Akses aplikasi kontainer secara pribadi di Amazon ECS dengan menggunakan AWS Fargate, PrivateLink AWS, dan Network Load Balancer - AWS Prescriptive Guidance
RingkasanPrasyarat dan batasanArsitekturAlatEpikSumber daya terkait

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Akses aplikasi kontainer secara pribadi di Amazon ECS dengan menggunakan AWS Fargate, PrivateLink AWS, dan Network Load Balancer

Kirankumar Chandrashekar, Amazon Web Services

Pola ini menjelaskan cara meng-host aplikasi kontainer Docker secara pribadi di Amazon Web Services (AWS) Cloud dengan menggunakan Amazon Elastic Container Service (Amazon ECS) Container Service (Amazon ECS) dengan tipe peluncuran AWS Fargate, di belakang Network Load Balancer, dan mengakses aplikasi dengan menggunakan AWS. PrivateLink Amazon Relational Database Service (Amazon RDS) menghosting database relasional untuk aplikasi yang berjalan di Amazon ECS dengan ketersediaan tinggi (HA). Anda dapat menggunakan Amazon Elastic File System (Amazon EFS) jika aplikasi memerlukan penyimpanan persisten.

Pola ini menggunakan tipe peluncuran Fargate untuk layanan Amazon ECS yang menjalankan aplikasi Docker, dengan Network Load Balancer di ujung depan. Ini kemudian dapat dikaitkan dengan titik akhir virtual private cloud (VPC) untuk akses melalui AWS. PrivateLink Layanan endpoint VPC ini kemudian dapat dibagikan dengan orang lain VPCs dengan menggunakan titik akhir VPC mereka.

Anda dapat menggunakan Fargate dengan Amazon ECS untuk menjalankan container tanpa harus mengelola server atau cluster instans Amazon Elastic Compute Cloud ( EC2Amazon). Anda juga dapat menggunakan grup Amazon EC2 Auto Scaling alih-alih Fargate. Untuk informasi selengkapnya, lihat Mengakses aplikasi container secara pribadi di Amazon ECS dengan menggunakan AWS PrivateLink dan Network Load Balancer.

Prasyarat

Menggunakan PrivateLink untuk mengakses aplikasi kontainer di Amazon ECS dengan tipe peluncuran AWS Fargate.

Tumpukan teknologi

  • Amazon CloudWatch

  • Amazon Elastic Container Registry (Amazon ECR)

  • Amazon ECS

  • Amazon EFS

  • Amazon RDS

  • Amazon Simple Storage Service (Amazon S3)

  • AWS Fargate

  • AWS PrivateLink

  • AWS Secrets Manager

  • Penyeimbang Beban Aplikasi

  • Penyeimbang Beban Jaringan

  • VPC

Otomatisasi dan skala

Layanan AWS

Alat lainnya

  • Docker membantu pengembang untuk dengan mudah mengemas, mengirim, dan menjalankan aplikasi apa pun sebagai wadah yang ringan, portabel, dan mandiri.

TugasDeskripsiKeterampilan yang dibutuhkan

Buat sebuah VPC.

  1. Masuk ke AWS Management Console, dan buka konsol Amazon VPC. Pilih Buat VPC, lalu pilih VPC dan lainnya. 

  2. Masukkan nama untuk VPC Anda, dan pilih rentang blok CIDR yang sesuai.

  3. Tentukan dua Availability Zones, dua subnet publik, empat subnet pribadi. Dua subnet pribadi untuk tugas Amazon ECS, dan dua subnet pribadi untuk database Amazon RDS.

  4. Tentukan satu gateway NAT untuk setiap Availability Zone.

  5. Pilih Buat VPC.

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Buat Network Load Balancer.

  1. Buka EC2 konsol Amazon, dan pilih Wilayah AWS yang berisi VPC Anda. 

  2. Di bawah Load balancing, pilih Load balancer, dan pilih Create load balancer. 

  3. Pilih Network Load Balancer, dan pilih Buat. 

  4. Pada halaman Configure load balancer, konfigurasikan Network Load Balancer dan listener Anda. Penting: Pastikan Anda memilih skema Network Load Balancer sebagai Internal. 

