為 Amazon EC2 工作負載建立 Amazon ECS 叢集

建立新叢集 (Amazon ECS 主控台)

在開始之前，請指派適當的 IAM 許可。如需詳細資訊，請參閱Amazon ECS 叢集範例。

1. 開啟主控台，網址為 https://console.aws.amazon.com/ecs/v2。

2. 從導覽列中選取要使用的「區域」。

3. 在導覽窗格中，選擇叢集。

4. 在 Clusters (叢集) 頁面上，選擇 Create cluster (建立叢集)。

5. 在叢集組態下，設定下列項目：

   • 在叢集名稱下輸入唯一的名稱。

     名稱可以包含最多 255 個字母 (大小寫)、數字與連字號。

   • (選用) 若要讓 Service Connect 使用的命名空間與叢集名稱不同，請在 Service Connect 預設值區段的預設命名空間欄位中，選擇或輸入命名空間名稱。若要使用共用命名空間，請選擇或輸入命名空間 ARN。如需有關使用共用命名空間的詳細資訊，請參閱 搭配共用 AWS Cloud Map 命名空間使用 Amazon ECS Service Connect。

6. 將 Amazon EC2 執行個體新增至叢集，展開基礎結構區段，然後選取 Fargate 與自行管理執行個體。

   接著，設定做為容量提供者的 Amazon EC2 Auto Scaling 群組：

   1. 若要使用現有的 Amazon EC2 Auto Scaling 群組，請從 Auto Scaling 群組 (ASG) 選取群組。

   2. 若要建立 Amazon EC2 Auto Scaling 群組，請從 Auto Scaling 群組 (ASG) 中選取建立新群組，然後提供群組的下列詳細資訊：

      • 在佈建模型欄位中，選擇要使用隨需執行個體或是 Spot 執行個體。

      • 如果選擇使用 Spot 執行個體，請在配置策略欄位中，選擇執行個體要使用的 Spot 容量集區 (執行個體類型與可用區域)。

        對於大多數工作負載，您可以選擇價格容量最佳化。

        如需詳細資訊，請參閱《Amazon EC2 使用者指南》中的 Spot 執行個體的分配策略。

      • 針對容器執行個體 Amazon Machine Image (AMI)，選擇 Amazon EC2 Auto Scaling 群組執行個體的 Amazon EC2 最佳化 AMI。

      • 對於 EC2 instance type (EC2 執行個體類型)，選擇適合您工作負載的執行個體類型。

        如果您的 Amazon EC2 Auto Scaling 群組使用相同或類似的執行個體類型，受管擴展效果最佳。

      • 在 EC2 執行個體角色欄位中，您可以選擇現有的容器執行個體角色，也可以建立新的容器執行個體角色。

        如需詳細資訊，請參閱Amazon ECS 容器執行個體 IAM 角色。

      • 針對容量，輸入要在 Amazon EC2 Auto Scaling 群組中啟動的執行個體數量下限和數量上限。

      • 對於 SSH key pair (SSH 金鑰對)，選擇在連線到執行個體時證明您身分的金鑰對。

      • 若要允許較大的映像與儲存空間，在根 EBS 磁碟區大小欄位中，請輸入以 GiB 為單位的值。

7. (選用) 若要變更 VPC 和子網路，請在 Amazon EC2 執行個體的聯網能力下，執行下列任一操作：

   • 若要移除子網路，請在 Subnets (子網路) 下，對您要移除之每一個子網路選擇 X。

   • 若要變更為非預設 VPC，請在 VPC 下，選擇現有的 VPC，然後在子網路下選擇子網路。對於純 IPv6 組態，選擇具有 IPv6 CIDR 區塊的 VPC，以及僅具有 IPv6 CIDR 區塊的子網路。

   • 選擇安全群組。在安全群組下，選擇以下其中一個選項：

     • 若要使用現有的安全群組，請選擇使用現有安全群組，然後選擇安全群組。

     • 若要建立安全群組，請選擇建立新的安全群組。然後，針對傳入規則選擇新增規則。

       如需傳入規則的資訊，請參閱 聯網選項。

   • 若要自動將公有 IP 地址指派給 Amazon EC2 容器執行個體，針對自動指派公有 IP，請選擇下列其中一個選項：

     • 使用子網路設定：當執行個體啟動的子網路為公有子網路時，將公有 IP 地址指派給行個體。

     • 開啟：將公有 IP 位址指派給執行個體。

8. (選用) 使用 Container Insights，展開監控區段，然後選擇下列任一選項：

   • 若要使用建議的具有增強可觀測性的 Container Insights，請選擇具有增強可觀測性的 Container Insights。

   • 若要使用 Container Insights，請選擇 Container Insights。

9. （選用） 若要啟用任務事件，請展開任務事件，然後開啟啟用任務事件。

   當您啟用任務事件時，Amazon ECS 會將任務狀態變更事件傳送至 EventBridge。這可讓您自動監控和回應任務生命週期變更。

10. (選用) 若要使用 ECS Exec 在叢集中偵錯任務，請展開疑難排解組態區段，然後設定下列項目：

    • （選用） 對於 AWS KMS ECS Exec 的金鑰，輸入您要用來加密 ECS Exec 工作階段資料的 AWS KMS 金鑰 ARN。

    • (選用) 在 ECS Exec 記錄欄位中，選擇日誌目的地：

      • 若要將日誌傳送至 CloudWatch Logs，請選擇 Amazon CloudWatch。

      • 若要將日誌傳送至 Amazon S3，請選擇 Amazon S3。

      • 若要停用記錄，請選擇無。

11. (選用)

    如果搭配手動選項使用執行時期監控，而且想讓 GuardDuty 監控此叢集，請選擇新增標籤並執行下列動作：

    • 在鍵欄位中，輸入 guardDutyRuntimeMonitoringManaged

    • 針對數值，輸入 true。

12. (選用) 加密受管儲存上的資料。在加密下，針對受管儲存，輸入您要用來加密受管儲存資料的 AWS KMS 金鑰 ARN。

13. (選用) 若要管理叢集標籤，請展開標籤，然後執行下列其中一項操作：

    [新增標籤] 選擇新增標籤，並執行下列動作：

    • 在金鑰欄位中，輸入金鑰名稱。

    • 在值欄位中，輸入金鑰值。

    [移除標籤] 選擇標籤「金鑰」和「值」右側的移除。

14. 選擇建立。