Amazon EFS (Elastic File System) là gì? Kiến trúc triển khai EFS

📁 Amazon EFS (Elastic File System) là gì?

Amazon EFS là dịch vụ lưu trữ dạng file (file system) được quản lý hoàn toàn (fully-managed), có thể được gắn đồng thời vào nhiều EC2 instance, hoạt động giống như ổ đĩa mạng (NFS – Network File System).

🧠 1. Đặc điểm nổi bật của EFS

🧩 2. Ứng dụng thực tế của EFS

🛠️ 3. So sánh EBS vs EFS vs S3

🏗️ 4. Kiến trúc triển khai EFS

           +------------------+
           |   EC2 Instance A |
           |  mount /mnt/efs  |
           +------------------+
                   |
           +------------------+
           |   Amazon EFS     |  ← Hệ thống file dùng chung
           +------------------+
                   |
           +------------------+
           |   EC2 Instance B |
           |  mount /mnt/efs  |
           +------------------+

💡 Gợi ý triển khai

1. Tạo EFS → chọn VPC/Subnet/AZ

2. Tạo mount target ở mỗi AZ dùng

3. Gán đúng Security Group (cho phép NFS TCP port 2049)

4. Trên EC2:

   sudo apt install -y nfs-common
   sudo mkdir /mnt/efs
   sudo mount -t nfs4 -o nfsvers=4.1 <efs_dns>:/ /mnt/efs

   Dưới đây là file CloudFormation Template YAML hoàn chỉnh để:

   ✅ Tạo EFS
   ✅ Tạo EC2 (Ubuntu)
   ✅ Mount EFS vào /mnt/efs trên EC2 thông qua UserData
   ✅ Mở port NFS (2049) trong Security Group

   ---

   📄 Template: efs-with-ec2.yaml

   AWSTemplateFormatVersion: '2010-09-09'
   Description: EC2 instance with EFS mount
   
   Parameters:
     KeyName:
       Type: AWS::EC2::KeyPair::KeyName
       Description: EC2 Key Pair for SSH
   
   Resources:
     MyVPC:
       Type: AWS::EC2::VPC
       Properties:
         CidrBlock: 10.0.0.0/16
         EnableDnsSupport: true
         EnableDnsHostnames: true
         Tags:
           - Key: Name
             Value: EFS-VPC
   
     PublicSubnet:
       Type: AWS::EC2::Subnet
       Properties:
         VpcId: !Ref MyVPC
         CidrBlock: 10.0.1.0/24
         MapPublicIpOnLaunch: true
         AvailabilityZone: !Select [ 0, !GetAZs '' ]
         Tags:
           - Key: Name
             Value: PublicSubnet
   
     InternetGateway:
       Type: AWS::EC2::InternetGateway
   
     AttachGateway:
       Type: AWS::EC2::VPCGatewayAttachment
       Properties:
         VpcId: !Ref MyVPC
         InternetGatewayId: !Ref InternetGateway
   
     PublicRouteTable:
       Type: AWS::EC2::RouteTable
       Properties:
         VpcId: !Ref MyVPC
   
     PublicRoute:
       Type: AWS::EC2::Route
       DependsOn: AttachGateway
       Properties:
         RouteTableId: !Ref PublicRouteTable
         DestinationCidrBlock: 0.0.0.0/0
         GatewayId: !Ref InternetGateway
   
     RouteTableAssociation:
       Type: AWS::EC2::SubnetRouteTableAssociation
       Properties:
         SubnetId: !Ref PublicSubnet
         RouteTableId: !Ref PublicRouteTable
   
     EFSSecurityGroup:
       Type: AWS::EC2::SecurityGroup
       Properties:
         GroupDescription: Enable SSH and NFS
         VpcId: !Ref MyVPC
         SecurityGroupIngress:
           - IpProtocol: tcp
             FromPort: 22
             ToPort: 22
             CidrIp: 0.0.0.0/0
           - IpProtocol: tcp
             FromPort: 2049
             ToPort: 2049
             CidrIp: 0.0.0.0/0
   
     MyEFS:
       Type: AWS::EFS::FileSystem
       Properties:
         Encrypted: true
         PerformanceMode: generalPurpose
         FileSystemTags:
           - Key: Name
             Value: MyEFS
   
     EFSMountTarget:
       Type: AWS::EFS::MountTarget
       Properties:
         FileSystemId: !Ref MyEFS
         SubnetId: !Ref PublicSubnet
         SecurityGroups:
           - !Ref EFSSecurityGroup
   
     MyEC2Instance:
       Type: AWS::EC2::Instance
       Properties:
         InstanceType: t2.micro
         KeyName: !Ref KeyName
         ImageId: ami-0c55b159cbfafe1f0  # Ubuntu 22.04 for us-east-1
         SubnetId: !Ref PublicSubnet
         SecurityGroupIds:
           - !Ref EFSSecurityGroup
         UserData:
           Fn::Base64: !Sub |
             #!/bin/bash
             apt update -y
             apt install -y nfs-common
             mkdir -p /mnt/efs
             mount -t nfs4 -o nfsvers=4.1 ${MyEFS}.efs.${AWS::Region}.amazonaws.com:/ /mnt/efs
   
   Outputs:
     EC2PublicIP:
       Value: !GetAtt MyEC2Instance.PublicIp
       Description: Public IP to SSH into EC2
     EFSDNS:
       Value: !Sub "${MyEFS}.efs.${AWS::Region}.amazonaws.com"
       Description: DNS name for mounting EFS
   

   ---

   🚀 Triển khai thực tế

5. Lưu nội dung vào file efs-with-ec2.yaml

6. Vào AWS Console → CloudFormation → Create Stack

7. Chọn file → Nhập KeyPair → Deploy

8. ---

   Bạn muốn mình mở rộng template này thêm Auto Scaling Group hoặc dùng với Lambda mount EFS không?

9. Sau khi xong:

   • SSH vào EC2

   • Kiểm tra mount EFS:

     df -h | grep /mnt/efs
     

Bạn muốn mình tạo file CloudFormation để tự động tạo EFS + EC2 + mount đầy đủ không?