Opzioni di rete di attività di Amazon ECS per Fargate

Quando utilizzi una sottorete pubblica, puoi assegnare un indirizzo IP pubblico all'ENI del processo.

Quando si utilizza una sottorete privata, la sottorete può avere un gateway NAT collegato.

Quando si utilizzano immagini del container ospitate in Amazon ECR, puoi configurare Amazon ECR per utilizzare un endpoint VPC dell'interfaccia e l'estrazione dell'immagine si verificherà sull'indirizzo IPv4 privato dell'attività. Per ulteriori informazioni, consulta Endpoint VPC dell'interfaccia Amazon ECR (AWS PrivateLink) nella Guida per l'utente di Amazon Elastic Container Registry.

Il ruolo collegato al servizio Amazon ECS è necessario per fornire ad Amazon ECS le autorizzazioni per effettuare chiamate verso altri AWS servizi per tuo conto. Questo ruolo viene creato quando crei un cluster oppure quando crei o aggiorni un servizio nella Console di gestione AWS. Per ulteriori informazioni, consulta Uso di ruoli collegati ai servizi per Amazon ECS. Puoi anche creare il ruolo collegato al servizio utilizzando quanto segue AWS CLI comando.

aws iam create-service-linked-role --aws-service-name ecs.amazonaws.com

Amazon ECS popola il nome host dell'attività con un nome host DNS fornito da Amazon quando entrambe le opzioni enableDnsHostnames e enableDnsSupport sono abilitate nel VPC. Se queste opzioni non sono abilitate, il nome host DNS dell'attività è impostato su un nome host casuale. Per ulteriori informazioni sulle impostazioni DNS per un VPC, consulta Utilizzo del DNS con il VPC nella Guida per l'utente di Amazon VPC.

È possibile specificare solo fino a 16 sottoreti e 5 gruppi di sicurezza per awsVpcConfiguration. Per ulteriori informazioni, vedere AwsVpcConfiguration nel Riferimento all'API Amazon Elastic Container Service.

Non puoi scollegare o modificare manualmente le ENI create e collegate da Fargate. Questo serve a impedire l'eliminazione accidentale di un'ENI che è associata a un'attività in esecuzione. Per rilasciare le ENI per un'attività, interrompi l'attività.

Se una sottorete VPC viene aggiornata per modificare la serie di opzioni DHCP utilizzate, non puoi applicare queste modifiche anche alle attività esistenti che utilizzano il VPC. Avvia nuove attività, che riceveranno la nuova impostazione per eseguire la migrazione senza problemi durante il test della nuova modifica e quindi interrompi le attività precedenti, se non è necessario eseguire il rollback.

Quanto segue si applica alle attività eseguite sulla versione della piattaforma Fargate 1.4.0 o successiva per Linux o 1.0.0 per Windows. Le attività avviate nelle sottoreti dualstack ricevono un indirizzo IPv4 e un indirizzo IPv6. Attività avviate in IPv6-only Le sottoreti ricevono solo un indirizzo IPv6.

Per le attività che utilizzano la versione 1.4.0 o successiva per Linux o 1.0.0 per Windows della piattaforma, le ENI di attività supportano frame jumbo. Le interfacce di rete sono configurate con un'unità di trasmissione massima (MTU), ovvero la dimensione del payload più grande che si adatta all'interno di un singolo frame. Più grande è l'MTU, più il payload dell'applicazione può essere adattato all'interno di un singolo fotogramma, riducendo il sovraccarico per fotogramma e aumentando l'efficienza. Il supporto dei frame jumbo riduce il sovraccarico quando il percorso di rete tra l'attività e la destinazione supporta frame jumbo.

I servizi con attività che utilizzano Fargate supportano solo Application Load Balancer e Network Load Balancer. Classic Load Balancer non è supportato. Quando crei gruppi target, devi scegliere ip come tipo di target anziché instance. Per ulteriori informazioni, consulta Usa il bilanciamento del carico per distribuire il traffico del servizio Amazon ECS.

L'impostazione del tuo account dualStackIPv6 di Amazon ECS è attivata (enabled) per l'IAM principale che avvia le attività nella regione in cui le stai avviando. Questa impostazione può essere modificata solo utilizzando l'API o AWS CLI. Esiste la possibilità di attivare questa impostazione per un IAM principale specifico sul proprio account o per l'intero account attivando le impostazioni predefinite. Per ulteriori informazioni, consulta Accedi alle funzionalità di Amazon ECS con le impostazioni dell'account.

