Criação de um serviço do Amazon ECS usando o console

Abra o console em https://console.aws.amazon.com/ecs/v2.

Na página de navegação, escolha Clusters.

Na página Clusters, selecione o cluster no qual o serviço será criado.

Na guia Services (Serviços), escolha Create (Criar).

A página Criar pilha é exibida.

Em Detalhes do serviço, faça o seguinte:

1. Em Definição de tarefa, insira a família e a revisão das definições de tarefa a serem usadas.

2. Em Service name (Nome do serviço), insira um nome para o serviço.

Em Configuração de implantação, faça o seguinte:

1. Em Desired tasks (Tarefas desejadas), insira o número de tarefas que serão iniciadas e mantidas no serviço.

(Opcional) Para ajudar a identificar seu serviço e tarefas, expanda a seção Tags (Etiquetas) e configure suas etiquetas.

Para que o Amazon ECS marque automaticamente todas as tarefas recém-iniciadas com o nome do cluster e as tags de definição de tarefa, selecione Turn on Amazon ECS managed tags (Ativar tags gerenciadas pelo Amazon ECS) e depois Definições de tarefas.

Para que o Amazon ECS marque automaticamente todas as tarefas recém-iniciadas com o nome do cluster e as tags de serviços, selecione Turn on Amazon ECS managed tags (Ativar tags gerenciadas pelo Amazon ECS) e depois Definições de tarefas.

Adicione ou remova uma tag.

Abra o console em https://console.aws.amazon.com/ecs/v2.

Determine o recurso no qual você inicia o serviço.

A página Criar pilha é exibida.

Em Detalhes do serviço, faça o seguinte:

1. Em Definição de tarefa, insira a definição de tarefa a ser usada. Em seguida, em Revisão, escolha a revisão a ser usada.

2. Em Service name (Nome do serviço), insira um nome para o serviço.

Em Cluster existente, escolha o cluster.

Escolha Criar cluster para executar a tarefa em um novo cluster

Escolha como suas tarefas serão distribuídas em toda a infraestrutura do cluster. Expanda Configuração de computação e escolha sua opção.

Em Configuração de implantação, faça o seguinte:

1. Em Service type (Tipo de serviço), escolha a estratégia de programação de serviços.

   • Para o programador implantar exatamente uma tarefa em cada instância de contêiner ativa que atende a todas as restrições de posicionamento de tarefas, escolha Daemon.

   • Para que o programador posicione e mantenha o número desejado de tarefas no cluster, escolha Replica (Réplica).

2. Caso escolha Replica (Réplica), em Desired tasks (Tarefas desejadas), especifique o número de tarefas que serão iniciadas e mantidas no serviço.

3. Se você escolheu Replica, para que o Amazon ECS monitore a distribuição de tarefas entre as zonas de disponibilidade e as redistribua quando houver um desequilíbrio, em Rebalanceamento do serviço em zonas de disponibilidade, selecione Rebalanceamento do serviço em zonas de disponibilidade.

4. Em Período de carência de verificação de integridade, insira quanto tempo (em segundos) após o início de uma tarefa o agendador do serviço ignorará as verificações de integridade que forem não íntegras para o Elastic Load Balancing, a VPC Lattice e o contêiner. Se você não especificar um valor de período de tolerância de verificação de integridade, o valor padrão 0 será usado.

5. Determine o tipo de implantação do seu serviço. Expanda Opções de implantação e especifique os parâmetros a seguir.

   Tipo de implantação	Etapas
   Atualização contínua	Em Min running tasks (Mínimo de tarefas em execução), insira o limite inferior do número de tarefas do serviço que devem permanecer no estado RUNNING durante uma implantação, como uma porcentagem do número desejado de tarefas (arredondado para o número inteiro superior mais próximo). Para obter mais informações, consulte Configuração da implantação. Em Max running tasks (Máximo de tarefas em execução), insira o limite superior do número de tarefas do serviço que devem permanecer no estado RUNNING ou PENDING durante uma implantação, como uma porcentagem do número desejado de tarefas (arredondado para o número inteiro inferior mais próximo).
   Implantação azul-verde	Em Configuração da implantação, escolha como o CodeDeploy roteará o tráfego de produção para o conjunto de tarefas de substituição durante uma implantação. Em Perfil de serviço do CodeDeploy, escolha o perfil do IAM que o serviço usa para fazer solicitações de API aos Serviços da AWS autorizados.

6. Para configurar como o Amazon ECS detectará e lidará com falhas de implantação, expanda Deployment failure detection(Detecção de falhas de implantação) e escolha suas opções.

   1. Para interromper uma implantação quando as tarefas não podem ser iniciadas, selecione Use the Amazon ECS deployment circuit breaker) (Usar o disjuntor de implantação do Amazon ECS.

