Eine Anwendung wird auf einem Amazon EKS-Cluster ausgeführt, der von Amazon EC2-Knoten unterstützt wird, und muss ein Amazon EFS-Dateisystem über den installierten EFS CSI-Treiber verwenden. Die EKS EC2-Knoten können das EFS-Dateisystem nicht mounten. Welche Abhilfemaßnahmen beheben das Problem? (Wählen Sie drei.)

Um ein Amazon EFS-Dateisystem von EKS EC2-Knoten aus zu mounten, sind mehrere Konfigurationen erforderlich. Erstens muss die Sicherheitsgruppe des EFS-Dateisystems eingehenden NFS-Verkehr (Port 2049) von der Sicherheitsgruppe der EKS-Knoten zulassen, um die Netzwerkverbindung zu ermöglichen. Zweitens benötigt der Amazon EFS CSI-Treiber eine IAM-Rolle mit den entsprechenden Berechtigungen, um EFS-Dateisysteme zu beschreiben und zu mounten. Drittens muss ein EFS-Mount-Target in jedem Subnetz vorhanden sein, in dem sich die EKS EC2-Knoten befinden, damit die Knoten das Dateisystem erreichen können. Die Migration zu AWS Fargate würde das Problem nicht lösen, da Fargate-Pods ebenfalls eine korrekte EFS-Konfiguration benötigen. AWS DataSync ist für die Datenübertragung und nicht für das Mounten von Dateisystemen konzipiert. Das Deaktivieren der Verschlüsselung ist keine Voraussetzung für das Mounten von EFS und würde die Sicherheit beeinträchtigen.