きっかけ
- Lambdaで/tmp上限の５００MBを超えるファイルを扱う必要があり、その動作確認のため。
構築Step
- SSH可能なVPC,EC2の構築
- EFS構築
- EC2からEFSへのアクセス準備、動作確認
1. SSH可能なVPC,EC2の構築
-
適当なVPCを作成
-
VPCでDNSホスト名設定を有効化
-
適当なサブネットを作成
-
インターネットゲートウェイを作成
-
VPCにIGWをアタッチ
-
VPCのメインルートテーブルにigwへのルートを追加
-
EC2を作成したサブネット内に作成、SGはSSHを許可
-
EC2にIAMロールを紐付け
-
AmazonElasticFileSystemClientReadWriteAccessポリシーが含まれているロール
-
EC2へSSH接続ができることを確認
-
同じ設定で別インスタンスを構築
2. EFS構築
-
EFSに紐づけるSGを作成
-
インバウンドルールに タイプ:NFSでソースにEC2のSGを設定
-
EFSの作成ウィザードでVPC設定をし、カスタマイズで他設定を行う
-
NW設定でマウントターゲットのセキュリティグループを先ほど作成したSGに設定、EFSを作成する
3. EC2からEFSへのアクセス準備、動作確認(以下EC2へSSHで接続した状態)
-
yum updateの実施
-
botocoreのインストール
-
amazon-efs-utilsの内部で使っている様子
-
amazon-efs-utilsのインストール
-
amazon-efs-utilsのインストール正常完了画面
-
efsフォルダを作成、マウントを実施
-
同じ設定で別インスタンスを設定
-
動作確認: ファイルをマウントしたefsディレクトリ内に作成、別インスタンスで作成されていることを確認
参考URL