Netzwerkoptionen für Amazon-ECS-Aufgaben für Fargate

Wenn Sie ein öffentliches Subnetz verwenden, können Sie der Aufgaben-ENI eine öffentliche IP-Adresse zuweisen.

Bei Verwendung eines privaten Subnetzes kann ein NAT-Gateway an das Subnetz angeschlossen sein.

Wenn Sie Container-Images verwenden, die in Amazon ECR gehostet werden, können Sie Amazon ECR so konfigurieren, dass ein Interface-VPC-Endpunkt verwendet wird. Der Image-Pull erfolgt über die private IPv4-Adresse der Aufgabe. Weitere Informationen finden Sie unter Amazon ECR-Schnittstellen VPC-Endpunkte (AWS PrivateLink) im Amazon Elastic Container-Registry-Benutzerhandbuch.

Die serviceverknüpfte Rolle von Amazon ECS ist erforderlich, um Amazon ECS die Berechtigungen zum Aufrufen anderer AWS-Dienstleistungen in Ihrem Namen zu geben. Diese Rolle wird für Sie erstellt, wenn Sie einen Cluster erstellen oder wenn Sie einen Service in der AWS Management Console erstellen oder aktualisieren. Weitere Informationen finden Sie unter Verwendung von serviceverknüpften Rollen für Amazon ECS. Sie können die serviceverknüpfte Rolle auch mit dem folgenden AWS CLI-Befehl erstellen.

aws iam create-service-linked-role --aws-service-name ecs.amazonaws.com

Amazon ECS füllt den Hostnamen der Aufgabe mit einem von Amazon bereitgestellten DNS-Hostnamen auf, wenn sowohl die Option enableDnsHostnames als auch die Option enableDnsSupport auf Ihrer VPC aktiviert sind. Wenn diese Optionen nicht aktiviert sind, ist der DNS-Hostname der Aufgabe ein zufälliger Hostname. Weitere Informationen zu den DNS-Einstellungen für eine ECS finden Sie unter Verwenden von DNS in Ihrer VPC im Amazon-VPC-Benutzerhandbuch.

Sie können für awsVpcConfiguration nur bis zu 16 Subnetze und 5 Sicherheitsgruppen angeben. Weitere Informationen finden Sie unter AwsVpcConfiguration in der Amazon Elastic Container Service-API-Referenz.

Sie können die von Fargate erstellten und angehängten ENIs nicht manuell trennen oder anhängen. Auf diese Weise wird ein versehentliches Löschen einer ENI, die einer aktuell ausgeführten Aufgabe zugeordnet wird, verhindert. Wenn Sie die ENIs für eine Aufgabe freigeben möchten, stoppen Sie die Aufgabe.

Wenn ein VPC-Subnetz aktualisiert wird, um die eingestellten DHCP-Optionen zu ändern, können Sie diese Änderungen auch nicht für vorhandene Aufgaben übernehmen, die die VPC verwenden. Starten Sie neue Aufgaben, die die neue Einstellung erhalten, damit die Migration reibungslos funktioniert. Testen Sie die neue Änderung und stoppen Sie dann die alten Aufgaben, wenn kein Rollback erforderlich ist.

Das Folgende gilt für Aufgaben, die auf der Fargate-Plattformversion 1.4.0 oder höher für Linux oder 1.0.0 für Windows ausgeführt werden. Aufgaben, die in Dual-Stack-Subnetzen gestartet werden, erhalten eine IPv4-Adresse und eine IPv6-Adresse. Aufgaben, die in nur-IPv6-Subnetzen gestartet werden, erhalten nur eine IPv6-Adresse.

Für Aufgaben, die die Plattformversion 1.4.0 oder höher für Linux oder 1.0.0 für Windows verwenden, unterstützen die Aufgaben-ENIs Jumbo-Frames. Netzwerkschnittstellen sind mit einer Maximum Transmission Unit (MTU) konfiguriert, die der Größe der größten Nutzlast entspricht, die in einen einzelnen Frame passt. Je größer die MTU ist, desto mehr Anwendungsnutzlast passt in ein einzelnes Frame, was den Overhead pro Frame reduziert und die Effizienz erhöht. Die Unterstützung von Jumbo-Frames reduziert den Overhead, wenn der Netzwerkpfad zwischen Ihrer Aufgabe und dem Ziel Jumbo-Frames unterstützt.

Services mit Aufgaben, die Fargate verwenden, unterstützen nur Application Load Balancer oder Network Load Balancer. Classic Load Balancer werden nicht unterstützt. Wenn Sie eine beliebige Zielgruppe für diese Services erstellen, müssen Sie ip als Zieltyp auswählen und nicht instance. Weitere Informationen finden Sie unter Verwenden von Load Balancing für die Verteilung des Service-Datenverkehrs in Amazon ECS.

