Amazon EFS

解決する課題

• 複数サーバーで同じファイルを共有したい（Webコンテンツ・アップロード等）
• 容量の見積り・拡張を気にしたくない
• AZをまたいで冗長に共有したい

主要概念と用語

• マウントターゲット: 各AZでマウントする入口
• パフォーマンスモード / スループットモード
• ストレージクラス: 標準 / 低頻度(IA)（ライフサイクルで自動移行）
• EFS Access Point: アプリ別のアクセス制御

仕様・制限・クォータ

• NFSv4で複数同時マウント
• 複数AZへ冗長化（リージョン内）
• 自動で伸縮（プロビジョニング不要）

内部の仕組み

EFSは複数AZに分散したマネージドなNFSで、各AZのマウントターゲット経由でEC2/コンテナ/Lambdaが同時アクセスします。EBSが1インスタンスのブロックディスクなのに対し、EFSは多数から同時利用できる共有ファイル。容量は書き込みに応じて自動的に増減します。

設計パターン / ベストプラクティス

• Web/CMSの共有コンテンツ、コンテナの共有ボリューム
• ライフサイクルで低頻度クラスへ自動移行しコスト削減
• Access Pointでアプリごとに権限/ルートを分離

運用・監視・トラブルシュート

• メトリクス: PercentIOLimit BurstCreditBalance
• マウント不可時はSG（NFS 2049番）・サブネット・マウントターゲットを確認

コスト

• 使用量課金（標準/IA）。ライフサイクル移行でコスト最適化
• EBSより単価は高めだが共有・自動伸縮の価値

セキュリティ

• 保存時暗号化（KMS）、転送時TLS
• SG（2049）・IAM・Access Pointでアクセス制御

Well-Architected の観点

• 信頼性: 複数AZ冗長
• パフォーマンス効率: 自動スケール・並列アクセス
• コスト最適化: IAクラスへの自動移行

試験で問われるポイント

関連サービス・比較

ハンズオン / CLI例

# ファイルシステム作成（暗号化）
aws efs create-file-system --encrypted --tags Key=Name,Value=shared

# EC2 でマウント（amazon-efs-utils）
sudo mount -t efs -o tls fs-0123456789abcdef0:/ /mnt/efs