기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # EFS 파일 시스템 복제 복원력 및 데이터 보호를 확장하기 위해 EFS 파일 시스템을 AWS 리전에 복제할 수 있습니다. EFS 파일 시스템에서 복제를 활성화하면 Amazon EFS는 소스 파일 시스템의 데이터와 메타데이터를 대상 파일 시스템에 자동으로 투명하게 복제합니다. 재해가 발생하거나 게임데이 연습을 수행할 때 복제 파일 시스템으로 장애 조치할 수 있습니다. 작업을 재개하려면 기본 파일 시스템으로 다시 장애 복구할 수 있습니다. 대상 파일 시스템을 생성하고 소스 파일 시스템과 동기화된 상태로 유지하는 프로세스를 관리하기 위해 Amazon EFS는 복제 구성**을 사용합니다. 복제 구성을 생성하면 Amazon EFS는 소스 및 대상 파일 시스템을 자동으로 동기화합니다. 소스 파일 시스템의 변경 사항은 특정 시점에서 일관된 방식으로 대상 파일 시스템에 전송되지 않습니다. 대신 복제에 대한 **마지막 동기화 시간**을 기준으로 전송됩니다. **마지막 동기화 시간**은 소스와 대상 간에 마지막으로 성공적으로 동기화가 완료된 시간을 나타냅니다. 마지막 동기화 시간을 기준으로 소스 파일 시스템에서 변경한 내용은 대상 파일 시스템에 복제되지만, 마지막 동기화 시간 이후에 소스 파일 시스템에서 변경된 내용은 복제되지 않을 수 있습니다. 자세한 내용은 [애플리케이션 세부 정보 보기](monitoring-replication-status.md) 단원을 참조하십시오. 복제는 Amazon EFS를 사용할 수 있는 모든 AWS 리전 에서 사용할 수 있습니다. 기본적으로 비활성화되어 있는 리전에서 EFS 파일 시스템을 복제하려면 먼저 리전에 옵트인해야 합니다. 자세한 내용은 *AWS 일반 참조 안내서*의 [계정에서 사용할 수 있는 AWS 리전 지정](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html#rande-manage-enable)을 참조하세요. 나중에 리전을 옵트아웃하면 Amazon EFS는 해당 리전에 대한 모든 복제 활동을 일시 중지합니다. 리전에 대한 복제 활동을 재개하려면에 AWS 리전 다시 옵트인합니다. **참고** Replication은 ABAC(속성 기반 액세스 제어)에 대한 태그 사용을 지원하지 않습니다. **Topics** + [비용](#efs-replication-costs) + [복제 성능](#efs-replication-performance) + [필수 IAM 권한](#efs-replication-permissions) + [새 EFS 파일 시스템으로 복제 구성](create-replication.md) + [기존 EFS 파일 시스템으로 복제 구성](replicate-existing-destination.md) + [AWS 계정 간에 EFS 파일 시스템 복제](cross-account-replication.md) + [애플리케이션 세부 정보 보기](monitoring-replication-status.md) + [복제 구성 삭제](delete-replications.md) + [복제본 사용](replication-fail-over.md) ## 비용 복제를 용이하게 하기 위해 Amazon EFS는 대상 파일 시스템에 숨겨진 디렉터리와 메타데이터를 생성합니다. 이는 청구 대상 측정 데이터로 약 12MiB에 해당합니다. 파일 시스템 스토리지 측정에 대한 자세한 내용은 [Amazon EFS에서 파일 시스템 및 객체 크기를 보고하는 방법](metered-sizes.md) 섹션을 참조하세요. ## 복제 성능 페일백 프로세스 중에 새 복제를 생성하거나 기존 복제의 방향을 바꾸면 Amazon EFS는 복제를 지원하는 일련의 일회성 설정 작업을 포함하는 초기 동기화를 수행합니다. 복제된 데이터는 초기 동기화가 완료된 후에만 대상 파일 시스템에서 액세스할 수 있습니다. 초기 동기화가 완료되는 데 걸리는 시간은 소스 파일 시스템의 크기 및 그 내부의 파일 수에 따라 다릅니다. 초기 복제가 완료된 후 Amazon EFS는 대부분의 파일 시스템의 Recovery Point Objective(RPO)를 15분으로 유지합니다. 그러나 소스 파일 시스템에 자주 변경되는 파일이 있고 1억 개 이상의 파일 또는 100GB보다 큰 파일이 있는 경우 복제에 15분 이상 걸릴 수 있습니다. 마지막 복제가 성공적으로 완료된 시점 모니터링에 대한 자세한 내용은 [애플리케이션 세부 정보 보기](monitoring-replication-status.md)을 참조하세요. 콘솔, AWS Command Line Interface (AWS CLI), API 및 Amazon CloudWatch를 사용하여 마지막으로 동기화에 성공한 시기를 모니터링할 수 있습니다. CloudWatch에서는[TimeSinceLastSync](efs-metrics.md) EFS 지표를 사용합니다. 자세한 내용은 [애플리케이션 세부 정보 보기](monitoring-replication-status.md) 단원을 참조하십시오. ## 필수 IAM 권한 Amazon EFS는 `AWSServiceRoleForAmazonElasticFileSystem`이라는 이름의 EFS 서비스 연결 역할 또는 사용자가 지정한 IAM 역할을 사용하여 소스 및 대상 파일 시스템 간에 복제를 동기화합니다. IAM 역할을 제공하려면 복제 구성을 생성하는 IAM 사용자 또는 역할에 `iam:PassRole` 권한이 있어야 합니다. 자세한 내용은 사용 *AWS Identity and Access Management 설명서*의 [AWS 서비스에 역할을 전달할 수 있는 사용자 권한 부여](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)를 참조하세요. + `iam:CreateServiceLinkedRole`에 대한 자세한 내용은 [Amazon EFS에 대해 서비스 연결 역할 사용](using-service-linked-roles.md)의 예제를 참조하세요. + 사용자 지정 IAM 역할에 대한 자세한 내용은 [사용자 지정 신뢰 정책으로 IAM 역할 생성](cross-account-replication.md#replication-create-iam-role) 섹션을 참조하세요. **참고** 교차 계정 복제를 수행하는 경우 복제 구성을 생성할 때 IAM 역할을 제공해야 합니다. 서비스 연결 역할을 사용하는 것은 허용되지 않습니다. 자세한 내용은 [AWS 계정 간에 EFS 파일 시스템 복제](cross-account-replication.md) 단원을 참조하십시오. 복제 구성을 생성할 때 제공하는 서비스 연결 역할 또는 IAM 역할에는 복제에 대한 다음 권한이 있어야 합니다. + `elasticfilesystem:DescribeFileSystems` + `elasticfilesystem:CreateFileSystem` + `elasticfilesystem:CreateReplicationConfiguration` + `elasticfilesystem:DeleteReplicationConfiguration` + `elasticfilesystem:DescribeReplicationConfigurations` `AmazonElasticFileSystemFullAccess` 관리형 정책을 사용하면 필요한 모든 EFS 권한을 자동으로 가져올 수 있습니다. 