Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Arsitek untuk Instans Terkelola Amazon ECS

Instans Terkelola Amazon ECS adalah opsi komputasi yang dikelola sepenuhnya untuk Amazon ECS yang memungkinkan Anda menjalankan beban kerja kontainer pada berbagai jenis EC2 instans Amazon saat membongkar manajemen infrastruktur ke. AWS Dengan Instans Terkelola Amazon ECS, Anda dapat mengakses kemampuan komputasi tertentu seperti akselerasi GPU, arsitektur CPU tertentu, kinerja jaringan tinggi, dan jenis instans khusus, sambil AWS menangani penyediaan, penskalaan, penambalan, dan pemeliharaan infrastruktur yang mendasarinya.

Saat menggunakan Instans Terkelola Amazon ECS, Anda akan mengemas aplikasi dalam container dan menentukan persyaratan komputasi. AWS secara otomatis memilih jenis EC2 instans Amazon tujuan umum yang paling dioptimalkan biaya yang memenuhi kebutuhan beban kerja Anda, atau Anda dapat menentukan atribut instans yang diinginkan termasuk jenis instans, produsen CPU, dan akselerator. Instans Terkelola Amazon ECS sepenuhnya mengelola semua aspek infrastruktur termasuk, penskalaan, penambalan, dan pengoptimalan biaya - tanpa menukar akses ke kapabilitas AWS dan integrasi Amazon. EC2

Instans Terkelola Amazon ECS mendukung container Linux dengan pengoptimalan khusus platform dan konfigurasi keamanan. Secara default, Instans Terkelola Amazon ECS mengoptimalkan pemanfaatan infrastruktur dengan menempatkan beberapa tugas yang lebih kecil pada instans yang lebih besar, membantu mengurangi biaya dan meningkatkan waktu peluncuran tugas.

Topik ini menjelaskan berbagai komponen tugas dan layanan Instans Terkelola Amazon ECS, serta memberikan pertimbangan khusus untuk menggunakan Instans Terkelola Amazon ECS dengan Amazon ECS.

Memulai

Untuk memulai Instans Terkelola Amazon ECS, Anda membuat peran IAM yang diperlukan dan mengaktifkan Instans Terkelola Amazon ECS di akun Anda. AWS Kemudian Anda dapat membuat penyedia kapasitas dan meluncurkan tugas atau layanan menggunakan penyedia kapasitas Instans Terkelola Amazon ECS.

Untuk petunjuk rinci tentang memulai, lihat:

Penyedia kapasitas

Instans Terkelola Amazon ECS menggunakan penyedia kapasitas untuk mengelola kapasitas komputasi untuk beban kerja Anda. Anda dapat menggunakan penyedia kapasitas default atau membuat penyedia kapasitas khusus dengan persyaratan instans tertentu.

Opsi penyedia kapasitas berikut tersedia:

Strategi penyedia kapasitas hanya dapat berisi satu jenis penyedia kapasitas dari daftar berikut:

Pemilihan dan pengoptimalan instans

Amazon ECS memilih jenis instans untuk beban kerja Instans Terkelola Amazon ECS menggunakan salah satu metode berikut:

Instans Terkelola Amazon ECS mengoptimalkan pemanfaatan infrastruktur dan biaya melalui beberapa mekanisme:

Amazon ECS menggunakan jendela EC2 acara Amazon untuk menjadwalkan aktivitas pemeliharaan selama periode waktu yang Anda inginkan. Jendela acara memungkinkan Anda untuk menentukan periode waktu berulang ketika AWS dapat melakukan pemeliharaan pada instans Anda, membantu Anda meminimalkan gangguan pada beban kerja Anda dengan menyelaraskan pemeliharaan dengan jadwal operasional Anda. Untuk informasi selengkapnya, lihat Acara terjadwal untuk instans Anda di Panduan EC2 Pengguna Amazon.

Jika memerlukan isolasi yang kuat, Anda dapat mengonfigurasi Instans Terkelola Amazon ECS untuk menjalankan setiap tugas pada instans terpisah dengan batas isolasi keamanan tingkat VM.