  5. Pilih pengaturan keamanan yang berlaku, konfigurasikan grup keamanan dan grup target. Pilih IP sebagai tipe Target di bagian Configure routing. Pastikan Anda tidak mendaftarkan target. 

  6. Ketika Anda telah mengonfigurasi semua pengaturan, pilih Berikutnya: Tinjau, lalu pilih Buat.

Untuk bantuan tentang ini dan cerita lainnya, lihat bagian Sumber daya terkait.

Administrator awan

Buat Application Load Balancer.

  1. Di EC2 konsol Amazon, pilih Wilayah yang sama yang berisi VPC Anda. 

  2. Di bawah Load balancing, pilih Load balancer, dan pilih Create load balancer. 

  3. Pilih Application Load Balancer, dan pilih Create. 

  4. penting

    Konfigurasikan Application Load Balancer Anda dan pendengarnya. Pastikan Anda memilih skema Application Load Balancer sebagai Internal. 

  5. Pilih pengaturan keamanan yang berlaku, konfigurasikan grup keamanan dan grup target. Pilih IP sebagai tipe Target di bagian Configure routing. Pastikan Anda tidak mendaftarkan target. 

  6. Ketika Anda telah mengonfigurasi semua pengaturan, pilih Berikutnya: Tinjau, lalu pilih Buat.

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Buat sistem file Amazon EFS.

  1. Buka konsol Amazon EFS, dan pilih Buat sistem file. 

  2. Dalam kotak dialog Buat sistem file, masukkan nama untuk sistem file Anda, dan pilih VPC Anda. 

  3. Pilih Buat untuk membuat sistem file. 

  4. Siapkan dan konfigurasikan sistem file Amazon EFS Anda.

Administrator awan

Pasang target untuk subnet.

  1. Kembali ke konsol Amazon EFS, dan pilih Sistem file. Halaman sistem File menunjukkan sistem file Amazon EFS di akun Anda. 

  2. Pilih sistem file yang Anda buat, dan pilih Kelola untuk menampilkan Availability Zone. 

  3. Untuk menambahkan target mount, pilih Tambahkan target mount, dan tambahkan empat subnet pribadi yang Anda buat.

Administrator awan

Verifikasi bahwa subnet dipasang sebagai target.

  1. Di konsol Amazon EFS, pilih Sistem file. 

  2. Pilih Jaringan untuk menampilkan daftar target pemasangan yang ada. Pastikan bahwa ini termasuk empat subnet yang Anda buat.

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Buat ember S3.

Buka konsol Amazon S3 dan buat bucket S3 untuk menyimpan aset statis aplikasi Anda, jika diperlukan.

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Buat kunci AWS KMS untuk mengenkripsi rahasia Secrets Manager.

Buka konsol AWS Key Management Service (AWS KMS) dan buat kunci KMS.

Administrator awan

Buat rahasia Secrets Manager untuk menyimpan kata sandi Amazon RDS.

  1. Buka konsol AWS Secrets Manager, dan buat rahasia baru dengan memilih Simpan rahasia baru. 

  2. Pilih kunci KMS yang Anda buat, dan simpan rahasia baru Anda.

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Buat grup subnet DB.

  1. Buka konsol Amazon RDS, dan pilih grup Subnet. 

  2. Pilih Buat grup subnet DB, dan masukkan nama dan deskripsi untuk grup subnet DB Anda. 

  3. Pilih VPC yang Anda buat sebelumnya, dan pilih Availability Zones dan subnet. Lalu pilih Buat.

Administrator awan

Buat instans Amazon RDS.

Buat dan konfigurasikan instans Amazon RDS dalam subnet pribadi. Pastikan Multi-AZ dihidupkan untuk ketersediaan tinggi (HA).

