As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Acesse aplicativos de contêineres de forma privada no Amazon ECS usando o AWS Fargate, a PrivateLink AWS e um Network Load Balancer *Kirankumar Chandrashekar, Amazon Web Services* ## Resumo Esse padrão descreve como hospedar de forma privada um aplicativo de contêiner Docker na nuvem da Amazon Web Services (AWS) usando o Amazon Elastic Container Service (Amazon ECS) com um tipo de lançamento do AWS Fargate, atrás de um Network Load Balancer, e acessar o aplicativo usando a AWS. PrivateLink O Amazon Relational Database Service (Amazon RDS) hospeda os banco de dados relacional para o aplicativo em execução no Amazon ECS com alta disponibilidade (HA). Você pode usar o Amazon Elastic File System (Amazon EFS) se o aplicativo exigir armazenamento persistente. Esse padrão usa um [tipo de lançamento Fargate](https://docs.aws.amazon.com/AmazonECS/latest/userguide/launch_types.html) para o serviço do Amazon ECS executando os aplicativos Docker, com um Network Load Balancer no frontend. Em seguida, ele pode ser associado a um endpoint de nuvem privada virtual (VPC) para acesso por meio da AWS. PrivateLink Esse serviço de VPC endpoint pode então ser compartilhado com outras pessoas VPCs usando seus VPC endpoints. Você pode usar o Fargate com o Amazon ECS para executar contêineres sem precisar gerenciar servidores ou clusters de instâncias do Amazon Elastic Compute Cloud (Amazon). EC2 Você também pode usar um grupo do Amazon EC2 Auto Scaling em vez do Fargate. Para obter mais informações, consulte [Acesse aplicativos de contêineres de forma privada no Amazon ECS usando a AWS PrivateLink e um Network](https://docs.aws.amazon.com/prescriptive-guidance/latest/patterns/access-container-applications-privately-on-amazon-ecs-by-using-aws-privatelink-and-a-network-load-balancer.html?did=pg_card&trk=pg_card) Load Balancer. ## Pré-requisitos e limitações **Pré-requisitos ** + Uma conta AWS ativa + [AWS Command Line Interface (AWS CLI) versão 2](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html), instalado e configurado no Linux, macOS ou Windows + [Docker](https://www.docker.com/), instalado e configurado no Linux, macOS ou Windows + Um aplicativo em execução no Docker ## Arquitetura ![Usando PrivateLink para acessar um aplicativo de contêiner no Amazon ECS com um tipo de lançamento do AWS Fargate.](https://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/images/pattern-img/31cca5e2-8d8b-45ec-b872-a06b0dd97007/images/57cc9995-45f4-4039-a0bf-2d2b3d6a05de.png) **Pilha de tecnologia** + Amazon CloudWatch + Amazon Elastic Container Registry (Amazon ECR) + Amazon ECS + Amazon EFS + Amazon RDS + Amazon Simple Storage Service (Amazon S3) + AWS Fargate + AWS PrivateLink + AWS Secrets Manager + Application Load Balancer + Network Load Balancer + VPC **Automação e escala** + Você pode usar CloudFormation a [AWS](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/Welcome.html) para criar esse padrão usando a [infraestrutura como código](https://docs.aws.amazon.com/whitepapers/latest/introduction-devops-aws/infrastructure-as-code.html). ## Ferramentas **Serviços da AWS** + [O Amazon Elastic Container Registry (Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/what-is-ecr.html)) é um serviço gerenciado de registro de imagens de contêineres da AWS que é seguro, escalável e confiável. + [O Amazon Elastic Container Service (Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/Welcome.html)) é um serviço de gerenciamento de contêineres altamente escalável e rápido que facilita a execução, a parada e o gerenciamento de contêineres em um cluster. + [O Amazon Elastic File System (Amazon EFS)](https://docs.aws.amazon.com/efs/latest/ug/whatisefs.html) fornece um sistema de arquivos NFS elástico simples, escalável e totalmente gerenciado para uso com serviços de nuvem e recursos locais da AWS. + [AWS Fargate](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/AWS_Fargate.html)é uma tecnologia que você pode usar com o Amazon ECS para executar contêineres sem precisar gerenciar