EFSVolume Amazon

Amazon Elastic File System (AmazonEFS) menyediakan penyimpanan file yang sederhana dan dapat diskalakan untuk digunakan dengan AWS Batch pekerjaan Anda. Dengan AmazonEFS, kapasitas penyimpanannya elastis. Penyimpanan akan menskalakan secara otomatis saat Anda menambahkan dan menghapus file. Aplikasi Anda dapat memiliki penyimpanan yang dibutuhkan, kapan pun dibutuhkan.

Anda dapat menggunakan sistem EFS file Amazon AWS Batch untuk mengekspor data sistem file di seluruh armada instance kontainer Anda. Dengan begitu, tugas Anda memiliki akses ke penyimpanan tetap yang sama. Namun, Anda harus mengonfigurasi instance container Anda AMI untuk memasang sistem EFS file Amazon sebelum daemon Docker dimulai. Selain itu, ketentuan tugas Anda harus mereferensikan pemasangan volume di instans kontainer agar dapat menggunakan sistem file. Bagian berikut membantu Anda mulai menggunakan Amazon EFS dengan AWS Batch.

Pertimbangan EFS volume Amazon

Berikut ini harus dipertimbangkan saat menggunakan EFS volume Amazon:

Gunakan titik EFS akses Amazon

Titik EFS akses Amazon adalah titik masuk khusus aplikasi ke dalam sistem EFS file yang membantu Anda mengelola akses aplikasi ke kumpulan data bersama. Untuk informasi selengkapnya tentang EFS jalur akses Amazon dan cara mengontrol akses ke jalur tersebut, lihat Bekerja dengan Amazon EFS Access Points di Panduan Pengguna Amazon Elastic File System.

Titik akses dapat menegakkan identitas pengguna, termasuk POSIX grup pengguna, untuk semua permintaan sistem file yang dibuat melalui titik akses. Titik akses juga dapat menerapkan direktori asal yang berbeda untuk sistem file sehingga klien hanya dapat mengakses data dalam direktori tertentu atau subdirektorinya.

Anda dapat menggunakan IAM peran AWS Batch pekerjaan untuk menegakkan bahwa aplikasi tertentu menggunakan titik akses tertentu. Dengan menggabungkan IAM kebijakan dengan titik akses, Anda dapat dengan mudah memberikan akses aman ke kumpulan data tertentu untuk aplikasi Anda. Fitur ini menggunakan ECS IAM peran Amazon untuk fungsionalitas tugas. Untuk informasi selengkapnya, lihat IAMPeran untuk Tugas di Panduan Pengembang Layanan Kontainer Elastis Amazon.

Tentukan sistem EFS file Amazon dalam definisi pekerjaan Anda

Untuk menggunakan volume sistem EFS file Amazon untuk container Anda, Anda harus menentukan konfigurasi volume dan titik mount dalam definisi pekerjaan Anda. JSONCuplikan definisi pekerjaan berikut menunjukkan sintaks untuk mountPoints objek volumes dan untuk wadah:

{
    "containerProperties": [
        {
            "image": "amazonlinux:2",
            "command": [
                "ls",
                "-la",
                "/mount/efs"
            ],
            "mountPoints": [
                {
                    "sourceVolume": "myEfsVolume",
                    "containerPath": "/mount/efs",
                    "readOnly": true
                }
            ],
            "volumes": [
                {
                    "name": "myEfsVolume",
                    "efsVolumeConfiguration": {
                        "fileSystemId": "fs-12345678",
                        "rootDirectory": "/path/to/my/data",
                        "transitEncryption": "ENABLED",
                        "transitEncryptionPort": integer,
                        "authorizationConfig": {
                            "accessPointId": "fsap-1234567890abcdef1",
                            "iam": "ENABLED"
                        }
                    }
                }
            ]
        }
    ]
}