Организуйте общие файлы приложений с Amazon Elastic File System (EFS). Три лабораторные работы с инструкциями охватывают общие загрузки, каталоги точек доступа и диагностику монтирования. Самостоятельное задание объединяет эти навыки, когда загруженный файл не находится на другом сервере.
Чему вы научитесь
- Создавать конфигурацию EFS с включённым шифрованием и цель монтирования в подсети приложений.
- Ограничивать TCP 2049 группой безопасности приложений и монтировать с TLS через официальный помощник EFS.
- Доказывать совместный доступ реальными файлами NFS и HTTP-загрузками и чтением с двух хостов.
- Выбирать корневые каталоги и POSIX-идентичности точек доступа и понимать дополнительные требования авторизации в рабочей среде.
- Различать ошибки сети, монтирования и пути приложения, сохранять исходные файлы и удалять только собственное хранилище.
Для кого этот курс
Для начинающих после курсов AWS VPC и AWS EC2 и EBS для начинающих. Сначала выполните работы с инструкциями, затем самостоятельное задание. Предполагаются базовые команды оболочки, группы безопасности и инстансы. Приложение загрузки и SSH-подключения подготовлены, чтобы сосредоточиться на общих файлах.
Каждая работа начинается независимо в Linux VM в браузере с Terminal и AWS View. Учебная среда AWS и хосты предоставлены; личная учётная запись AWS и ресурсы предыдущей VM не нужны.
Частые вопросы
EFS — это то же самое, что том EBS или бакет S3?
EFS предоставляет общий файловый интерфейс через NFS. Здесь два приложения используют обычные файлы; блочные устройства EBS и объекты S3 изучаются отдельно.
Точка доступа автоматически разрешает доступ только одному приложению?
Она выбирает корень и может принудительно назначать POSIX-идентичность при работе через монтирование. Авторизация в рабочей среде также требует подходящих политик IAM и файловой системы. Упражнения проверяют реально настроенные границы каталога, идентичности и сети.
Нужно писать приложение и развёртывать все серверы?
Приложение и сеть подготовлены. Первые две работы создают хранилище, третья исправляет существующее подключение, а самостоятельное задание диагностирует несогласованное использование хранилища приложениями.
Что удалить в конце?
После функциональных проверок верните локальные пути загрузки, размонтируйте хранилище и удалите собственные точки доступа, цель монтирования, файловую систему и её группу безопасности. Сохраните подготовленные приложения, сеть и независимую эталонную службу.
Курс охватывает производственную доступность, производительность и весь экзамен?
Практика ограничена одной подготовленной зоной доступности и обычными POSIX-файлами. Отдельные темы хранения и сети CLF-C02 помогают подготовке; надёжность, производительность, эксплуатация нескольких зон и полный экзамен требуют дальнейшего изучения.
