什么是 EFS 挂载目标以及为什么我们要创建多个挂载目标

Question

谁能解释一下 AWS EFS 挂载目标是什么意思？AWS文档说它是供你访问EFS的，我不明白。

我对EFS挂载目标的理解是：当你创建EFS时，在后端，AWS需要选择一个位置来启动服务器，这就是为什么它会要求你提供VPC、子网信息，就像你创建EC2时一样，您需要告知您想要启动此 EC2 的 VPC、子网。但为什么所有 AWS 文档和教程都会教您创建多个挂载目标，每个子网一个？挂载目标的安全组不足以控制对 EFS 的访问吗？

谁能解释一下 EFS 挂载目标的用途是什么以及为什么我们需要多个挂载目标，每个子网一个？谢谢

Answer 1

EFS 挂载目标不是“服务器”，而是将 EFS 暴露给您的 VPC 的弹性网络接口。您的客户端通过连接到挂载目标（即 ENI）来访问 EFS。

但为什么所有 AWS 文档和教程都会教您创建多个挂载目标，每个子网一个？

它本身并不是关于“每个子网”，而是针对每个可用区 (AZ)。因此，如果您的 VPC 跨越 3 个可用区，为了确保文件系统访问的高可用性，一个好的做法是为每个可用区创建一个挂载目标。

挂载目标的安全组不足以控制对 EFS 的访问吗？

是的，SG 通常就足够了。但您还可以通过 IAM 策略和权限控制对文件系统的访问。

Answer 2

简而言之，挂载目标就像访问（相同）文件的门户，创建多个挂载目标允许更多数量的门户（这不是一个好主意）。为了确保我们的数据高度可用（以防万一，当其中一个可用区出现故障时），我们被要求至少创建一个标准类存储（它至少维护 3 个数据副本）。