EFSAmazon-Volumen

Amazon Elastic File System (AmazonEFS) bietet einfachen, skalierbaren Dateispeicher für Ihre AWS Batch Jobs. Bei Amazon EFS ist die Speicherkapazität elastisch. Sie wird automatisch skaliert, wenn Sie Dateien hinzufügen und entfernen. Ihre Anwendungen verfügen jederzeit über den jeweils erforderlichen Speicherplatz.

Sie können EFS Amazon-Dateisysteme mit verwenden AWS Batch , um Dateisystemdaten aus Ihrer gesamten Flotte von Container-Instances zu exportieren. Auf diese Weise haben Ihre Jobs Zugriff auf denselben persistenten Speicher. Sie müssen Ihre Container-Instance jedoch so konfigurieren, AMI dass das EFS Amazon-Dateisystem bereitgestellt wird, bevor der Docker-Daemon gestartet wird. Außerdem müssen Ihre Jobdefinitionen auf Volume-Mounts auf der Container-Instance verweisen, um das Dateisystem verwenden zu können. Die folgenden Abschnitte helfen Ihnen bei den ersten Schritten EFS mit Amazon AWS Batch.

Überlegungen zum EFS Amazon-Volumen

Folgendes sollte bei der Verwendung von EFS Amazon-Volumes beachtet werden:

Verwenden Sie Amazon EFS Access Points

Amazon EFS Access Points sind anwendungsspezifische Einstiegspunkte in ein EFS Dateisystem, mit denen Sie den Anwendungszugriff auf gemeinsam genutzte Datensätze verwalten können. Weitere Informationen zu Amazon EFS Access Points und zur Steuerung des Zugriffs auf diese finden Sie unter Arbeiten mit Amazon EFS Access Points im Amazon Elastic File System-Benutzerhandbuch.

Access Points können eine Benutzeridentität, einschließlich der POSIX Benutzergruppen, für alle Dateisystemanfragen, die über den Access Point gestellt werden, durchsetzen. Zugriffspunkte können auch ein anderes Stammverzeichnis für das Dateisystem erzwingen, so dass Clients nur auf Daten im angegebenen Verzeichnis oder in seinen Unterverzeichnissen zugreifen können.

Sie können eine AWS Batch IAM Jobrolle verwenden, um zu erzwingen, dass bestimmte Anwendungen einen bestimmten Access Point verwenden. Durch IAM die Kombination von Richtlinien mit Zugriffspunkten können Sie Ihren Anwendungen auf einfache Weise sicheren Zugriff auf bestimmte Datensätze gewähren. Diese Funktion verwendet ECS IAM Amazon-Rollen für Aufgabenfunktionen. Weitere Informationen finden Sie unter IAMRollen für Aufgaben im Amazon Elastic Container Service Developer Guide.

Geben Sie in Ihrer Jobdefinition ein EFS Amazon-Dateisystem an

Um EFS Amazon-Dateisystem-Volumes für Ihre Container zu verwenden, müssen Sie die Volume- und Mount-Point-Konfigurationen in Ihrer Jobdefinition angeben. Der folgende JSON Ausschnitt aus der Auftragsdefinition zeigt die Syntax für die mountPoints Objekte volumes und für einen Container:

{
    "containerProperties": [
        {
            "image": "amazonlinux:2",
            "command": [
                "ls",
                "-la",
                "/mount/efs"
            ],
            "mountPoints": [
                {
                    "sourceVolume": "myEfsVolume",
                    "containerPath": "/mount/efs",
                    "readOnly": true
                }
            ],
            "volumes": [
                {
                    "name": "myEfsVolume",
                    "efsVolumeConfiguration": {
                        "fileSystemId": "fs-12345678",
                        "rootDirectory": "/path/to/my/data",
                        "transitEncryption": "ENABLED",
                        "transitEncryptionPort": integer,
                        "authorizationConfig": {
                            "accessPointId": "fsap-1234567890abcdef1",
                            "iam": "ENABLED"
                        }
                    }
                }
            ]
        }
    ]
}