amazon-web-services - AWS EBS（弹性块存储）与 EFS（弹性文件系统）与 EC2 实例的通信

Question

这可能是一个菜鸟问题，但在网上找不到任何可靠的东西，所以我开始了。

我知道 EBS（弹性块存储）和 EFS（弹性文件系统）都通过网络与 EC2 通信（数据传输）。为了使 EFS 与 EC2 一起工作，我读到 NFS 端口上的流量必须由入站安全组（附加到 EC2 实例）允许。

但是，我认为 EBS 不需要任何此类配置。那么，为什么我们不需要对 EBS 进行任何配置，但它仍然有效？

标签： amazon-web-servicesamazon-ec2aws-security-groupamazon-ebsamazon-efs

Answer 1

Amazon EBS 卷通过与主机的单独网络连接作为设备附加到 Amazon EC2 实例。它不通过VPC 连接，因此安全组不可用。

Amazon EBS 卷是对 Amazon EBS 卷的带宽限制，因卷类型而异。请参阅：Amazon EBS 卷类型 - Amazon Elastic Compute Cloud

较旧的 Amazon EC2 实例类型可以通过使用“优化的配置堆栈并为 Amazon EBS I/O 提供额外的专用容量”的Amazon EBS 优化来增加 EBS 卷的带宽。现代 EC2 实例默认启用此功能。

相比之下，Amazon EFS通过 VPC 附加到实例，因此适用安全组规则。