Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo di un Network Load Balancer per Amazon ECS
Un Network Load Balancer seleziona il routing a livello di trasporto (TCP/SSL). Può gestire milioni di richieste al secondo. Dopo aver ricevuto una connessione, il bilanciatore del carico seleziona una destinazione dal gruppo di destinazione per la regola predefinita, utilizzando un algoritmo di routing per l'hash del flusso. Tenta quindi di aprire una connessione TCP per la destinazione selezionata sulla porta specificata nella configurazione del listener, Inoltra la richiesta senza modificare le intestazioni. I Network Load Balancer supportano la mappatura dinamica delle porte dell'host. Ad esempio, se la tua definizione del container del processo specifica la porta 80 per una porta di container NGINX e la porta 0 per la porta dell'host, quest'ultima viene selezionata in modo dinamico nell'intervallo di porte temporaneo dell'istanza di container (ad esempio da 32768 a 61000 nell'AMI ottimizzata per Amazon ECS più recente). Una volta avviata l'attività, il container NGINX viene registrato con il Network Load Balancer come combinazione di ID istanza e porta, mentre il traffico viene instradato all'ID istanza e alla porta corrispondenti a tale container. Con la mappatura dinamica possono essere presenti più attività di un unico servizio sulla stessa istanza di container. Per ulteriori informazioni, consultare User Guide for Network Load Balancers.
Per informazioni sulle best practice per impostare i parametri per velocizzare le implementazioni, consultare:
Quando si utilizzano i Network Load Balancer con Amazon ECS, tenere presenti le considerazioni seguenti:
-
Amazon ECS richiede il ruolo IAM collegato al servizio, che fornisce le autorizzazioni necessarie per eseguire e annullare la registrazione delle destinazioni nel tuo load balancer al momento dell'avvio e dell'arresto dei processi. Per ulteriori informazioni, consultare Uso di ruoli collegati ai servizi per Amazon ECS.
-
Non è possibile collegare più di cinque gruppi di destinazione a un servizio.
-
Per i servizi in una configurazione IPv6 -only, è necessario impostare il tipo di indirizzo IP del gruppo di destinazione del Network Load
dualstackBalancer su. -
Per i servizi con attività che utilizzano la modalità di rete
awsvpc, quando si crea un gruppo di destinazione per il servizio, è necessario scegliereipcome tipo di destinazione e noninstance. Questo perché le attività che utilizzano la modalità diawsvpcrete sono associate a un'interfaccia di rete elastica, non a un' EC2 istanza Amazon. -
La configurazione della sottorete del load balancer deve includere tutte le zone di disponibilità in cui risiedono le tue istanze di container.
-
Dopo aver creato un servizio, la configurazione del load balancer non può essere modificata dalla Console di gestione AWS. Puoi utilizzare AWS Copilot AWS CLI o SDK per modificare la configurazione del load balancer solo per il controller di distribuzione
ECSmobile, non AWS CodeDeploy blu/verde o esterno. AWS CloudFormation Quando aggiungi, aggiorni o rimuovi una configurazione del load balancer, Amazon ECS avvia una nuova implementazione con la configurazione aggiornata di Elastic Load Balancing. Questo causa la registrazione e l'annullamento della registrazione dai load balancer. Si consiglia di verificarlo in un ambiente di test prima di aggiornare la configurazione ELB. Per informazioni su come modificare la configurazione, consulta il riferimento UpdateServiceall'API di Amazon Elastic Container Service. -
Se l'attività di un servizio non supera i criteri di controllo dell'integrità previsti per il bilanciatore del carico, viene arrestata e riavviata. Questo processo continua finché il servizio raggiunge il numero desiderato di attività in esecuzione.
-
Quando si utilizza un Gateway Load Balancer configurato con indirizzi IP come destinazioni e la conservazione dell'IP client è disabilitata, le richieste vengono viste come provenienti dall'indirizzo IP privato del Gateway Load Balancer. Ciò significa che i servizi dietro un Gateway Load Balancer vengono effettivamente aperti al mondo non appena si consentono le richieste in entrata e i controlli di integrità nel gruppo di sicurezza di destinazione.
-
Per le attività di Fargate, è necessario utilizzare la versione della piattaforma
1.4.0(Linux) o1.0.0(Windows). -
Se riscontri problemi con i servizi abilitati per il load balancer, consulta Risoluzione dei problemi dei bilanciatori del carico per il servizio in Amazon ECS.
-
Quando si utilizza il tipo di destinazione
instance, le attività e il bilanciatore del carico devono trovarsi nello stesso VPC. Quando si utilizza il tipo di destinazioneip, è supportata la connettività tra VPC. -
La conservazione dell'indirizzo IP client del Network Load Balancer è compatibile con le destinazioni Fargate.
-
Utilizzare un gruppo di destinazione unico per ogni servizio.
L'utilizzo dello stesso gruppo di destinazione per più servizi potrebbe causare problemi durante le implementazioni dei servizi.
-
È necessario specificare i gruppi target associati a un Network Load Balancer.
Per informazioni su come creare un Network Load Balancer, consultare Creare un Network Load Balancer in Network Load Balancer
Importante
Se la definizione di attività del servizio usa la modalità di rete awsvpc, necessaria per Fargate, è necessario scegliere ip come tipo di destinazione e non instance. Questo perché le attività che utilizzano la modalità di awsvpc rete sono associate a un'interfaccia di rete elastica, non a un' EC2 istanza Amazon.
Non è possibile registrare istanze per ID di istanza se hanno i seguenti tipi di istanza: C1,, CC1,, CC2, CG1 CG2, G1 CR1, G2,, M1 HI1, M2 HS1, M3 e T1. È possibile registrare le istanze di questi tipi in base all'indirizzo IP.