자세한 내용은 [AWS 관리형 정책: AmazonElasticFileSystemFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AmazonElasticFileSystemFullAccess) 단원을 참조하십시오. # 새 EFS 파일 시스템으로 복제 구성 Amazon EFS는 자동으로 새 파일 시스템을 생성하고 소스 파일 시스템의 데이터와 메타데이터를 선택한의 새 읽기 전용 대상 파일 시스템에 복사 AWS 리전 합니다. 새 파일 시스템에 복제할 때 암호화에 사용할 파일 시스템 유형과 AWS Key Management Service (AWS KMS) 키를 선택합니다. 또한 Amazon EFS는 대상 파일 시스템을 생성할 때 탑재 대상을 생성하지 않습니다. 복제 구성을 생성한 후에는 [대상 파일 시스템을 탑재](efs-mount-helper.md)할 [탑재 대상을 하나 이상 생성](accessing-fs.md)해야 합니다. **참고** 파일 시스템은 하나의 복제 구성에만 포함될 수 있습니다. 다른 복제 구성에서는 대상 파일 시스템을 소스 파일 시스템으로 사용할 수 없습니다. + **파일 시스템 유형** - 파일 시스템 유형은 AWS 리전내 Amazon EFS 파일 시스템이 데이터를 저장하는 데 사용하는 가용성 및 내구성을 결정합니다. + **Regional**을 선택하면 AWS 리전내 모든 가용 영역에 걸쳐 데이터와 메타데이터를 중복으로 저장하는 파일 시스템을 만들 수 있습니다. + **One Zone**을 선택하면 단일 가용 영역 내에 데이터와 메타데이터를 중복 저장하는 파일 시스템을 생성할 수 있습니다. 파일 시스템 유형에 대한 자세한 내용은 [EFS 파일 시스템 유형](features.md#file-system-type) 섹션을 참조하십시오. + **암호화** - 모든 대상 파일 시스템은 저장 중 암호화가 활성화된 상태로 생성됩니다. 대상 파일 시스템을 암호화하는 데 사용되는 AWS KMS 키를 지정할 수 있습니다. KMS 키를 지정하지 않으면 Amazon EFS의 서비스 관리형 KMS 키가 사용됩니다. **중요** 대상 파일 시스템이 생성되면 KMS 키를 변경할 수 없습니다. 대상 파일 시스템은 소스 파일 시스템을 기반으로 기본 설정을 사용하여 생성됩니다. 생성 후 추가 설정을 변경할 수 있습니다. + **자동 백업** - One Zone 스토리지를 사용하는 대상 파일 시스템의 경우 자동 백업이 기본적으로 활성화됩니다. 파일 시스템이 생성되면 자동 백업 설정을 변경할 수 있습니다. 자세한 내용은 [EFS 파일 시스템의 자동 백업 관리](automatic-backups.md) 단원을 참조하십시오. + **성능 모드** - 대상 파일 시스템이 One Zone 스토리지를 사용하지 않는 한, 대상 파일 시스템의 **성능 모드**는 소스 파일 시스템의 성능 모드와 일치합니다. 이 경우에는 **범용** 모드가 사용됩니다. 성능 모드는 변경할 수 없습니다. + **처리량 모드** - 대상 파일 시스템의 **처리량 모드**가 소스 파일 시스템의 처리량 모드와 일치합니다. 파일 시스템이 생성된 후 모드를 변경할 수 있습니다. 소스 파일 시스템의 처리량 모드가 **프로비저닝된** 처리량인 경우, 소스 파일의 프로비저닝된 양이 대상 파일 시스템의 리전 한도를 초과하지 않는 한, 대상 파일 시스템의 프로비저닝된 처리량은 소스 파일 시스템의 처리량과 일치합니다. 소스 파일 시스템의 프로비저닝량이 대상 파일 시스템의 리전 한도를 초과하는 경우 대상 파일 시스템의 프로비저닝 처리량은 리전 한도가 됩니다. 자세한 내용은 [늘릴 수 있는 Amazon EFS 할당량](limits.md#soft-limits) 단원을 참조하십시오. + **수명 주기 관리** - 대상 파일 시스템에서는 수명 주기 관리가 활성화되어 있지 않습니다. 대상 파일 시스템이 생성되면 이를 활성화할 수 있습니다. 자세한 내용은 [스토리지 수명 주기 관리](lifecycle-management-efs.md) 단원을 참조하십시오. ## 1단계: 복제 구성 생성 새 파일 시스템에 복제하는 첫 번째 단계는 복제 구성을 생성하는 것입니다. 대상 파일 시스템에 복제된 데이터는 초기 동기화가 완료된 후에만 액세스할 수 있습니다. 초기 동기화 소요 시간은 소스 파일 시스템의 크기와 그 안에 포함된 파일 수와 같은 요소에 따라 달라집니다. 복제 성능에 대한 자세한 내용은 [복제 성능](efs-replication.md#efs-replication-performance) 섹션을 참조하세요. ### 콘솔 사용 1. 에 로그인 AWS Management Console 하고 [ https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/) Amazon EFS 콘솔을 엽니다. 1. 복제할 파일 시스템을 엽니다. 1. 왼쪽 탐색 창에서 **파일 시스템**을 선택합니다. 1. **파일 시스템** 목록에서 복제하려는 파일 시스템을 선택합니다. 선택한 파일 시스템은 기존 복제 구성의 소스 또는 대상 파일 시스템이 될 수 없습니다. 1. **복제** 탭을 선택합니다. 1. **복제** 섹션에서 **복제 생성**을 선택합니다. 1. **복제 설정** 섹션에서 복제 설정을 정의합니다. 1. **복제 구성**에서 새 파일 시스템으로 복제할지 기존 파일 시스템으로 복제할지 여부를 선택합니다. 1. **대상 AWS 리전** AWS 리전 에서 파일 시스템을 복제할를 선택합니다. 1. **대상 파일 시스템 설정** 섹션에서 대상 파일 시스템 설정을 정의합니다. 1. **파일 시스템 유형**에서 파일 시스템의 스토리지 옵션을 선택합니다. + 내의 지리적으로 분리된 여러 가용 영역에 데이터를 중복 저장하는 파일 시스템을 생성하려면 **리전**을 AWS 리전선택합니다. + 의 단일 가용 영역 내에 데이터를 중복 저장하는 파일 시스템을 생성하려면 **One Zone**을 AWS 리전선택한 다음 가용 영역을 선택합니다. 자세한 내용은 [EFS 파일 시스템 유형](features.md#file-system-type) 단원을 참조하십시오. **참고** Amazon EFS를 사용할 수 있는 AWS 리전 의 모든 가용 영역에서는 One Zone 파일 시스템을 사용할 수 없습니다. 1. **암호화**의 경우 대상 파일 시스템에서 저장 데이터의 암호화가 자동으로 활성화됩니다. 기본적으로 Amazon EFS는 AWS Key Management Service (AWS KMS) 서비스 키()를 사용합니다`aws/elasticfilesystem`. 다른 KMS 키를 사용하려면 KMS 키를 선택하거나 키의 Amazon 리소스 이름(ARN)을 입력합니다. **중요** 파일 시스템이 생성된 후에는 KMS 키를 변경할 수 없습니다. ### 복제 구성 생성(AWS CLI) 이 단원에서는 `create-replication-configuration` 명령을 사용하여 AWS CLI 에서 복제 구성을 생성하는 예제를 제공합니다. 