在Windows EC2实例上创建与EFS驱动器的持久化连接

嘿，我来帮你搞定这个需求——让EFS的符号链接在所有基于你那个Windows EC2镜像的实例里都能持久生效，步骤很清晰，咱们一步步来：

Windows不像Linux能直接用fstab，得靠任务计划来实现开机自动挂载：

• 先确认已经装了NFS客户端：Windows Server要在「服务器管理器」里添加「NFS客户端」角色；桌面版的话去「控制面板→程序→启用或关闭Windows功能」里勾选「NFS服务」。
• 手动测试挂载EFS到一个固定路径（比如Z:\或者C:\EFS-Mount），用管理员命令提示符跑：

  mount -o nolock \\<你的EFS文件系统ID>.efs.<你的AWS区域>.amazonaws.com\ efs Z:
  

  替换掉尖括号里的实际信息，挂载成功后确认能访问Z盘内容。
• 创建开机自动挂载的任务：
  打开「任务计划程序」，新建一个任务：
  • 触发器选「在系统启动时」
  • 操作选「启动程序」，程序填cmd.exe，参数填/c "mount -o nolock \\<你的EFS文件系统ID>.efs.<你的AWS区域>.amazonaws.com\ efs Z:"
  • 勾选「不管用户是否登录都运行」，并设置「使用最高权限运行」，避免开机时权限不够挂载失败。

现在挂载路径已经能自动生效了，接下来把你的应用数据目录和EFS关联：

• 先把原有应用数据目录（比如C:\YourApp\Data）里的内容移到EFS挂载路径下，比如Z:\YourApp-Data。
• 用管理员命令提示符创建目录符号链接：

  mklink /D C:\YourApp\Data Z:\YourApp-Data
  

  /D参数是创建目录级的符号链接，确保整个目录都指向EFS。
• 测试一下：打开C:\YourApp\Data，随便新建个文件，去Z盘对应的目录看看是不是同步了；然后重启实例，确认挂载和符号链接都正常工作。

要让这些配置能被新实例继承，制作镜像的时候得注意：

• 不要卸载EFS，保持挂载状态就行，重点是任务计划里的自动挂载脚本已经配置好。
• 最好先停止实例（避免数据不一致），然后在EC2控制台选中实例，点击「创建镜像」。
• 镜像描述里可以写清楚“包含EFS自动挂载配置和应用数据目录符号链接”，方便后续识别。

等你用这个镜像创建性能更强的实例后，登录进去做个检查：

• 看看EFS挂载路径（比如Z:）是不是已经存在，能正常访问。
• 打开符号链接指向的目录（C:\YourApp\Data），确认能看到EFS里的内容，测试写入/删除文件，验证同步正常。
• 如果挂载失败，先查任务计划的日志，再确认实例安全组和EFS安全组之间是否允许TCP 2049端口的流量（NFS默认端口）。

• 安全组配置：EFS的安全组要添加入站规则，允许你的EC2实例安全组访问TCP 2049端口，不然实例连不上EFS。
• IAM认证（可选）：如果你的EFS开了IAM权限控制，得给EC2实例的IAM角色加elasticfilesystem:ClientMount权限，挂载命令也要加iam参数：

  mount -o nolock,iam \\<你的EFS文件系统ID>.efs.<你的AWS区域>.amazonaws.com\ efs Z:
  

• 网络连通性：所有基于这个镜像的实例要和EFS在同一个VPC里，或者有VPC对等连接，不然解析不了EFS的DNS地址。

内容的提问来源于stack exchange，提问作者Nathan Calverley