servidores ou clusters de EC2 instâncias da Amazon. + O [Amazon Relational Database Service (Amazon RDS)](https://docs.aws.amazon.com/rds/index.html) é um serviço da web que facilita a configuração, a operação e a escalabilidade de um banco de dados relacional na Nuvem AWS. + O [Amazon Simple Storage Service (Amazon S3)](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html) é um serviço de armazenamento para a internet. Ele foi projetado para facilitar a computação de escala na web para os desenvolvedores. + O [AWS Secrets Manager](https://docs.aws.amazon.com/secretsmanager/) ajuda a substituir credenciais codificadas, incluindo senhas, por uma chamada de API ao Secrets Manager para recuperar o segredo por programação. + [A Amazon Virtual Private Cloud (Amazon VPC)](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) ajuda você a lançar recursos da AWS em uma rede virtual que você definiu. + O [Elastic Load Balancing (ELB)](https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/what-is-load-balancing.html) distribui o tráfego de entrada de aplicativos ou de rede em vários destinos, como EC2 instâncias, contêineres e endereços IP, em várias zonas de disponibilidade. **Outras ferramentas** + O [Docker](https://www.docker.com/) ajuda os desenvolvedores a empacotar, enviar e executar facilmente qualquer aplicativo como um contêiner leve, portátil e autossuficiente. ## Épicos ### Criar componentes de rede | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Crie uma VPC. | 1. Faça login no Console de Gerenciamento da AWS e abra o console do Amazon VPC. Escolha **Criar VPC** e escolha **VPC e muito mais**. 
2. Insira um nome para sua VPC e escolha um intervalo de blocos CIDR apropriado.
3. Especifique duas zonas de disponibilidade, duas sub-redes públicas e quatro sub-redes privadas. Duas sub-redes privadas são para tarefas do Amazon ECS e duas sub-redes privadas são para bancos de dados do Amazon RDS.
4. Especifique um gateway NAT para cada zona de disponibilidade.
5. Escolha **Criar VPC**. | Administrador de nuvem | ### Criar os balanceadores de carga | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Criar um Network Load Balancer. | 1. Abra o EC2 console da Amazon e escolha a região da AWS que contém sua VPC. 
2. Em **Balanceamento de carga**, escolha **Balanceadores de carga** e escolha **Criar balanceador de carga**. 
3. Escolha **Network Load Balancer** e, em seguida, **Criar**. 
4. Na página **Configurar balanceador de carga**, configure seu Network Load Balancer e seu receptor. **Importante:** certifique-se de escolher o esquema do seu Network Load Balancer como **Interno**. 
5. Escolha as configurações de segurança aplicáveis, configure um grupo de segurança e um grupo-alvo. Escolha **IP** como o **Tipo de destino** na seção **Configurar roteamento**. Certifique-se de não registrar um alvo. 
6. Depois de definir todas as configurações, escolha **Avançar: Revisão** e, em seguida, escolha **Criar**.Para obter ajuda com esse e outros artigos, consulte a seção *Recursos relacionados*. | Administrador de nuvem | | Criar um Application Load Balancer. | 1. No EC2 console da Amazon, escolha a mesma região que contém sua VPC. 
2. Em **Balanceamento de carga**, escolha **Balanceadores de carga** e escolha **Criar balanceador de carga**. 
3. Selecione **Application Load Balancer** e clique em **Criar**. 
4. Configure seu Application Load Balancer e seu receptor. Certifique-se de escolher o esquema do Application Load Balancer como **Interno**. 
5. Escolha as configurações de segurança aplicáveis, configure um grupo de segurança e um grupo-alvo. Escolha **IP** como o **Tipo de destino** na seção **Configurar roteamento**. Certifique-se de não registrar um alvo. 
6. Depois de definir todas as configurações, escolha **Avançar: Revisão** e, em seguida, escolha **Criar**. | Administrador de nuvem | ### Criar um sistema de arquivos do Amazon EFS | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Criar um sistema de arquivos do Amazon EFS. | 1. Abra o console do Amazon EFS e escolha **Criar sistema de arquivos**. 
