更新 Amazon ECS 服務 - Amazon Elastic Container Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

更新 Amazon ECS 服務

建立服務之後,有時可能需要更新服務參數,例如任務數量。

更新使用 Amazon ECS 斷路器的服務時,Amazon ECS 會建立服務部署與服務修訂版。這些資源可用於檢視服務歷史記錄的詳細資訊。如需詳細資訊,請參閱使用 Amazon ECS 服務部署檢視服務歷史記錄

先決條件

更新服務之前,請先確認部署類型可以變更哪些服務參數。如需可變更參數的完整清單,請參閱更新 Amazon ECS 服務參數

程序

Console
  1. 開啟主控台,網址為 https://console.aws.amazon.com/ecs/v2

  2. 叢集頁面上,選擇叢集。

  3. 在「叢集詳細資訊」頁面上的服務區段中,選取服務旁的核取方塊,然後選擇更新

  4. 若要讓服務啟動新部署,請選取 Force new deployment (強制執行新部署)。

  5. 任務定義中,選擇任務定義系列和修訂。

    重要

    主控台會驗證所選任務定義系列與修訂版是否與定義的運算組態相容。如果您收到警告,請確認已選取任務定義相容性與運算組態。

  6. 如果您選擇 Replica (複寫),針對 Desired tasks (所需任務),輸入要在服務中啟動並維護的任務數。

  7. 如果選擇複本,若要讓 Amazon ECS 監控可用區域間的任務分佈,並在出現不平衡時重新分佈,請在可用區域服務重新平衡下,選取可用區域服務重新平衡

  8. 針對 Min running tasks (執行中任務下限),輸入部署期間必須維持在 RUNNING 狀態的服務任務數量下限,它是所需任務數量的百分比 (無條件進位到最接近的整數)。如需詳細資訊,請參閱部署組態

  9. 針對 Max running tasks (執行中任務上限),輸入部署期間允許的處於 RUNNINGPENDING 狀態的服務任務數目上限,它是所需任務數量的百分比 (無條件捨去到最接近的整數)。

  10. 若要設定服務的任務部署方式,請展開部署選項區段,然後設定選項。

    1. 部署控制器類型欄位中,指定服務部署控制器。Amazon ECS 主控台支援下列控制器類型:ECS

    2. 部署策略欄位中,選擇 Amazon ECS 用來部署新版本服務的策略。

    3. 根據部署策略的選擇,執行下列動作:

      部署策略 步驟

      滾動更新

      1. 執行中任務百分比下限欄位中,請指定必須在服務部署期間執行的任務百分比值下限。如需詳細資訊,請參閱透過取代任務部署 Amazon ECS 服務

      2. 執行中任務百分比上限欄位中,請指定可以在服務部署期間執行的任務百分比值上限。如需詳細資訊,請參閱透過取代任務部署 Amazon ECS 服務

      藍/綠

      封裝時間欄位中,指定藍色與綠色服務修訂版應同時執行的持續時間 (以分鐘為單位)。如需詳細資訊,請參閱Amazon ECS 藍/綠部署

    4. 若要為生命週期階段執行 Lambda 函式,請在部署 lifecycle hook 下為每個唯一的 Lambda 函式執行下列動作:

      1. 選擇新增

        針對每個要執行的唯一函式重複此步驟。

      2. Lambda 函式欄位中輸入函式名稱。

      3. 角色欄位中,選擇您在先決條件中建立的具有藍/綠部署許可的角色。

        如需詳細資訊,請參閱Amazon ECS 藍/綠部署中 Lambda 函式所需的許可

      4. 生命週期階段欄位中選取 Lambda 函式執行的階段。

      5. (選用) 在勾點詳細資訊欄位中,輸入提供勾點相關資訊的鍵值對。

  11. 若要設定 Amazon ECS 如何偵測並處理部署失敗,請展開 Deployment failure detection (部署失敗偵測),然後選擇您的選項。

    1. 若要在任務無法啟動時停止部署,請選取 Use the Amazon ECS deployment circuit breaker (使用 Amazon ECS 部署斷路器)。

      在部署斷路器將部署設定為失敗狀態時,若要讓軟體自動將部署復原至上次完成的部署狀態,請選取失敗時復原

    2. 若要根據應用程式指標停止部署,請選取使用 CloudWatch 警示。然後,從CloudWatch 警示名稱欄位中選擇警示。要建立新的警示,請前往 CloudWatch 主控台。

