YAZエンジニアが運営するメディア

はじめに

今回は、AWSのフルマネージド型ファイルストレージサービス：Elastic File System(EFS)を使って,複数のEC２からアクセスできる共有ファイルシステムを作成していきましょう！

Elastic File System(EFS)

ファイルの保存や共有に利用されるフルマネージド型のスケーラブルなNFSファイルストレージサービス
*NFS: Network  File System

４つの特徴
・サーバーレスで自動スケーリング
・高い可用性と耐久性
・複数のEC２/コンテナから同時アクセス
・オンプレミスの連携も容易

今回使用するサービス

構成

今回構築するシステムの構成図はこちらになります。

今回の構築は、実務ベースに近い形になるようにしています。

・実務では、基本EC２はプライベートサブネットに設置
・マウントターゲット：EC２からEFSへ接続するための入り口
→EFSは特定のサブネットにはなく、リージョンやAZのどこかにあり、
EFS本体にIPアドレスはない。
・NATゲートウェイは、EC２で”amazon-efs-utils”をインターネットからインストールするために
必須
→プライベートサブネット内からインターネットへのアクセスは
NATゲートウェイがないとできない。

*amazon-efs-utils：EFSを簡単・安全にマウントするためにAWSが提供している
コマンドラインツール
→これがないとEC２の仮想サーバにあるフォルダにEFSをマウントできない。

*EC２はパブリックサブネットに作成してもらっても大丈夫です。
その時は、構築手順にあるNATゲートウェイとルートテーブルの作成は不要です。

今回のゴール

共有ファイルシステムを構築し、２台のEC２間でファイルの作成・編集を行い、同じファイルを共有できていることを体験する

構築手順

２-０.構築するにあたって

今回使用するVPCは下記ブログで作成したものを使用しています。
まだ、VPCを作成していない方はこちらを参考に作成してから続きに進みましょう！
・VPC/パブリックサブネット
EC2でWebサーバ構築、ALBで負荷分散、オートスケーリングを行う | YAZエンジニアが運営するメディア Blilliant Engineer
・プライベートサブネット
EC2 + RDSでTodoアプリ作成 | YAZエンジニアが運営するメディア Blilliant Engineer

それでは、システム構築に移りましょう！！

２-１.SG・NATゲートウェイ準備

まずは、２つのセキュリティグループ(SG)を作成していきます。

１つ目：EC２用のSG

２つ目：マウントターゲット用のSG

下記の設定でルートテーブルの作成をしてください。

ルートテーブルの作成が完了したら、プライベートサブネットの関連付けを行います。
作成したルートテーブルの詳細を開き、”サブネットの関連付け”タブを開いてください。

これで、SGとNATゲートウェイの準備は以上になります。
次に、EFSの作成に移ります。

２-２.EFSの作成

”ファイルシステムを作成”をクリックしてください。
次のようなダイアログが表示されますが、今回は料金がかからないように細かく設定を行うので下部にある”カスタマイズ”をクリックしてください。

こちらの画面からEFSの作成を行っていきます。

次の内容で設定してください。指定していない箇所はデフォルトで大丈夫です。

この下に【パフォーマンス設定】がありますが、デフォルトのままでよいので画像は省略してます。

次へ行くと【ファイルシステムポリシー】の設定がありますが、今回は設定しないので飛ばしてください。
【ファイルシステムポリシー】では、EFSで管理するファイルのアクセス制御の設定を行います。
最後まで進んで、作成してください。

以上がEFSの作成になります。
最後のEC２作成に移ります。

２-３.EC２の作成（２台分）

EC２を２台次の設定で作成してください。変更箇所のみ書いているので、それ以外はデフォルトでよいです。
２つ記載がある個所は右側が２台目の設定です。

”インスタンス起動”を押して、作成してください。
２台分作成出来たら、動作確認に移りましょう。

２-４.動作確認

まずは、ec2-[name]-01と02をEC２ instance Connectで接続しましょう。

接続ができたら、セットアップします。

1.amazon-efs-utilsのインストール
　sudo dnf install -y amazon-efs-utils
2.インストールできているか確認
　rpm -q amazon-efs-utils
3.EFSのマウント先フォルダの作成
　sudo mkdir -p /mnt/efs
4.EFSのマウント
　sudo mount -t efs -o tls fs-00ab697485aea8011:/ /mnt/efs
5.マウントできているか確認
　df -hT　or  mount | grep efs
6.フォルダに遷移
　cd /mnt/efs
7.フォルダ内に何もファイルがないことの確認
　ls

２台ともセットアップが完了したら、ec2-[name]-01側でファイルを作成します。
現在は、両方のフォルダには何もない状態になっていると思います。

1.テキストファイルの作成
　echo "Hello EFS from EC2-1" | sudo tee test.txt
2.ファイルの内容と存在確認
　cat test.txt

ec2-[name]-02側で01で作ったファイルがあるかを確認してみましょう。
確認ができたら、そのファイルを編集しよう！

1.ファイルの内容と存在確認
　cat test.txt
→　Hello EFS from EC2-1と出てくればOk
2.ファイルの編集（内容は変更してもらってOK）
　echo "Hello EFS from EC2-2" | sudo tee test.txt
3.編集できているか確認
  cat test.txt

最後に、ec2-[name]-01でもう一度ファイルの内容を確認して02の内容が反映されているか見てみましょう！

1.ファイルの内容が変更されているか確認
　cat test.txt

ちゃんと反映できていたでしょうか？
これで共有ファイルシステムを体験できたかなと思います。
以上で今回のハンズオンは終了です。

最後に

今回作成したもので片づけるものをリストアップします。
上から順に削除してもらえるとスムーズに進むと思います。
・EFS
・ルートテーブル
・NATゲートウェイ
・Elastic IP
・EC２
・SG

*Elastic IPは必ず削除してください。料金が発生しちゃいます。
*SGのec2-[name]-01は、汎用性が高いので残してもOKです。