"Adding EFS security group to mount targets" 로딩 지속 문제 / EFS 마운트 실패 해결

인스턴트 런칭 중 "Adding EFS security group to mount targets" 단계에서 멈추는 문제를 반복해서 겪게 되었다.

 

로딩을 계속 기다리다가 포기하고 그냥 인스턴스 connect 하여 해결을 시도해 보았다.

EFS 마운트 시도  : sudo mount -a (/etc/fstab에 등록된 모든 파일 시스템을 마운트하는 명령어)

마운트가 성공적으로 되었는지 확인 : df -h 

 

의도했던 마운트 포인트 /mnt/efs/fs1 이 보이지 않았다.

 

수동으로 마운트를 시도해보았지만 아래와 같은 메시지와 함께 연결에 실패하였다.

Mount attempt 1/3 failed due to timeout after 15 sec, wait 0 sec before next attempt.
Mount attempt 2/3 failed due to timeout after 15 sec, wait 0 sec before next attempt. 

 

 

결국 IAM 권한 확인, EC2 인스턴스의 아웃바운드 규칙, EFS 마운트 타겟의 인바운드 규칙 등을 하나씩 점검해보았고, EFS 마운트 타겟의 보안 그룹에 인바운드 규칙이 제대로 설정되어 있지 않았다는 것을 알 수 있었다.

해결 방법

1. AWS 콘솔에서 EFS의 보안 그룹으로 이동
2. 인바운드 규칙 편집
3. 새 규칙 추가
   • 유형: NFS
   • 프로토콜: TCP
   • 포트 범위: 2049
   • 소스: EC2 인스턴스의 보안 그룹 ID

위의 설정을 적용한 후 EC2 인스턴스에서 EFS를 성공적으로 마운트할 수 있었다.

 

 

AWS 사용이 처음이라 너무 단순한 단계에서 시간을 많이 허비하기는 했지만 AWS에서 서비스 간 연결 시 보안 그룹 설정의 중요성을 알 수 있었고, 인바운드 규칙 편집을 할 때 소스를 내가 필요한 EC2 인스턴스의 보안 그룹 ID로 한정하는 것이 보안 측면에서 권장된다는 점을 배울 수 있었다.

---

+ 추가

• 수동으로 마운트할 때는 mount -t nfs4 [EFS-DNS-이름]:/ [마운트포인트] 형식으로 시도해볼 수 있다.
• amazon-efs-utils 패키지를 설치하면 더 쉽게 마운트할 수 있다: sudo yum install -y amazon-efs-utils
• EC2 인스턴스의 아웃바운드 규칙도 NFS 포트(2049)에 대해 열려 있는지 확인하자