system
       o list-file-systems
       o list-mount-targets
       ...

BUCKET_NAME="s3files-demo-$(date +%Y%m%d)-${RANDOM}"
REGION="us-west-2"

# バケット作成
aws s3api create-bucket \
  --bucket "${BUCKET_NAME}" \
  --region "${REGION}" \
  --create-bucket-configuration LocationConstraint="${REGION}"

# バージョニング有効化
aws s3api put-bucket-versioning \
  --bucket "${BUCKET_NAME}" \
  --versioning-configuration Status=Enabled

ROLE_ARN="arn:aws:iam::${ACCOUNT_ID}:role/S3FilesRole-demo"

aws s3files create-file-system \
  --region "${REGION}" \
  --bucket "arn:aws:s3:::${BUCKET_NAME}" \
  --role-arn "${ROLE_ARN}"

FS_ID="fs-0123456789abcdef0"  # 出力された fileSystemId に置き換え

SUBNET_ID="subnet-xxxxxxxx"  # EC2 と同じサブネット

aws s3files create-mount-target \
  --region "${REGION}" \
  --file-system-id "${FS_ID}" \
  --subnet-id "${SUBNET_ID}"

aws s3files list-mount-targets \
  --region "${REGION}" \
  --file-system-id "${FS_ID}" \
  --query 'mountTargets[0].{status:status,ip:ipv4Address}'

# マウントターゲットの SG を確認（ENI から取得）
MT_IP="172.31.xx.xx"  # マウントターゲットの IP
aws ec2 describe-network-interfaces \
  --filters "Name=addresses.private-ip-address,Values=${MT_IP}" \
  --query 'NetworkInterfaces[0].Groups[0].GroupId' \
  --output text

# EC2 の SG からマウントターゲットの SG への TCP 2049 を許可
MT_SG="sg-xxxxxxxxx"   # マウントターゲットの SG
EC2_SG="sg-yyyyyyyyy"  # EC2 の SG

aws ec2 authorize-security-group-ingress \
  --group-id "${MT_SG}" \
  --ip-permissions '[{
    "FromPort": 2049,
    "ToPort": 2049,
    "IpProtocol": "tcp",
    "UserIdGroupPairs": [{"GroupId": "'${EC2_SG}'", "Description": "NFS from EC2 for S3 Files"}]
  }]'

# efs-utils リポジトリの追加
sudo bash -c 'cat > /etc/yum.repos.d/efs-utils.repo << EOF
[efs-utils]
name=efs-utils repository
baseurl=https://amazon-efs-utils.aws.com/repo/rpm/amazon/2023
priority=1
enabled=1
repo_gpgcheck=1
type=rpm
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-efs-utils.gpg
EOF'

sudo curl -fsSL https://amazon-efs-utils.aws.com/efs-utils-armored.gpg \
  -o /etc/pki/rpm-gpg/RPM-GPG-KEY-efs-utils.gpg
sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-efs-utils.gpg

# インストール
sudo dnf install -y amazon-efs-utils-3.0.0

# botocore も root 向けにインストール（IAM 認証で使用）
sudo python3 -m pip install botocore

$ rpm -q amazon-efs-utils
amazon-efs-utils-3.0.0-1.amzn2023.aarch64

$ which mount.s3files
/sbin/mount.s3files

sudo mkdir -p /mnt/s3files
sudo mount -t s3files ${FS_ID}:/ /mnt/s3files

$ df -hT /mnt/s3files
Filesystem   Type  Size  Used Avail Use% Mounted on
127.0.0.1:/  nfs4  8.0E     0  8.0E   0% /mnt/s3files

echo "Hello from S3 Files!" > /mnt/s3files/test.txt
cat /mnt/s3files/test.txt

Hello from S3 Files!

# S3 側で確認（同期に ~1 分かかる場合があります）
sleep 60
aws s3 ls s3://${BUCKET_NAME}/

2026-04-08 07:45:12         21 test.txt

Metadata:
  user-agent: aws-s3-files
  file-permissions: 0100644
  file-owner: 0
  file-group: 0
  file-mtime: 1775634941827000000ns

FILE=/mnt/s3files/locktest.txt
echo "test" > $FILE

# プロセス1: 排他ロックを取得して3秒保持
(
  flock -x 200
  echo "P1 lock acquired at $(date +%T)"
  sleep 3
  echo "P1 lock released at $(date +%T)"
) 200>$FILE &

sleep 0.5

# プロセス2: 排他ロックを要求（P1が解放するまで待機）
(
  echo "P2 waiting at $(date +%T)"
  flock -x 200
  echo "P2 lock acquired at $(date +%T)"
) 200>$FILE &

wait

P1 lock acquired at 08:15:48
P2 waiting at 08:15:48
P1 lock released at 08:15:51
P2 lock acquired at 08:15:51