ランタイム環境

前へ次へ

システムディスクの設定

サーバーレスランタイム環境では、システムディスクを使用してパフォーマンスを向上させることができます。

データ統合でのマッピングのパフォーマンスが向上するように、システムディスクを設定します。

システムディスクは、Amazon EFS（Elastic File System）およびNFS（Network File System）形式で設定できます。EFSのファイルシステム接続は、デフォルトでTLSが有効になっています。NFSのファイルシステム接続は、NFSv4（Network File System Version 4）を使用します。

サーバーレスランタイム環境でシステムディスクを使用すると、そのシステムディスク上に

<組織ID>/<サーバーレス環境ID>

という名前のフォルダが作成されます。このフォルダには、ジョブのメタデータとログが保存されます。

EFSファイルシステムのルールとガイドライン

システムディスクをAmazon EFS形式で設定する場合は、次のガイドラインに従ってください。

ファイルシステムをEFSファイルシステムのIDに設定します。

サーバーレスランタイム環境のサブネットにAmazon EFSファイルシステムへのアクセスを許可します。

サーバーレスランタイム環境内に設定されたセキュリティグループからのインバウンドアクセスを許可するように、EFSのセキュリティグループを設定します。

サーバーレス環境内のIAMロールに、EFSファイルシステムへのフルアクセスを設定します。フルアクセスはファイルシステムポリシーまたはIAMロールで許可できます。例えば、次のファイルシステムポリシーは、ServerlessRole（SREIICS）にファイルシステムfs-12345に対するルートアクセスを許可し、SecureTransportのみを許可します。

"Version": "2012-10-17",
    "Id": "efs-policy-wizard-<efs policy wizard ID>",
    "Statement": [
        {
            "Sid": "efs-statement-<efs statement ID>",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::<arn ID>:role/SREIICS"
            },
            "Action": [
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:ClientMount",
                "elasticfilesystem:ClientRootAccess"
            ],
            "Resource": "arn:aws:elasticfilesystem:us-west-2: <arn ID>:file-system/fs-12345",
            "Condition": {
                "Bool": {
                    "elasticfilesystem:AccessedViaMountTarget": "true"
                }
            }
        },
        {
            "Sid": "efs-statement-<efs statement ID>",
            "Effect": "Deny",
            "Principal": {
                "AWS": "*"
            },
            "Action": "*",
            "Resource": "arn:aws:elasticfilesystem:us-west-2: 123456789:file-system/fs-12345",
            "Condition": {
                "Bool": {
                    "aws:SecureTransport": "false"
                }
            }
        }
    ]
}

以下の表に、サンプルポリシーのアクションを示します。

アクション	説明
elasticfilesystem:ClientMount	ファイルシステムへの読み取り専用アクセスを許可します。
elasticfilesystem:ClientWrite	ファイルシステムに対する書き込み権限を許可します。
elasticfilesystem:ClientRootAccess	ファイルシステムにアクセスする時にルートユーザーの使用を許可します。