Ketentuan tugas

Tugas yang menggunakan Instans Terkelola Amazon ECS mendukung sebagian besar parameter definisi tugas Amazon ECS. Instans Terkelola Amazon ECS kompatibel dengan definisi tugas Fargate yang ada menggunakan platform versi 1.4.0, sehingga memudahkan migrasi.

Untuk menggunakan Instans Terkelola Amazon ECS, setel parameter definisi requiresCompatibilities tugas untuk disertakan. MANAGED_INSTANCES Definisi tugas Anda dapat menentukan kompatibilitas Instans Terkelola Fargate dan Amazon ECS untuk fleksibilitas dalam opsi penerapan.

Sistem operasi dan arsitektur CPU

Sistem operasi berikut ini didukung:

Ada 2 arsitektur yang tersedia untuk definisi tugas Amazon ECS, ARM dan X86_64.

Saat menjalankan container Linux di Instans Terkelola Amazon ECS, Anda dapat menggunakan arsitektur CPU X86_64, atau arsitektur untuk aplikasi berbasis ARM64 ARM.

Fitur utama

Berikut ini adalah fitur utama Instans Terkelola Amazon ECS:

Peran IAM

Instans Terkelola Amazon ECS memerlukan dua peran IAM:

Keamanan dan kepatuhan

Instans Terkelola Amazon ECS mengimplementasikan beberapa lapisan keamanan untuk melindungi beban kerja Anda:

Instans Terkelola Amazon ECS mendukung program kepatuhan yang sama dengan Amazon ECS, termasuk PCI-DSS, HIPAA, dan FedRAMP. Di wilayah yang didukung, Instans Terkelola Amazon ECS menghormati setelan titik akhir FIPS tingkat akun Anda untuk membantu mencapai kepatuhan FedRAMP.

Jaringan

Instans Terkelola Amazon ECS mendukung mode awsvpc dan host jaringan. Mode awsvpc jaringan menyediakan setiap tugas dengan elastic network interface sendiri dan alamat IP pribadi dalam VPC Anda. Ini memungkinkan grup keamanan berbutir halus dan kontrol ACL jaringan di tingkat tugas. Dalam mode host jaringan, tugas berbagi namespace jaringan Instans Terkelola Amazon ECS host. Untuk informasi selengkapnya tentang jaringan tugas di Instans Terkelola Amazon ECS, lihat. Jaringan tugas Amazon ECS untuk Instans Terkelola Amazon ECS

Penyimpanan instans

Instans Terkelola Amazon ECS mendukung konfigurasi ukuran volume data Amazon EBS yang dilampirkan ke instans. Penyimpanan ini dibagi antara semua tugas yang berjalan pada instance dan dapat digunakan untuk mengikat gundukan. Volume dapat dibagi dan dipasang di antara kontainer yang menggunakan volumesmountPoint,, dan volumesFrom parameter dalam definisi tugas.

Volume dilampirkan selama pembuatan instance. Anda dapat menentukan ukuran volume, di GiB, saat membuat penyedia kapasitas Instans Terkelola Amazon ECS dengan menggunakan parameter. storageConfiguration

{
...

    "managedInstancesProvider": {
        "infrastructureRoleArn": "arn:aws:iam::123456789012:role/ecsInfrastructureRole",
        "instanceLaunchTemplate": {
            "ec2InstanceProfileArn": "arn:aws:iam::123456789012:instance-profile/ecsInstanceProfile",
            "networkConfiguration": {
                "subnets": [
                    "subnet-abcdef01234567",
                    "subnet-bcdefa98765432"
                ],
                "securityGroups": [ 
                    "sg-0123456789abcdef"
                ]
            },
            "storageConfiguration": {
                "storageSizeinGiB" : 100

            }
        }
    }
 ... 
}

Ukuran minimum volume ini adalah 30 GiB dan ukuran maksimum adalah 16.384 GiB. Secara default, ukuran volume ini adalah 80 GiB.