동등한 API 명령은 [CreateReplicationConfiguration](API_CreateReplicationConfiguration.md)입니다. **Example : Regional 대상 파일 시스템의 복제 구성을 생성합니다.** 다음 예제에서는 파일 시스템 `fs-0123456789abcdef1`에 대한 복제 구성을 생성합니다. 이 예제에서는 `Region` 파라미터를 사용하여에서 대상 파일 시스템을 생성합니다`eu-west-2` AWS 리전. `KmsKeyId` 파라미터는 대상 파일 시스템을 암호화할 때 사용할 KMS 키 ID를 지정합니다. ``` aws efs create-replication-configuration \ --source-file-system-id fs-0123456789abcdef1 \ --destinations "[{\"Region\":\"eu-west-2\", \"KmsKeyId\":\"arn:aws:kms:us-east-2:111122223333:key\/abcd1234-ef56-ab78-cd90-1111abcd2222\"}]" ``` 는 다음과 같이 AWS CLI 응답합니다. ``` { "SourceFileSystemArn": "arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1", "SourceFileSystemRegion": "us-east-1", "Destinations": [ { "Status": "ENABLING", "FileSystemId": "fs-0123456789abcde22", "Region": "eu-west-2" } ], "SourceFileSystemId": "fs-0123456789abcdef1", "CreationTime": 1641491892.0, "OriginalSourceFileSystemArn": "arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1" } ``` **Example : One Zone 대상 파일 시스템의 복제 구성을 생성합니다.** 다음 예제에서는 파일 시스템 *`fs-0123456789abcdef1`*에 대한 복제 구성을 생성합니다. 이 예제에서는 `AvailabilityZoneName` 파라미터를 사용하여 `us-west-2a` 가용 영역에서 One Zone 대상 파일 시스템을 생성합니다. KMS 키가 지정되지 않았으므로 대상 파일 시스템은 계정의 기본 AWS KMS 서비스 키(`aws/elasticfilesystem`)를 사용하여 암호화됩니다. ``` aws efs create-replication-configuration \ --source-file-system-id fs-0123456789abcdef1 \ --destinations AvailabilityZoneName=us-west-2a ``` ## 2단계: 대상 파일 시스템 탑재 Amazon EFS는 대상 파일 시스템을 생성할 때 탑재 대상을 생성하지 않습니다. 대상 파일 시스템을 탑재하려면 탑재 대상을 하나 이상 생성해야 합니다. 자세한 내용은 [EFS 파일 시스템 탑재](mounting-fs.md) 단원을 참조하십시오. # 기존 EFS 파일 시스템으로 복제 구성 Amazon EFS는 소스 파일 시스템의 데이터와 메타데이터를 대상 파일 시스템과 사용자가 선택한 대상 파일 시스템에 복제 AWS 리전 합니다. 복제 중에 Amazon EFS는 파일 시스템 간의 데이터 차이를 식별하여 대상 파일 시스템에 차이를 적용합니다. 기존 파일 시스템으로 복제하려면 다음 단계를 수행합니다. **Topics** + [1단계: 파일 시스템의 복제 덮어쓰기 보호 비활성화](#replication-overwrite) + [2단계: 복제 구성 생성](#replicate-existing-step) **참고** 파일 시스템은 하나의 복제 구성에만 포함될 수 있습니다. 다른 복제 구성에서는 대상 파일 시스템을 소스 파일 시스템으로 사용할 수 없습니다. ## 1단계: 파일 시스템의 복제 덮어쓰기 보호 비활성화 Amazon EFS 파일 시스템을 생성할 때 복제 덮어쓰기 보호가 기본적으로 활성화됩니다. 복제 덮어쓰기 보호 기능은 파일 시스템이 복제 구성의 대상으로 사용되는 것을 방지합니다. 복제 구성에서 파일 시스템을 대상으로 사용하려면 먼저 보호를 비활성화해야 합니다. 복제 구성을 삭제하면 파일 시스템의 복제 덮어쓰기 보호가 다시 활성화되고 파일 시스템은 쓰기 가능해집니다. Amazon EFS 파일 시스템의 복제 덮어쓰기 보호 상태는 다음 표에 설명된 상태 값 중 하나를 가질 수 있습니다. | 파일 시스템 상태 | 설명 | | --- | --- | | ENABLED | 파일 시스템은 복제 구성의 대상 파일 시스템으로 사용할 수 없습니다. 파일 시스템은 쓰기 가능합니다. 복제 덮어쓰기 보호는 기본적으로 ENABLED 상태입니다. | | DISABLED | 파일 시스템은 복제 구성의 대상 파일 시스템으로 사용할 수 있습니다. | | 복제 | 파일 시스템은 복제 구성의 대상 파일 시스템으로 사용 중입니다. 파일 시스템은 읽기 전용이며 복제 중 Amazon EFS를 통해서만 수정됩니다. | ### 필수 권한 복제 덮어쓰기 보호를 비활성화하려면 `elasticfilesystem:UpdateFileSystemProtection` 작업에 대한 권한이 필요합니다. 자세한 내용은 [AWS 관리형 정책: AmazonElasticFileSystemFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AmazonElasticFileSystemFullAccess) 단원을 참조하십시오. ### 콘솔 사용 1. 에 로그인 AWS Management Console 하고 [ https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/) Amazon EFS 콘솔을 엽니다. 1. 왼쪽 탐색 창에서 **파일 시스템**을 선택합니다. 1. **파일 시스템** 목록에서 복제 구성에서 대상 파일 시스템으로 사용하려는 Amazon EFS 파일 시스템을 선택합니다. 1. **파일 시스템 보호** 섹션에서 **복제 덮어쓰기 보호**를 끕니다. ### 복제 덮어쓰기 보호 비활성화(AWS CLI) 다음 예제에서는 `update-file-system-protection` CLI 명령이 지정된 파일 시스템에 대한 복제 덮어쓰기 보호를 비활성화합니다. 동일한 API 명령은 [UpdateFileSystemProtection](https://docs.aws.amazon.com/efs/latest/ug/limits.html#API_UpdateFileSystemProtection)입니다. ``` aws efs update-file-system-protection --file-system-id fs-0a8b2be428114d97c --replication-overwrite-protection DISABLED ``` 는 다음과 같이 AWS CLI 응답합니다. ``` { "ReplicationOverwriteProtection": "DISABLED" } ``` ## 2단계: 복제 구성 생성 대상 파일 시스템에서 복제 덮어쓰기 보호를 비활성화한 후 복제 구성을 생성할 수 있습니다. 