Accedi alle applicazioni container in modo privato su Amazon ECS utilizzando AWS Fargate, PrivateLink AWS e un Network Load Balancer - Prontuario AWS
RiepilogoPrerequisiti e limitazioniArchitetturaStrumentiEpicheRisorse correlate

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accedi alle applicazioni container in modo privato su Amazon ECS utilizzando AWS Fargate, PrivateLink AWS e un Network Load Balancer

Creato da Kirankumar Chandrashekar (AWS)

Questo modello descrive come ospitare privatamente un'applicazione contenitore Docker sul cloud Amazon Web Services (AWS) utilizzando Amazon Elastic Container Service (Amazon ECS) con un tipo di avvio AWS Fargate, con un Network Load Balancer, e accedere all'applicazione utilizzando AWS. PrivateLink Amazon Relational Database Service (Amazon RDS) ospita il database relazionale per l'applicazione in esecuzione su Amazon ECS con alta disponibilità (HA). Puoi usare Amazon Elastic File System (Amazon EFS) se l'applicazione richiede uno storage persistente.

Questo modello utilizza un tipo di avvio Fargate per il servizio Amazon ECS che esegue le applicazioni Docker, con un Network Load Balancer nel front-end. Può quindi essere associato a un endpoint di cloud privato virtuale (VPC) per l'accesso tramite AWS. PrivateLink Questo servizio di endpoint VPC può quindi essere condiviso con altri utenti utilizzando i rispettivi VPCs endpoint VPC.

Puoi usare Fargate con Amazon ECS per eseguire container senza dover gestire server o cluster di istanze Amazon Elastic Compute Cloud ( EC2Amazon). Puoi anche utilizzare un gruppo Amazon EC2 Auto Scaling anziché Fargate. Per ulteriori informazioni, consulta Accesso privato alle applicazioni container su Amazon ECS utilizzando AWS PrivateLink e un Network Load Balancer.

Prerequisiti

Utilizzo PrivateLink per accedere a un'app contenitore su Amazon ECS con un tipo di lancio AWS Fargate.

Stack tecnologico

  • Amazon CloudWatch

  • Amazon Elastic Container Registry (Amazon ECR)

  • Amazon ECS

  • Amazon EFS

  • Amazon RDS

  • Amazon Simple Storage Service (Amazon S3)

  • AWS Fargate

  • AWS PrivateLink

  • AWS Secrets Manager

  • Application Load Balancer

  • Network Load Balancer

  • VPC

Automazione e scalabilità

Servizi AWS

Altri strumenti

  • Docker aiuta gli sviluppatori a imballare, spedire ed eseguire facilmente qualsiasi applicazione come contenitore leggero, portatile e autosufficiente.

AttivitàDescrizioneCompetenze richieste

Crea un VPC.

  1. Accedi alla Console di gestione AWS e apri la console Amazon VPC. Scegli Crea VPC e scegli VPC e altro ancora. 

  2. Inserisci un nome per il tuo VPC e scegli un intervallo di blocchi CIDR appropriato.

  3. Specificate due zone di disponibilità, due sottoreti pubbliche, quattro sottoreti private. Due sottoreti private sono per le attività di Amazon ECS e due sottoreti private sono per i database Amazon RDS.

  4. Specificare un gateway NAT per ogni zona di disponibilità.

  5. Seleziona Crea VPC.

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Crea un Network Load Balancer.

  1. Apri la EC2 console Amazon e scegli la regione AWS che contiene il tuo VPC. 

  2. In Load balancing, scegli Load balancer e scegli Crea load balancer. 

  3. Scegli Network Load Balancer e scegli Crea. 

  4. Nella pagina Configure load balancer, configura Network Load Balancer e listener. Importante: assicurati di scegliere lo schema del Network Load Balancer come Interno. 

  5. Scegli le impostazioni di sicurezza applicabili, configura un gruppo di sicurezza e un gruppo target. Scegli IP come tipo di destinazione nella sezione Configura il routing. Assicurati di non registrare un obiettivo. 

  6. Dopo aver configurato tutte le impostazioni, scegli Avanti: Revisione, quindi scegli Crea.

Per informazioni su questa e altre storie, consulta la sezione Risorse correlate.

Amministratore cloud

Crea un Application Load Balancer.

  1. Sulla EC2 console Amazon, scegli la stessa regione che contiene il tuo VPC. 

  2. In Load balancing, scegli Load balancer e scegli Crea load balancer. 

  3. Scegliete Application Load Balancer e scegliete Crea. 

  4. Importante

    Configura l'Application Load Balancer e il relativo listener. Assicurati di scegliere lo schema di Application Load Balancer come Interno. 

  5. Scegliete le impostazioni di sicurezza applicabili, configurate un gruppo di sicurezza e un gruppo target. Scegli IP come tipo di destinazione nella sezione Configura il routing. Assicurati di non registrare un obiettivo. 

  6. Dopo aver configurato tutte le impostazioni, scegli Avanti: Revisione, quindi scegli Crea.

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Crea un file system Amazon EFS.

  1. Apri la console Amazon EFS e scegli Crea file system. 

  2. Nella finestra di dialogo Crea file system, inserisci un nome per il tuo file system e scegli il tuo VPC. 

  3. Scegli Crea per creare il file system. 

  4. Configura e configura il tuo file system Amazon EFS.

Amministratore cloud

Monta obiettivi per le sottoreti.

  1. Torna alla console Amazon EFS e scegli File system. La pagina File system mostra i file system Amazon EFS presenti nel tuo account. 

