VMware Cloud on AWSからEFSへの接続を試してみた

お手軽にフルマネージド型ファイルシステムが利用できます

#VMware Cloud on AWS

#AWS

#VMware

#Amazon EFS

荒平祐次(arap)

2023.05.22

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、AWS事業本部の荒平(@0Air)です。

VMware Cloud on AWSでは、AWS基盤との物理的な距離が近いため、AWSの様々なサービスと容易に連携を行うことができます。本エントリでは、フルマネージド型ファイルシステムであるAmazon Elastic File System (EFS)との接続を試してみました。

構成図

今回作成した構成はこちらです。
SDDC接続のVPCにEFSを準備するシンプルな構成としました。

接続手順

今回試した手順は以下の通りです。

EFSの作成
ファイアウォールの設定(AWS側)
ファイアウォールの設定(VMware Cloud on AWS側)
VMware Cloud on AWSの仮想マシンからEFSへ接続

(1) EFSの作成

ここではファイルシステム作成の手順については割愛します。以下のドキュメントをご参照ください。
但し、EFSをデプロイするネットワークは、VMware Cloud on AWSと接続があるサブネットとします。(ENI経由でも、Transit Connect経由でも可)

(2) ファイアウォールの設定(AWS側)

EFS用のセキュリティグループを作成します。

インバウンドルールにタイプ「NFS」(ポート番号：TCP/2049)を入力し、接続元の仮想マシンIPレンジを入力します。
ここでは例として仮想マシンIPを/32で指定しました。

EFSのセキュリティグループを変更します。
接続するEFSを選択して、[ネットワーク]タブから[管理]をクリックします。

セキュリティグループを変更し、[保存]をクリックします。
AWS側の設定は以上です。

(3) ファイアウォールの設定(VMware Cloud on AWS側)

SDDCコンソールより、[ネットワークとセキュリティ] - [ゲートウェイファイアウォール] - [コンピュートゲートウェイ]タブを開き、「+ ルールを追加」をクリックします。

新規ルールに[名前]を入れ、次の設定値を入力します。

項目	設定値
送信元	VMware Cloud on AWS ワークロード
宛先	Connected VPC
サービス	NFS (TCP/2049)
適用先	VPC Interface

※ VMware Cloud on AWS ワークロードのネットワークがない場合、グループを作成します。

[発行]をクリックして設定を反映します。

(4) VMware Cloud on AWSの仮想マシンからEFSへ接続

任意の場所で、mkdir efs を実行し、EFS用のマウントポイントを作成します。
以下のコマンドでEFSをマウントします。
$ sudo mount -t nfs4 -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 {EFSアクセスポイント}:/ {マウント先ファイルパス}