## 目次

1. はじめに
2. EFSとその特徴
3. EFSをEKSで利用するメリット
4. 対応するKubernetesバージョン
5. EFSをEKSで使うための準備
   - IAMロールとポリシー設定
   - EFSファイルシステムの作成
6. EKSクラスターへのEFSのマウント
   - PersistentVolume (PV) の設定
   - PersistentVolumeClaim (PVC) の設定
   - Podへのマウント
7. サンプル構成例
8. 運用上の注意点
9. まとめ

## 1. はじめに

Amazon Elastic File System (EFS) は、AWS が提供するフルマネージドのクラウドストレージサービスです。Kubernetes の環境では、このEFSを利用することで大容量の永続ストレージを提供できます。本記事では、EFSをKubernetes上のAmazon Elastic Kubernetes Service (EKS) で利用する方法とその構成例について詳しく解説します。

## 2. EFSとその特徴

EFSは、複数のEC2インスタンスから同時にアクセスできるファイルストレージを提供します。スケーラブルで耐障害性のある設計が施されており、標準のNFSプロトコルを使用してアクセスできます。また、ストレージ容量は自動でスケールし、プロビジョニングが不要です。利用した分だけ課金されるため、無駄なくリソースを使用できます。

## 3. EFSをEKSで利用するメリット

EFSをEKSで利用することで、以下のようなメリットがあります。
- **永続的なストレージ**: コンテナが停止してもデータは保持されます。
- **スケーラビリティ**: 能動的な容量管理が不要で、アプリケーションの需要に応じて自動的にスケールします。
- **高可用性**: マルチアベイラビリティゾーン (AZ) にまたがる冗長構成。
- **セキュリティ**: VPC内でのアクセス制御、IAMを用いた細かな権限管理が可能。

## 4. 対応するKubernetesバージョン

AWS EFS CSIドライバーは、Kubernetesのバージョン1.14以降で動作します。EKSクラスターを最新バージョンで管理することで、より安定的かつ新機能を利用した環境が実現できます。

## 5. EFSをEKSで使うための準備

### IAMロールとポリシー設定

EFSを使用する際には、AWS IAMで適切なロールとポリシーを設定する必要があります。具体的には、EFSとEKS間のアクセスを許可する必要があるため、以下のような設定を行います。

```json
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "elasticfilesystem:DescribeFileSystems",
        "elasticfilesystem:CreateAccessPoint",
        "elasticfilesystem:DeleteAccessPoint"
      ],
      "Resource": "*"
    }
  ]
}
```

### EFSファイルシステムの作成

AWSマネジメントコンソールを使用して、EFSファイルシステムを作成します。マルチAZでの展開をおすすめします。

## 6. EKSクラスターへのEFSのマウント

### PersistentVolume (PV) の設定

EFSファイルシステムをKubernetesのPVとして利用するには、以下のYAMLファイルを作成します。

```yaml
apiVersion: v1
kind: PersistentVolume
metadata:
  name: efs-pv
spec:
  capacity:
    storage: 5Gi
  volumeMode: Filesystem
  accessModes:
    - ReadWriteMany
  persistentVolumeReclaimPolicy: Retain
  storageClassName: efs-sc
  csi:
    driver: efs.csi.aws.com
    volumeHandle: <EFS-FILESYSTEM-ID>
```

### PersistentVolumeClaim (PVC) の設定

PVCを使用してPVを要求します。

```yaml
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: efs-pvc
spec:
  accessModes:
    - ReadWriteMany
  storageClassName: efs-sc
  resources:
    requests:
      storage: 5Gi
```

### Podへのマウント

作成したPVCをPodに設定します。

```yaml
apiVersion: v1
kind: Pod
metadata:
  name: efs-app
spec:
  containers:
    - name: app
      image: nginx
      volumeMounts:
        - name: efs-storage
          mountPath: /usr/share/nginx/html
  volumes:
    - name: efs-storage
      persistentVolumeClaim:
        claimName: efs-pvc
```

## 7. サンプル構成例

EFSを利用した実際の環境設定については、以下のような構成になります。

- **EFSファイルシステムID**: fs-<example>
- **Pod内でのマウントポイント**: /usr/share/nginx/html
- **アクセスモード**: ReadWriteMany
- **デプロイ用途**: 共有ファイルストレージとしてWebサーバーへのファイル同期

## 8. 運用上の注意点

運用時には以下の点に注意が必要です。

- **設定の細分化**: IAMにおいて過度な権限付与を行わないように注意。
- **コスト管理**: EFSは使用した容量に応じて課金されるため、容量使用率の監視が重要です。
- **接続管理**: 増え続ける接続によりパフォーマンスが低下することを防ぐため、適切なアーキテクチャ設計を推奨します。

## 9. まとめ

Amazon EFSを利用することで、Kubernetes環境において大容量の永続ストレージを簡単に提供できます。特に、複数のアプリケーションが同じデータへアクセスする必要がある場合や、データのスケーラビリティを重要視するケースで有効です。セキュリティや運用面での注意点を考慮しながら、最適なデプロイメントを行いましょう。 [cv:issue_marketplace_engineer]

目次

続きを読むには単価診断を受けてください（30秒）