Aplikacja będzie działać na klastrze Amazon EKS wspieranym przez węzły Amazon EC2 i musi używać systemu plików Amazon EFS za pośrednictwem zainstalowanego sterownika EFS CSI. Węzły EKS EC2 nie mogą zamontować systemu plików EFS. Które rozwiązania naprawią ten problem? (Wybierz trzy.)

Aby węzły EKS EC2 mogły zamontować system plików EFS, należy zapewnić odpowiednie uprawnienia, łączność sieciową i dostęp do punktów montowania. Dodanie reguły przychodzącej grupy bezpieczeństwa w systemie plików EFS, zezwalającej na ruch NFS (port 2049) z węzłów klastra EKS, jest kluczowe dla komunikacji sieciowej. Bez tego ruchu NFS węzły nie będą mogły nawiązać połączenia z EFS. Utworzenie roli IAM, która przyznaje sterownikowi Amazon EFS CSI uprawnienia do interakcji z systemem plików EFS, jest niezbędne do autoryzacji. Sterownik CSI potrzebuje odpowiednich uprawnień IAM, aby móc tworzyć i zarządzać punktami montowania oraz operacjami na EFS. Utworzenie celu montowania EFS w tej samej podsieci, której używają węzły EKS EC2, zapewnia, że węzły mają dostęp do punktu montowania EFS w swojej podsieci. EFS wymaga celu montowania w każdej podsieci, z której ma być dostępny. Migracja podów do AWS Fargate nie rozwiązuje problemu z montowaniem EFS na węzłach EC2. Użycie AWS DataSync jest do transferu danych, a nie do montowania EFS. Wyłączenie szyfrowania EFS nie jest wymagane do montowania i obniża bezpieczeństwo.