建立 Amazon ECS 滾動更新部署

開啟主控台，網址為 https://console.aws.amazon.com/ecs/v2。

在導覽頁面中，選擇叢集)。

在叢集頁面上，選擇要建立服務的叢集。

在 Services (服務) 索引標籤上，選擇 Create (建立)。

建立服務頁面隨即顯示。

在服務詳細資訊下，執行下列動作：

1. 在任務定義欄位中，選擇要使用的任務定義系列與修訂版。

2. 針對 Service name (服務名稱)，輸入服務的名稱。

若要使用 ECS Exec 來偵錯服務，請在對組態進行疑難排解下，選取開啟 ECS Exec。

在部署組態下，執行下列動作：

1. 針對 Desired tasks (所需任務)，輸入要在服務中啟動並維護的任務數。

(選用) 為協助識別您的服務和任務，請展開 Tags (標籤) 區段，然後設定標籤。

若要讓 Amazon ECS 使用叢集名稱和任務定義標籤，自動標記所有新啟動的任務，請選取 Turn on Amazon ECS managed tags (開啟 Amazon ECS 受管標籤)，然後選取 Task definitions (任務定義)。

若要讓 Amazon ECS 使用叢集名稱和服務標籤，自動標記所有新啟動的任務，請選取 Turn on Amazon ECS managed tags (開啟 Amazon ECS 受管標籤)，然後選取 Service (服務)。

新增或移除標籤。

開啟主控台，網址為 https://console.aws.amazon.com/ecs/v2。

決定您要從中啟動服務的資源。

建立服務頁面隨即顯示。

在服務詳細資訊下，執行下列動作：

1. 在任務定義欄位中輸入要使用的任務定義。然後，在修訂版欄位中選擇要使用的修訂版。

2. 針對 Service name (服務名稱)，輸入服務的名稱。

在現有叢集欄位中選擇叢集。

選擇建立叢集以在新叢集上執行任務

選擇任務在叢集基礎結構中的分佈方式。在運算組態下選擇選項。

若要使用 ECS Exec 來偵錯服務，請在對組態進行疑難排解下，選取開啟 ECS Exec。

在部署組態下，執行下列動作：

1. 針對 Service type (服務類型)，選擇服務排程策略。

   • 若要讓排程器在每個活動容器執行個體上準確部署一個任務，且滿足所有任務置放限制條件，請選擇 Daemon (常駐程式)。

   • 若要讓排程器在叢集中置放並維持所需的任務數量，請選擇 Replica (複寫)。

2. 如果您選擇 Replica (複寫)，針對 Desired tasks (所需任務)，輸入要在服務中啟動並維護的任務數。

3. 如果選擇複本，若要讓 Amazon ECS 監控可用區域間的任務分佈，並在出現不平衡時重新分佈，請在可用區域服務重新平衡下，選取可用區域服務重新平衡。

4. 對於運作狀態檢查寬限期，輸入 的時間量 （以秒為單位），輸入服務排程器在任務首次啟動後忽略運作狀態不佳 ELB、VPC Lattice 和容器運作狀態檢查的時間量 （以秒為單位）。如果您未指定運作狀態檢查寬限期值，則會使用預設值 0。

5. 決定服務的部署類型。展開部署選項區段，然後指定下列參數。

   部署類型	步驟
   滾動更新	針對 Min running tasks (執行中任務下限)，輸入部署期間必須維持在 RUNNING 狀態的服務任務數量下限，它是所需任務數量的百分比 (無條件進位到最接近的整數)。如需詳細資訊，請參閱部署組態。 針對 Max running tasks (執行中任務上限)，輸入部署期間允許的處於 RUNNING 或 PENDING 狀態的服務任務數目上限，它是所需任務數量的百分比 (無條件捨去到最接近的整數)。

6. 若要設定 Amazon ECS 如何偵測並處理部署失敗，請展開 Deployment failure detection (部署失敗偵測)，然後選擇您的選項。

   1. 若要在任務無法啟動時停止部署，請選取 Use the Amazon ECS deployment circuit breaker (使用 Amazon ECS 部署斷路器)。

      在部署斷路器將部署設定為失敗狀態時，若要讓軟體自動將部署復原至上次完成的部署狀態，請選取失敗時復原。

   2. 若要根據應用程式指標停止部署，請選取使用 CloudWatch 警示。然後，從CloudWatch 警示名稱欄位中選擇警示。要建立新的警示，請前往 CloudWatch 主控台。

      在 CloudWatch 警示將部署設定為失敗狀態時，若要讓軟體自動將部署復原至上次完成的部署狀態，請選取失敗時復原。

如果任務定義使用 awsvpc 網路模式，可展開聯網區段以指定自訂網路組態，然後執行下列動作：

1. 針對 VPC，選擇要使用的 VPC。

2. 針對子網路，在 VPC 中選擇一個或多個子網路，而任務排程器在放置任務時會考慮該 VPC。

3. 針對 Security groups (安全群組)，您可以選取現有的安全群組，或建立新的安全群組。若要使用現有的安全群組，選擇該安全群組並移至下一個步驟。若要建立新的安全群組，請選擇 建立新安全群組。您必須指定安全群組名稱、描述，然後為該安全群組新增一條或更多傳入規則。

4. 針對 Public IP (公有 IP)，選擇是否為任務的彈性網路界面 (ENI) 自動指派公有 IP 地址。

   AWS Fargate 在公有子網路中執行時，任務可以獲指派公有 IP 地址，以便他們有網際網路的路由。無法使用此欄位將公有 IP 指派給 EC2 任務。如需詳細資訊，請參閱 Fargate 的 Amazon ECS 任務聯網選項，以及為 Amazon ECS 任務配置網路介面。

(選用) 若要使用 Service Connect 與服務互連，請展開 Service Connect 區段，然後指定下列項目：

1. 選取開啟 Service Connect。

2. 在 Service Connect configuration (Service Connect 組態) 下，指定用戶端模式。

   • 如果服務執行的網路用戶端應用程式只需要連線至命名空間中的其他服務，請選擇僅用戶端。

   • 如果服務執行的是網路或 Web 服務應用程式，且需要為此服務提供端點，並連線至命名空間中的其他服務，請選擇 Client and server (用戶端和伺服器)。

3. 若要使用非預設叢集命名空間的命名空間，請在 Namespace (命名空間) 欄位中選擇服務命名空間。這可以是在您的 中在相同 AWS 區域 中分別建立的命名空間， AWS 帳戶 或是使用 AWS Resource Access Manager () 與您的帳戶共用的相同區域中的命名空間AWS RAM。如需共用 AWS Cloud Map 命名空間的詳細資訊，請參閱《 AWS Cloud Map 開發人員指南》中的跨帳戶 AWS Cloud Map 命名空間共用。

4. (選用) 指定日誌組態。選取使用日誌收集。預設選項會將容器日誌傳送至 CloudWatch 日誌。其他日誌驅動程式選項是使用 AWS FireLens 設定。如需詳細資訊，請參閱將 Amazon ECS 日誌傳送至 AWS 服務或 AWS Partner。

   下方更詳細地描述了每個容器日誌目的地。

   • Amazon CloudWatch – 將任務設定為將容器日誌傳送至 CloudWatch Logs。系統會提供預設日誌驅動程式選項，用來代表您建立 CloudWatch 日誌群組。若要指定不同的日誌群組名稱，請變更驅動程式選項值。

   • Amazon Data Firehose – 將任務設定為將容器日誌傳送至 Firehose。系統會提供預設日誌驅動程式選項，用來將日誌傳送至 Firehose 傳送串流。若要指定不同的交付串流名稱，請變更驅動程式選項值。

   • Amazon Kinesis Data Streams – 將任務設定為將容器日誌傳送至 Amazon Kinesis Data Streams。系統會提供預設日誌驅動程式選項，用來將日誌傳送至 Kinesis Data Streams 串流。若要指定不同的串流名稱，請變更驅動程式選項值。

   • Amazon OpenSearch Service – 將任務設定為將容器日誌傳送至 OpenSearch Service 網域。務必提供日誌驅動程式選項。

   • Amazon S3：將任務設定為將容器日誌傳送至 Amazon S3 儲存貯體。系統會提供預設日誌驅動程式選項，但您必須指定有效的 Amazon S3 儲存貯體名稱。

5. （選用） 若要啟用存取日誌，請遵循下列步驟：

   1. 展開存取日誌組態。針對格式，選擇 JSON 或 TEXT。

   2. 若要在存取日誌中包含查詢參數，請選取包含查詢參數。

(選用) 若要使用服務探索與服務互連，請展開服務探索區段，然後執行下列動作。

1. 選取使用服務探索。

2. 若要使用新的命名空間，請在設定命名空間下選擇建立新的命名空間，然後提供命名空間名稱與描述。若要使用現有命名空間，請選擇選取現有的命名空間，然後選擇要使用的命名空間。

3. 提供服務探索服務資訊，例如服務的名稱與描述。

4. 若要讓 Amazon ECS 定期執行容器層級運作狀態檢查，請選取啟用 Amazon ECS 任務運作狀態傳播。

5. 針對 DNS record type (DNS 紀錄類型)，選擇您要為服務建立的 DNS 紀錄類型。Amazon ECS 服務探索僅支援 A 與 SRV 記錄，這取決於任務定義指定的網路模式。如需有關此類記錄類型的詳細資訊，請參閱 Amazon Route 53 開發人員指南中的支援的 DNS 紀錄類型。

   • 如果服務任務指定的任務定義使用的是 bridge 或 host 網路模式，僅支援類型 SRV 記錄。選擇容器名稱和連接埠組合以與該紀錄建立關聯。

   • 如果服務任務指定的任務定義使用的是 awsvpc 網路模式，選取 A 或 SRV 紀錄類型。如果選擇 A，請跳到下一步驟。如果選取 SRV，指定可找到該服務的連接埠，或是容器名稱和連接埠組合，以與該記錄建立關聯。

   針對 TTL，輸入 DNS 解析器和網頁瀏覽器快取記錄集的時間 (以秒為單位)。

(選用) 若要使用 VPC Lattice，請展開 VPC Lattice 與服務互連，然後執行下列動作：

1. 選取開啟 VPC Lattice

2. 在基礎結構角色欄位中，選擇對應的基礎結構角色。

   如果尚未建立角色，請選擇建立基礎結構角色。

3. 在目標群組下，選擇一個或多個目標群組。您需要選擇至少一個目標群組，最多可以選擇五個。選擇新增目標群組以新增額外的目標群組。針對選擇的每個目標群組，選擇連接埠名稱、通訊協定與連接埠。

   若要刪除目標群組，請選擇移除。

   注意

   • 若要新增現有的目標群組，需要使用 AWS CLI。如需如何使用 新增目標群組的說明 AWS CLI，請參閱《 AWS Command Line Interface 參考》中的 register-targets。

   • 雖然 VPC Lattice 服務可以有多個目標群組，但每個目標群組只能新增至一項服務。

4. 若要完成 VPC Lattice 組態，請在接聽程式預設動作中或在 VPC Lattice 主控台的現有 VPC Lattice 服務的規則中包含新目標群組。如需詳細資訊，請參閱 VPC Lattice 服務的接聽程式規則。

(選用) 若要設定服務的負載平衡器，請展開 Load balancing (負載平衡) 區段。

選擇負載平衡器。

（選用） 若要設定服務 Amazon EC2 Auto Scaling，請展開服務自動擴展，然後指定下列 parameters.To 使用預測自動擴展，這會查看過去從流量載入的資料，並在建立服務之後進行設定。如需詳細資訊，請參閱使用歷史模式透過預測擴展來擴展 Amazon ECS 服務。

1. 若要使用服務自動擴展，請選取 Service auto scaling (服務自動擴展)。

2. 在任務數量下限欄位中，輸入供服務自動擴展功能使用的任務數量下限。所需的計數不會低於此計數。

3. 在任務數量上限中，輸入供服務自動擴展功能使用的任務數量上限。所需的計數不會高於此計數。

4. 選擇政策類型。在擴展政策類型下，選擇下列其中一個選項。

   使用此政策類型	執行此作業
   目標追蹤	針對 Scaling policy type (擴展政策類型)，選擇 Target tracking (目標追蹤)。 針對 Policy name (政策名稱)，輸入政策的名稱。 針對 ECS service metric (ECS 服務指標)，選擇下列其中一項指標。 ECSServiceAverageCPUUtilization – 服務的平均 CPU 使用率。 ECSServiceAverageMemoryUtilization – 服務的平均記憶體使用率。 ALBRequestCountPerTarget – Application Load Balancer 目標群組中每個目標的已完成請求數。 針對 Target value (目標值)，輸入服務為選取的指標保持的值。 在橫向擴充冷卻時間欄位中，輸入一個橫向擴充活動 (新增任務) 完成之後、另一個橫向擴充活動開始之前，必須經過的時間 (以秒為單位)。 在縮減冷卻時間欄位中，輸入一個縮減活動 (移除任務) 完成之後、另一個縮減活動開始之前，必須經過的時間 (以秒為單位)。 若要防止政策執行縮減活動，請選取 Turn off scale-in (關閉縮減)。 • (選用) 如果希望擴展政策在流量增加時進行橫向擴充，但不需要在流量減少時縮減，請選取關閉縮減。
   步驟擴展	針對 Scaling policy type (擴展政策類型)，選擇 Step scaling (步驟擴展)。 在 Policy Name (政策名稱) 輸入政策的名稱。 針對 Alarm name (警示名稱)，輸入警示的唯一名稱。 針對 Amazon ECS service metric (Amazon ECS 服務指標)，選擇用於警示的指標。 針對 Statistic (統計資料)，選擇警示統計資料。 針對 Period (期間)，選擇警示的期間。 針對 Alarm condition (警示條件)，選擇如何比較選取的指標與定義的閾值。 針對 Threshold to compare metrics (比較閾值與指標) 和 Evaluation period to initiate alarm (啟動警示的評估期)，輸入用於警示的閾值以及評估閾值的時間長度。 在 Scaling actions (擴展動作) 下，執行下列動作： 在動作欄位中，選取是為服務新增、移除還是設定特定的所需計數。 如果選擇新增或移除任務，請在值欄位中，輸入啟動擴展動作時要新增或移除的任務數量 (或現有任務的百分比)。如果您選擇設定所需的計數，請輸入任務數量。對於 Type (類型)，選取 Value (值) 是整數或是現有所需計數的百分比值。 針對 Lower bound (下限) 和 Upper bound (上限)，輸入步驟擴展調整的下界限和上界限。根據預設，新增政策的下限為警示閾值，而上限為無限大正數 (+) 值。根據預設，移除政策的上限為警示閾值，而下限為無限小負數 (-) 值。 (選用) 新增其他擴展選項。選擇新增擴展動作，然後重複擴展動作步驟。 在冷卻時間欄位中，輸入等待上一個擴展活動生效的時間 (以秒為單位)。對於新增政策，這是橫向擴充活動結束之後，擴展政策封鎖縮減活動並限制一次可以橫向擴充多少項任務的時間。對於移除政策，這是一個縮減活動結束之後、另一個縮減活動開始之前必須經過的時間。

(選用) 若要使用預設以外的任務置放策略，請展開任務置放，然後從下列選項中選擇。

如需詳細資訊，請參閱Amazon ECS 如何在容器執行個體上放置任務。

如果選擇自訂，則請定義置放任務的演算法，以及在任務置放期間考慮的規則。

如果任務使用的資料磁碟區與部署時的組態相容，則可透過展開磁碟區區段對磁碟區進行設定。

磁碟區名稱與磁碟區類型會在建立任務定義修訂版時設定，且無法在服務建立期間變更。若要更新磁碟區名稱與類型，必須建立新的任務定義修訂版，並使用新修訂版建立服務。

若要使用 ECS Exec 來偵錯服務，請在對組態進行疑難排解下，選取開啟 ECS Exec。

(選用) 為協助識別您的服務和任務，請展開 Tags (標籤) 區段，然後設定標籤。

若要讓 Amazon ECS 使用叢集名稱和任務定義標籤，自動標記所有新啟動的任務，請選取 Turn on Amazon ECS managed tags (開啟 Amazon ECS 受管標籤)，然後針對 Propagate tags from (傳播標籤來源)，選取 Task definitions (任務定義)。

若要讓 Amazon ECS 使用叢集名稱和服務標籤，自動標記所有新啟動的任務，請選取 Turn on Amazon ECS managed tags (開啟 Amazon ECS 受管標籤)，然後針對 Propagate tags from (傳播標籤來源)，選取 Service (服務)。

新增或移除標籤。

選擇建立。