Table Of Content

Amazon Elastic Container Service 開發人員指南 Amazon Elastic Container Service 開發人員指南 Amazon Elastic Container Service: 開發人員指南 Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. Amazon 的商標和商業外觀不得用於任何非 Amazon 的產品或服務，也不能以任何可能造成客戶混淆、任何貶低或使 Amazon 名譽受損的方式使用 Amazon 的商標和商業外觀。所有其他非 Amazon 擁有的商標均為其各自擁有者的財產， 這些擁有者可能隸屬於 Amazon，或與 Amazon 有合作關係，亦或受到 Amazon 贊助。 Amazon Elastic Container Service 開發人員指南 Table of Contents 什麼是 Amazon ECS？........................................................................................................................ 1 啟動類型 .................................................................................................................................... 1 存取 Amazon ECS...................................................................................................................... 2 定價 .......................................................................................................................................... 2 Amazon ECS 元件...................................................................................................................... 2 叢集 .................................................................................................................................. 2 容器和映像........................................................................................................................ 3 任務定義 ............................................................................................................................ 3 任務 .................................................................................................................................. 3 服務 .................................................................................................................................. 3 容器代理 ............................................................................................................................ 3 Fargate 架構概觀................................................................................................................ 4 常用案例 .................................................................................................................................... 5 其他資源 ............................................................................................................................ 6 相關服務 .................................................................................................................................... 6 入門 .................................................................................................................................................. 8 設定 .......................................................................................................................................... 8 註冊 AWS......................................................................................................................... 8 建立管理員........................................................................................................................ 8 建立金鑰對........................................................................................................................ 9 建立 Virtual Private Cloud.................................................................................................. 10 建立安全群組.................................................................................................................... 11 安裝 AWS CLI.................................................................................................................. 12 建立容器映像............................................................................................................................ 12 先決條件 .......................................................................................................................... 13 建立 Docker 映像.............................................................................................................. 14 推送映像至 Amazon Elastic Container Registry...................................................................... 15 清除 ................................................................................................................................ 16 後續步驟 .......................................................................................................................... 16 使用 AWS Copilot..................................................................................................................... 17 先決條件 .......................................................................................................................... 17 使用一個命令部署您的應用程式 ........................................................................................... 17 逐步部署您的應用程式....................................................................................................... 17 使用 AWS CDK........................................................................................................................ 21 步驟 1：設定您的 AWS CDK 專案 ....................................................................................... 22 步驟 2：使用 AWS CDK 在 Fargate 上定義容器化 Web 伺服器................................................ 23 步驟 3：測試 Web 伺服器 .................................................................................................. 27 步驟 4：清理.................................................................................................................... 27 後續步驟 .......................................................................................................................... 27 開始使用傳統主控台 .................................................................................................................. 28 在 AWS Fargate 上使用 Linux 容器來使用傳統主控台............................................................. 28 搭配 Amazon EC2 使用傳統主控台...................................................................................... 30 搭配 Windows 容器使用傳統主控台...................................................................................... 34 開發人員工具概觀.............................................................................................................................. 39 AWS Management Console........................................................................................................ 39 AWS Command Line Interface.................................................................................................... 39 AWS CloudFormation................................................................................................................ 40 AWS Copilot CLI...................................................................................................................... 40 AWS CDK............................................................................................................................... 40 AWS App2Container................................................................................................................. 40 Docker Desktop 與 Amazon ECS 整合......................................................................................... 41 AWS SDK................................................................................................................................ 41 總結 ........................................................................................................................................ 41 使用 AWS Copilot CLI............................................................................................................... 42 iii Amazon Elastic Container Service 開發人員指南 安裝 AWS Copilot CLI....................................................................................................... 42 後續步驟 .......................................................................................................................... 47 AWS Fargate................................................................................................................................... 48 任務定義 .................................................................................................................................. 48 網路模式 .......................................................................................................................... 49 任務作業系統.................................................................................................................... 49 任務 CPU 架構................................................................................................................. 49 任務 CPU 和記憶體........................................................................................................... 49 任務資源限制.................................................................................................................... 50 日誌 ................................................................................................................................ 50 Amazon ECS 任務執行 IAM 角色........................................................................................ 51 Amazon Linux 2 任務定義範例............................................................................................ 51 Windows 任務定義範例...................................................................................................... 52 任務儲存體....................................................................................................................... 53 任務和服務............................................................................................................................... 53 任務聯網 .......................................................................................................................... 53 服務負載平衡.................................................................................................................... 53 私有登錄檔身分驗證 .................................................................................................................. 53 叢集 ........................................................................................................................................ 54 Fargate Spot............................................................................................................................ 54 用量指標 .................................................................................................................................. 54 任務維護 .................................................................................................................................. 