애플리케이션이 Amazon EC2 노드로 지원되는 Amazon EKS 클러스터에서 실행되며, 설치된 EFS CSI 드라이버를 통해 Amazon EFS 파일 시스템을 사용해야 합니다. EKS EC2 노드가 EFS 파일 시스템을 마운트하지 못합니다. 이 문제를 해결할 수 있는 방법은 무엇입니까? (3개 선택)

EFS 파일 시스템 마운트 실패는 주로 네트워크 연결, 권한 또는 마운트 대상 구성 문제로 인해 발생합니다. 1. EFS 파일 시스템에 NFS(포트 2049) 트래픽을 EKS 클러스터 노드에서 허용하는 보안 그룹 인바운드 규칙을 추가합니다: EFS는 NFS 프로토콜을 사용하므로, EKS 노드의 보안 그룹이 EFS 파일 시스템의 마운트 대상에 대한 2049 포트 인바운드 트래픽을 허용해야 합니다. 2. Amazon EFS CSI 드라이버가 EFS 파일 시스템과 상호 작용하는 데 필요한 권한을 부여하는 IAM 역할을 생성합니다: CSI 드라이버는 EFS 파일 시스템을 프로비저닝하고 마운트하기 위해 적절한 IAM 권한이 필요합니다. 3. EKS EC2 노드에서 사용하는 것과 동일한 서브넷에 EFS 마운트 대상을 생성합니다: EKS 노드가 EFS에 액세스하려면 해당 노드가 위치한 서브넷에 EFS 마운트 대상이 있어야 합니다. EKS 파드를 Fargate로 마이그레이션하는 것은 문제 해결책이 아니며, DataSync는 파일 전송 서비스로 마운트 문제와 관련이 없습니다. EFS 암호화 비활성화는 보안상 좋지 않으며 마운트 실패의 직접적인 원인이 아닐 가능성이 높습니다.