Meningkatkan antarmuka jaringan instance container Amazon ECS Linux

• Hanya varian Linux dari Amazon ECS-optimized AMI, atau varian Amazon Linux lainnya dengan versi 1.28.1 atau yang lebih baru dari agen kontainer dan versi 1.28.1-2 atau versi paket ecs-init yang lebih baru, mendukung peningkatan ENI batas. Jika Anda menggunakan varian Linux terbaru dari Amazon ECS-optimized AMI, persyaratan ini akan terpenuhi. Kontainer Windows tidak didukung saat ini.

• Hanya instans Amazon EC2 baru yang diluncurkan setelah awsvpcTrunking diaktifkan menerima peningkatan ENI batas dan antarmuka jaringan trunk. Instans yang diluncurkan sebelumnya tidak menerima fitur ini tanpa memperhatikan tindakan yang dilakukan.

• Instans Amazon EC2 harus menonaktifkan permintaan DNS IPv4 berbasis sumber daya. Untuk menonaktifkan opsi ini, hapus opsi Aktifkan permintaan DNS berbasis sumber daya IPV4 (A record) saat Anda membuat instance baru di konsol Amazon EC2. Untuk menonaktifkan opsi ini menggunakan AWS CLI, gunakan perintah berikut.

  aws ec2 modify-private-dns-name-options --instance-id i-xxxxxxx --no-enable-resource-name-dns-a-record --no-dry-run

• Instans Amazon EC2 di subnet bersama tidak didukung. Instans tersebut akan gagal untuk didaftarkan pada klaster jika instans digunakan.

• Tugas Anda harus menggunakan mode awsvpc jaringan dan EC2. Tugas yang menggunakan Fargate selalu menerima khusus ENI terlepas dari berapa banyak yang diluncurkan, sehingga fitur ini tidak diperlukan.

• Tugas Anda harus diluncurkan di Amazon VPC yang sama dengan instance kontainer Anda. Tugas Anda akan gagal untuk dimulai bersama dengan sebuah kesalahan pada atribut jika tugas tersebut tidak berada dalam VPC yang sama.

• Ketika meluncurkan sebuah instans kontainer yang baru, transisi instans menuju status REGISTERING sementara antarmuka jaringan elastis torso telah disediakan untuk instans. Jika pendaftaran gagal, transisi instans menuju status REGISTRATION_FAILED. Anda dapat memecahkan masalah pada gagalnya pendaftaran dengan menjelaskan instans kontainer untuk melihat bidang statusReason yang menjelaskan alasan pada kegagalan. instans kontainer kemudian secara manual dapat membatalkan pendaftaran atau mengakhirinya. Setelah instance kontainer berhasil dibatalkan atau dihentikan, Amazon ECS akan menghapus trunk. ENI

  catatan

  Amazon ECS memancarkan peristiwa perubahan status instance kontainer yang dapat Anda pantau untuk instans yang bertransisi ke REGISTRATION_FAILED status. Untuk informasi selengkapnya, lihat Peristiwa perubahan status instans kontainer Amazon ECS.

• Setelah instans kontainer dihentikan, transisi instans menuju status DEREGISTERING sementara torso pada antarmuka jaringan elastis telah dicabut. Instans tersebut kemudian melakukan transisi menuju status INACTIVE.

• Jika instance kontainer di subnet publik dengan ENI batas yang ditingkatkan dihentikan dan kemudian dimulai ulang, instans kehilangan alamat IP publiknya, dan agen kontainer kehilangan koneksinya.

• Saat Anda mengaktifkanawsvpcTrunking, instans kontainer menerima tambahan ENI yang menggunakan grup keamanan default VPC, dan dikelola oleh Amazon ECS.

  VPC default dilengkapi dengan subnet publik di setiap Zona Ketersediaan, gateway internet, dan pengaturan untuk mengaktifkan resolusi DNS. Subnet adalah subnet publik, karena tabel rute utama mengirimkan lalu lintas subnet yang ditujukan untuk internet ke gateway internet. Anda dapat membuat subnet default menjadi subnet pribadi dengan menghapus rute dari tujuan 0.0.0. 0/0 ke gateway internet. Namun, jika Anda melakukan ini, tidak ada instance kontainer yang berjalan di subnet itu yang dapat mengakses internet. Anda dapat menambahkan atau menghapus aturan grup keamanan untuk mengontrol lalu lintas masuk dan keluar dari subnet Anda. Untuk informasi selengkapnya, lihat Aturan grup keamanan di Panduan Pengguna Amazon Virtual Private Cloud.

• Peran terkait layanan untuk Amazon ECS harus dibuat. Peran terkait layanan Amazon ECS memberi Amazon ECS izin untuk melakukan panggilan ke AWS layanan lain atas nama Anda. Peran ini dibuat untuk Anda secara otomatis ketika Anda membuat sebuah klaster, atau jika Anda membuat atau memperbarui layanan di Konsol Manajemen AWS. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk Amazon ECS. Anda juga dapat membuat peran terkait layanan dengan perintah berikut AWS CLI .

  aws iam create-service-linked-role --aws-service-name ecs.amazonaws.com

• Peran IAM akun atau instance kontainer Anda harus mengaktifkan pengaturan awsvpcTrunking akun. Sebaiknya buat 2 role instance container (ecsInstanceRole). Anda kemudian dapat mengaktifkan pengaturan awsvpcTrunking akun untuk satu peran dan menggunakan peran itu untuk tugas yang memerlukan trunking ENI. Untuk informasi tentang peran instance kontainer, lihatPeran IAM instans kontainer Amazon ECS.

aws ec2 modify-private-dns-name-options --instance-id i-xxxxxxx --no-enable-resource-name-dns-a-record --no-dry-run

Untuk melihat instance kontainer Anda dengan peningkatan ONE batas dengan AWS CLI

Setiap instans kontainer memiliki antarmuka jaringan default, yang disebut sebagai antarmuka jaringan torso. Gunakan perintah berikut untuk membuat daftar instance kontainer Anda dengan ENI batas yang meningkat dengan menanyakan ecs.awsvpc-trunk-id atribut, yang menunjukkan bahwa ia memiliki antarmuka jaringan trunk.

• daftar-atribut (AWS CLI)

  aws ecs list-attributes \
        --target-type container-instance \
        --attribute-name ecs.awsvpc-trunk-id \
        --cluster cluster_name \
        --region us-east-1

• Get-ECSAttributeList (AWS Tools for Windows PowerShell)

  Get-ECSAttributeList -TargetType container-instance -AttributeName ecs.awsvpc-trunk-id -Region us-east-1