기존 파일 시스템에 복제할 때 대상 파일 시스템은 소스 파일 시스템과 동일한 계정 또는 다른 계정에 있을 수 있습니다. Amazon EFS에 대한 복제 구성을 생성하기 전에 다음 중요 요구 사항 및 고려 사항을 검토하세요. + 소스 파일 시스템이 암호화된 경우 대상 파일 시스템도 암호화해야 합니다. 또한 소스 파일이 암호화되지 않고 대상 파일 시스템이 암호화된 경우 장애 조치를 수행한 후 소스 대상으로 페일백할 수 없습니다. 암호화에 대한 자세한 내용은 [Amazon EFS의 데이터 암호화](encryption.md) 섹션을 참조하세요. + 기존 파일 시스템에 대한 복제를 처음 구성할 때 Amazon EFS는 원본 파일 시스템의 데이터와 일치하도록 대상 파일 시스템에 데이터를 쓰거나 대상 파일 시스템에서 기존 데이터를 제거합니다. 대상 파일 시스템의 데이터를 변경하지 않으려면 대신 새 파일 시스템에 복제해야 합니다. 자세한 내용은 [새 EFS 파일 시스템으로 복제 구성](create-replication.md) 단원을 참조하십시오. + 대상 파일 시스템으로 복제된 데이터는 초기 동기화가 완료된 후에만 액세스할 수 있습니다. 동기화 소요 시간은 소스 파일 시스템의 크기와 그 안에 포함된 파일 수와 같은 요소에 따라 달라집니다. 복제 성능에 대한 자세한 내용은 [복제 성능](efs-replication.md#efs-replication-performance) 섹션을 참조하세요. ### 사전 조건 사용하려는 대상 파일 시스템 ID(동일 계정 복제용) 또는 대상 파일 시스템 ARN(교차 계정 복제용)의 사본이 있어야 합니다. 대상 파일 시스템이 AWS 계정 소스 파일 시스템과 다른에 있는 경우 Amazon EFS가 복제를 수행하고 파일 시스템에 리소스 정책을 할당할 수 있도록 허용하는 IAM 역할을 생성합니다. 자세한 내용은 [AWS 계정 간에 EFS 파일 시스템 복제](cross-account-replication.md) 단원을 참조하십시오. ### 콘솔 사용 1. 에 로그인 AWS Management Console 하고 [ https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/) Amazon EFS 콘솔을 엽니다. 1. 복제할 파일 시스템을 엽니다. 1. 왼쪽 탐색 창에서 **파일 시스템**을 선택합니다. 1. **파일 시스템** 목록에서 복제하려는 Amazon EFS 파일 시스템을 선택합니다. 선택한 파일 시스템은 기존 복제 구성의 소스 또는 대상 파일 시스템이 될 수 없습니다. 1. **복제** 탭을 선택합니다. 1. **복제** 섹션에서 **복제 생성**을 선택합니다. 1. **복제 구성**에서 기존 파일 시스템을 선택합니다. 1. 대상 파일 시스템을 선택합니다. + AWS 계정 소스 파일 시스템과 동일한에 있는 파일 시스템에 복제하려면: 1. **이 계정에서 파일 시스템 선택을** 선택하고 **대상 AWS 리전**에서 파일 시스템을 복제할를 선택합니다 AWS 리전 . 1. **EFS 찾아보기**를 선택한 다음 파일 시스템을 선택합니다. 대상 파일 시스템의 경로가 **대상** 상자에 표시됩니다. + AWS 계정 소스 파일 시스템과 다른에 있는 파일 시스템에 복제하려면: 1. **다른 계정에서 파일 시스템 지정**을 선택합니다. 1. **대상 파일 시스템 ARN**에 대상 파일 시스템의 Amazon 리소스 이름(ARN)을 입력합니다. **참고** 파일 시스템에서 복제 덮어쓰기 보호가 활성화된 경우 경고가 표시됩니다. **보호 기능 비활성화**를 선택하여 파일 시스템을 새 탭에서 열고 **복제 덮어쓰기 보호**를 끕니다. 보호를 비활성화한 후 **복제 생성** 탭으로 돌아가서 **새로 고침** 버튼을 클릭하여 메시지를 지웁니다. 1. **IAM 역할**에 Amazon EFS가 대상 파일 시스템에 복제할 수 있도록 허용하는 IAM 역할의 ARN을 입력합니다. 이는 동일한 계정 복제의 경우 선택 사항이지만 교차 계정 복제에는 필요합니다. 자세한 내용은 [AWS 계정 간에 EFS 파일 시스템 복제](cross-account-replication.md) 단원을 참조하십시오. 1. **복제 생성**을 선택하고 확인 메시지 입력 상자에 **확인**을 입력한 다음 **복제 생성**을 선택합니다. **복제** 섹션에 복제 세부 정보가 표시됩니다. ### 복제 구성 생성(AWS CLI) 이 단원에서는 `create-replication-configuration` 명령을 사용하여 AWS CLI 에서 복제 구성을 생성하는 예제를 제공합니다. 동등한 API 명령은 [CreateReplicationConfiguration](API_CreateReplicationConfiguration.md)입니다. **Example 다른 리전의 기존 대상 파일 시스템으로 복제 구성 생성** 다음 예제에서는 파일 시스템 ID`fs-0123456789abcdef1`가의 파일 시스템 ID **fs-0a8b2be428114d97c**에 복제되는 복제 구성을 생성합니다`eu-west-2` AWS 리전. ``` aws efs create-replication-configuration \ --source-file-system-id fs-0123456789abcdef1 \ --destinations "[{\"Region\":\"eu-west-2\",\"FileSystemId\":\"fs-0a8b2be428114d97c\"}]" ``` 는 다음과 같이 AWS CLI 응답합니다. ``` { "SourceFileSystemId": "fs-0123456789abcdef1", "SourceFileSystemRegion": "us-east-1", "SourceFileSystemArn": "arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1", "OriginalSourceFileSystemArn": "arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1", "CreationTime": "2024-10-20T20:40:13+00:00", "Destinations": [ { "Status": "ENABLING", "FileSystemId": "fs-0a8b2be428114d97c", "Region": "eu-west-2", "OwnerId": "123456789012, } ], "SourceFileSystemOwnerId": "123456789012" } ``` **Example : 교차 계정 복제 구성 생성** 다음 예제에서는 소스 파일 시스템과 대상 파일 시스템이 서로 다른 복제 구성을 생성합니다 AWS 계정. 계정 *555666777888* 내의 소스 파일 시스템 ID *`fs-0123456789abcdef1`*이 계정 *123456789012* 내의 파일 시스템 ID *`fs-0a8b2be428114d97c`*로 복제됩니다. 