什么是AWS EFS挂载目标（mount target）？为何需要创建多个挂载目标？

你最初的理解基本正确。EFS本身是AWS托管的区域级分布式文件存储服务，没有直接暴露在用户VPC内的访问端点，Mount Target（挂载目标）就是EFS在你VPC内的流量访问入口，本质是AWS在你指定子网内创建的一个弹性网络接口（ENI），绑定专属私有IP，所有客户端对EFS的读写请求、元数据请求都需要通过对应的Mount Target转发。

官方建议的是每个可用区至少创建1个Mount Target，而非强制要求每个子网都创建（同可用区内多个子网只要路由可达，共享同一个Mount Target即可），多Mount Target部署的价值主要有三点：

• 避免额外的跨可用区流量成本：如果仅在单个可用区部署Mount Target，其他可用区的EC2、Lambda等客户端访问EFS时，流量需要跨可用区传输，会产生额外的跨AZ流量费用；同可用区的客户端访问同AZ的Mount Target则不会产生这笔费用。
• 优化访问延迟：同可用区内部的网络链路延迟远低于跨可用区链路，使用同AZ的Mount Target访问EFS，读写性能更稳定、延迟更低。
• 保障高可用性：Mount Target是可用区级别的资源，若仅部署单个Mount Target，一旦该可用区发生故障，所有区域内的客户端都无法访问EFS；多AZ部署Mount Target时，单个AZ故障只会影响该AZ内的客户端，其他AZ的访问完全不受影响，匹配EFS本身的区域级高可用设计。

补充说明：当你使用EFS的默认域名挂载时，VPC内置的AWS DNS会自动将域名解析到客户端所在可用区的Mount Target IP，只要你在对应AZ部署了Mount Target，不需要额外修改挂载配置就能自动使用最近的访问入口。

安全组只能解决访问权限管控的问题，完全解决不了上述提到的跨AZ成本、延迟、高可用性这三个核心问题，所以哪怕安全组配置完全符合要求，单Mount Target的部署方式仍然存在明显缺陷，只适合测试、单AZ部署的非生产场景。

内容的提问来源于stack exchange，提问作者user389955