54 Savings Plans.......................................................................................................................... 55 AWS Fargate 上的 Windows 容器注意事項................................................................................... 55 平台版本 .................................................................................................................................. 56 Linux 平台版本................................................................................................................. 56 Windows 平台版本............................................................................................................ 60 入門演練 .................................................................................................................................. 60 全新 Amazon Elastic Container Service 主控台..................................................................................... 61 使用新 Amazon ECS 主控台入門................................................................................................. 61 使用 AWS Fargate 上的 Linux 容器來使用主控台................................................................... 61 搭配使用主控台與 Amazon EC2.......................................................................................... 64 Amazon ECS 新主控台中的叢集管理............................................................................................ 67 關於 Amazon ECS 新主控台中的叢集管理............................................................................ 67 使用新主控台為 Fargate 啟動類型建立叢集 ........................................................................... 68 使用新主控台為 Amazon EC2 啟動類型建立叢集 .................................................................... 69 使用新主控台設定叢集預設容量提供者.................................................................................. 71 使用新主控台刪除叢集....................................................................................................... 71 Amazon ECS 新主控台中的任務定義管理...................................................................................... 72 使用新主控台來建立任務定義 .............................................................................................. 72 使用新的主控台來更新任務定義 ........................................................................................... 76 使用新主控台取消註冊任務定義修訂版.................................................................................. 77 Amazon ECS 新主控台中的任務管理............................................................................................ 78 Amazon ECS 新主控台中的服務管理............................................................................................ 78 叢集 ................................................................................................................................................ 79 叢集概念 .................................................................................................................................. 79 使用傳統主控台建立叢集............................................................................................................ 80 容量提供者............................................................................................................................... 82 容量提供者概念................................................................................................................. 82 容量提供者類型................................................................................................................. 83 容量提供者考量事項 .......................................................................................................... 83 AWS Fargate 容量提供者................................................................................................... 84 Auto Scaling 群組容量提供者.............................................................................................. 87 叢集自動擴展............................................................................................................................ 93 叢集 Auto Scaling 的運作方式 ............................................................................................. 93 受管終止保護.................................................................................................................... 95 受管向外擴展行為 .............................................................................................................. 95 iv Amazon Elastic Container Service 開發人員指南 受管縮減行為.................................................................................................................... 96 目標追蹤考量事項 .............................................................................................................. 97 更新 Amazon ECS 為叢集自動擴展建立資源的方式................................................................ 97 開啟叢集 Auto Scaling....................................................................................................... 98 關閉叢集 Auto Scaling....................................................................................................... 98 使用 Local Zones、Wavelength Zones 和 AWS Outposts................................................................ 99 本機區域 ........................................................................................................................ 100 Wavelength 區域............................................................................................................. 100 AWS Outposts................................................................................................................ 100 更新叢集設定.......................................................................................................................... 100 使用傳統主控台刪除叢集........................................................................................................... 101 任務定義........................................................................................................................................ 102 Amazon EC2 Windows 任務定義考量事項................................................................................... 103 任務 Windows IAM 角色的其他組態.................................................................................... 103 應用程式架構.......................................................................................................................... 103 使用 Fargate 啟動類型..................................................................................................... 104 使用 EC2 啟動類型.......................................................................................................... 104 使用傳統主控台來建立任務定義 ................................................................................................. 105 任務定義範本.................................................................................................................. 112 任務定義參數.......................................................................................................................... 116 系列 .............................................................................................................................. 116 啟動類型 ........................................................................................................................ 116 任務角色 ........................................................................................................................ 117 任務執行角色.................................................................................................................. 117 網路模式 ........................................................................................................................ 117 執行時間平台.................................................................................................................. 118 任務大小 ........................................................................................................................ 119 容器定義 ........................................................................................................................ 121 Elastic Inference 加速器名稱............................................................................................. 145 任務置放限制條件 ............................................................................................................ 146 代理組態 ........................................................................................................................ 146 磁碟區........................................................................................................................... 148 Tags (標籤).................................................................................................................... 151 其他任務定義參數 ............................................................................................................ 152 啟動類型 ................................................................................................................................ 153 Fargate 啟動類型............................................................................................................ 153 EC2 啟動類型................................................................................................................. 154 外部啟動類型.................................................................................................................. 155 在 Amazon ECS 上使用 GPU................................................................................................... 156 考量 .............................................................................................................................. 157 在任務定義中指定 GPU.................................................................................................... 158 在 Amazon ECS 上使用影片轉碼............................................................................................... 159 考量 .............................................................................................................................. 159 使用 VT1 AMI................................................................................................................. 159 任務定義需求.................................................................................................................. 159 在 Amazon ECS 上使用機器學習............................................................................................... 166 在 Amazon ECS 的 Amazon Linux 2 上使用 AWS Neuron..................................................... 166 在 Amazon ECS 上使用深度學習 DL1 執行個體 ................................................................... 170 在 Amazon ECS 上使用 64 位元 ARM 工作負載.......................................................................... 172 考量 .............................................................................................................................. 