      在 CloudWatch 警示將部署設定為失敗狀態時,若要讓軟體自動將部署復原至上次完成的部署狀態,請選取失敗時復原

  12. 若要變更運算選項,請展開運算組態區段,然後執行下列動作:

    1. 對於 上的服務 AWS Fargate,對於平台版本,請選擇新版本。

    2. 對於使用容量提供者策略的服務,請針對容量提供者策略,執行下列動作:

      • 若要新增其他容量提供者,請選擇 Add more (新增更多)。然後,針對 Capacity provider (容量提供者),選擇容量提供者。

      • 若要移除容量提供者,請選擇容量提供者右側的 Remove (移除)。

      使用 Amazon EC2 Auto Scaling 群組容量提供者的服務無法更新為使用 Fargate 容量提供者。使用 Fargate 容量提供者的服務無法更新為使用 Amazon EC2 Auto Scaling 群組容量提供者。

  13. (選用) 若要設定服務 Amazon EC2 Auto Scaling,請展開服務自動擴展,然後指定下列 parameters.To 使用預測自動擴展,這會查看過去從流量載入的資料,在您建立服務之後進行設定。如需詳細資訊,請參閱使用歷史模式透過預測擴展來擴展 Amazon ECS 服務

    1. 若要使用服務自動擴展,請選取 Service auto scaling (服務自動擴展)。

    2. 任務數量下限欄位中,輸入供服務自動擴展功能使用的任務數量下限。所需的計數不會低於此計數。

    3. 任務數量上限中,輸入供服務自動擴展功能使用的任務數量上限。所需的計數不會高於此計數。

    4. 選擇政策類型。在擴展政策類型下,選擇下列其中一個選項。

      使用此政策類型 執行此作業

      目標追蹤

      1. 針對 Scaling policy type (擴展政策類型),選擇 Target tracking (目標追蹤)。

      2. 針對 Policy name (政策名稱),輸入政策的名稱。

      3. 針對 ECS service metric (ECS 服務指標),選擇下列其中一項指標。

        • ECSServiceAverageCPUUtilization – 服務的平均 CPU 使用率。

        • ECSServiceAverageMemoryUtilization – 服務的平均記憶體使用率。

        • ALBRequestCountPerTarget – Application Load Balancer 目標群組中每個目標的已完成請求數。

      4. 針對 Target value (目標值),輸入服務為選取的指標保持的值。

      5. 橫向擴充冷卻時間欄位中,輸入一個橫向擴充活動 (新增任務) 完成之後、另一個橫向擴充活動開始之前,必須經過的時間 (以秒為單位)。

      6. 縮減冷卻時間欄位中,輸入一個縮減活動 (移除任務) 完成之後、另一個縮減活動開始之前,必須經過的時間 (以秒為單位)。

      7. 若要防止政策執行縮減活動,請選取 Turn off scale-in (關閉縮減)。

      8. • (選用) 如果希望擴展政策在流量增加時進行橫向擴充,但不需要在流量減少時縮減,請選取關閉縮減

      步驟擴展
      1. 針對 Scaling policy type (擴展政策類型),選擇 Step scaling (步驟擴展)。

      2. Policy Name (政策名稱) 輸入政策的名稱。

      3. 針對 Alarm name (警示名稱),輸入警示的唯一名稱。

      4. 針對 Amazon ECS service metric (Amazon ECS 服務指標),選擇用於警示的指標。

      5. 針對 Statistic (統計資料),選擇警示統計資料。

      6. 針對 Period (期間),選擇警示的期間。

      7. 針對 Alarm condition (警示條件),選擇如何比較選取的指標與定義的閾值。

      8. 針對 Threshold to compare metrics (比較閾值與指標) 和 Evaluation period to initiate alarm (啟動警示的評估期),輸入用於警示的閾值以及評估閾值的時間長度。

      9. Scaling actions (擴展動作) 下,執行下列動作:

        • 動作欄位中,選取是為服務新增、移除還是設定特定的所需計數。

        • 如果選擇新增或移除任務,請在欄位中,輸入啟動擴展動作時要新增或移除的任務數量 (或現有任務的百分比)。如果您選擇設定所需的計數,請輸入任務數量。對於 Type (類型),選取 Value (值) 是整數或是現有所需計數的百分比值。

        • 針對 Lower bound (下限) 和 Upper bound (上限),輸入步驟擴展調整的下界限和上界限。根據預設,新增政策的下限為警示閾值,而上限為無限大正數 (+) 值。根據預設,移除政策的上限為警示閾值,而下限為無限小負數 (-) 值。

        • (選用) 新增其他擴展選項。選擇新增擴展動作,然後重複擴展動作步驟。

        • 冷卻時間欄位中,輸入等待上一個擴展活動生效的時間 (以秒為單位)。對於新增政策,這是橫向擴充活動結束之後,擴展政策封鎖縮減活動並限制一次可以橫向擴充多少項任務的時間。對於移除政策,這是一個縮減活動結束之後、另一個縮減活動開始之前必須經過的時間。

  14. (選用) 若要使用 Service Connect,請選取 Turn on Service Connect (開啟 Service Connect),然後指定下列項目:

    1. Service Connect configuration (Service Connect 組態) 下,指定用戶端模式。

      • 如果服務執行的網路用戶端應用程式只需要連線至命名空間中的其他服務,請選擇僅用戶端

      • 如果服務執行的是網路或 Web 服務應用程式,且需要為此服務提供端點,並連線至命名空間中的其他服務,請選擇 Client and server (用戶端和伺服器)。

    2. 若要使用非預設叢集命名空間的命名空間,請在 Namespace (命名空間) 欄位中選擇服務命名空間。這可以是在您的 中在相同 AWS 區域 中分別建立的命名空間, AWS 帳戶 或是使用 AWS Resource Access Manager () 與您的帳戶共用的相同區域中的命名空間AWS RAM。如需共用 AWS Cloud Map 命名空間的詳細資訊,請參閱《 AWS Cloud Map 開發人員指南》中的跨帳戶 AWS Cloud Map 命名空間共用

    3. (選用) 指定日誌組態。選取使用日誌收集。預設選項會將容器日誌傳送至 CloudWatch 日誌。其他日誌驅動程式選項是使用 AWS FireLens 設定。如需詳細資訊,請參閱將 Amazon ECS 日誌傳送至 AWS 服務或 AWS Partner

      下方更詳細地描述了每個容器日誌目的地。

      • Amazon CloudWatch – 將任務設定為將容器日誌傳送至 CloudWatch Logs。系統會提供預設日誌驅動程式選項,用來代表您建立 CloudWatch 日誌群組。若要指定不同的日誌群組名稱,請變更驅動程式選項值。

      • Amazon Data Firehose – 將任務設定為將容器日誌傳送至 Firehose。系統會提供預設日誌驅動程式選項,用來將日誌傳送至 Firehose 傳送串流。若要指定不同的交付串流名稱,請變更驅動程式選項值。

      • Amazon Kinesis Data Streams – 將任務設定為將容器日誌傳送至 Amazon Kinesis Data Streams。系統會提供預設日誌驅動程式選項,用來將日誌傳送至 Kinesis Data Streams 串流。若要指定不同的串流名稱,請變更驅動程式選項值。

      • Amazon OpenSearch Service – 將任務設定為將容器日誌傳送至 OpenSearch Service 網域。務必提供日誌驅動程式選項。

      • Amazon S3:將任務設定為將容器日誌傳送至 Amazon S3 儲存貯體。系統會提供預設日誌驅動程式選項,但您必須指定有效的 Amazon S3 儲存貯體名稱。

    4. 若要啟用存取日誌,請遵循下列步驟:

      1. 展開存取日誌組態。針對格式,選擇 JSONTEXT

      2. 若要在存取日誌中包含查詢參數,請選取包含查詢參數

      注意

      若要停用存取日誌,請在格式化中選擇

  15. 如果任務使用的資料磁碟區與部署時的組態相容,則可透過展開磁碟區區段對磁碟區進行設定。

    磁碟區名稱與磁碟區類型會在建立任務定義修訂版時設定,且無法在更新服務時變更。若要更新磁碟區名稱與類型,必須建立新的任務定義修訂版,並使用新的修訂版來更新服務。

    設定此磁碟區類型 執行此作業

    Amazon EBS

    1. EBS 磁碟區類型欄位中,選擇要連接至任務的 EBS 磁碟區類型。

    2. 大小 (GiB) 欄位中,輸入磁碟區大小的有效值 (以 GiB 為單位)。您可以指定磁碟區大小 (大小下限 1 GiB,大小上限 16,384 GiB)。除非提供快照 ID,否則需要此值。