Ihre Amazon-ECS-Kontoeinstellung dualStackIPv6 ist für den IAM-Prinzipal aktiviert (enabled), der Ihre Aufgaben in der Region startet, in der Sie Ihre Aufgaben starten. Diese Einstellung kann nur mit der API oder AWS CLI geändert werden. Sie haben die Möglichkeit, diese Einstellung für einen bestimmten IAM-Prinzipal in Ihrem Konto oder für Ihr gesamtes Konto zu aktivieren, indem Sie die Standardeinstellung für Ihr Konto festlegen. Weitere Informationen finden Sie unter Zugriff auf Amazon-ECS-Features über die Kontoeinstellungen.

Ihre VPC und Ihr Subnetz sind für IPv6 aktiviert. Weitere Informationen zum Konfigurieren der VPC für den Dual-Stack-Modus finden Sie unter Migrieren zu IPv6 im Amazon-VPC-Benutzerhandbuch.

Ihr Subnetz ist für die automatische Zuweisung von IPV6-Adressen aktiviert. Weitere Informationen zur Konfiguration Ihres Subnetzes finden Sie unter Ändern des IPv6-Adressierungsattributs für Ihr Subnetz im Benutzerhandbuch für Amazon VPC.

Die Aufgabe oder der Service verwendet die Fargate-Plattformversion 1.4.0 oder höher für Linux.

Sie können einen Service nur für IPv4 oder einen Dual-Stack-Service von Amazon ECS auf eine Nur-IPv6-Konfiguration aktualisieren, indem Sie entweder den Service direkt aktualisieren, sodass er Nur-IPv6-Subnetze verwendet, oder indem Sie einen parallelen Nur-IPv6-Service erstellen und Amazon-ECS-Blau/Grün-Bereitstellungen verwenden, um den Datenverkehr auf den neuen Service zu verlagern. Weitere Informationen zu Amazon-ECS-Blau/Grün-Bereitstellungen finden Sie unter Amazon ECS-Blau/Grün-Bereitstellungen.

Ein Nur-IPv6-Service von Amazon ECS muss Dual-Stack-Load Balancer mit IPv6-Zielgruppen verwenden. Wenn Sie einen bestehenden Amazon-ECS-Service migrieren, der hinter einem Application Load Balancer oder einem Network Load Balancer steht, können Sie einen neuen Dual-Stack-Load Balancer erstellen und den Datenverkehr vom alten Load Balancer verlagern oder den IP-Adresstyp des vorhandenen Load Balancers aktualisieren.

Weitere Informationen zu Network Load Balancers finden Sie unter Erstellen eines Network Load Balancers und Aktualisieren der IP-Adresstypen für Ihren Network Load Balancer im Benutzerhandbuch für Network Load Balancer. Weitere Informationen zu Application Load Balancers finden Sie unter Erstellen eines Application Load Balancer und Aktualisieren der IP-Adresstypen für Ihren Application Load Balancer im Benutzerhandbuch für Application Load Balancer.

Die Nur-IPv6-Konfiguration wird in Windows nicht unterstützt.

Damit Amazon-ECS-Aufgaben in einer Nur-IPv6-Konfiguration mit Nur-IPv4-Endpunkten kommunizieren, können Sie NAT64 und DNS64 für die Netzwerkadressübersetzung von IPv6 auf IPv4 einrichten. Weitere Informationen finden Sie unter DNS64 und NAT64 im Amazon VPC Benutzerhandbuch.

Die Nur-IPv6-Konfiguration wird auf der Fargate-Plattformversion 1.4.0 oder höher unterstützt.

Amazon-ECS-Workloads in einer Nur-IPv6-Konfiguration müssen beim Abrufen von Images aus Amazon ECR die Dual-Stack-Image-URI-Endpunkte von Amazon ECR verwenden. Weitere Informationen finden Sie unter Erste Schritte mit Anfragen über IPv6 im Benutzerhandbuch für Amazon Elastic Container Registry.

Amazon ECS Exec wird in einer Nur-IPv6-Konfiguration nicht unterstützt.

Amazon CloudWatch unterstützt keinen Dual-Stack-FIPS-Endpunkt, der zur Überwachung von Amazon-ECS-Aufgaben in einer Nur-IPv6-Konfiguration verwendet werden kann, die FIPS-140-Konformität verwendet. Weitere Informationen über FIPS-140 finden Sie unter AWS Fargate Bundesstandard für Informationsprozesse (FIPS-140).

US East (Ohio)

USA Ost (Nord-Virginia)

USA West (Nordkalifornien)

USA West (Oregon)

Africa (Cape Town)

Asien-Pazifik (Hongkong)

Asien-Pazifik (Hyderabad)

Asien-Pazifik (Jakarta)

Asien-Pazifik (Melbourne)

Asien-Pazifik (Mumbai)

Asien-Pazifik (Osaka)

Asien-Pazifik (Seoul)

Asien-Pazifik (Singapur)

Asien-Pazifik (Sydney)

Asien-Pazifik (Tokio)

Canada (Central)

Kanada West (Calgary)

China (Peking)

China (Ningxia)

Europa (Frankfurt)

Europa (London)

Europa (Milan)

Europa (Paris)

Europa (Spain)

Israel (Tel Aviv)

Naher Osten (Bahrain)

Naher Osten (VAE)

Südamerika (São Paulo)

AWS GovCloud (USA-Ost)

AWS GovCloud (USA-West)