      Para que o software reverta automaticamente a implantação para o último estado de implantação concluído quando o disjuntor de implantação definir a implantação para um estado de falha, selecione Reverter em caso de falha.

   2. Para interromper uma implantação com base nas métricas da aplicação, selecione Usar alarmes do CloudWatch. Em seguida, em Nomes de alarmes do CloudWatch, escolha os alarmes. Para criar um alarme, acesse o console do CloudWatch.

      Para que o software reverta automaticamente a implantação para o último estado de implantação concluído quando um alarme do CloudWatch definir a implantação para um estado de falha, selecione Reverter em caso de falha.

Se a definição de tarefa usar o modo de rede awsvpc, você poderá especificar uma configuração de rede personalizada, expandir Rede e fazer o seguinte:

1. Em VPC, selecione a VPC a ser usada.

2. Em Subnets (Sub-redes), selecione uma ou mais sub-redes na VPC que o programador de tarefas levará em consideração ao posicionar as tarefas.

   Importante

   Somente as sub-redes privadas são compatíveis com o modo de rede awsvpc. As tarefas não recebem endereços IP públicos. Portanto, é necessário um gateway NAT para o acesso à Internet de saída e o tráfego de entrada da Internet é roteado por meio de um balanceador de carga.

3. Em Security group (Grupo de segurança), você pode selecionar um grupo de segurança existente ou criar outro. Para usar um grupo de segurança existente, selecione o grupo de segurança e vá para a próxima etapa. Para criar um novo grupo de segurança, escolha Create a new security group (Criar um novo grupo de segurança). Você deve especificar o nome de um grupo de segurança, uma descrição e, em seguida, adicionar uma ou mais regras de entrada para o grupo de segurança.

4. Em Public IP (IP público), escolha se um endereço IP público deve ou não ser atribuído automaticamente à interface de rede elástica (ENI) da tarefa.

   Tarefas do AWS Fargate podem receber um endereço IP público quando são executadas em uma sub-rede pública para terem uma rota para a Internet. As tarefas do EC2 não podem ser atribuídas a um IP público usando esse campo. Para obter mais informações, consulte as opções de rede de tarefas do Amazon ECS para o tipo de lançamento do Fargate e Alocar uma interface de rede para uma tarefa do Amazon ECS.

(Opcional) Para interconectar o serviço usando o Service Connect, expanda Service Connect e especifique o seguinte:

1. Selecione Ativar o Service Connect.

2. Em Service Connect configuration (Configuração do Service Connect), especifique o modo cliente.

   • Se seu serviço executa uma aplicação cliente de rede que só precisa se conectar a outros serviços no namespace, escolha Somente no lado do cliente.

   • Se seu serviço executa uma aplicação de rede ou de serviço Web e precisa fornecer endpoints para esse serviço e se conectar a outros serviços no namespace, escolha Client and server (Cliente e servidor).

3. Para usar um namespace que não seja o namespace padrão do cluster, em Namespace, escolha o namespace do serviço.

4. (Opcional) Especifique uma configuração de log. Selecione Usar conjunto de logs. A opção padrão envia os logs do contêiner ao CloudWatch Logs. As outras opções de driver de log são configuradas usando o AWS FireLens. Para obter mais informações, consulte Envio de logs do Amazon ECS para um serviço da AWS ou para uma AWS Partner.

   Veja a seguir a descrição de cada destino de log de contêiner mais detalhadamente.

   • Amazon CloudWatch: configura a tarefa para enviar logs de contêiner ao CloudWatch Logs. São fornecidas as opções de driver de log padrão, que criam um grupo de logs do CloudWatch em seu nome. Para especificar um nome de grupo de logs diferente, altere os valores da opção de driver.

   • Amazon Data Firehose: configura a tarefa para enviar logs de contêiner ao Firehose. São fornecidas as opções de driver de log padrão, que enviam logs para um fluxo de entrega do Firehose. Para especificar um nome de fluxo de entrega diferente, altere os valores da opção de driver.

   • Amazon Kinesis Data Streams: configura a tarefa para enviar logs de contêiner ao Kinesis Data Streams. São fornecidas as opções de driver de log padrão, que enviam logs a um fluxo do Kinesis Data Streams. Para especificar um nome de transmissão diferente, altere os valores da opção de driver.

   • Amazon OpenSearch Service: configura a tarefa para enviar logs de contêiner a um domínio do OpenSearch Service. As opções de driver de log devem ser fornecidas.

   • Amazon S3: configura a tarefa para enviar logs de contêiner a um bucket do Amazon S3. As opções de driver de log padrão são fornecidas, mas você deve especificar um nome de bucket válido do Amazon S3.