Il VPC e la sottorete sono abilitati per IPv6. Per ulteriori informazioni sulla configurazione del VPC per la modalità dual-stack, consulta Migrazione a IPv6 nella Guida per l'utente di Amazon VPC.

La sottorete è abilitata per l'assegnazione automatica degli indirizzi IPV6. Per ulteriori informazioni su come configurare la sottorete, consulta Modifica dell'attributo di assegnazione di indirizzi IPv6 pubblici per la sottorete nella Guida per l'utente di Amazon VPC.

L'attività o il servizio utilizza la versione della piattaforma Fargate 1.4.0 o successiva per Linux.

È possibile aggiornare un IPv4-only o un servizio Amazon ECS dualstack a un IPv6-only configurazione aggiornando direttamente il servizio per utilizzarlo IPv6-only sottoreti o creandone una parallela IPv6-only e utilizzando le distribuzioni blu-verdi di Amazon ECS per spostare il traffico verso il nuovo servizio. Per ulteriori informazioni sulle implementazioni blu/verdi di Amazon ECS, consultare Amazon ECS blue/green distribuzioni.

Un IPv6-only Il servizio Amazon ECS deve utilizzare sistemi di bilanciamento del carico dualstack con gruppi target IPv6. Se si sta migrando un servizio di Amazon ECS esistente basato su un Application Load Balancer o un Network Load Balancer, è possibile creare un nuovo sistema di bilanciatore del carico dualstack e spostare il traffico dal vecchio bilanciatore del carico, o aggiornare il tipo di indirizzo IP del bilanciatore del carico esistente.

Per ulteriori informazioni sui Network Load Balancer, consultare Create a Network Load Balancer e Update the IP address types for your Network Load Balancer nella Guida per l'utente di Network Load Balancer. Per ulteriori informazioni su Application Load Balancer, consultare Create an Application Load Balancer e Update the IP address types for your Application Load Balancer nella Guida per l'utente di Application Load Balancer.

IPv6-only la configurazione non è supportata su Windows.

Per le attività di Amazon ECS in un IPv6-only configurazione con cui comunicare IPv4-only endpoint, è possibile configurare DNS64 e NAT64 per la conversione degli indirizzi di rete da IPv6 a IPv4. Per ulteriori informazioni, consultare IDNS64 and NAT64 nella Guida per l'utente di Amazon VPC.

IPv6-only la configurazione è supportata nella versione della piattaforma Fargate 1.4.0 o successivo.

Carichi di lavoro Amazon ECS in un IPv6-only la configurazione deve utilizzare gli endpoint URI di immagine dualstack di Amazon ECR per estrarre immagini da Amazon ECR. Per ulteriori informazioni, consultare Nozioni di base sull'invio di richieste tramite IPv6 nella Guida per l'utente di Amazon Elastic Container Registry.

Amazon ECS Exec non è supportato in un IPv6-only configurazione.

Amazon CloudWatch non supporta un endpoint FIPS dualstack che può essere utilizzato per monitorare le attività di Amazon ECS in IPv6-only configurazione che utilizza FIPS-140 conformità. Per ulteriori informazioni su FIPS-140, vedi AWS Fargate Standard federale per l'elaborazione delle informazioni (FIPS-140).

Stati Uniti orientali (Ohio)

Stati Uniti orientali (Virginia settentrionale)

Stati Uniti occidentali (California settentrionale)

Stati Uniti occidentali (Oregon)

Africa (Città del Capo)

Asia Pacifico (Hong Kong)

Asia Pacific (Hyderabad)

Asia Pacifico (Giacarta)

Asia Pacifico (Melbourne)

Asia Pacifico (Mumbai)

Asia Pacifico (Osaka)

Asia Pacifico (Seoul)

Asia Pacifico (Singapore)

Asia Pacifico (Sydney)

Asia Pacifico (Tokyo)

Canada (Centrale)

Canada occidentale (Calgary)

Cina (Pechino)

Cina (Ningxia)

Europa (Francoforte)

Europa (Londra)

Europa (Milano)

Europa (Parigi)

Europa (Spagna)

Israele (Tel Aviv)

Medio Oriente (Bahrein)

Medio Oriente (Emirati Arabi Uniti)

Sud America (San Paolo)

AWS GovCloud (US-East)

AWS GovCloud (US-West)