이 예제에서는 대상 파일 시스템의 Amazon 리소스 이름(ARN)과 Amazon EFS가 해당 계정을 대신하여 복제를 수행할 수 있도록 허용하는 소스 계정의 IAM 역할 ARN을 지정합니다. KMS 키가 지정되지 않았으므로 대상 파일 시스템은 계정의 기본 AWS KMS 서비스 키()를 사용하여 암호화됩니다`aws/elasticfilesystem`. ``` aws efs --region $REGION --endpoint $ENDPOINT create-replication-configuration --source-file-system-id fs-0123456789abcdef1 --destinations Region=eu-west-2,FileSystemId=arn:aws:elasticfilesystem:eu-west-2:123456789012:file-system/fs-0a8b2be428114d97c,RoleArn=arn:aws:iam::555666777888:role/cross-account-replication ``` 는 다음과 같이 AWS CLI 응답합니다. ``` { "SourceFileSystemId": "fs-0123456789abcdef1", "SourceFileSystemRegion": "us-east-1", "SourceFileSystemArn": "arn:aws:elasticfilesystem:us-east-1:555666777888:file-system/fs-0123456789abcdef1", "OriginalSourceFileSystemArn": "arn:aws:elasticfilesystem:us-east-1:555666777888:file-system/fs-0123456789abcdef1", "CreationTime": "2024-10-20T20:40:13+00:00", "Destinations": [ { "Status": "ENABLING", "FileSystemId": "fs-0a8b2be428114d97c", "Region": "eu-west-2", "OwnerId": "123456789012, "RoleArn": "arn:aws:iam::555666777888:role/cross-account-replication" } ], "SourceFileSystemOwnerId": "555666777888" } ``` # AWS 계정 간에 EFS 파일 시스템 복제 AWS 계정에서 EFS 파일 시스템을 복제할 수 있습니다. 계정 간에 복제하면 재해 복구(DR) 전략의 전반적인 복원력과 신뢰성이 향상되고 기업 규정 준수 요구 사항을 충족하는 데 도움이 될 수 있습니다. 예를 들어 규정 준수 정책에 따라 환경(예: 프로덕션, 스테이징 및 재해 복구(DR))마다 다른 계정을 사용해야 할 수 있습니다. 또는 서로 다른 간에 복제하면 더 강력한 격리, 권한 및 액세스 정책에 대한 더 세분화된 제어, 리소스에 대한 더 간단한 감사를 AWS 계정 제공할 수 있습니다. 프로덕션 계정이 손상된 경우(예: 보안 침해, 잘못된 구성 또는 내부자 위협) 별도의 계정에 DR 서버를 배치하면 공격자가 액세스하지 못하게 하고, 보안 인시던트의 폭발 반경을 줄이며, 무단 변경의 위험을 최소화할 수 있습니다. 간에 복제하려면 추가 보안 및 정책 설정이 AWS 계정 필요합니다. 서비스 연결 역할을 사용하여 교차 계정 복제를 수행하는 대신 대상 계정에서 복제를 수행할 수 있는 권한을 Amazon EFS에 부여하는 IAM 역할을 생성해야 합니다. 또한 계정 간에 공유하려는 파일 시스템에 정책을 생성해야 합니다. IAM 역할 및 파일 시스템 정책이 생성된 후 복제 구성을 생성합니다. **Topics** + [사용자 지정 신뢰 정책으로 IAM 역할 생성](#replication-create-iam-role) + [소스 및 대상 파일 시스템에 정책 생성](#replication-assign-fs-policies) + [복제 구성 생성](#xar-create-replication-configuration) ## 사용자 지정 신뢰 정책으로 IAM 역할 생성 Amazon EFS가 소스 계정을 대신하여 교차 계정 복제를 수행하려면 소스 계정에 IAM 역할을 생성해야 합니다. 해당 역할에는 Amazon EFS가 역할을 인수하고 서비스 보안 주체로 활동할 수 있도록 허용하는 `elasticfilesystem.amazonaws.com` 신뢰 정책이 있어야 합니다. 역할에는 복제를 수행하는 데 필요한 모든 IAM 권한이 포함되어야 하며([필수 IAM 권한](efs-replication.md#efs-replication-permissions) 참조) 대상 계정의 파일 시스템에 복제할 명시적 권한을 부여해야 합니다. ### 사전 조건 소스 계정에 대한 IAM 역할을 생성하려면 먼저 복제 구성에서 소스 파일 시스템과 대상 파일 시스템을 모두 생성해야 합니다. Amazon EFS는 복제 중에 대상 파일 시스템을 생성할 수 없습니다. 또한 각 파일 시스템의 Amazon 리소스 이름(ARN)을 알고 제공해야 합니다. **교차 계정 복제를 위한 IAM 역할 생성** 다음은 Amazon EFS를 사용한 교차 계정 복제를 위한 사용자 지정 신뢰 정책을 사용하여 IAM 역할을 생성하는 일반적인 단계입니다. IAM 역할 생성 단계별 지침은 *AWS Identity and Access Management 사용 설명서*의 [사용자 지정 신뢰 정책을 사용하여 역할 생성](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-custom.html)을 참조하세요. 1. 소스 계정의 AWS Identity and Access Management 콘솔에서 다음 신뢰 정책을 사용하는 IAM 역할을 생성합니다. 자세한 지침은 *AWS Identity and Access Management 사용 설명서*의 [사용자 지정 신뢰 정책을 사용하여 역할 생성](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-custom.html)을 참조하세요. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "elasticfilesystem.amazonaws.com" }, "Action": "sts:AssumeRole" } ] } ``` ------ 1. 역할을 생성한 후, 해당 역할에 다음 권한을 할당합니다. `arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1`을 대상 파일 시스템의 ARN으로 바꾸고, `arn:aws:elasticfilesystem:us-east-1:444455556666:file-system/fs-5678910112hijkqr1`을 소스 파일 시스템의 ARN으로 바꿉니다. 역할에 권한을 할당하는 방법에 대한 지침은 [JSON 편집기를 사용하여 정책 생성](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html#access_policies_create-json-editor)을 참조하세요. