EFSを複数AZのEC2にマウントする方法
2024.08.15はじめに
かつまたです。複数AZにEC2を構築し、マウントターゲットをそれぞれに配置することで、EFSを複数AZに配置する構成を作成し、ファイルが共有されているかを確認してみました。
構成図は下図のようになります。
VPC等の作成
EC2を配置する用のVPC、サブネット、IGWを作成します
1.「VPCを作成」から「VPCなど」を選択しAZを２つ、パブリックサブネット２つ、プライベートサブネット0個を設定し、作成します。この構成はユースケースに合わせた構成を作成します。
セキュリティグループ
EFS用とEC2用のセキュリティグループをそれぞれ作成します。
EFS用セキュリティグループ
EC2とのNFS接続を許可するインバウンドルールを設定します。
インバウンドルール
・NFS
タイプ: カスタムTCPルール
プロトコル: TCP
ポート範囲: 2049
ソース: EC2用セキュリティグループ（添付画像はEC2用セキュリティグループ作成前のため空欄）
アウトバウンドルール
タイプ: すべてのトラフィック
プロトコル: すべて
ポート範囲: すべて
送信先: 0.0.0.0/0（デフォルト設定）
EC2用セキュリティグループ
EC2とEFS間の通信（NFSポート）とEC2へのSSH通信を許可するセキュリティグループを作成します。
インバウンドルール
・SSH
タイプ: SSH
プロトコル: TCP
ポート範囲: 22
ソース: マイIPアドレス
・NFS
タイプ: カスタムTCPルール
プロトコル: TCP
ポート範囲: 2049
ソース: EFS用セキュリティグループ
アウトバウンドルール
タイプ: すべてのトラフィック
プロトコル: すべて
ポート範囲: すべて
送信先: 0.0.0.0/0（デフォルト設定）
EFS作成
1.AWSマネジメントコンソールにログインし、EFSサービスに移動し、「ファイルシステムの作成」から「カスタマイズ」を選択します。
2.名前を入力し、「ファイルシステムのタイプ」を「リージョン」に設定します。
3.「マウントターゲット」で各アベイラビリティゾーンに対してマウントターゲットを作成します。
4.マウントターゲットに対するセキュリティグループにEFS用セキュリティグループを設定します。
EC2作成
作成したVPC内の各AZにEC2を１つずつ作成します。
・１つ目のEC2
VPC：作成したVPC
サブネット : ap-northeast-1a
セキュリティグループ：作成したEC2用セキュリティグループ
パブリックIPの割り当て：有効化
キーペア : 既存キーペア及び新しいキーペアの中で選択
・２つ目のEC2
サブネットを「ap-northeast-1c」としその他の設定は１つ目のEC2と同様なものを作成する。
EFSのマウントと共有確認
1.EFSマウントのために、作成したEC2それぞれにSSHで接続します。ハトさんを確認します。
chmod 400 "キーペア.pem"
ssh -i ~/キーペア.pem ec2-user@ec2のパブリックIPアドレス
2.NFSクライアントをインストールします。
#NFSクライアントのインストール
sudo yum install -y nfs-utils
3.マウントポイントを作成します。
#マウントポイントの作成
sudo mkdir efs
4.EFSをマウントします。「EFS」→作成したEFSを選択→「アタッチ」の「EFSマウントヘルパーの使用」を使用します。
#EFSのマウント
sudo mount -t efs -o tls fs-0d5364891d7ce80d2:/ efs
5.片方のEC2で、マウントポイントにファイルを作成し、もう一方のEC2で、lsコマンドにより同じマウントポイントを確認することで、ファイルが存在するか確認します。
# ファイルの作成（EC２の１つ目で実行）
sudo touch efs/testfile
# ファイルの確認（EC2の２つ目で実行）
ls efs
おわりに
以上で2つの異なるアベイラビリティゾーンに配置されたEC2インスタンスが同じEFSにアクセスし、ファイルを共有できることを確認できました。EFSはスケーラブルで高可用性のファイルストレージを提供し、複数のインスタンス間でデータを簡単に共有するための便利なサービスです。
ご覧いただきありがとうございました。
アノテーション株式会社について
アノテーション株式会社はクラスメソッドグループのオペレーション専門特化企業です。サポート・運用・開発保守・情シス・バックオフィスの専門チームが、最新 IT テクノロジー、高い技術力、蓄積されたノウハウをフル活用し、お客様の課題解決を行っています。当社は様々な職種でメンバーを募集しています。「オペレーション・エクセレンス」と「らしく働く、らしく生きる」を共に実現するカルチャー・しくみ・働き方にご興味がある方は、アノテーション株式会社 採用サイトをぜひご覧ください。