172 在您的任務定義中指定 ARM 架構....................................................................................... 173 用於設定 ARM 的介面...................................................................................................... 174 在任務中使用資料磁碟區........................................................................................................... 174 Fargate 任務儲存............................................................................................................ 174 Amazon EFS 磁碟區........................................................................................................ 175 FSx for Windows File Server 磁碟區.................................................................................. 178 Docker 磁碟區................................................................................................................ 182 v Amazon Elastic Container Service 開發人員指南 綁定掛載 ........................................................................................................................ 186 管理容器交換空間.................................................................................................................... 195 容器交換考量.................................................................................................................. 195 任務聯網 ................................................................................................................................ 196 AWSVPC 模式................................................................................................................ 197 橋接模式 ........................................................................................................................ 200 主機模式 ........................................................................................................................ 200 使用 awslogs 日誌驅動程式...................................................................................................... 200 開啟容器的 awslogs 日誌驅動程式..................................................................................... 200 建立日誌群組.................................................................................................................. 201 可用的 awslogs 日誌驅動程式選項..................................................................................... 202 在任務定義中指定日誌組態................................................................................................ 203 在 CloudWatch Logs 中檢視 awslogs 容器日誌 .................................................................... 204 自訂日誌路由.......................................................................................................................... 206 考量 .............................................................................................................................. 206 所需的 IAM 許可............................................................................................................. 207 Fluentd 緩衝區限制.......................................................................................................... 208 透過 TCP 使用 Fluent 記錄程式庫或 Log4j .......................................................................... 209 使用 AWS for Fluent Bit 映像............................................................................................ 210 建立使用 FireLens 組態的任務定義.................................................................................... 211 使用常規表達式篩選日誌................................................................................................... 213 串連多行或堆疊追蹤日誌訊息 ............................................................................................. 214 任務定義範例.................................................................................................................. 228 任務的私有登錄檔身分驗證........................................................................................................ 233 私有登錄檔身分驗證所需的 IAM 許可.................................................................................. 234 啟用私有登錄檔身分驗證................................................................................................... 234 傳遞環境變數.......................................................................................................................... 236 指定環境變數檔案的考量事項 ............................................................................................. 237 所需的 IAM 許可............................................................................................................. 237 傳遞敏感資料.......................................................................................................................... 238 使用 Secrets Manager..................................................................................................... 238 使用 Systems Manager 參數存放區.................................................................................... 244 任務定義範例.......................................................................................................................... 249 範例：Web 伺服器.......................................................................................................... 249 範例：splunk 日誌驅動程式............................................................................................. 251 範例：fluentd 日誌驅動程式........................................................................................... 251 範例：gelf 日誌驅動程式................................................................................................ 251 範例：Amazon ECR 映像和任務定義 IAM 角色.................................................................... 252 範例：進入點與命令 ......................................................................................................... 252 範例：容器相依性 ............................................................................................................ 253 Windows 任務定義範例.................................................................................................... 254 使用傳統主控台來更新任務定義 ................................................................................................. 255 取消註冊任務定義修訂版........................................................................................................... 255 帳戶設定........................................................................................................................................ 257 Amazon Resource Name (ARN) 和 ID........................................................................................ 258 ARN 和資源 ID 格式時間表....................................................................................................... 259 Fargate vCPU 型配額.............................................................................................................. 260 AWS Fargate vCPU 型配額時間表..................................................................................... 260 檢視帳戶設定.......................................................................................................................... 261 修改帳戶設定.......................................................................................................................... 262 容器執行個體.................................................................................................................................. 264 容器執行個體概念.................................................................................................................... 264 容器執行個體生命週期.............................................................................................................. 265 檢查您帳戶的執行個體 IAM 角色................................................................................................ 265 Linux 執行個體........................................................................................................................ 266 Amazon ECS 最佳化 AMI................................................................................................. 267 Bottlerocket.................................................................................................................... 300 vi Amazon Elastic Container Service 開發人員指南 啟動容器執行個體 ............................................................................................................ 304 引導容器執行個體 ............................................................................................................ 311 在容器執行個體啟動時啟動任務 ......................................................................................... 312 彈性網路界面中繼 ............................................................................................................ 315 記憶體管理..................................................................................................................... 330 使用傳統主控台連接至您的容器執行個體 ............................................................................. 332 遠端管理容器執行個體...................................................................................................... 333 Windows 執行個體.................................................................................................................. 334 Amazon ECS 最佳化 AMI................................................................................................. 335 啟動容器執行個體 ............................................................................................................ 354 引導容器執行個體 ............................................................................................................ 360 連接至容器 Windows 執行個體.......................................................................................... 362 取消註冊容器執行個體...................................................................................................... 363 外部執行個體.......................................................................................................................... 364 支援的作業系統和系統架構................................................................................................ 365 考量 .............................................................................................................................. 366 IAM 許可........................................................................................................................ 368 將外部執行個體註冊到叢集................................................................................................ 369 取消註冊外部執行個體...................................................................................................... 373 在外部執行個體上執行工作負載 ......................................................................................... 