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action":[ "elasticfilesystem:DescribeFileSystems", "elasticfilesystem:CreateReplicationConfiguration", "elasticfilesystem:DescribeReplicationConfigurations", "elasticfilesystem:DeleteReplicationConfiguration", "elasticfilesystem:ReplicationWrite" ], "Resource": "arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1" }, { "Effect": "Allow", "Action": [ "elasticfilesystem:ReplicationRead", "elasticfilesystem:DescribeFileSystems" ], "Resource": "arn:aws:elasticfilesystem:us-east-1:444455556666:file-system/fs-5678910112hijkqr1" } ] } ``` ------ 1. IAM 역할의 ARN을 복사하거나 기록해 둡니다. 복제 구성 생성 시 ARN을 제공해야 합니다. ## 소스 및 대상 파일 시스템에 정책 생성 Amazon EFS에서 파일 시스템 교차 계정을 공유하려면 대상 파일 시스템과 소스 파일 시스템 모두에 정책을 할당해야 합니다. 정책은 계정 간에 적용되는 파일 시스템에 대한 액세스 권한을 부여하거나 제한합니다. 파일 시스템을 편집할 권한이 있는 계정 소유자만 계정의 파일 시스템에 정책을 할당할 수 있습니다. 정책은 계정 간 접근을 허용하거나 제한하는 것 외에도, 클라이언트가 파일 시스템과 작업하는 데 필요한 다른 권한(예: `elasticfilesystem:ClientMount`)을 부여해야 합니다. 그렇지 않으면 클라이언트가 파일 시스템에 액세스할 수 없게 될 수 있습니다. **중요** TLS 연결을 통한 리소스 액세스를 제한할 수 없습니다. 문에 `"aws:SecureTransport": "false"` 조건을 포함하면 NFS 클라이언트 연결이 실패합니다. ### 대상 파일 시스템에 대한 정책 소스 계정이 대상 파일 시스템으로 복제하고 대상 계정에서 복제 구성을 삭제할 수 있도록 하려면 대상 파일 시스템에 다음 정책을 생성해야 합니다. `arn:aws:iam::444455556666:root`를 소스 파일 시스템을 소유한 계정의 ID로 바꿉니다. `arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1`를 대상 파일 시스템의 ARN으로 바꿉니다. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Sid": "AllowSourceAccountReplicationActions", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::444455556666:root" }, "Action": [ "elasticfilesystem:DescribeFileSystems", "elasticfilesystem:CreateReplicationConfiguration", "elasticfilesystem:DescribeReplicationConfigurations", "elasticfilesystem:DeleteReplicationConfiguration", "elasticfilesystem:ReplicationWrite" ], "Resource": "arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1" }, { "Sid": "AllowReadOnlyClientAccess", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::111122223333:role/EfsReadOnly" }, "Action": [ "elasticfilesystem:ClientMount" ], "Resource": "arn:aws:elasticfilesystem:us-east-1:111122223333:file-system/fs-0123456789abcdef1" } ] } ``` ------ ### 소스 파일 시스템에 대한 정책 대상 계정 권한이 소스 계정에서 복제 구성을 삭제하도록 허용하려면 소스 파일 시스템에 다음 정책을 할당해야 합니다. `arn:aws:iam::111122223333:root`를 대상 파일 시스템을 소유한 계정의 ID로 바꿉니다. ` arn:aws:elasticfilesystem:us-east-1:444455556666:file-system/fs-5678910112hijkqr1`를 소스 파일 시스템의 ARN으로 바꿉니다. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Id": "efs-policy-wizard-15ad9567-2546-4bbb-8168-5541b6fc0e55", "Statement": [ { "Sid": "AllowDestinationAccountToDeleteReplication", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::111122223333:root" }, "Action": "elasticfilesystem:DeleteReplicationConfiguration", "Resource": "arn:aws:elasticfilesystem:us-east-1:444455556666:file-system/fs-5678910112hijkqr1" }, { "Sid": "AllowClientAccess", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::111122223333:role/EfsReadOnly" }, "Action": [ "elasticfilesystem:ClientMount", "elasticfilesystem:ClientWrite", "elasticfilesystem:ClientRootAccess" ], "Resource": "arn:aws:elasticfilesystem:us-east-1:444455556666:file-system/fs-5678910112hijkqr1", "Condition": { "Bool": { "elasticfilesystem:AccessedViaMountTarget": "true" } } } ] } ``` ------ **파일 시스템 정책 생성** 이전 섹션의 정책을 사용하여 대상 및 소스 파일 시스템 모두에 대해 다음 단계를 수행합니다. 1. 파일 시스템을 소유한 AWS Management Console 계정으로에 로그인한 다음 Amazon EFS 콘솔에서 [Amazon EFS 콘솔](https://console.aws.amazon.com/efs/)을 엽니다. 1. 다음 방법으로 파일 시스템을 엽니다. 1. 왼쪽 탐색 창에서 **파일 시스템**을 선택합니다. 1. **파일 시스템** 목록에서 파일 시스템을 선택합니다. 1. **파일 시스템 정책** 탭에서 **편집**을 선택합니다. 1. **정책 편집기 \$1Json\$1**에 정책을 붙여넣은 후 **저장**을 선택합니다. ## 복제 구성 생성 IAM 역할을 생성하고 소스 및 대상 파일 시스템에 파일 시스템 정책을 추가한 후, [기존 EFS 파일 시스템으로 복제 구성](replicate-existing-destination.md)의 지침에 따라 복제 구성을 생성합니다. # 애플리케이션 세부 정보 보기 복제 구성에서 마지막으로 동기화에 성공한 시간을 모니터링할 수 있습니다. 이 시간 이전에 발생한 소스 파일 시스템의 모든 데이터 변경 사항은 대상 파일 시스템에 성공적으로 복제되었습니다. 