目次
【FSx For Lustre の役割（セキュリティ設計）】
🔍 1. 結論
💎 一言でいうと Amazon FSx for Lustre は、機械学習（ML）やハイパフォーマンスコンピューティング（HPC）向けに特化した超高速な並列ファイルシステムです。セキュリティ観点では、S3と連携して安全にデータをロード・保存し、KMSで暗号化する 構成が問われます。
- Linux向けの高速ストレージ（POSIX準拠）。
- S3バケットと直接リンクできるのが最大の特徴。
- 保管データと転送中データの両方を暗号化可能。
📈 2. SAAで出やすいポイント
- S3との深い統合: S3バケットをLustreファイルシステムの「背後にあるデータリポジトリ」としてリンクできます。計算処理（HPC）を行うEC2群はFSx for Lustreの超高速なファイルシステムにアクセスし、処理結果は安全なS3に自動的に書き戻されます。
- セキュリティと暗号化:
- 保管時の暗号化: ファイルシステム上のデータは AWS KMS で管理されるキーを使用して自動的に暗号化されます。
- 転送時の暗号化: 対応するEC2インスタンスからの通信はイントランジットで暗号化され、傍受を防ぎます。
- ネットワークアクセス制御: VPC内に配置され、セキュリティグループ を使って「どのEC2クラスターがファイルシステムにアクセスできるか」を厳格に制御します。
🗝 3. キーワードでの判断
| 問題文のキーワード | 疑うサービス |
|---|---|
| 🚀 「HPC (ハイパフォーマンスコンピューティング)」「機械学習モデリング」 | Amazon FSx for Lustre |
| 🪣 「S3と統合された高速なPOSIXファイルシステム」 | Amazon FSx for Lustre |
| 🐧 「Linuxベースの数万台のEC2からの同時アクセス（並列処理）」 | Amazon FSx for Lustre |
⚠️ 4. ひっかけポイント
🚫 よくある誤答パターン – EFS との違い: – EFS: 一般的なLinuxの共有フォルダ、CMS（WordPressなど）、ホームディレクトリ用。 – FSx for Lustre: 圧倒的な速度が必要な 計算処理（HPC、機械学習、動画エンコード） 用。 – FSx for Windows File Server との違い: LustreはLinux向けです。問題文に「Windows」「SMBプロトコル」「Active Directory」とあれば Lustre ではなく FSx for Windows が正解です。
💡 5. 覚え方
🧠 暗記ショートカット – Lustre（ラスター） = 「S3の超高速ドーピング剤」。 – S3にある大量のデータを、スパコン（HPC）で計算するために一時的に爆速で読み書きできる環境。終わったらS3に戻す。
📚 6. 関連サービス
| アイコン | サービス名 | FSx for Lustre との関連 |
|---|---|---|
| 🪣 | Amazon S3 | バックエンドの永続的なデータ保存先としてシームレスにリンクする |
| 🔑 | AWS KMS | FSx上のファイルデータを保管時に暗号化する |
| 📁 | Amazon EFS | 同じLinux向け共有ストレージだが、汎用目的（速度より扱いやすさ） |
🗒️ 7. Obsidian管理メモ
- 見返すタイミング: EFS、FSx for Windows、FSx for Lustre のストレージ使い分け問題を解く際
- 関連ノート候補:
AWS_SAA_Storage_Comparison
8. HTMLファイル名:
AWS_セキュア設計_FSxForLustre.html
