Amazon EFS 트러블슈팅, NFS I/O Hang과 Security Group Outbound 규칙의 상관관계 | Amazon Web Services

AWS EFS 유지보수 이후 일부 EC2 인스턴스에서 1~2분간 NFS 정지가 반복될 수 있습니다.

원인은 마운트 타깃 보안 그룹에 기본 outbound allow-all 또는 이에 준하는 TCP egress 규칙이 없었던 것입니다.

유지보수 중 전송된 TCP RST 패킷이 차단되면서, 클라이언트가 연결 재설정 상태를 빨리 감지하고 재연결하지 못했습니다.

이 문제는 데이터 손실 없이 EFS 의존 워크로드를 멈출 수 있으며, tcpdump로 원인 확인이 가능했습니다.