375 更新 AWS Systems Manager Agent 和 Amazon ECS 容器代理程式......................................... 377 監控 ...................................................................................................................................... 380 CloudWatch Logs IAM 政策.............................................................................................. 380 安裝與設定 CloudWatch 代理程式...................................................................................... 381 檢視 CloudWatch Logs..................................................................................................... 381 容器執行個體耗盡.................................................................................................................... 382 服務的耗盡行為............................................................................................................... 382 獨立任務的耗盡行為 ......................................................................................................... 382 耗盡容器執行個體 ............................................................................................................ 383 容器代理........................................................................................................................................ 384 安裝 Amazon ECS 容器代理程式............................................................................................... 384 在 Amazon Linux 2 EC2 執行個體上安裝 Amazon ECS 容器代理程式 ...................................... 385 在 Amazon Linux AMI EC2 執行個體上安裝 Amazon ECS 容器代理程式.................................. 385 在非 Amazon Linux EC2 執行個體上安裝 Amazon ECS 容器代理程式 ...................................... 386 使用主機網路模式執行 Amazon ECS 代理程式..................................................................... 389 容器代理程式版本.................................................................................................................... 389 Amazon ECS 最佳化 Amazon Linux 2 AMI 容器代理程式版本................................................ 390 Amazon ECS 最佳化 Amazon Linux AMI 容器代理程式版本 ................................................... 393 Amazon EC2 Windows 容器..................................................................................................... 398 Windows 容器警告.......................................................................................................... 399 Windows 容器入門.......................................................................................................... 399 更新 Amazon ECS 容器代理程式............................................................................................... 400 檢查 Amazon ECS 容器代理程式版本................................................................................. 400 在 Amazon ECS 最佳化 AMI 上更新 Amazon ECS 容器代理.................................................. 401 手動更新 Amazon ECS 容器代理程式 (適用於非 Amazon ECS 最佳化 AMI).............................. 404 容器代理程式組態.................................................................................................................... 406 可用參數 ........................................................................................................................ 406 將容器執行個體組態存放在 Amazon S3 中.......................................................................... 419 容器執行個體的私有登錄檔身分驗證........................................................................................... 420 身分驗證格式.................................................................................................................. 420 啟用私有登錄檔............................................................................................................... 422 自動化任務和映像清除.............................................................................................................. 423 可調整參數..................................................................................................................... 423 清除工作流程.................................................................................................................. 424 容器中繼資料檔案.................................................................................................................... 424 啟用容器中繼資料 ............................................................................................................ 424 容器中繼資料檔案位置...................................................................................................... 425 vii Amazon Elastic Container Service 開發人員指南 容器中繼資料檔案格式...................................................................................................... 425 任務中繼資料端點.................................................................................................................... 428 任務中繼資料端點第 4 版.................................................................................................. 428 任務中繼資料端點第 3 版.................................................................................................. 444 任務中繼資料端點第 2 版.................................................................................................. 449 容器代理程式自我檢查.............................................................................................................. 454 HTTP 代理組態....................................................................................................................... 455 Amazon Linux 容器執行個體組態....................................................................................... 455 Windows 容器執行個體組態.............................................................................................. 458 對 Windows 容器使用 gMSA..................................................................................................... 459 考量 .............................................................................................................................. 459 先決條件 ........................................................................................................................ 459 在 Amazon ECS 上設定能夠使用 gMSA 功能的 Windows 容器 ............................................... 460 排程任務........................................................................................................................................ 463 使用 Amazon ECS 新主控台執行獨立任務................................................................................... 464 使用新主控台停止任務.............................................................................................................. 470 在傳統 Amazon ECS 主控台中執行獨立任務................................................................................ 470 任務置放 ................................................................................................................................ 472 任務群組 ........................................................................................................................ 473 任務置放策略.................................................................................................................. 473 任務置放限制條件 ............................................................................................................ 475 叢集查詢語言.................................................................................................................. 479 排程任務 ................................................................................................................................ 482 建立排程任務.................................................................................................................. 482 在傳統主控台中檢視排程任務 ............................................................................................. 486 編輯排程任務.................................................................................................................. 486 任務生命週期.......................................................................................................................... 487 生命週期狀態.................................................................................................................. 487 使用 AWS CLI 建立排程任務..................................................................................................... 488 服務 .............................................................................................................................................. 490 服務排程器概念 ....................................................................................................................... 490 協助程式 ........................................................................................................................ 490 複本 .............................................................................................................................. 491 其他服務概念.......................................................................................................................... 492 服務定義參數.......................................................................................................................... 492 啟動類型 ........................................................................................................................ 492 容量提供者策略............................................................................................................... 492 任務定義 ........................................................................................................................ 493 平台作業系統.................................................................................................................. 494 平台版本 ........................................................................................................................ 494 叢集 .............................................................................................................................. 494 服務名稱 ........................................................................................................................ 494 排程策略 ........................................................................................................................ 495 所需計數 ........................................................................................................................ 495 部署組態 ........................................................................................................................ 495 部署控制器..................................................................................................................... 497 任務置放 ........................................................................................................................ 497 Tags (標籤).................................................................................................................... 