(Opcional) Para interconectar o serviço usando a descoberta de serviços, expanda Descoberta de serviços e faça o seguinte:

1. Selecione Usar descoberta de serviços.

2. Para usar um novo namespace, escolha Criar um namespace em Configurar namespace e forneça um nome e uma descrição para o namespace. Para usar um namespace existente, escolha Selecionar um namespace existente e escolha o namespace desejado.

3. Forneça as informações de serviço da descoberta de serviços, como nome e descrição do serviço.

4. Para que o Amazon ECS realize verificações de integridade periódicas em nível de contêiner, selecione Habilitar propagação de integridade de tarefas do Amazon ECS.

5. Em DNS record type (Tipo de registro DNS), selecione o tipo de registro DNS a ser criado para o serviço. A descoberta de serviços do Amazon ECS só é compatível com registros A e SRV, dependendo do modo de rede que a definição de tarefa especifica. Para obter informações sobre esses tipos de registro, consulte Tipos de registro DNS compatíveis no Guia do desenvolvedor do Amazon Route 53.

   • Se a definição de tarefa que a sua tarefa de serviço especifica usar o modo de rede bridge ou host, somente haverá suporte para os registros do tipo SRV. Escolha o nome do contêiner e a combinação de portas a serem associadas ao registro.

   • Se a definição de tarefa que a sua tarefa de serviço especifica usar o modo de rede awsvpc, selecione o tipo de registro A ou SRV. Caso escolha A, vá para a próxima etapa. Se você escolher SRV, especifique a porta na qual o serviço pode ser encontrado ou o nome do contêiner e a combinação de portas a serem associadas ao registro.

   Em TTL, insira a duração, em segundos, do tempo em que um conjunto de registros é armazenado em cache pelos resolvedores de DNS e pelos navegadores da Web.

(Opcional) Para interconectar o serviço usando a VPC Lattice, expanda VPC Lattice e faça o seguinte:

1. Selecione Ativar o VPC Lattice

2. Em Função de infraestrutura, escolha o perfil de infraestrutura.

   Se você não criou um perfil, escolha Criar perfil de infraestrutura.

3. Em Grupos de destino, escolha um ou mais grupos de destino. Escolha pelo menos um grupo de destino e, no máximo, cinco. Escolha Adicionar grupo de destino para adicionar mais grupos de destino. Escolha o Nome da porta, o Protocolo e a Porta para cada grupo de destino escolhido.

   Para excluir um grupo de destino, escolha Remover.

   nota

   • Se desejar adicionar grupos de destino existentes, será necessário usar a AWS CLI. Para obter instruções sobre como adicionar grupos de destino usando o AWS CLI, consulte register-targets na Referência do AWS Command Line Interface.

   • Embora um serviço do VPC Lattice possa ter vários grupos de destino, cada grupo de destino só pode ser adicionado a um serviço.

4. Para concluir a configuração do VPC Lattice, inclua seus novos grupos de destino na ação padrão do receptor ou nas regras de um serviço existente do VPC Lattice no console do VPC Lattice. Para obter mais informações, consulte Regras de receptor para o serviço do VPC Lattice.

(Opcional) Para configurar um balanceador de carga para o serviço, expanda Load balancing (Balanceamento de carga).

Selecione o balanceador de carga.

(Opcional) Para configurar o ajuste de escala automático do serviço, expanda Ajuste de escala automático do serviço e especifique os parâmetros a seguir. Para usar o ajuste de escala automático preditivo, que utiliza os dados de carga anteriores dos fluxos de tráfego, configure-o depois de criar o serviço. Para obter mais informações, consulte Usar padrões históricos para escalar os serviços do Amazon ECS com escalabilidade preditiva.

1. Para usar a escalabilidade automática do serviço, selecione Service auto scaling (Escalabilidade automática do serviço).

2. Em Número mínimo de tarefas, insira o limite inferior do número de tarefas a serem usadas pelo ajuste de escala automático. A contagem desejada não será inferior a essa contagem.

3. Em Número máximo de tarefas, insira o limite superior do número de tarefas a serem usadas pelo ajuste de escala automático. A contagem desejada não ultrapassará essa contagem.

