Amazon Elastic Compute Cloud
Linux 인스턴스용 사용 설명서

EFA로 작업

Amazon EC2에서 다른 의 탄력적 네트워크 인터페이스처럼 EFA를 생성하고 사용하고 관리할 수 있습니다. 그러나 탄력적 네트워크 인터페이스와 달리 EFAs는 실행 중인 상태에서 인스턴스에 연결하거나 연결 해제할 수 없습니다.

EFA 요구 사항

EFA를 사용하려면 다음을 수행하여야 합니다.

  • 지원되는 인스턴스 유형(c5n.18xlarge, c5n.metal, i3en.24xlarge, m5dn.24xlarge, m5n.24xlarge, r5dn.24xlarge, r5n.24xlarge, and p3dn.24xlarge) 중 하나를 사용해야 합니다.

  • 지원되는 AMIs(Amazon Linux, Amazon Linux 2, RHEL 7.6, RHEL 7.7, CentOS 7, Ubuntu 16.04, and Ubuntu 18.04) 중 하나를 사용해야 합니다.

  • EFA 소프트웨어 구성 요소를 설치합니다. 자세한 내용은 3단계: Libfabric 및 Open MPI 설치4단계: (선택 사항) Intel MPI 설치 단원을 참조하십시오.

  • 보안 그룹 자체 내의 모든 인바운드 및 아웃바운드 트래픽을 허용하는 보안 그룹을 사용합니다. 자세한 내용은 1단계: EFA를 사용한 보안 그룹을 준비합니다. 단원을 참조하십시오.

EFA 생성

VPC의 서브넷에 EFA를 생성할 수 있습니다. EFA는 일단 생성되고 나면 다른 서브넷으로 옮길 수 없으며 동일 가용 영역의 인스턴스에만 네트워크 인터페이스를 연결할 수 있습니다.

콘솔을 사용하여 새로운 EFA를 생성하려면

  1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

  2. 탐색 창에서 네트워크 인터페이스를 선택합니다.

  3. 네트워크 인터페이스 생성을 선택합니다.

  4. 설명에 EFA를 설명하는 이름을 입력합니다.

  5. 서브넷에서 EFA를 생성하려는 서브넷을 선택합니다.

  6. 프라이빗 IP에 기본 프라이빗 IPv4 주소를 입력합니다. IPv4 주소를 지정하지 않는 경우 선택한 서브넷 내에서 사용 가능한 프라이빗 IPv4 주소가 선택됩니다.

  7. (IPv6 전용) 연결된 IPv6 CIDR 블록이 있는 서브넷을 선택한 경우, 옵션으로 IPv6 IP 필드에서 IPv6 주소를 지정할 수 있습니다.

  8. 보안 그룹에서 하나 이상의 보안 그룹을 선택합니다.

  9. EFA에서 활성화를 선택합니다.

  10. 예, 생성을 선택합니다.

AWS CLI를 사용하여 새로운 EFA를 생성하려면

다음 예제에서와 같이 create-network-interface 명령을 사용하고 interface-type에서 efa을 지정합니다.

$ aws ec2 create-network-interface --subnet-id subnet-01234567890 --description example_efa --interface-type efa

정지된 인스턴스에 EFA를 연결

stopped 상태에 있는 지원되는 모든 인스턴스에 EFA를 연결할 수 있습니다. running 상태인 인스턴스에는 EFA를 연결할 수 없습니다. 지원되는 인스턴스 유형에 대한 자세한 내용은 지원되는 인스턴스 유형를 참조하십시오.

탄력적 네트워크 인터페이스를 인스턴스에 연결하는 방법을 사용해 EFA를 연결할 수 있습니다. 자세한 내용은 중지되었거나 실행 중인 인스턴스에 네트워크 인터페이스 연결 단원을 참조하십시오.

인스턴스를 시작할 때 EFA 연결

인스턴스를 시작할 때 기존 EFA 연결(AWS CLI)

다음 예제에서와 같이 run-instances 명령을 사용하고 NetworkInterfaceId에서 EFA의 ID를 입력합니다.

$ aws ec2 run-instances --image-id ami_id --count 1 --instance-type c5n.18xlarge --key-name my_key_pair --network-interfaces DeviceIndex=0,NetworkInterfaceId=efa_id,Groups=sg_id,SubnetId=subnet_id

인스턴스를 시작할 때 새 EFA 연결(AWS CLI)

다음 예제에서와 같이 run-instances 명령을 사용하고 InterfaceType에 대해 efa를 지정합니다.

$ aws ec2 run-instances --image-id ami_id --count 1 --instance-type c5n.18xlarge --key-name my_key_pair --network-interfaces DeviceIndex=0,InterfaceType=efa,Groups=sg_id,SubnetId=subnet_id

시작 템플릿에 EFA 추가

EFA 지원 인스턴스 시작에 필요한 구성 정보가 포함된 시작 템플릿을 생성할 수 있습니다. EFA 지원 시작 템플릿을 생성하려면 새 시작 템플릿을 생성하고 지원되는 인스턴스 유형과 EFA 지원 AMI, EFA 지원 보안 그룹을 지정합니다. 자세한 내용은 EFA 및 MPI 시작하기 단원을 참조하십시오.

시작 템플릿을 활용하여 다른 AWS 서비스에 AWS Batch와 같이 EFA 지원 인스턴스를 시작할 수 있습니다.

시작 템플릿 생성에 대한 자세한 내용은 시작 템플릿 생성 단원을 참조하십시오.

EFA에 IP 주소 할당

유동 IP(IPv4) 주소가 있는 경우 EFA에 할당할 수 있습니다. EFA가 연결된 IPv6 CIDR 블록이 있는 서브넷에 프로비저닝된 경우 EFA에 하나 이상의 IPv6 주소를 할당할 수 있습니다.

탄력적 네트워크 인터페이스에 IP 주소를 할당하는 것과 동일한 방법을 사용하여 EFA에 유동 IP(IPv4) 및 IPv6 주소를 할당할 수 있습니다. 자세한 내용은 다음을 참조하십시오.

EFA에서 IP 주소 할당 취소

탄력적 네트워크 인터페이스에 IP 주소를 할당을 취소한 것과 동일한 방법을 사용하여 EFA에 유동 IP(IPv4) 및 IPv6 주소 할당을 취소할 수 있습니다. 자세한 내용은 다음을 참조하십시오.

보안 그룹 변경

EFA과 연결된 보안 그룹을 변경할 수 있습니다. OS 우회 기능을 사용하기 위해 EFA는 보안 그룹 자체 내의 모든 인바운드 및 아웃바운드 트래픽을 허용하는 보안 그룹에 구성되어야 합니다.

탄력적 네트워크 인터페이스와 연결된 보안 그룹을 변경한 것과 동일한 방법을 사용하여 EFA에 연결된 보안 그룹을 변경할 수 있습니다. 자세한 내용은 보안 그룹 변경 단원을 참조하십시오.

EFA를 분리

인스턴스에서 EFA을 분리하려면 먼저 인스턴스를 정지해야 합니다. 실행 중인 인스턴스에서 EFA의 연결을 중단시킬 수 없습니다.

탄력적 네트워크 인터페이스를 인스턴스에서 연결 중단하는 방법을 사용해 EFA를 연결 중단할 있습니다. 자세한 내용은 인스턴스에서 네트워크 인터페이스 분리 단원을 참조하십시오.

EFAs 보기

계정의 모든 EFAs를 볼 수 있습니다.

탄력적 네트워크 인터페이스를 볼 때와 동일한 방법으로 EFAs를 확인합니다. 자세한 내용은 네트워크 인터페이스에 대한 세부 정보 보기 단원을 참조하십시오.

EFA 제거

EFA을 제거하려면 먼저 인스턴스에서 분리하여야 합니다. 인스턴스에 연결된 상태에서 EFA를 제거할 수 없습니다.

탄력적 네트워크 인터페이스 제거와 동일한 방법으로 EFAs를 제거합니다. 자세한 내용은 네트워크 인터페이스 삭제 단원을 참조하십시오.