498 網路組態 ........................................................................................................................ 499 用戶端字符..................................................................................................................... 502 服務定義範本.................................................................................................................. 502 Amazon ECS 主控台中的服務管理............................................................................................. 504 新 Amazon ECS 主控台................................................................................................... 504 傳統 Amazon ECS 主控台................................................................................................ 513 部署類型 ................................................................................................................................ 526 滾動更新 ........................................................................................................................ 526 透過 CodeDeploy 進行藍/綠部署........................................................................................ 528 viii Amazon Elastic Container Service 開發人員指南 外部部署 ........................................................................................................................ 532 服務負載平衡.......................................................................................................................... 536 負載平衡器類型............................................................................................................... 537 建立負載平衡器............................................................................................................... 540 透過服務註冊多個目標群組................................................................................................ 544 服務自動擴展.......................................................................................................................... 546 服務自動擴展和部署 ......................................................................................................... 547 服務自動擴展需要的 IAM 許可........................................................................................... 547 考量 .............................................................................................................................. 548 AWS CLI 和開發套件體驗................................................................................................. 548 目標追蹤擴展政策 ............................................................................................................ 549 步進擴展政策.................................................................................................................. 549 服務探索 ................................................................................................................................ 550 服務探索概念.................................................................................................................. 551 服務探索考量.................................................................................................................. 551 Amazon ECS 傳統主控台體驗........................................................................................... 552 服務探索定價.................................................................................................................. 552 服務調節邏輯.......................................................................................................................... 553 資源與標籤..................................................................................................................................... 554 標記您的資源.......................................................................................................................... 554 標籤基本概念.................................................................................................................. 554 標記您的資源.................................................................................................................. 555 標籤限制 ........................................................................................................................ 556 標記您的資源以便計費...................................................................................................... 556 透過主控台使用標籤 ......................................................................................................... 556 透過 CLI 或 API 使用標籤................................................................................................. 559 Service Quotas....................................................................................................................... 560 Amazon ECS 服務配額.................................................................................................... 561 AWS Fargate Service Quotas........................................................................................... 562 在 AWS Management Console 中管理您的 Amazon ECS 和 AWS Fargate 服務配額.................. 563 AWS Fargate 區域.................................................................................................................. 564 支援 AWS Fargate 上 Linux 容器的區域............................................................................. 564 支援 AWS Fargate 上 Windows 容器的區域........................................................................ 565 用量報告 ................................................................................................................................ 566 監控 .............................................................................................................................................. 568 監控工具 ................................................................................................................................ 568 自動化工具..................................................................................................................... 569 手動工具 ........................................................................................................................ 569 CloudWatch 指標.................................................................................................................... 569 使用 CloudWatch 指標..................................................................................................... 570 可用的指標與維度 ............................................................................................................ 570 叢集保留 ........................................................................................................................ 572 叢集使用率..................................................................................................................... 574 服務使用率..................................................................................................................... 574 服務 RUNNING 任務計數................................................................................................... 575 檢視 Amazon ECS 指標................................................................................................... 576 教學：使用 CloudWatch 警示進行擴展................................................................................ 577 事件和 EventBridge................................................................................................................. 581 Amazon ECS 事件.......................................................................................................... 582 處理事件 ........................................................................................................................ 593 CloudWatch Container Insights.................................................................................................. 594 Container Insights 注意事項.............................................................................................. 595 設定 CloudWatch Container Insights 以取得叢集和服務層級指標............................................. 595 使用主控台變更所有使用者的容器洞見預設值 ....................................................................... 595 使用命令列變更所有使用者的容器洞見預設值 ....................................................................... 595 使用命令列變更特定使用者的容器洞見預設值 ....................................................................... 596 使用命令列為特定叢集開啟容器洞見................................................................................... 596 ix Amazon Elastic Container Service 開發人員指南 使用 CloudWatch Container Insights 檢視 Amazon ECS 生命週期事件..................................... 596 容器執行個體運作狀態.............................................................................................................. 598 收集應用程式追蹤資料.............................................................................................................. 598 AWS Distro for OpenTelemetry 與 AWS X-Ray 整合所需的 IAM 許可...................................... 598 指定 AWS Distro for OpenTelemetry 附屬以在您的任務定義中進行 AWS X-Ray 整合.................. 599 收集應用程式指標.................................................................................................................... 600 將應用程式指標匯出至 Amazon CloudWatch........................................................................ 601 將應用程式指標匯出至 Amazon Managed Service for Prometheus.......................................... 603 使用 AWS CloudTrail 記錄 Amazon ECS API 呼叫....................................................................... 605 CloudTrail 中的 Amazon ECS 資訊.................................................................................... 605 了解 Amazon ECS 日誌檔案項目....................................................................................... 606 安全性........................................................................................................................................... 608 Identity and Access Management.............................................................................................. 608 對象 .............................................................................................................................. 609 使用身分來驗證............................................................................................................... 609 使用政策管理存取權 ......................................................................................................... 611 Amazon Elastic Container Service 如何與 IAM 搭配使用........................................................ 612 身分型政策範例............................................................................................................... 618 Amazon ECS 的 AWS 受管政策........................................................................................ 629 使用服務連結角色 ............................................................................................................ 639 任務執行 IAM 角色.......................................................................................................... 641 容器執行個體 IAM 角色.................................................................................................... 646 ECS Anywhere IAM 角色................................................................................................. 648 任務的 IAM 角色............................................................................................................. 650 CodeDeploy IAM 角色...................................................................................................... 655 CloudWatch Events IAM 角色........................................................................................... 659 任務 Windows IAM 角色的其他組態.................................................................................... 662 疑難排解 ........................................................................................................................ 663 記錄和監控............................................................................................................................. 665 合規驗證 ................................................................................................................................ 666 基礎設施安全.......................................................................................................................... 666 界面 VPC 端點 (AWS PrivateLink)..................................................................................... 667 使用其他 服務................................................................................................................................. 670 搭配使用 Amazon ECR 和 Amazon ECS.................................................................................... 670 將 Amazon ECR 映像與 Amazon ECS 搭配使用.................................................................. 670 使用 AWS CloudFormation 建立 Amazon ECS 資源..................................................................... 671 Amazon ECS 和 AWS CloudFormation 範本....................................................................... 671 範例範本 ........................................................................................................................ 671 使用 AWS CLI 從範本建立資源.......................................................................................... 676 進一步了解 AWS CloudFormation...................................................................................... 676 AWS Outposts 上的 Amazon Elastic Container Service................................................................. 676 先決條件 ........................................................................................................................ 677 限制 .............................................................................................................................. 677 網路連線能力考量 ............................................................................................................ 677 在 AWS Outposts 上建立 Amazon ECS 叢集....................................................................... 677 搭配使用 App Mesh 和 Amazon ECS......................................................................................... 680 Amazon ECS 上的 AWS Deep Learning Containers..................................................................... 680 Deep Learning Containers 與 Amazon ECS 上的 Elastic Inference.......................................... 680 教學課程........................................................................................................................................ 681 教學課程：使用 AWS CLI 以 Fargate Linux 任務建立叢集.............................................................. 681 先決條件 ........................................................................................................................ 681 步驟 1：建立叢集............................................................................................................ 682 步驟 2：註冊 Linux 任務定義............................................................................................ 682 步驟 3：列出任務定義...................................................................................................... 683 步驟 4：建立服務............................................................................................................ 683 步驟 5：列出服務............................................................................................................ 684 步驟 6：描述執行中的服務................................................................................................ 684 x

Description:
如需安裝AWS CLI 或將其升級至最新. 版本的資訊，請參閱AWS Command Line Interface User Guide中的「安裝AWS 命令列界面」。 API 版本2014-11-13.
ebook img

Amazon Elastic Container Service - 開發人員指南 PDF

450 Pages·2017·4.38 MB·English
by  Amazon Web Services
Save to my drive
Quick download
Download
Upgrade Premium
Most books are stored in the elastic cloud where traffic is expensive. For this reason, we have a limit on daily download.

Preview Amazon Elastic Container Service - 開發人員指南

Amazon Elastic Container Service 開發人員指南 Amazon Elastic Container Service 開發人員指南 Amazon Elastic Container Service: 開發人員指南 Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. Amazon 的商標和商業外觀不得用於任何非 Amazon 的產品或服務，也不能以任何可能造成客戶混淆、任何貶低或使 Amazon 名譽受損的方式使用 Amazon 的商標和商業外觀。所有其他非 Amazon 擁有的商標均為其各自擁有者的財產， 這些擁有者可能隸屬於 Amazon，或與 Amazon 有合作關係，亦或受到 Amazon 贊助。 Amazon Elastic Container Service 開發人員指南 Table of Contents 什麼是 Amazon ECS？........................................................................................................................ 1 啟動類型 .................................................................................................................................... 1 存取 Amazon ECS...................................................................................................................... 2 定價 .......................................................................................................................................... 2 Amazon ECS 元件...................................................................................................................... 2 叢集 .................................................................................................................................. 2 容器和映像........................................................................................................................ 3 任務定義 ............................................................................................................................ 3 任務 .................................................................................................................................. 3 服務 .................................................................................................................................. 3 容器代理 ............................................................................................................................ 3 Fargate 架構概觀................................................................................................................ 4 常用案例 .................................................................................................................................... 5 其他資源 ............................................................................................................................ 6 相關服務 .................................................................................................................................... 6 入門 .................................................................................................................................................. 8 設定 .......................................................................................................................................... 8 註冊 AWS......................................................................................................................... 8 建立管理員........................................................................................................................ 8 建立金鑰對........................................................................................................................ 9 建立 Virtual Private Cloud.................................................................................................. 10 建立安全群組.................................................................................................................... 11 安裝 AWS CLI.................................................................................................................. 12 建立容器映像............................................................................................................................ 12 先決條件 .......................................................................................................................... 13 建立 Docker 映像.............................................................................................................. 14 推送映像至 Amazon Elastic Container Registry...................................................................... 15 清除 ................................................................................................................................ 16 後續步驟 .......................................................................................................................... 16 使用 AWS Copilot..................................................................................................................... 17 先決條件 .......................................................................................................................... 17 使用一個命令部署您的應用程式 ........................................................................................... 17 逐步部署您的應用程式....................................................................................................... 17 使用 AWS CDK........................................................................................................................ 21 步驟 1：設定您的 AWS CDK 專案 ....................................................................................... 22 步驟 2：使用 AWS CDK 在 Fargate 上定義容器化 Web 伺服器................................................ 23 步驟 3：測試 Web 伺服器 .................................................................................................. 