이 시간 이후에 발생한 모든 변경 사항은 완전히 복제되지 않을 수 있습니다. 마지막 복제가 성공적으로 완료된 시기를 모니터링하려면 Amazon EFS 콘솔, AWS CLI API 또는 Amazon CloudWatch를 사용할 수 있습니다. + **EFS 콘솔** - **파일 시스템 세부 정보** > **복제** 섹션의 **마지막 동기화** 속성은 소스와 대상 간에 동기화가 마지막으로 성공적으로 완료된 시간을 표시합니다. + ** AWS CLI 또는 API **- `Destination` 객체의 `LastReplicatedTimestamp` 속성에는 마지막으로 성공한 동기화가 완료된 시간이 표시됩니다. 이 속성에 액세스하려면 `describe-replication-configurations` CLI 명령을 사용합니다. [DescribeReplicationConfigurations](API_DescribeReplicationConfigurations.md)는 동등한 API 작업입니다. + **CloudWatch에서** - Amazon EFS의 `TimeSinceLastSync` CloudWatch 지표는 마지막으로 성공적으로 동기화가 완료된 이후 경과된 시간을 보여줍니다. 자세한 내용은 [Amazon EFS에 대한 CloudWatch 지표](efs-metrics.md) 단원을 참조하십시오. 복제 구성에는 다음 표에 설명된 상태 값 중 하나가 있을 수 있습니다. | 복제 상태 | 설명 | | --- | --- | | `ENABLED` | 복제 구성이 정상 상태이며 사용할 수 있습니다. | | `ENABLING` | Amazon EFS에서 복제 구성을 생성하는 중입니다. | | `DELETING` | Amazon EFS는 사용자가 시작한 삭제 요청에 대한 응답으로 복제 구성을 삭제합니다. | | `PAUSING` | Amazon EFS가 복제를 일시 중지하는 중입니다. | | `PAUSED` | 구성 문제로 인해 복제가 일시 중지되었습니다. 문제에 대한 추가 정보가 제공됩니다.복제가 일시 중지되는 몇 가지 문제는 다음과 같습니다.[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/efs/latest/ug/monitoring-replication-status.html) | | `ERROR` | 복제 구성이 실패 상태이며 복구할 수 없습니다. 복제 구성을 삭제하고 새로 생성해야 합니다. 문제에 대한 추가 정보가 제공됩니다. 교차 계정 또는 교차 리전 복제의 경우 복제 구성이 다른 AWS 계정 또는에서 삭제되었기 때문에 오류가 발생할 수 있습니다 AWS 리전. | ## 콘솔 사용 1. Amazon Elastic File System 콘솔([https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/))을 엽니다. 1. 왼쪽 탐색 창에서 **파일 시스템**을 선택합니다. 1. 목록에서 파일 시스템을 선택합니다. 1. **복제** 탭을 선택하여 **복제** 섹션을 표시합니다. **복제** 섹션에서 복제 구성에 대한 다음 정보를 볼 수 있습니다. + **복제 상태**는 **활성화 중**, **활성화됨**, **삭제 중**, **일시 중지 중**, **일시 중지됨** 또는 **오류**일 수 있습니다. Amazon EFS는 **일시 중지됨** 또는 **오류** 상태의 원인에 대한 세부 정보를 표시합니다. + **복제 방향**은 데이터가 복제되는 방향을 나타냅니다. 나열된 첫 번째 파일 시스템이 소스이고 해당 데이터가 나열된 두 번째 파일 시스템(대상)으로** 복제되고 있습니다. + **마지막 동기화**는 대상 파일 시스템에서 마지막으로 성공적으로 동기화된 시간을 나타냅니다. 이 시간 이전에 발생한 소스 파일 시스템의 모든 데이터 변경 사항은 대상 파일 시스템에 성공적으로 복제되었습니다. 이 시간 이후에 발생한 모든 변경 사항은 완전히 복제되지 않을 수 있습니다. + **복제 파일 시스템은** 복제 구성의 각 파일 시스템을 파일 시스템 ID, 복제 구성의 역할(소스 또는 대상), 파일 시스템이 AWS 리전 위치한 , **권한을** 기준으로 나열합니다. 소스 파일 시스템에는 **쓰기 가능** 권한이 있고 대상 파일 시스템에는 **읽기 전용** 권한이 있습니다. ## 사용 AWS CLI 복제 구성을 보려면 `describe-replication-configurations` 명령을 사용합니다. 특정 파일 시스템의 복제 구성 또는의 특정에 대한 모든 복제 구성을 볼 수 AWS 계정 있습니다 AWS 리전. 동등한 API 명령은 [DescribeReplicationConfigurations](API_DescribeReplicationConfigurations.md)입니다. 복제 구성의 상태가 `PAUSED` 또는 `ERROR`인 경우 문제의 원인과 수정 방법에 대한 정보가 `StatusMessage` 파라미터에 반환됩니다. **Example : 특정 파일 시스템의 복제 구성 보기** 다음 예제에서는 파일 시스템 `fs-0123456789abcdef1`의 복제 구성을 생성합니다. ``` aws efs describe-replication-configurations --file-system-id fs-0123456789abcdef1 ``` 는 다음과 같이 AWS CLI 응답합니다. ``` { "Replications": [ { "SourceFileSystemArn": "arn:aws:elasticfilesystem:eu-west-1:111122223333:file-system/fs-abcdef0123456789a", "CreationTime": 1641491892.0, "SourceFileSystemRegion": "eu-west-1", "OriginalSourceFileSystemArn": "arn:aws:elasticfilesystem:eu-west-1:111122223333:file-system/fs-abcdef0123456789a", "SourceFileSystemId": "fs-abcdef0123456789a", "Destinations": [ { "Status": "ENABLED", "FileSystemId": "fs-0123456789abcdef1", "Region": "us-east-1" } ] } ] } ``` **Example : 계정 내 모든 복제 구성에 대한 복제 구성 보기** 다음 예제에서는 파일 시스템의 계정에 대한 모든 복제 구성 AWS 리전 에 대한 복제 구성을 설명합니다. ``` aws efs describe-replication-configurations ``` 는 다음과 같이 AWS CLI 응답합니다. ``` { "Replications": [ { "SourceFileSystemArn": "arn:aws:elasticfilesystem:eu-west-1:555555555555:file-system/fs-0123456789abcdef1", "CreationTime": 1641491892.0, "SourceFileSystemRegion": "eu-west-1", "OriginalSourceFileSystemArn": "arn:aws:elasticfilesystem:eu-west-1:555555555555:file-system/fs-0123456789abcdef1", "SourceFileSystemId": "fs-0123456789abcdef1", "Destinations": [ { "Status": "ENABLED", "FileSystemId": "fs-abcdef0123456789a", "Region": "us-east-1", "LastReplicatedTimestamp": 1641491802.375 } ] }, { "SourceFileSystemArn": "arn:aws:elasticfilesystem:eu-west-1:555555555555:file-system/fs-021345abcdef6789a", "CreationTime": 1641491822.0, "SourceFileSystemRegion": "eu-west-1", "OriginalSourceFileSystemArn": "arn:aws:elasticfilesystem:eu-west-1:555555555555:file-system/fs-021345abcdef6789a", "SourceFileSystemId": "fs-021345abcdef6789a", "Destinations": [ { "Status": "ENABLED", "FileSystemId": "fs-012abc3456789def1", "Region": "us-east-1", "LastReplicatedTimestamp": 1641491823.575 } ] } ] } ``` # 복제 구성 삭제 대상 파일 시스템으로 장애 조치해야 하는 경우 해당 시스템이 구성원으로 속해 있는 복제 구성을 삭제하세요. 복제 구성을 삭제하면 대상 파일 시스템이 쓰기 가능 상태가 되고 복제 덮어쓰기 보호가 다시 활성화됩니다. 자세한 내용은 [복제본 사용](replication-fail-over.md) 단원을 참조하십시오. 복제 구성을 삭제하고 대상 파일 시스템을 쓰기 가능으로 변경하는 작업을 완료하는 데 몇 분 정도 걸릴 수 있습니다. 구성을 삭제한 후 Amazon EFS는 다음 명명 규칙을 사용하여 대상 파일 시스템의 루트 디렉터리에 있는 `lost+found` 디렉터리에 일부 데이터를 쓸 수 있습니다. ``` efs-replication-lost+found-source-file-system-id-TIMESTAMP ``` **참고** 복제 구성의 일부인 파일 시스템은 삭제할 수 없습니다. 파일 시스템을 삭제하기 전에 복제 구성을 삭제해야 합니다. Amazon EFS 콘솔 AWS CLI, 또는 API를 사용하여 소스 또는 대상 파일 시스템에서 기존 복제 구성을 삭제할 수 있습니다. 교차 계정 또는 교차 리전 복제의 경우 Amazon EFS는 소스 및 대상 계정 또는 리전 모두에서 복제 구성을 삭제합니다. Amazon EFS가 양쪽에서 복제 구성을 삭제하지 못하게 하는 구성 또는 권한 문제가 있는 경우 로컬 측(삭제가 수행되는 계정 또는 리전)에서만 구성을 삭제할 수 있습니다. 로컬 구성을 삭제하면 구성을 다른 계정 또는 리전에서 복구할 수 없습니다. ## 콘솔 사용 1. Amazon Elastic File System 콘솔([https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/))을 엽니다. 1. 왼쪽 탐색 창에서 **파일 시스템**을 선택합니다. 1. 복제 구성에서 삭제하려는 소스 또는 대상 파일 시스템을 선택합니다. 1. **복제** 탭을 선택하여 **복제** 섹션을 표시합니다. 1. 복제 구성을 삭제하려면 **복제 삭제**를 선택합니다. 확인 메시지가 나타나면 선택을 확인합니다. 교차 계정 복제 구성을 삭제하고 소스 및 대상 측 모두에서 구성을 삭제하지 못하는 문제가 있는 경우 해당 파일 시스템의 구성만 삭제하는 옵션을 선택할 수 있습니다. **참고** Amazon EFS가 소스 및 대상 계정 또는 리전 모두에서 복제 구성을 삭제할 수 없는 경우에만 파일 시스템의 구성을 삭제합니다. 로컬 구성을 삭제하면 구성을 다른 계정 또는 리전에서 복구할 수 없습니다. ## 사용 AWS CLI 복제 구성을 검색하려면 `delete-replication-configuration` CLI를 사용합니다. 동등한 API 명령은 [DeleteReplicationConfiguration](API_DeleteReplicationConfiguration.md)입니다. 다음 예제에서는 파일 시스템 `fs-0123456789abcdef1`의 복제 구성을 생성합니다. ``` aws efs --region us-west-2 delete-replication-configuration \ --source-file-system-id fs-0123456789abcdef1 ``` Amazon EFS가 양쪽에서 복제 구성을 삭제하지 못하게 하는 구성 또는 권한 문제가 있는 경우 로컬 측(삭제가 수행되는 계정 또는 리전)에서만 구성을 삭제할 수 있습니다. 로컬 구성을 삭제하면 구성을 다른 계정 또는 리전에서 복구할 수 없습니다. 동등한 API 파라미터는 `DeletionMode`이고 값은 `LOCAL_CONFIGURATION_ONLY`입니다. 다음 예제에서는 파일 시스템 *fs-0123456789abcdef1*의 복제 구성을 생성합니다. ``` aws efs --region us-west-2 delete-replication-configuration \ --source-file-system-id fs-0123456789abcdef1 --deletion-mode LOCAL_CONFIGURATION_ONLY ``` # 복제본 사용 재해가 발생하거나 게임데이 연습을 수행할 때 복제 구성을 삭제하여 복제 파일 시스템으로 장애 조치할 수 있습니다. 복제 구성이 삭제되면 복제본이 쓰기 가능해지며, 애플리케이션 워크플로에서 이를 사용할 수 있습니다. 재해가 완화되거나 게임데이 연습이 끝나면 복제본을 기본 파일 시스템으로 계속 사용하거나 장애 복구를 수행하여 원래 기본 파일 시스템에서 작업을 재개할 수 있습니다. 페일백 프로세스 중에 복제본 파일 시스템의 변경 내용을 취소하거나 기본 시스템에 다시 복사하여 보존할 수 있습니다. + 장애 조치 중에 복제본에 대한 변경 내용을 무시하려면 기본 파일 시스템에서 원래 복제 구성을 다시 생성하십시오. 기본 파일 시스템에서는 복제본 파일 시스템이 복제 대상입니다. 복제 중에 Amazon EFS는 복제본 파일 시스템의 데이터를 기본 데이터와 일치하도록 업데이트하여 파일 시스템을 동기화합니다. + 장애 조치 중에 복제본에 대한 변경 내용을 복제하려면 복제본 파일 시스템에서 복제 구성을 생성하십시오. 복제본 파일 시스템에서는 기본 파일 시스템이 복제 대상입니다. 복제 중에 Amazon EFS는 복제본 파일 시스템의 차이점을 식별하여 기본 파일 시스템으로 다시 전송합니다. 복제가 완료되면 원래 복제 구성을 다시 생성하거나 새 구성을 생성하여 기본 파일 시스템 복제를 재개할 수 있습니다. Amazon EFS에서 복제 프로세스를 완료하는 데 걸리는 시간은 파일 시스템의 크기 및 그 내부의 파일 수와 같은 요인에 따라 달라집니다. 자세한 내용은 [복제 성능](efs-replication.md#efs-replication-performance) 단원을 참조하십시오.