2. Na caixa de diálogo **Criar sistema de arquivos**, insira um nome para seu sistema de arquivos e escolha sua VPC. 
3. Escolha **Criar** para criar o sistema de arquivos. 
4. Instalar e configurar seu sistema de arquivos do Amazon EFS. | Administrador de nuvem | | Monte destinos para as sub-redes. | 1. Volte ao console do Amazon EFS e escolha **Sistemas de arquivos**. A página **Sistemas de arquivos** mostra os sistemas de arquivos do Amazon EFS em sua conta. 
2. Escolha o sistema de arquivos que você criou e escolha **Gerenciar** para exibir a **Zona de Disponibilidade**. 
3. Para adicionar um destino de montagem, escolha **Adicionar destino de montagem** e adicione as quatro sub-redes privadas que você criou. | Administrador de nuvem | | Verifique se as sub-redes estão montadas como destinos. | 1. No console do Amazon EFS, escolha **Sistemas de arquivos**. 
2. Escolha **Rede** para exibir a lista de destinos de montagem existentes. Certifique-se de que elas incluam as quatro sub-redes que você criou. | Administrador de nuvem | ### Criar um bucket do S3. | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Criar um bucket do S3. | Abra o console do Amazon S3 e [crie um bucket do S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/GetStartedWithS3.html#creating-bucket) para armazenar os ativos estáticos do seu aplicativo, se necessário. | Administrador de nuvem | ### Crie um segredo do Secrets Manager | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Crie uma chave do AWS KMS para criptografar o segredo do Secrets Manager. | Abra o console do AWS Key Management Service (AWS KMS) e crie uma chave do KMS. | Administrador de nuvem | | Crie um segredo do Secrets Manager para armazenar a senha do Amazon RDS. | 1. Abra o console do AWS Secrets Manager e crie um novo segredo escolhendo escolha **Armazenar um novo segredo**. 
2. Escolha a chave do KMS que você criou e armazene seu novo segredo. | Administrador de nuvem | ### Criar uma instância de do Amazon RDS | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Criar um grupo de sub-redes de banco de dados. | 1. Abra o console do Amazon RDS e escolha **Grupos de sub-rede**. 
2. Escolha **Criar grupo de sub-redes de banco de dados** e insira um nome e uma descrição para seu grupo de sub-redes de banco de dados. 
3. Escolha a VPC que você criou anteriormente e escolha as zonas de disponibilidade e sub-redes. Em seguida, escolha **Criar**. | Administrador de nuvem | | Crie uma instância de do Amazon RDS. | Crie e configure uma instância do Amazon RDS nas sub-redes privadas. Certifique-se de que o **Multi-AZ** esteja ativado para alta disponibilidade (HA). | Administrador de nuvem | | Carregue dados na instância do Amazon RDS. | Carregue os dados relacionais exigidos pelo seu aplicativo na sua instância do Amazon RDS. Esse processo irá variar dependendo das necessidades do seu aplicativo, bem como de como o esquema do banco de dados é definido e projetado. | DBA | ### Criar os componentes do Amazon ECS | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Crie um cluster do ECS. | 1. Abra o Console do Amazon ECS e selecione **Clusters**. 
2. Escolha **Criar clusters** e configure um cluster ECS de acordo com as especificações necessárias. | Administrador de nuvem | | Criar as imagens do Docker. | Crie as imagens do Docker seguindo as instruções na [AWS documentação](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/create-container-image.html). | Administrador de nuvem | | Crie um repositório do Amazon ECR. | 1. Abra o console do Amazon EC2 e escolha **Repositórios**. 
2. Escolha **Criar repositório** e insira um nome exclusivo para o seu repositório. 
3. Configure o repositório de acordo com suas especificações, incluindo criptografia do AWS KMS, se necessário. | Administrador de nuvem, DevOps engenheiro | | Envie imagens do Docker ao repositório do Amazon ECR. | 1. Identifique a imagem do Docker que você deseja enviar e execute o comando `docker images` na AWS CLI. 
