通过 Amazon Elastic File System（EFS）在应用服务器之间共享文件。三个引导实验依次讲解共享上传、访问点目录和挂载诊断，随后通过独立挑战修复“文件上传成功，但另一台服务器找不到”的问题。
你将学到什么
- 创建启用加密配置的 EFS 文件系统和应用子网中的挂载目标。
- 将 TCP 2049 访问限制为应用安全组，通过官方 EFS 挂载助手使用 TLS。
- 使用真实 NFS 文件和两台应用的 HTTP 上传、读取证明共享。
- 设置访问点根目录和 POSIX 身份，理解生产授权还需要哪些控制。
- 区分网络、挂载和应用路径故障，保留原始上传并仅清理自有存储。
适合谁学习
适合已完成 AWS VPC 入门及 AWS EC2 和 EBS 入门的初学者。先完成引导实验，再挑战独立任务。需要了解基本 Shell 命令、安全组和实例；环境提供上传应用和 SSH 连接，实践聚焦共享存储。
每个单元都在独立的浏览器 Linux VM 中开始，提供 Terminal 和 AWS View。无需个人 AWS 账号，也不使用之前 VM 的资源。
常见问题
EFS 与 EBS 卷、S3 存储桶有什么不同？
EFS 提供通过 NFS 访问的共享文件系统。本课从两台应用主机操作普通文件；EBS 块设备和 S3 对象操作由其他课程讲解。
访问点是否自动限制为一个应用？
访问点选择根目录，并可为挂载中的文件操作强制指定 POSIX 身份。生产授权还需要合适的 IAM 和文件系统策略。实验验证实际配置的目录、身份和网络边界。
需要编写应用和部署所有服务器吗？
环境提供应用和网络前置资源。前两个实验创建存储，第三个修复已有存储连接，挑战则诊断应用存储不一致。
完成后清理哪些资源？
先验证功能，再恢复本地上传路径、卸载共享存储，并删除自有访问点、挂载目标、文件系统和存储安全组。保留准备好的应用、网络和无关参考服务。
是否覆盖生产可用性、性能和完整认证考试？
实践使用一个准备好的可用区和普通 POSIX 文件。部分 CLF-C02 存储、网络知识辅助备考；生产持久性、性能、多可用区运维和完整考纲需要继续学习。
