LightsailのVPC ピアリング接続って・・・

Amazon Lightsail では、Amazon RDS データベースや Amazon Aurora など、他の AWS リソースを表示して接続できます。
Lightsail Virtual Private Cloud (VPC) を同じリージョンの AWS VPC とピア接続できます。
たとえば、アプリからデータ層を分離することができます。

ドキュメント

関連するドキュメントはこちらです。

手順(ごめんなさい、最低限の設定のみです。アクセス管理などは省略してます。）

Lightsail側でVPC Peeringを有効化する

Lightsailのマネジメントコンソールからアカウントをクリックして設定画面を開く

「アドバンスト」の下の方に「VPC Peering」の設定項目があるのでクリックして有効化する

VPCのピアリング接続を確認すると、LightsailとデフォルトVPCでVPC Peeringが有効になっている

4.EFSファイルシステムの作成

ステップ 1: ネットワークアクセスを設定する
- VPC:デフォルトのVPCを指定しました（Lightsailとだとデフォルトでしかダメ）
- マウントターゲットの作成:アベイラビリティーゾーンとサブネット（デフォルト）、IPアドレス（自動）、セキュリティグループを選択

EFSのセキュリティグループは、事前に作成しておきます。

ステップ 2: ファイルシステムの設定を行う
- 特に何も変更せずデフォルトで設定しました。
ステップ 3: クライアントアクセスを設定
- 特に何も変更せずデフォルトで設定しました。
ステップ 4: 確認と作成
- ファイルシステムの作成ボタンをポチッとな

5.マウント

ansibleでやりたかったので、ansible-galaxyに、初めて公開してみました。

ansible-role-efs-lightsail

内部のIPアドレスで指定する方法を採用します。

main.yml

- hosts: servers
  roles:
  - {
      role: kaihei777.ansible_role_efs_lightsail,
      mount_type: "vpc-peering",
      aws_efs_paths:
        [
          {
            path: "/mnt/efs", ← マウントしたい場所
            owner: "root",
            group: "root",
            mode: "0644",
            region: "ap-northeast-1", ← リージョン
            filesystem_id: "fs-xxxxx", ← 作成すると割当られるファイルシステムID
            mount_target_ip: "172.31.xx.xx", ← 作成すると割当られるマウントターゲットのIPアドレス
            state: "mounted",
            opts: "nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2",
          },
        ],
    }

このroleを実行すると・・・おー！　すごい使用可能の領域w
fstabにも追加されてる！

[centos@hogehoge ~]$ ls -la /mnt/
合計 12
drwxr-xr-x.  5 root root   59  1月 21 11:14 .
dr-xr-xr-x. 17 root root  240  9月 12 18:06 ..
drwxrwxrwx   2 root root 4096  1月 17 19:14 efs

[centos@hogehoge ~]$ df
ファイルシス                               1K-ブロック    使用           使用可 使用% マウント位置
/dev/xvda1                                    20960236 4903012         16057224   24% /
devtmpfs                                        225700       0           225700    0% /dev
tmpfs                                           248556       0           248556    0% /dev/shm
tmpfs                                           248556   33304           215252   14% /run
tmpfs                                           248556       0           248556    0% /sys/fs/cgroup
172.31.xx.xx:/                        9007199254739968       0 9007199254739968    0% /mnt/efs

[centos@hogehoge ~]$ cat /etc/fstab 

#
# /etc/fstab
# Created by anaconda on Mon Jan 28 20:51:49 2019
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=f41e390f-835b-4223-a9bb-9b45984ddf8d /                       xfs     defaults        0 0
/swapfile none swap sw 0 0
172.31.xx.xx:/ /mnt/efs nfs4 nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 0 0

書き込んでみる

[centos@hogehoge ~]$ sudo vi /mnt/jad_disk_efs/test.txt

[centos@hogehoge ~]$ sudo cat /mnt/jad_disk_efs/test.txt
やったよー！

最後に

もちろん、他のサーバーでマウントすれば、共有領域として使うことができます。

goofysでS3をマウントすることも可能ではありますが、そもそも用途が違うこともあり
頻繁に、I/Oを行う様なことをすると、goofys君メモリリークして、パンクします。
（プロセス落として、マウントし直すとかすると解放される・・・）

無難に、EFSを使って、バックアップやアーカイブの保存先としてS3を使うのが良いかと

EFSをVPC PeeringしたLightsailのCentOSにマウントさせる

LightsailのVPC ピアリング接続って・・・

ドキュメント

手順(ごめんなさい、最低限の設定のみです。アクセス管理などは省略してます。）

Lightsail側でVPC Peeringを有効化する

最後に