Administrator awan

Muat data ke instans Amazon RDS.

Muat data relasional yang diperlukan oleh aplikasi Anda ke instans Amazon RDS Anda. Proses ini akan bervariasi tergantung pada kebutuhan aplikasi Anda, serta bagaimana skema database Anda didefinisikan dan dirancang.

DBA
TugasDeskripsiKeterampilan yang dibutuhkan

Buat cluster ECS.

  1. Buka konsol Amazon ECS, dan pilih Clusters. 

  2. Pilih Buat cluster, dan siapkan cluster ECS sesuai dengan spesifikasi yang Anda butuhkan.

Administrator awan

Buat gambar Docker.

Buat gambar Docker dengan mengikuti petunjuk dalam AWS dokumentasi.

Administrator awan

Buat repositori Amazon ECR.

  1. Buka konsol Amazon ECR, dan pilih Repositori. 

  2. Pilih Buat repositori, dan masukkan nama unik untuk repositori Anda. 

  3. Konfigurasikan repositori sesuai dengan spesifikasi Anda, termasuk enkripsi AWS KMS jika diperlukan.

Administrator cloud, DevOps insinyur

Dorong gambar Docker ke repositori Amazon ECR.

  1. Identifikasi image Docker yang ingin Anda dorong, dan jalankan docker images perintah di AWS CLI. 

  2. Tandai gambar Anda dengan registri Amazon ECR, repositori, dan kombinasi nama tag gambar opsional. 

  3. Dorong gambar Docker dengan menjalankan docker push perintah. 

  4. Ulangi langkah-langkah ini untuk semua gambar yang diperlukan.

Administrator awan

Buat definisi tugas Amazon ECS.

Definisi tugas diperlukan untuk menjalankan kontainer Docker di Amazon ECS. 

  1. Kembali ke konsol Amazon ECS, pilih Definisi tugas, lalu pilih Buat definisi tugas baru. 

  2. Pada halaman Pilih kompatibilitas, pilih jenis peluncuran yang harus digunakan tugas Anda, dan pilih Langkah berikutnya.

penting

Untuk bantuan dalam mengatur definisi tugas, lihat “Membuat definisi tugas” di bagian Sumber daya terkait. Pastikan Anda memberikan gambar Docker yang Anda dorong ke Amazon ECR.

Administrator awan

Buat layanan ECS dan pilih Fargate sebagai tipe peluncuran.

  1. Buat layanan Amazon ECS dengan menggunakan cluster ECS yang Anda buat sebelumnya. Pastikan Anda memilih Fargate sebagai tipe peluncuran.

  2. Pilih definisi tugas yang dibuat pada langkah sebelumnya, dan pilih kelompok target Application Load Balancer.

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Siapkan PrivateLink titik akhir AWS.

  1. Buka konsol Amazon VPC, dan buat titik akhir. AWS PrivateLink  

  2. Kaitkan titik akhir ini dengan Network Load Balancer, yang membuat aplikasi yang dihosting di Amazon ECS tersedia secara pribadi bagi pelanggan. 

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Buat VPC endpoint

Buat titik akhir VPC untuk PrivateLink titik akhir AWS yang Anda buat sebelumnya. Endpoint VPC Fully Qualified Domain Name (FQDN) akan mengarah ke FQDN titik akhir AWS. PrivateLink Ini menciptakan sebuah elastic network interface ke layanan endpoint VPC yang dapat diakses oleh endpoint Domain Name Service.

Administrator awan
TugasDeskripsiKeterampilan yang dibutuhkan

Tambahkan Application Load Balancer sebagai target.

Untuk menambahkan Application Load Balancer sebagai target Network Load Balancer, ikuti petunjuk dalam dokumentasi.AWS

Pengembang aplikasi

Buat penyeimbang beban:

Buat sistem file Amazon EFS:

Buat rahasia Secrets Manager:

Buat instance Amazon RDS:

Buat komponen Amazon ECS

Sumber daya lainnya: