AWSのEFS(Amazon Elastic File System)とは？意味をわかりやすく簡単に解説

text: XEXEQ編集部

EFS(Amazon Elastic File System)とは
EFSのセキュリティとコンプライアンス
EFSの暗号化オプション
EFSのネットワークセキュリティ
EFSのコンプライアンス認証
EFSのパフォーマンスと最適化
EFSのスループットモード
EFSのパフォーマンスモード
EFSのモニタリングと最適化
EFSの料金とコスト最適化
EFSの料金体系
EFSのコスト最適化のためのツール
EFSのコスト最適化のベストプラクティス

EFS(Amazon Elastic File System)とは

EFS(Amazon Elastic File System)はAWSが提供するフルマネージド型のファイルストレージサービスです。EFSは複数のEC2インスタンスから同時にアクセス可能な共有ファイルシステムを提供します。

EFSはNFSv4プロトコルをサポートしており、Linuxベースのワークロードに適しています。また、EFSは自動的にストレージ容量を拡張・縮小するため、容量を気にすることなくファイルを保存できるのが特徴です。

EFSはリージョン内の複数のアベイラビリティゾーンにまたがってデータを冗長化するため、高い耐久性と可用性を実現しています。さらに、暗号化にも対応しており、保存データの機密性を確保できます。

料金体系は使用した容量に応じて課金されるため、コストを最適化しやすくなっています。また、プロビジョンドスループットにも対応しており、高いパフォーマンスが求められるワークロードにも適しているのです。

EFSはウェブサーバー、コンテンツ管理システム、開発環境など、複数のインスタンスから同時にアクセスする必要があるユースケースに適しています。シンプルなファイル共有からミッションクリティカルなアプリケーションまで、幅広いシーンで活用できるサービスと言えるでしょう。

EFSのセキュリティとコンプライアンス

EFSのセキュリティとコンプライアンスに関して、以下3つを簡単に解説していきます。

EFSの暗号化オプション
EFSのネットワークセキュリティ
EFSのコンプライアンス認証

EFSの暗号化オプション

EFSは保存時の暗号化(Encryption at Rest)に対応しています。これにより、ファイルシステム上に保存されたデータを暗号化し、不正なアクセスから保護することができます。

暗号化にはAWSが管理する鍵(AWS KMS)を使用する方法と、ユーザー自身が管理する鍵(カスタマーマネージドキー)を使用する方法の2つのオプションがあります。これらの暗号化オプションを利用することで、機密データの保護を強化できるでしょう。

また、EFSは転送中の暗号化(Encryption in Transit)もサポートしています。マウントターゲットとEC2インスタンス間の通信を暗号化することで、ネットワーク上でのデータの傍受を防ぐことができます。

EFSのネットワークセキュリティ

EFSはVPC(Virtual Private Cloud)内に作成されるため、ネットワークレベルでのセキュリティを確保することができます。セキュリティグループとネットワークACLを使用して、EFSへのアクセスを制御できるのです。

セキュリティグループでは許可するプロトコルとポート、およびアクセス元のIPアドレス範囲を指定できます。これにより、特定のEC2インスタンスのみがEFSにアクセスできるようになります。

また、EFSのマウントターゲットはプライベートサブネット内に配置することが推奨されています。インターネットゲートウェイを経由せずにアクセスすることで、外部からの不正アクセスリスクを軽減できるでしょう。

EFSのコンプライアンス認証

EFSは複数のコンプライアンス認証を取得しています。これにより、規制要件の厳しい業界でも安心して利用することができます。

主な認証としてはHIPAA(医療情報の取り扱い)、PCI DSS(クレジットカード情報の取り扱い)、ISO(情報セキュリティマネジメント)、SOC(サービス組織の内部統制)などがあります。これらの認証はEFSのセキュリティ体制が一定の基準を満たしていることを示しているのです。

また、EFSはFedRAMP(米国連邦政府のクラウドセキュリティ評価プログラム)の認証も取得しています。政府機関でのクラウド利用にも適しているサービスと言えるでしょう。

EFSのパフォーマンスと最適化

EFSのパフォーマンスと最適化に関して、以下3つを簡単に解説していきます。

EFSのスループットモード
EFSのパフォーマンスモード
EFSのモニタリングと最適化

EFSのスループットモード

EFSにはバーストスループットモードとプロビジョンドスループットモードの2つのスループットモードがあります。バーストスループットモードは一時的な高負荷に対応するためのモードです。

ファイルシステムのサイズに基づいて、バーストクレジットが蓄積されます。高負荷時にはこのクレジットを消費することで、一時的にスループットを向上させることができるのです。

一方、プロビジョンドスループットモードは一貫した高いスループットが必要なワークロード向けのモードです。予めスループット容量を設定することで、設定した値までのスループットを常に利用できます。

EFSのパフォーマンスモード

EFSにはgeneralパフォーマンスモードとmaxIOパフォーマンスモードの2つのパフォーマンスモードがあります。generalモードはレイテンシーを重視するワークロード向けのモードです。

ファイルの読み書きにおけるレイテンシーを最小限に抑えることができます。一方、maxIOモードはスループットを重視するワークロード向けのモードです。

大量のファイルを並列に読み書きする場合などに適しています。ワークロードの特性に応じて適切なパフォーマンスモードを選択することで、EFSのパフォーマンスを最大限に引き出せるでしょう。

EFSのモニタリングと最適化

EFSのパフォーマンスを最適化するためには適切なモニタリングが欠かせません。CloudWatch Metricsを使用することで、EFSの主要なメトリクスを監視できます。

特に、BurstCreditBalance(バーストクレジットの残量)、PercentIOLimit(プロビジョンドスループットの使用率)、ClientConnections(クライアント接続数)などのメトリクスに注目することが重要です。これらのメトリクスを監視することで、パフォーマンスのボトルネックを特定し、適切な対策を講じることができるのです。

また、EFSの設定を最適化することも大切です。例えば、マウントオプションでキャッシュ設定を調整したり、NFSクライアントの設定を最適化したりすることで、パフォーマンスの向上が期待できます。