Amazon EFS 트러블슈팅, NFS I/O Hang 과 Security Group Outbound 규칙의 상관관계

이 글은 Amazon EFS에서 발생하는 NFS I/O hang 문제를 다룹니다. EFS는 내부적으로 인프라 유지보수를 수행하는데, EFS 마운트 타겟의 Security Group에서 기본 Outbound 규칙(Allow All)을 제거했을 때 이 유지보수 과정에서 NFS I/O가 수분간 멈추는 현상이 발생할 수 있습니다.

실제 운영 환경 사례를 바탕으로, AWS EFS 서비스팀과의 협력을 통해 확인된 문제의 근본 원인, tcpdump를 활용한 진단 방법, 그리고 Security Group의 stateful 특성과 TCP RST 패킷의 동작 방식을 설명하며 해결 방안을 제시합니다.