Usare il rilevamento servizi per connettere i servizi Amazon ECS con nomi DNS

Namespace di rilevamento servizi: un raggruppamento logico di servizi di rilevamento dei servizi che condividono lo stesso nome di dominio, ad esempio example.com, che rappresenta la posizione in cui si vuole instradare il traffico. È possibile creare un namespace con una chiamata al comando aws servicediscovery create-private-dns-namespace o nella console classica di Amazon ECS. È possibile utilizzare il comando aws servicediscovery list-namespaces per visualizzare le informazioni di riepilogo dei namespace creati dall'account corrente. Per ulteriori informazioni sui comandi di individuazione dei servizi, vedere create-private-dns-namespace e list-namespaces nella Guida di AWS CLI riferimento AWS Cloud Map (service discovery).

Servizio di individuazione dei servizi: è incluso nel namespace di individuazione dei servizi ed è costituito dal nome del servizio e dalla configurazione DNS per il namespace. Fornisce il componente principale seguente:

Istanza di individuazione dei servizi: esiste all'interno del servizio di individuazione dei servizi e include gli attributi associati a ogni servizio Amazon ECS nella directory del servizio.

Controlli dell'integrità di Amazon ECS: Amazon ECS esegue periodicamente controlli dell'integrità a livello di container. Se un endpoint non supera il controllo dello stato, viene rimosso dal routing DNS e contrassegnato come non integro.

L'individuazione dei servizi è supportata per i processi su Fargate che utilizzano la piattaforma versione 1.1.0 o successiva. Per ulteriori informazioni, consultare Versioni della piattaforma Fargate per Amazon ECS.

I servizi configurati per l'utilizzo del rilevamento dei servizi Amazon ECS hanno un limite di 1.000 processi per servizio. Ciò è dovuto a una quota di servizio Route 53.

Il flusso di lavoro Crea servizio nella console Amazon ECS supporta solo la registrazione dei servizi in spazi dei nomi DNS privati. Quando viene creato uno spazio dei nomi DNS AWS Cloud Map privato, verrà creata automaticamente una zona ospitata privata di Route 53.

Per la corretta risoluzione DNS, gli attributi DNS del VPC devono essere configurati. Per ulteriori informazioni su come configurare gli attributi, consulta Supporto DNS nel VPC nella Guida per l'utente di Amazon VPC.

Amazon ECS non supporta la registrazione di servizi in namespace condivisi AWS Cloud Map .

I record DNS creati per un servizio DNS si registrano sempre con l'indirizzo IP privato per il processo piuttosto che l'indirizzo IP pubblico, anche quando vengono utilizzati gli spazi di nomi pubblici.

L'individuazione dei servizi richiede che i processi specifichino la modalità di rete awsvpc, bridge o host (none non è supportata).

Se la definizione di attività del servizio usa la modalità di rete awsvpc, puoi creare qualsiasi combinazione di record A o SRV per ciascuna attività di servizio. Se si utilizzano i record SRV, è necessaria una porta. Inoltre, è possibile creare record AAAA se il servizio utilizza sottoreti dualstack. Se il servizio utilizza IPv6 solo sottoreti, non puoi creare record. A

Se la definizione di attività di servizio usa la modalità di rete bridge o host, un record SRV è il solo tipo di record DNS supportato. Crea un record SRV per ciascuna operazione di servizio. Il record SRV deve specificare un nome di container e una combinazione di porte di container dalla definizione di attività.

È possibile eseguire query sui record DNS per un servizio di individuazione dei servizi all'interno del VPC. Viene usato questo formato: <service-discovery-service-name>.<service-discovery-namespace>.

Quando si esegue una query DNS sul nome del servizio, i record A e AAAA restituiscono un set di indirizzi IP corrispondenti alle attività. I record SRV restituiscono un set di indirizzi IP e porte per ciascuna attività.

Se dispone di otto o meno record integri, Route 53 risponde alle query DNS con tutti i record integri.

Quando tutti i record non sono integri, Route 53 risponde alle query DNS con un massimo di otto record non integri.

Puoi configurare il rilevamento dei servizi per un servizio protetto da un load balancer, ma il traffico del rilevamento dei servizi viene sempre instradato verso l'attività e non verso il load balancer.

L'individuazione dei servizi non supporta l'utilizzo di Classic Load Balancer.

Per il servizio di individuazione dei servizi consigliamo di utilizzare i controlli dell'integrità a livello dei container gestiti da Amazon ECS.

Le AWS Cloud Map risorse create quando viene utilizzato il service discovery devono essere pulite manualmente.

Le attività e le istanze vengono registrate come UNHEALTHY fino a quando i controlli dell'integrità del container non restituiscono un valore. Se i controlli dell'integrità risultano positivi, lo stato viene aggiornato a HEALTHY. Se i controlli dell'integrità del container hanno esito negativo, la registrazione dell'istanza di rilevamento servizi viene annullata.