Gambar wadah yang ditarik, dikompresi, dan tidak terkompresi untuk tugas disimpan dalam volume. Untuk menentukan jumlah total penyimpanan instans yang harus digunakan tugas Anda sebagai bind mount, Anda harus mengurangi jumlah penyimpanan yang digunakan image kontainer dari jumlah total penyimpanan instans yang dialokasikan tugas Anda.

Performa volume Amazon EBS yang dilampirkan ke Instans Terkelola Amazon ECS cocok dengan kinerja instans Amazon terkait, seperti yang diuraikan dalam dokumentasi EC2 instans Amazon yang dioptimalkan EBS di Panduan Pengguna Amazon. EC2

Anda dapat membuat snapshot volume untuk melakukan analisis forensik masalah keamanan atau untuk men-debug aplikasi Anda. Untuk informasi selengkapnya tentang membuat snapshot volume Amazon EBS, lihat snapshot Amazon EBS di Panduan Pengguna Amazon EBS. Jika Anda mengaktifkan enkripsi Amazon EBS secara default, volume akan dienkripsi dengan AWS KMS kunci yang ditentukan untuk enkripsi secara default. Untuk informasi selengkapnya tentang enkripsi secara default, lihat Mengaktifkan enkripsi Amazon EBS secara default di Panduan Pengguna Amazon EBS.

Selain menggunakan volume data yang dilampirkan ke instans, Anda juga dapat mengonfigurasi volume data untuk setiap tugas yang berjalan di Instans Terkelola Amazon ECS. Untuk informasi selengkapnya tentang opsi penyimpanan tingkat tugas yang tersedia, lihat. Opsi penyimpanan untuk tugas Amazon ECS

Penyeimbangan beban layanan

Layanan Amazon ECS Anda yang menggunakan Instans Terkelola Amazon ECS dapat dikonfigurasi untuk menggunakan ELB untuk mendistribusikan lalu lintas secara merata di seluruh tugas dalam layanan Anda.

Layanan Amazon ECS di Instans Terkelola Amazon ECS mendukung jenis penyeimbang beban Application Load Balancer, Network Load Balancer, dan Gateway Load Balancer. Application Load Balancers merutekan lalu lintas HTTP/HTTPS (lapisan 7), sedangkan Network Load Balancers merutekan lalu lintas TCP atau UDP (layer 4).

Ketika Anda membuat grup target untuk layanan ini, Anda harus memilih ip sebagai tipe target, bukan instance. Ini karena tugas yang menggunakan mode awsvpc jaringan dikaitkan dengan elastic network interface, tidak langsung dengan EC2 instance Amazon.

Pemantauan dan observabilitas

Instans Terkelola Amazon ECS menyediakan kemampuan pemantauan komprehensif melalui CloudWatch metrik dan integrasi dengan alat observabilitas:

Optimalisasi harga dan biaya

Dengan Instans Terkelola Amazon ECS, Anda ditagih untuk seluruh EC2 instans Amazon yang menjalankan tugas Anda. Harga tergantung pada jenis instans yang dipilih untuk beban kerja Anda.

Instans Terkelola Amazon ECS menyediakan beberapa fitur pengoptimalan biaya:

Compute and Instance Savings Plans Anda juga berlaku untuk beban kerja Instans Terkelola Amazon ECS.

Kuota layanan

Beban kerja Instans Terkelola Amazon ECS tunduk pada kuota layanan instans Amazon EC2 On-Demand Anda. Layanan Amazon ECS Anda yang menggunakan Instans Terkelola Amazon ECS tunduk pada kuota layanan Amazon ECS.

Untuk informasi lebih lanjut tentang kuota layanan, lihat:

Pertimbangan migrasi

Migrasi ke Instans Terkelola Amazon ECS sangat mudah untuk sebagian besar beban kerja:

Pertimbangkan hal berikut saat merencanakan migrasi Anda:

Pertimbangan dan batasan

Batasan berikut berlaku untuk Instans Terkelola Amazon ECS: