Amazon EFSをマウントしているのは誰だ? | DevelopersIO

NFS ファイルシステムのマネージド・サービス Amazon EFS は EC2/Lambda/Fargate など複数のサービスから利用することができます。 Amazon EFSが活用が広まるにつれ、EFSをマウントしているクライアントを把握したことがあります。 そのようなときは、VPC フローログを有効化し、ログからEFS(NFS)用ポート(2049)に通信しているクライアントを特定します。 本ブログでは、次のナレッジベースを参考に、VPCフローログを CloudWatch Logs・S3 それぞれに出力したケースに置いて、クライアントを絞り込む方法を紹介します。 Amazon EFS に接続されている EC2 インスタンスを確認する 構成図 VPC フローログの有効化 次のドキュメントを参考に、VPC フローログを有効化し、CloudWatch Logs または S3 に出力します。