  2. Scegli il file system che hai creato e scegli Gestisci per visualizzare la zona di disponibilità. 

  3. Per aggiungere una destinazione di montaggio, scegli Aggiungi destinazione di montaggio e aggiungi le quattro sottoreti private che hai creato.

Amministratore cloud

Verifica che le sottoreti siano montate come destinazioni.

  1. Sulla console Amazon EFS, scegli File system. 

  2. Scegli Rete per visualizzare l'elenco dei target di montaggio esistenti. Assicurati che includano le quattro sottoreti che hai creato.

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Crea un bucket S3.

Apri la console Amazon S3 e crea un bucket S3 per archiviare gli asset statici dell'applicazione, se necessario.

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Crea una chiave AWS KMS per crittografare il segreto di Secrets Manager.

Apri la console AWS Key Management Service (AWS KMS) e crea una chiave KMS.

Amministratore del cloud

Crea un segreto di Secrets Manager per archiviare la password di Amazon RDS.

  1. Apri la console AWS Secrets Manager e crea un nuovo segreto scegliendo Archivia un nuovo segreto. 

  2. Scegli la chiave KMS che hai creato e archivia il tuo nuovo segreto.

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Creare un gruppo di sottoreti DB.

  1. Apri la console Amazon RDS e scegli Gruppi di sottorete. 

  2. Scegli Crea gruppo di sottoreti DB e inserisci un nome e una descrizione per il tuo gruppo di sottoreti DB. 

  3. Scegli il VPC che hai creato in precedenza e scegli le zone di disponibilità e le sottoreti. Quindi, scegli Crea.

Amministratore cloud

Crea un'istanza Amazon RDS.

Crea e configura un'istanza Amazon RDS all'interno delle sottoreti private. Assicurati che Multi-AZ sia attivato per l'alta disponibilità (HA).

Amministratore cloud

Carica i dati sull'istanza Amazon RDS.

Carica i dati relazionali richiesti dall'applicazione nella tua istanza Amazon RDS. Questo processo varierà in base alle esigenze dell'applicazione e al modo in cui lo schema del database viene definito e progettato.

DBA
AttivitàDescrizioneCompetenze richieste

Crea un cluster ECS.

  1. Apri la console Amazon ECS e scegli Clusters. 

  2. Scegli Crea cluster e configura un cluster ECS in base alle specifiche richieste.

Amministratore cloud

Crea le immagini Docker.

Crea le immagini Docker seguendo le istruzioni nella AWS documentazione.

Amministratore cloud

Crea un repository Amazon ECR.

  1. Apri la console Amazon ECR e seleziona Repositories. 

  2. Scegli Crea repository e inserisci un nome univoco per il tuo repository. 

  3. Configura il repository in base alle tue specifiche, inclusa la crittografia AWS KMS, se richiesta.

Amministratore del cloud, ingegnere DevOps

Invia le immagini Docker al repository Amazon ECR.

  1. Identifica l'immagine Docker che desideri inviare ed esegui il docker images comando nella CLI di AWS. 

  2. Aggiungi tag alla tua immagine con il registro Amazon ECR, il repository e la combinazione opzionale del nome del tag di immagine. 

  3. Invia l'immagine Docker eseguendo il comando. docker push 

  4. Ripeti questi passaggi per tutte le immagini richieste.

Amministratore cloud

Crea una definizione di attività Amazon ECS.

Per eseguire i container Docker in Amazon ECS è necessaria una definizione di attività. 

  1. Torna alla console Amazon ECS, scegli Definizioni attività, quindi scegli Crea nuova definizione di attività. 

  2. Nella pagina Seleziona compatibilità, seleziona il tipo di avvio che l'attività deve utilizzare e scegli Passaggio successivo.

Importante

Per informazioni sull'impostazione della definizione dell'attività, consulta «Creazione di una definizione di attività» nella sezione Risorse correlate. Assicurati di fornire le immagini Docker che hai inviato ad Amazon ECR.

Amministratore cloud

Crea un servizio ECS e scegli Fargate come tipo di lancio.

  1. Crea un servizio Amazon ECS utilizzando il cluster ECS creato in precedenza. Assicurati di scegliere Fargate come tipo di lancio.

  2. Scegliete la definizione dell'attività creata nel passaggio precedente e scegliete il gruppo target dell'Application Load Balancer.

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Configura l' PrivateLink endpoint AWS.

  1. Apri la console Amazon VPC e crea un AWS PrivateLink endpoint. 

  2. Associa questo endpoint al Network Load Balancer, che rende l'applicazione ospitata su Amazon ECS disponibile privatamente per i clienti. 

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Crea un endpoint VPC.

Crea un endpoint VPC per l'endpoint AWS che hai creato in PrivateLink precedenza. L'endpoint VPC Fully Qualified Domain Name (FQDN) punterà al nome di dominio completo dell'endpoint AWS. PrivateLink Questo crea un'interfaccia di rete elastica per il servizio endpoint VPC a cui possono accedere gli endpoint del Domain Name Service.

Amministratore cloud
AttivitàDescrizioneCompetenze richieste

Aggiungete l'Application Load Balancer come destinazione.

Per aggiungere l'Application Load Balancer come destinazione per il Network Load Balancer, segui le istruzioni nella documentazione.AWS

Sviluppatore di app

Crea i load balancer:

Crea un file system Amazon EFS:

Crea un segreto di Secrets Manager:

Crea un'istanza Amazon RDS:

Crea i componenti Amazon ECS

Altre risorse: