Partagez des fichiers entre serveurs avec Amazon Elastic File System (EFS). Trois travaux pratiques guidés présentent les fichiers partagés, les répertoires des points d’accès et le diagnostic des montages. Un défi indépendant réunit ces compétences lorsqu’un fichier envoyé devient introuvable sur un autre serveur.
Ce que vous apprendrez
- Créer une configuration EFS chiffrée et une cible de montage dans le sous-réseau applicatif.
- Limiter TCP 2049 au groupe de sécurité des applications et monter avec TLS via l’assistant officiel EFS.
- Prouver le partage avec de vrais fichiers NFS et des écritures et lectures HTTP sur deux hôtes.
- Choisir les racines et identités POSIX des points d’accès et comprendre les autorisations supplémentaires nécessaires en production.
- Distinguer les pannes de réseau, de montage et de chemin applicatif ; conserver les fichiers originaux et supprimer uniquement le stockage du travail pratique.
À qui s’adresse ce cours
Aux débutants ayant terminé AWS VPC pour débutants et AWS EC2 et EBS pour débutants. Suivez les exercices guidés avant le défi. Des notions de shell, de groupes de sécurité et d’instances sont nécessaires. L’application et les connexions SSH sont fournies pour concentrer la pratique sur le stockage partagé.
Chaque unité démarre indépendamment dans une VM Linux accessible depuis le navigateur, avec Terminal et AWS View. L’environnement AWS et les hôtes sont fournis ; aucun compte AWS personnel ni ressource d’une VM précédente n’est nécessaire.
Questions fréquentes
EFS est-il identique à un volume EBS ou à un bucket S3 ?
EFS expose un système de fichiers partagé par NFS. Vous utilisez ici des fichiers ordinaires depuis deux applications ; les périphériques de blocs EBS et les objets S3 sont étudiés séparément.
Un point d’accès autorise-t-il automatiquement une seule application ?
Il choisit une racine et peut imposer une identité POSIX pour le montage. En production, il faut aussi des politiques IAM et de système de fichiers adaptées. Les exercices démontrent les limites de répertoire, d’identité et de réseau réellement configurées.
Dois-je développer l’application et déployer tous les serveurs ?
L’application et les prérequis réseau sont fournis. Les deux premiers exercices créent le stockage, le troisième répare une connexion existante et le défi traite une utilisation incohérente du stockage.
Que faut-il supprimer à la fin ?
Après les contrôles fonctionnels, rétablissez les chemins locaux, démontez puis supprimez vos points d’accès, cible de montage, système de fichiers et groupe de stockage. Conservez les applications et le réseau préparés, ainsi que le service de référence sans rapport avec la réparation.
Le cours couvre-t-il disponibilité, performances et toute la certification ?
La pratique utilise une zone de disponibilité préparée et des fichiers POSIX ordinaires. Certains sujets de stockage et réseau CLF-C02 aident à préparer l’examen ; durabilité, performances, exploitation multizone et programme complet demandent une étude supplémentaire.
