Amazon EFS 文档

Amazon Elastic File System（Amazon EFS）旨在提供一个简单的无服务器弹性文件系统，使您无需预置或管理存储即可共享文件数据。它可与Amazon云服务和本地部署的资源配合使用，并且旨在扩展且不中断应用程序。  

完全托管 

Amazon EFS是一项完全托管的服务，旨在为Linux工作负载提供NFS共享的文件系统存储。Amazon EFS帮助您简化创建和配置文件系统。Amazon EFS旨在处理问题，例如管理文件服务器或存储、更新硬件、配置软件或执行备份等。使用Amazon管理控制台、Amazon Command Line Interface（CLI）或Amazon SDK，即可创建完全托管的文件系统。  

高可用性及持久性 

Amazon EFS旨在为获得高度可用性而设计。默认情况下，对于使用标准存储类的文件系统，Amazon EFS旨在将每个文件系统对象（即目录、文件和链接）在多个可用区中以冗余方式进行存储。如果您选择Amazon EFS单区存储类，Amazon EFS旨在将您的数据以冗余方式存储在单个可用区中。Amazon EFS旨在快速检测和修复任何丢失冗余，从而抵御同时发生的设备故障。此外，Amazon EFS旨在使您可以从其所在区域中的所有可用区同时访问使用标准存储类的文件系统。换言之，您可以构建应用程序以实现从区域中一个可用区到其他可用区的故障转移，以实现高水平的应用程序可用性。挂载目标旨在为在一个可用区内为所有Amazon EFS存储类提供高可用性而设计。   

存储类和生命周期管理

Amazon EFS为频繁访问和不频繁访问的文件都提供标准和单区存储类。标准和单区存储类经过性能优化，旨在获得一致的低延迟。Amazon EFS Standard-Infrequent Access（EFS Standard-IA）和Amazon EFS One Zone-Infrequent Access（EFS One Zone-IA）存储类针对访问频率较低的文件优化成本。开始通过EFS生命周期管理和过期策略（7、14、30、60或90天）节省存储成本。您还可以设置一个策略，在访问文件时自动将受访问文件从成本优化型不频繁访问存储类移动到性能优化型存储类。     

安全性与合规性 

使用Amazon Virtual Private Cloud（VPC）安全组规则来控制文件系统的网络访问权限，并且使用Amazon Identity and Access Management（IAM）策略和Amazon EFS接入点来控制文件系统的应用程序访问权限。  

可扩展的性能 

Amazon EFS旨在提供各种工作负载所需的吞吐量、每秒输入/输出操作（IOPS）和低延迟。吞吐量和IOPS随着文件系统的增长而扩展，并可以在短时间内突增至更高的吞吐量级别，以支持文件工作负载不可预测的性能需求。  

支持 NFS共享文件系统 

Amazon EFS旨在为Amazon EC2实例以及Amazon容器和无服务器计算服务的数千个连接提供安全访问。Amazon EFS还通过NFS协议同时支持使用传统文件权限模型、文件锁定和分层目录结构的本地服务器。Amazon EC2实例可以跨可用区和区域访问文件系统，而本地服务器可以通过Amazon Direct Connect或Amazon VPN服务访问。   

弹性和可扩展 

借助Amazon EFS，在您添加和删除文件时自动扩大和缩小容量，可根据应用程序所需为其动态提供存储容量。Amazon EFS 经过精心设计，在存储容量和吞吐量性能方面具有高度可扩展性，并允许从 EC2 实例进行大规模并行访问。Amazon EFS旨在保证文件操作以稳定、低延迟的方式进行。   

加密 

Amazon EFS提供全面的加密解决方案来保护存储的数据和传输中的数据。静态数据可使用由Amazon Key Management Service（Amazon KMS）管理的加密密钥以透明方式进行加密。动态数据可使用行业标准传输层安全性（TLS）进行加密。 

容器和无服务器文件存储 

Amazon EFS与亚马逊云科技的容器和无服务器计算服务集成，这些服务需要共享存储，以满足对延迟敏感且IOPS工作量繁重的任何规模的工作负载。Amazon EFS旨在提供在 Amazon Elastic Container Service（ECS）、Amazon Elastic Kubernetes Service（EKS）、Amazon Fargate和Amazon Lambda上运行的应用程序，以及对有状态工作负载的共享文件系统的访问权限。  

其他信息 

有关服务控制、安全特性及功能的其他信息，包括有关存储、检索、修改、限制和删除数据的信息，请参见 https://docs.amazonaws.cn/。以上链接包含的信息不构成光环新网关于亚马逊云科技（北京区域）的客户协议或西云数据关于亚马逊云科技（宁夏区域）的客户协议的“文档”的一部分，也不构成您与光环新网或西云数据之间就您使用亚马逊云科技中国区域服务达成的其他协议的任何部分。