EFSVolumes Amazon

Amazon Elastic File System (AmazonEFS) fournit un stockage de fichiers simple et évolutif à utiliser dans le cadre de vos AWS Batch tâches. Avec AmazonEFS, la capacité de stockage est élastique. Il s'adapte automatiquement à mesure que vous ajoutez et supprimez des fichiers. Vos applications peuvent disposer de l'espace de stockage qui leur est nécessaire, au moment où elles en ont besoin.

Vous pouvez utiliser les systèmes de EFS fichiers Amazon AWS Batch pour exporter les données des systèmes de fichiers sur votre flotte d'instances de conteneurs. Ainsi, vos tâches ont accès au même stockage permanent. Toutefois, vous devez configurer votre instance de conteneur AMI pour monter le système de EFS fichiers Amazon avant le démarrage du daemon Docker. En outre, vos définitions de tâches doivent faire référence à des montages de volumes sur l'instance de conteneur pour utiliser le système de fichiers. Les sections suivantes vous aideront à commencer à utiliser Amazon EFS avec AWS Batch.

Considérations relatives aux EFS volumes Amazon

Les points suivants doivent être pris en compte lors de l'utilisation EFS des volumes Amazon :

Utiliser les points EFS d'accès Amazon

Les points EFS d'accès Amazon sont des points d'entrée spécifiques à une application dans un système de EFS fichiers qui vous aident à gérer l'accès des applications aux ensembles de données partagés. Pour plus d'informations sur les points EFS d'accès Amazon et sur la manière de contrôler l'accès à ceux-ci, consultez Working with Amazon EFS Access Points dans le guide de l'utilisateur Amazon Elastic File System.

Les points d'accès peuvent renforcer l'identité d'un utilisateur, y compris les POSIX groupes d'utilisateurs, pour toutes les demandes de système de fichiers effectuées via le point d'accès. Les points d’accès peuvent également appliquer de manière forcée un répertoire racine différent pour le système de fichiers afin que les clients puissent uniquement accéder aux données stockées dans le répertoire spécifié ou dans les sous-répertoires.

Vous pouvez utiliser un IAM rôle AWS Batch professionnel pour garantir que des applications spécifiques utilisent un point d'accès spécifique. En combinant des IAM politiques avec des points d'accès, vous pouvez facilement fournir un accès sécurisé à des ensembles de données spécifiques pour vos applications. Cette fonctionnalité utilise les ECS IAM rôles Amazon pour la fonctionnalité des tâches. Pour plus d'informations, consultez la section IAMRôles des tâches dans le manuel Amazon Elastic Container Service Developer Guide.

Spécifiez un système de EFS fichiers Amazon dans votre définition de tâche

Pour utiliser les volumes EFS du système de fichiers Amazon pour vos conteneurs, vous devez spécifier les configurations de volume et de point de montage dans votre définition de tâche. L'JSONextrait de définition de tâche suivant montre la syntaxe des mountPoints objets volumes et d'un conteneur :

{
    "containerProperties": [
        {
            "image": "amazonlinux:2",
            "command": [
                "ls",
                "-la",
                "/mount/efs"
            ],
            "mountPoints": [
                {
                    "sourceVolume": "myEfsVolume",
                    "containerPath": "/mount/efs",
                    "readOnly": true
                }
            ],
            "volumes": [
                {
                    "name": "myEfsVolume",
                    "efsVolumeConfiguration": {
                        "fileSystemId": "fs-12345678",
                        "rootDirectory": "/path/to/my/data",
                        "transitEncryption": "ENABLED",
                        "transitEncryptionPort": integer,
                        "authorizationConfig": {
                            "accessPointId": "fsap-1234567890abcdef1",
                            "iam": "ENABLED"
                        }
                    }
                }
            ]
        }
    ]
}