#はじめに
先日、EC2にEFSをマウントしようとした際にマウントが失敗し、少しハマったことがあったので、記録です。
#事象
以下に発生した事象を示します。
###ハマる前までに行った内容
まず前提として、EFSをアタッチするEC2インスタンスを作成。
| 設定項目 | 設定値 |
|---|---|
| リージョン | 東京 |
| VPC | 10.0.0.0/21（名前：MyVPC1） |
| AZ | ap-northeast-1a |
| サブネット | 10.0.0.0/24（名前：PublicSubnet1） |
| インスタンスタイプ | t2.micro |
| セキュリティグループ | 全てのSSH接続を許可（名前：EC2-SG） |
その後、EFSのコンソールから、[ファイルシステム]>[ファイルシステムの作成]をクリック。
そしてEC2インスタンスと同じVPCを指定してEFSを作成。
EFSが作成されたことを確認した後、EC2にログインしてEFSクライアントのインストールを実施。
$sudo yum install -y amazon-efs-utils
次にEFSをマウントするディレクトリを用意。
$mkdir efs-test
ここまでがマウント前までに行った内容になります。
###ハマった内容
作成したEFSのファイルシステムIDを指定して、mountコマンドを実行。
しかし待てども待てどもマウントされず・・・。
$sudo mount -t efs -o tls fs-07d78a63cf0e92891:/ efs/efs-test
暫くすると結局エラーが返ってきてしまいました。どうやらファイルシステムIDが取得できていない様子。
b'mount.nfs4: mount system call failed'
#原因
原因はEFSのマウントターゲットにアタッチされているセキュリティグループにありました。
EFSのマウントターゲットとは、下記図の赤枠の部分のことです。
EFSのコンソールから、[ファイルシステム]>[作成したファイルシステム名]>[ネットワーク]>[管理]をクリックして確認してみると、マウントターゲットにVPCのデフォルトセキュリティグループがアタッチされています。
そしてデフォルトセキュリティグループのインバウンドルールを確認してみると、ソースに自身のセキュリティグループが指定されています。
つまり、同じデフォルトセキュリティグループをアタッチしたEC2からはインバウンド通信を行うことが出来ますが、今回EC2にはEC2-SGという別のセキュリティグループを設定しているため、マウントターゲットと通信が行えず、マウントに失敗するわけです。
#対処法
デフォルトセキュリティグループの代わりに、マウントターゲットにアタッチするEFS用のセキュリティグループを新規で作成します。
EC2のコンソールから、[セキュリティグループ]>[セキュリティグループを作成]をクリックし、セキュリティグループ名、説明、VPCを入力します。
タイプにNFS、ソースにEC2のセキュリティグループを指定したインバウンドルールを追加し、画面下の[セキュリティグループを作成]をクリックします。
これにより、EFS用のセキュリティグループの作成は完了です。
次にEFSのコンソールから、[ファイルシステム]>[作成したファイルシステム名]>[ネットワーク]>[管理]をクリックし、現在設定されているマウントターゲットを削除します。
そしてマウントターゲットを新たに追加し、先ほど作成したEFS用のセキュリティグループを指定して保存をクリックします。
これでマウントターゲットの設定は完了です。
もう一度EC2にログインし、マウントを実行してみます。
$sudo mount -t efs -o tls fs-07d78a63cf0e92891:/ efs/efs-test
今度はエラーもなく、成功した様子。
dfコマンドで確認してみると、ちゃんとマウントされていました！
$df -h
Filesystem Size Used Avail Use% Mounted on
devtmpfs 475M 0 475M 0% /dev
tmpfs 483M 0 483M 0% /dev/shm
tmpfs 483M 460K 483M 1% /run
tmpfs 483M 0 483M 0% /sys/fs/cgroup
/dev/xvda1 8.0G 1.6G 6.4G 20% /
tmpfs 97M 0 97M 0% /run/user/1000
127.0.0.1:/ 8.0E 0 8.0E 0% /home/ec2-user/efs-test
#最後に
EFSのマウントって簡単にできると思ってましたが、マウントターゲットとか、デフォルトセキュリティグループとか、ちゃんと理解していないとダメですね。
あらためて実際に手を動かすのって大事だなあと感じました。
この記事が誰かの助けとなれば幸いです。