2. Marque a sua imagem com o registro do Amazon ECR, o repositório e a combinação opcional de nomes de etiquetas da imagem. 
3. Envie a imagem do Docker executando o comando`docker push`. 
4. Repita essas etapas para todas as imagens necessárias. | Administrador de nuvem | | Criar uma definição de tarefa do Amazon ECS. | É necessária uma definição de tarefa para executar contêineres do Docker no Amazon ECS. 1. Retorne ao console do Amazon ECS, escolha **Definições de tarefas** e, em seguida, escolha **Criar nova definição de tarefa**. 
2. Na página **Select compatibilities**, selecione o tipo de inicialização que sua tarefa deve usar e escolha **Next step**.Para obter ajuda na configuração da definição de tarefa, consulte “Criação de uma definição de tarefa” na seção *Recursos relacionados*. Certifique-se de fornecer as imagens do Docker que você enviou para o Amazon ECR. | Administrador de nuvem | | Crie um serviço do ECS e escolha Fargate como o tipo de lançamento. | 1. [Crie um serviço Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/create-service-console-v2.html) usando o cluster ECS que você criou anteriormente. Certifique-se de escolher **Fargate** como o tipo de lançamento.
2. Escolha a definição de tarefa criada na etapa anterior e escolha o grupo de destino do Application Load Balancer. | Administrador de nuvem | ### Configurar a AWS PrivateLink | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Configure o PrivateLink endpoint da AWS. | 1. Abra o console da Amazon VPC e [crie um AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-share-your-services.html) endpoint. 
2. Associe esse endpoint ao Network Load Balancer, que disponibiliza o aplicativo hospedado no Amazon ECS de forma privada aos clientes.  | Administrador de nuvem | ### Criar um VPC endpoint | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Crie um VPC endpoint | [Crie um VPC endpoint para o endpoint](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html) da AWS que PrivateLink você criou anteriormente. O nome de domínio totalmente qualificado (FQDN) do VPC endpoint apontará para o FQDN do endpoint da AWS. PrivateLink Isso cria uma interface de rede elástica para o serviço de endpoint da VPC que os endpoints do Domain Name Service podem acessar. | Administrador de nuvem | ### Defina o alvo | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Adicione o Application Load Balancer como destino. | [Para adicionar o Application Load Balancer como destino para o Network Load Balancer, siga as instruções na documentação.AWS](https://docs.aws.amazon.com/elasticloadbalancing/latest/network/application-load-balancer-target.html) | Desenvolvedor de aplicativos | ## Recursos relacionados **Criar os balanceadores de carga:** + [Use um Network Load Balancer para o Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/nlb.html) + [Criar um Network Load Balancer](https://docs.aws.amazon.com/elasticloadbalancing/latest/network/create-network-load-balancer.html) + [Use um Application Load Balancer para o Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/alb.html) + [Criar um Application Load Balancer](https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-application-load-balancer.html) **Criar um sistema de arquivos do Amazon EFS** + [Criar um sistema de arquivos do Amazon EFS](https://docs.aws.amazon.com/efs/latest/ug/creating-using-create-fs.html) + [Crie destinos de montagem no Amazon EFS](https://docs.aws.amazon.com/efs/latest/ug/accessing-fs.html) **Criar um segredo do Secrets Manager:** + [Crie chaves no AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html) + [Criar um segredo no AWS Secrets Manager](https://docs.aws.amazon.com/secretsmanager/latest/userguide/create_secret.html) **Criar uma instância de do Amazon RDS:** + [Criar uma instância de banco de dados do Amazon RDS](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.html) **Criar os componentes do Amazon ECS** + [Criar um repositório do Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/repository-create.html) + [Autentique o Docker com o repositório do Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/Registries.html#registry_auth) + [Enviar uma imagem para um repositório do Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/docker-push-ecr-image.html) + [Criar uma definição de tarefa do Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task_definitions.html) + [Criar um serviço do Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/create-service-console-v2.html) **Outros recursos:** + [Acessando serviços com segurança pela AWS PrivateLink](https://d1.awsstatic.com/whitepapers/aws-privatelink.pdf)