    3. IOPS 欄位中,輸入磁碟區應提供的輸入/輸出操作次數 (IOPS) 上限。此值僅可針對 io1io2gp3 磁碟區類型設定。

    4. 輸送量 (MiB/s) 欄位中,輸入磁碟區應提供的輸送量 (以 MiBps 或 MiB/s 為單位)。此值僅可針對 gp3 磁碟區類型設定。

    5. 快照 ID 欄位中,若想從快照建立磁碟區,請選擇現有的 Amazon EBS 磁碟區快照或輸入快照的 ARN。您也可以不選擇或不輸入快照 ID,建立新的空白磁碟區。

    6. 如果指定了快照 ID,則可指定磁碟區初始化速率 (MiB/s)。輸入一個介於 100 至 300 MiB/s 之間的值,該值將決定從使用快照 ID 指定的快照在建立磁碟區時載入資料的速度。

    7. 檔案系統類型欄位中,選擇用於磁碟區上資料儲存與擷取的檔案系統類型。您可以選擇作業系統預設值或特定檔案系統類型。Linux 的預設值為 XFS。對於從快照建立的磁碟區,您必須指定建立快照時磁碟區所使用的相同檔案系統類型。如果檔案系統類型不相符,任務將無法啟動。

    8. 基礎結構角色欄位中,選擇具有必要許可的 IAM 角色,以允許 Amazon ECS 管理任務的 Amazon EBS 磁碟區。您可以將 AmazonECSInfrastructureRolePolicyForVolumes 受管政策連接至該角色,也可參照該政策建立並連接自己的政策,該政策需具有符合特定需求的許可。如需有關必要許可的詳細資訊,請參閱 Amazon ECS 基礎設施 IAM 角色

    9. 若想依預設設定使用 Amazon EBS 加密,請在加密欄位中選擇預設值。如果您的帳戶已預設設定加密,磁碟區將使用設定中指定的 AWS Key Management Service (AWS KMS) 金鑰加密。如果選擇預設,但未開啟 Amazon EBS 預設加密,則磁碟區將取消加密。

      如果您選擇自訂,您可以為磁碟區加密指定 AWS KMS key 您選擇的 。

      如果選擇,除非您已設定為預設加密,或者從加密快照建立磁碟區,否則磁碟區將不會加密。

    10. 如果您已選擇自訂加密,則必須指定要使用 AWS KMS key 的 。在 KMS 金鑰欄位中選擇 AWS KMS key 或輸入金鑰 ARN。如果您選擇使用對稱客戶受管金鑰來加密磁碟區,請確定您已在 AWS KMS key 政策中定義正確的許可。如需詳細資訊,請參閱 Amazon EBS 磁碟區的資料加密

    11. (選用) 在標籤下,您可以透過從任務定義或服務傳播標籤或提供自己的標籤,將標籤新增至 Amazon EBS 磁碟區。

      如果要從任務定義傳播標籤,請在傳播標籤來源欄位中選擇任務定義。如果要從服務傳播標籤,請在傳播標籤來源欄位中選擇服務。如果選擇不傳播,或者未選擇任何值,則不會傳播標籤。

      如果要提供自己的標籤,請選擇新增標籤,然後為每個新增的標籤提供鍵與值。

      如需有關標記 Amazon EBS 磁碟區的詳細資訊,請參閱標記 Amazon EBS 磁碟區

  16. (選用) 為協助識別您的服務,請展開 Tags (標籤) 區段,然後設定標籤。

    • [新增標籤] 選擇新增標籤,並執行下列動作:

      • 金鑰欄位中,輸入金鑰名稱。

      • 中,進入索引鍵值。

    • [移除標籤] 在標籤旁邊,選擇 移除標籤

  17. 選擇更新

AWS CLI
  • 執行 update-service。如需有關執行 命令的資訊,請參閱《 AWS Command Line Interface 參考》中的 update-service

    下列 update-service 範例會將服務 my-http-service 所需的任務計數更新為 2。

    user-input 取代為實際值。

    aws ecs update-service \ --cluster MyCluster \ --service my-http-service \ --desired-count 2

後續步驟

追蹤部署,並檢視 Amazon ECS 斷路器服務的服務歷史記錄。如需詳細資訊,請參閱使用 Amazon ECS 服務部署檢視服務歷史記錄