EFS and RHEL5でハマった話

EFSはNFS 4.0 or 4.1のみ対応な訳ですが。RHEL5もNFS 4.0自体は使えます。
が、EFSはidmapに対応してません。numeric uidのみ対応です。
そしてRHEL5のカーネルはidmapをdisableできません。。。
何が起こるかというと全てのファイルがnfsnobodyさんになるという。。。
回避策はないので泣く泣くEC2でNFSv3サーバを立てましたとさ。
ちなみに以下のサイトを参考にさせて頂きましたが、セキュリティグループの解放が少し足りないみたいです。
https://qiita.com/yonex_memo/items/c1bfdd0640ced605f7e1
まず、sunrpc(111)、mountd(892)はudpも使うのでtcp,udpが必要でした。
それからnlockmgrもボート固定して開けてあげないとflock掛けた瞬間固まる現象に悩まされてることになります。。。