【AWS】11/19(火) EFS がクロスアカウントレプリケーションのサポートを開始

【AWS】2024/11/19(火) EFS がクロスアカウントレプリケーションのサポートを開始したようなので調べてみた。
aws.amazon.com

実践！

１．ソースアカウントでEFSファイルシステム作成
１－１．AWS - EFS
１－２．「ファイルシステム」-「ファイルシステムの作成」

１－３．下記を入力し、「作成」
　名前：src-filesystem
　VPC：適当なVPC

２．宛先アカウントでEFSファイルシステム作成
２－１．AWS - EFS
２－２．「ファイルシステム」-「ファイルシステムの作成」

２－３．下記を入力し、「作成」
　名前：dst-filesystem
　VPC：適当なVPC

３．宛先アカウントでレプリケーション用IAMロール作成
３－１．AWS - IAM
３－２．「ロール」-「ロールを作成」

３－３．下記を入力し、「次へ」
　カスタム信頼ポリシー：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "elasticfilesystem.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

３－４．いったんポリシーはつけずに「次へ」

３－５．下記を入力し、「ロールを作成」
　ロール名：<ロール名>

３－６．作成したロールを選択

３－７．「許可を追加」-「インラインポリシーを作成」

３－８．「JSON」を選択して、下記を入力し、「次へ」

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "elasticfilesystem:DescribeFileSystems",
                "elasticfilesystem:CreateReplicationConfiguration",
                "elasticfilesystem:DescribeReplicationConfigurations",
                "elasticfilesystem:DeleteReplicationConfiguration",
                "elasticfilesystem:ReplicationWrite"
            ],
            "Resource": "<DESTINATION_FILE_SYSTEM_ARN>"
        },
        {
            "Effect": "Allow",
            "Action": [
                "elasticfilesystem:ReplicationRead",
                "elasticfilesystem:DescribeFileSystems"
            ],
            "Resource": "<SOURCE_FILE_SYSTEM_ARN>"
        }
    ]
}

３－９．下記を入力し、「ポリシーを作成」
　ポリシー名：<インラインポリシー名>

４．ソースアカウントでファイルシステムポリシー設定
４－１．AWS - EFS
４－２．「ファイルシステム」-作成したファイルシステム

４－３．「ファイルシステムポリシー」-「編集」

４－４．下記を入力し、「保存」

{
    "Version": "2012-10-17",
    "Id": "efs-policy",
    "Statement": [
        {
            "Sid": "Permission to delete the replication by the destination account",
            "Effect": "Allow",
            "Principal": {
                "AWS": "宛先アカウントのID"
            },
            "Action": "elasticfilesystem:DeleteReplicationConfiguration",
            "Resource": "ソースファイルシステムのARN"
        }
    ]
}

５．宛先アカウントでファイルシステムポリシー設定
５－１．AWS - EFS
５－２．「ファイルシステム」-作成したファイルシステム

５－３．「ファイルシステムポリシー」-「編集」

５－４．下記を入力し、「保存」

{ 
  "Version": "2012-10-17", 
  "Statement": [ 
     { 
        "Sid": "Permissions for source account calls", 
        "Effect": "Allow",
        "Principal": { 
        "AWS": "ソースアカウントのID"
      }, 
    "Action": [ 
         "elasticfilesystem:DescribeFileSystems", 
         "elasticfilesystem:CreateReplicationConfiguration", 
         "elasticfilesystem:DescribeReplicationConfigurations",
         "elasticfilesystem:DeleteReplicationConfiguration", 
         "elasticfilesystem:ReplicationWrite" 
         ], 
     "Resource": "宛先ファイルシステムのARN"
     } 
   ]
}