EFS vs FSx para compartir archivos en AWS

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:002:37

EFS vs FSx para compartir archivos en AWS

Curso de AWS Certified Solutions Architect Associate

Clase 32 de 69

Clase 32 / 69

Recursos

Cuando varias instancias EC2, contenedores o funciones Lambda necesitan leer los mismos datos al mismo tiempo, AWS ofrece dos servicios de sistemas de archivos compartidos: EFS y FSx. Entender cuál usar y cómo configurarlos es clave para responder preguntas del examen de certificación AWS y para diseñar arquitecturas seguras y escalables.

¿Qué tipos de sistemas de archivos compartidos ofrece AWS?

AWS resuelve el reto de compartir archivos entre múltiples servicios con dos familias principales, cada una pensada para un sistema operativo distinto.

EFS (Elastic File System): usa el protocolo NFS, pensado para servidores Linux [01:00].
FSx: usa el protocolo SMB, pensado originalmente para servidores Windows [01:15].

Ambos servicios comparten beneficios que los hacen atractivos para cargas reales: elasticidad automática, acceso multizona, distintos niveles de almacenamiento según la frecuencia de acceso, y seguridad de fábrica con encripción en reposo y en tránsito [01:30].

¿Cuándo uso EFS y cuándo FSx? Si tus aplicaciones corren en Linux, elige EFS por su compatibilidad con NFS. Si necesitas integración con entornos Windows o Active Directory, FSx es la opción natural.

¿Cómo se conectan varias instancias EC2 a un mismo EFS?

La magia del acceso compartido en EFS está en los mount targets. Imagina una VPC con tres zonas de disponibilidad y servicios distintos en cada una.

En cada zona se monta un mount target, que actúa como punto de entrada para que los recursos de esa zona se conecten al sistema de archivos. Así, una instancia en la zona 1 y otra en la zona 3 pueden leer y escribir sobre el mismo EFS sin fricción [02:10].

Este diseño multizona te da alta disponibilidad sin necesidad de replicar datos manualmente entre regiones o instancias.

¿Qué variantes de FSx existen y para qué sirven?

FSx empezó solo con Windows File Server, pero hoy cubre escenarios mucho más amplios.

FSx for Windows File Server: el original, ideal para cargas Windows con SMB.
FSx for OpenZFS: compatible con el protocolo OpenZFS para entornos que ya lo usan.
FSx for NetApp ONTAP: integra el protocolo ONTAP de NetApp en AWS.
FSx for Lustre: pensado para high performance computing, cuando necesitas velocidades extremas de lectura y escritura [02:40].

Esta variedad te permite migrar cargas existentes sin cambiar el protocolo que ya usan tus aplicaciones.

¿Qué es un mount target en EFS? Es el punto de conexión que se crea dentro de una zona de disponibilidad para que los recursos de esa zona accedan al sistema de archivos compartido.

¿Cómo aplicas IAM para que las apps solo lean datos en un sistema de archivos?

La pregunta inicial planteaba un caso típico del examen: aplicaciones en EC2 que deben leer un conjunto de datos de referencia sin poder modificarlo ni eliminarlo, usando control de acceso IAM.

La pista está en combinar un sistema de archivos compartido como EFS con políticas IAM que limiten los permisos a operaciones de lectura. EFS soporta políticas a nivel de sistema de archivos y puntos de acceso que pueden restringir acciones como escritura o borrado, dejando solo permisos de lectura para los roles asociados a las instancias EC2.

Con esta base, ya tienes los elementos para responder la pregunta del inicio. Déjame en los comentarios qué solución elegirías y por qué.

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres