Création d’une tâche pour les instances gérées Amazon ECS

Ouvrez la console Amazon ECS dans la https://console.aws.amazon.com/ecs/version v2.

Dans la barre de navigation, sélectionnez la région à utiliser.

Dans le panneau de navigation, choisissez Clusters.

Sur la page Clusters, choisissez Create Cluster (Créer un cluster).

Sous Configuration de cluster, pour Nom du cluster, saisissez un nom unique pour votre cluster.

Sous Infrastructure, choisissez Fargate et Managed. EC2

Configurez les paramètres des instances gérées :

1. Pour Rôle d’infrastructure, choisissez le rôle IAM que vous avez créé pour la gestion de l’infrastructure des instances gérées.

2. Pour Profil d’instance, sélectionnez l’ecsInstanceRole que vous avez créé.

3. Pour Attributs de l’instance, choisissez Utiliser les valeurs ECS par défaut.

Sous Mise en réseau, configurez le VPC et les sous-réseaux pour vos instances gérées :

1. Pour VPC, sélectionnez le VPC qui héberge les instances gérées.

2. Pour Sous-réseaux, sélectionnez un ou plusieurs sous-réseaux dans lesquels vos instances gérées seront lancées.

3. Pour Security groups (Groupes de sécurité), sélectionnez un ou plusieurs groupes de sécurité.

(Facultatif) Pour vous aider à identifier votre cluster, développez Balises, puis configurez vos balises.

Choisissez Créer.

Dans le panneau de navigation, sélectionnez Task Definitions (Définition des tâches).

Choisissez Create new task definition (Créer une nouvelle définition de tâche), puis Create new task definition with JSON (Créer une nouvelle définition de tâche avec JSON).

Copiez et collez le code JSON suivant dans l’éditeur en remplaçant le code JSON prérempli :

account-idRemplacez-le par votre identifiant de AWS compte et region par la région que vous utilisez.

{
  "family": "managed-instance-tutorial",
  "networkMode": "awsvpc",
  "executionRoleArn": "arn:aws:iam::account-id:role/ecsTaskExecutionRole",
  "containerDefinitions": [
    {
      "name": "sample-app",
      "image": "public.ecr.aws/docker/library/httpd:latest",
      "essential": true,
      "portMappings": [
        {
          "containerPort": 80,
          "hostPort": 80,
          "protocol": "tcp"
        }
      ],
      "logConfiguration": {
        "logDriver": "awslogs",
        "options": {
          "awslogs-group": "/ecs/managed-instance-tutorial",
          "awslogs-region": "region",
          "awslogs-stream-prefix": "ecs"
        }
      }
    }
  ],
  "requiresCompatibilities": [
    "MANAGED_INSTANCES"
  ],
  "cpu": "1024",
  "memory": "2048"
}

Choisissez Créer.

Dans le panneau de navigation, choisissez Clusters, puis choisissez le cluster managed-instance-tutorial.

Sous l'onglet Services choisissez Create (Créer).

Pour Famille de définitions de tâches, sélectionnez managed-instance-tutorial.

Pour Nom du service, entrez managed-instance-tutorial-service.

Sous Environnement, choisissez la stratégie du fournisseur de capacité.

Sous Mise en réseau, configurez les éléments suivants :

1. Choisissez un VPC existant ou créez-en un nouveau.

2. Pour les sous-réseaux, choisissez les sous-réseaux à utiliser.

3. Pour les groupes de sécurité, choisissez un groupe de sécurité existant ou créez-en un nouveau qui autorise le trafic entrant sur le port 80.

Choisissez Créer.