4. Escolha o tipo de política. Em Tipo de política de ajuste de escala, escolha uma das opções a seguir.

   Para usar este tipo de política	Faça o seguinte
   Monitoramento do objetivo	Em Scaling policy type (Tipo de política de escalabilidade), escolha Target tracking (Rastreamento de destino). Em Policy name (Nome da política), insira o nome da política. Em Métrica de serviço do ECS, selecione uma das métricas a seguir. ECSServiceAverageCPUUtilization: utilização média da CPU pelo serviço. ECSServiceAverageMemoryUtilization: utilização média da memória pelo serviço. ALBRequestCountPerTarget: número de solicitações concluídas por destino em um grupo de destino do Application Load Balancer. Em Target value (Valor de destino), insira o valor que o serviço manterá para a métrica selecionada. Em Aumentar a escala horizontalmente no período de espera, insira a quantidade de tempo, em segundos, após uma atividade de aumento na escala (adicionar tarefas) que deve ser concluída antes que outra atividade de aumento na escala possa ser iniciada. Em Reduzir a escala horizontalmente no período de espera, insira a quantidade de tempo, em segundos, após uma atividade de redução na escala (remover tarefas) que deve ser concluída antes que outra atividade de redução na escala possa ser iniciada. Para impedir que a política realize uma atividade de redução da escala na horizontal, selecione Turn off scale-in (Desativar a redução da escala na horizontal). • (Opcional) Selecione Desativar redução horizontal de escala se quiser que a política de ajuste de escala aumente a escala horizontalmente para ampliar o tráfego, mas não precisar que ela seja reduzida quando o tráfego diminuir.
   Escalabilidade em etapas	Em Scaling policy type (Tipo de política de escalabilidade), escolha Step scaling (Escalabilidade em etapas). Em Nome da política, insira o nome da política. Em Alarm name (Nome do alarme), insira um nome exclusivo para o alarme. Em Métrica de serviço do Amazon ECS, escolha a métrica a ser usada para o alarme. Em Estatística, escolha a estatística de alarme. Em Período, escolha o período do alarme. Em Condição de alarme, escolha como comparar a métrica selecionada com o limite definido. Em Limite para comparar métricas e Período de avaliação para iniciar o alarme, insira o limite usado para o alarme e por quanto tempo avaliar o limite. Em Ações de escalabilidade, faça o seguinte: Em Ação, selecione se deseja adicionar, remover ou definir uma contagem desejada específica para o serviço. Se você decidir adicionar ou remover tarefas, em Valor, insira o número de tarefas (ou o percentual de tarefas existentes) para adicionar ou remover quando a ação de ajuste de escala for iniciada. Se você optar por definir a contagem desejada, insira o número de tarefas. Em Tipo, selecione se o Valor é um valor inteiro ou percentual da contagem desejada existente. Em Limite inferior e Limite superior, insira o limite inferior e o limite superior do seu ajuste de escalabilidade de etapas. Por padrão, o limite inferior de uma política de adição é o limite do alarme e o limite superior é mais (+) infinito. Por padrão, o limite superior de uma política de remoção é o limite do alarme e o limite inferior é menos (-) infinito. (Opcional) Adicione outras opções de escalabilidade. Escolha Adicionar nova ação de escalabilidade e repita as etapas de Ações de escalabilidade. Em Período de espera, insira a quantidade de tempo, em segundos, para aguardar que uma atividade de ajuste de escala anterior entre em vigor. Para uma política de adição, esse é o momento após uma atividade de aumento horizontal de escala em que a política de ajuste de escala bloqueia as atividades de redução horizontal de escala e limita quantas tarefas podem ser ampliadas por vez. Para uma política de remoção, esse é o momento após uma atividade de redução horizontal de escala que precisa ser concluída antes que outras atividades do mesmo tipo possam iniciar.

(Opcional) Para usar uma estratégia de posicionamento de tarefas diferente da padrão, expanda Task Placement (Posicionamento de tarefas) e escolha uma das opções a seguir.

Para obter mais informações, consulte Como o Amazon ECS posiciona tarefas em instâncias de contêineres.

Se você escolheu Custom (Personalizado), defina o algoritmo de modo a posicionar as tarefas e as regras que serão consideradas durante o posicionamento de tarefas.

Caso a tarefa use um volume de dados compatível com a configuração na implantação, você pode configurar o volume expandindo Volume.

O nome e o tipo do volume são configurados ao criar uma revisão de definição de tarefa e não podem ser alterados ao criar um serviço. Para atualizar o nome e o tipo do volume, você deve criar uma revisão de definição de tarefa e criar um serviço usando a nova revisão.

(Opcional) Para ajudar a identificar seu serviço e tarefas, expanda a seção Tags (Etiquetas) e configure suas etiquetas.

Para que o Amazon ECS atribua tags automaticamente a todas as tarefas recém-iniciadas com o nome do cluster e as tags de definição de tarefa, selecione Ativar tags gerenciadas pelo Amazon ECS e, para Propagar tags de, escolha Definições de tarefas.

Para que o Amazon ECS atribua tags automaticamente a todas as tarefas recém-iniciadas com o nome do cluster e as tags de serviços, selecione Ativar tags gerenciadas pelo Amazon ECS e, para Propagar tags de, escolha Serviço.

Adicione ou remova uma tag.

Selecione Create (Criar).