27 步驟 4：清理.................................................................................................................... 27 後續步驟 .......................................................................................................................... 27 開始使用傳統主控台 .................................................................................................................. 28 在 AWS Fargate 上使用 Linux 容器來使用傳統主控台............................................................. 28 搭配 Amazon EC2 使用傳統主控台...................................................................................... 30 搭配 Windows 容器使用傳統主控台...................................................................................... 34 開發人員工具概觀.............................................................................................................................. 39 AWS Management Console........................................................................................................ 39 AWS Command Line Interface.................................................................................................... 39 AWS CloudFormation................................................................................................................ 40 AWS Copilot CLI...................................................................................................................... 40 AWS CDK............................................................................................................................... 40 AWS App2Container................................................................................................................. 40 Docker Desktop 與 Amazon ECS 整合......................................................................................... 41 AWS SDK................................................................................................................................ 41 總結 ........................................................................................................................................ 41 使用 AWS Copilot CLI............................................................................................................... 42 iii Amazon Elastic Container Service 開發人員指南 安裝 AWS Copilot CLI....................................................................................................... 42 後續步驟 .......................................................................................................................... 47 AWS Fargate................................................................................................................................... 48 任務定義 .................................................................................................................................. 48 網路模式 .......................................................................................................................... 49 任務作業系統.................................................................................................................... 49 任務 CPU 架構................................................................................................................. 49 任務 CPU 和記憶體........................................................................................................... 49 任務資源限制.................................................................................................................... 50 日誌 ................................................................................................................................ 50 Amazon ECS 任務執行 IAM 角色........................................................................................ 51 Amazon Linux 2 任務定義範例............................................................................................ 51 Windows 任務定義範例...................................................................................................... 52 任務儲存體....................................................................................................................... 53 任務和服務............................................................................................................................... 53 任務聯網 .......................................................................................................................... 53 服務負載平衡.................................................................................................................... 53 私有登錄檔身分驗證 .................................................................................................................. 53 叢集 ........................................................................................................................................ 54 Fargate Spot............................................................................................................................ 54 用量指標 .................................................................................................................................. 54 任務維護 .................................................................................................................................. 54 Savings Plans.......................................................................................................................... 55 AWS Fargate 上的 Windows 容器注意事項................................................................................... 55 平台版本 .................................................................................................................................. 56 Linux 平台版本................................................................................................................. 56 Windows 平台版本............................................................................................................ 60 入門演練 .................................................................................................................................. 60 全新 Amazon Elastic Container Service 主控台..................................................................................... 61 使用新 Amazon ECS 主控台入門................................................................................................. 61 使用 AWS Fargate 上的 Linux 容器來使用主控台................................................................... 61 搭配使用主控台與 Amazon EC2.......................................................................................... 64 Amazon ECS 新主控台中的叢集管理............................................................................................ 67 關於 Amazon ECS 新主控台中的叢集管理............................................................................ 67 使用新主控台為 Fargate 啟動類型建立叢集 ........................................................................... 68 使用新主控台為 Amazon EC2 啟動類型建立叢集 .................................................................... 69 使用新主控台設定叢集預設容量提供者.................................................................................. 71 使用新主控台刪除叢集....................................................................................................... 71 Amazon ECS 新主控台中的任務定義管理...................................................................................... 72 使用新主控台來建立任務定義 .............................................................................................. 72 使用新的主控台來更新任務定義 ........................................................................................... 76 使用新主控台取消註冊任務定義修訂版.................................................................................. 77 Amazon ECS 新主控台中的任務管理............................................................................................ 78 Amazon ECS 新主控台中的服務管理............................................................................................ 78 叢集 ................................................................................................................................................ 79 叢集概念 .................................................................................................................................. 79 使用傳統主控台建立叢集............................................................................................................ 80 容量提供者............................................................................................................................... 82 容量提供者概念................................................................................................................. 82 容量提供者類型................................................................................................................. 83 容量提供者考量事項 .......................................................................................................... 83 AWS Fargate 容量提供者................................................................................................... 84 Auto Scaling 群組容量提供者.............................................................................................. 87 叢集自動擴展............................................................................................................................ 93 叢集 Auto Scaling 的運作方式 ............................................................................................. 93 受管終止保護.................................................................................................................... 95 受管向外擴展行為 .............................................................................................................. 95 iv Amazon Elastic Container Service 開發人員指南 受管縮減行為.................................................................................................................... 96 目標追蹤考量事項 .............................................................................................................. 97 更新 Amazon ECS 為叢集自動擴展建立資源的方式................................................................ 97 開啟叢集 Auto Scaling....................................................................................................... 98 關閉叢集 Auto Scaling....................................................................................................... 98 使用 Local Zones、Wavelength Zones 和 AWS Outposts................................................................ 99 本機區域 ........................................................................................................................ 100 Wavelength 區域............................................................................................................. 100 AWS Outposts................................................................................................................ 100 更新叢集設定.......................................................................................................................... 100 使用傳統主控台刪除叢集........................................................................................................... 101 任務定義........................................................................................................................................ 102 Amazon EC2 Windows 任務定義考量事項................................................................................... 103 任務 Windows IAM 角色的其他組態.................................................................................... 103 應用程式架構.......................................................................................................................... 103 使用 Fargate 啟動類型..................................................................................................... 104 使用 EC2 啟動類型.......................................................................................................... 104 使用傳統主控台來建立任務定義 ................................................................................................. 105 任務定義範本.................................................................................................................. 112 任務定義參數.......................................................................................................................... 116 系列 .............................................................................................................................. 116 啟動類型 ........................................................................................................................ 116 任務角色 ........................................................................................................................ 117 任務執行角色.................................................................................................................. 117 網路模式 ........................................................................................................................ 117 執行時間平台.................................................................................................................. 118 任務大小 ........................................................................................................................ 119 容器定義 ........................................................................................................................ 121 Elastic Inference 加速器名稱............................................................................................. 145 任務置放限制條件 ............................................................................................................ 146 代理組態 ........................................................................................................................ 146 磁碟區........................................................................................................................... 148 Tags (標籤).................................................................................................................... 151 其他任務定義參數 ............................................................................................................ 152 啟動類型 ................................................................................................................................ 153 Fargate 啟動類型............................................................................................................ 153 EC2 啟動類型................................................................................................................. 154 外部啟動類型.................................................................................................................. 155 在 Amazon ECS 上使用 GPU................................................................................................... 156 考量 .............................................................................................................................. 157 在任務定義中指定 GPU.................................................................................................... 158 在 Amazon ECS 上使用影片轉碼............................................................................................... 159 考量 .............................................................................................................................. 159 使用 VT1 AMI................................................................................................................. 159 任務定義需求.................................................................................................................. 159 在 Amazon ECS 上使用機器學習............................................................................................... 166 在 Amazon ECS 的 Amazon Linux 2 上使用 AWS Neuron..................................................... 166 在 Amazon ECS 上使用深度學習 DL1 執行個體 ................................................................... 170 在 Amazon ECS 上使用 64 位元 ARM 工作負載.......................................................................... 172 考量 .............................................................................................................................. 172 在您的任務定義中指定 ARM 架構....................................................................................... 173 用於設定 ARM 的介面...................................................................................................... 174 在任務中使用資料磁碟區........................................................................................................... 174 Fargate 任務儲存............................................................................................................ 174 Amazon EFS 磁碟區........................................................................................................ 175 FSx for Windows File Server 磁碟區.................................................................................. 178 Docker 磁碟區................................................................................................................ 182 v Amazon Elastic Container Service 開發人員指南 綁定掛載 ........................................................................................................................ 186 管理容器交換空間.................................................................................................................... 195 容器交換考量.................................................................................................................. 195 任務聯網 ................................................................................................................................ 196 AWSVPC 模式................................................................................................................ 197 橋接模式 ........................................................................................................................ 200 主機模式 ........................................................................................................................ 200 使用 awslogs 日誌驅動程式...................................................................................................... 200 開啟容器的 awslogs 日誌驅動程式..................................................................................... 200 建立日誌群組.................................................................................................................. 201 可用的 awslogs 日誌驅動程式選項..................................................................................... 202 在任務定義中指定日誌組態................................................................................................ 203 在 CloudWatch Logs 中檢視 awslogs 容器日誌 .................................................................... 204 自訂日誌路由.......................................................................................................................... 206 考量 .............................................................................................................................. 206 所需的 IAM 許可............................................................................................................. 207 Fluentd 緩衝區限制.......................................................................................................... 208 透過 TCP 使用 Fluent 記錄程式庫或 Log4j .......................................................................... 209 使用 AWS for Fluent Bit 映像............................................................................................ 210 建立使用 FireLens 組態的任務定義.................................................................................... 211 使用常規表達式篩選日誌................................................................................................... 213 串連多行或堆疊追蹤日誌訊息 ............................................................................................. 214 任務定義範例.................................................................................................................. 228 任務的私有登錄檔身分驗證........................................................................................................ 233 私有登錄檔身分驗證所需的 IAM 許可.................................................................................. 234 啟用私有登錄檔身分驗證................................................................................................... 234 傳遞環境變數.......................................................................................................................... 236 指定環境變數檔案的考量事項 ............................................................................................. 237 所需的 IAM 許可............................................................................................................. 237 傳遞敏感資料.......................................................................................................................... 238 使用 Secrets Manager..................................................................................................... 238 使用 Systems Manager 參數存放區.................................................................................... 244 任務定義範例.......................................................................................................................... 249 範例：Web 伺服器.......................................................................................................... 249 範例：splunk 日誌驅動程式............................................................................................. 251 範例：fluentd 日誌驅動程式........................................................................................... 251 範例：gelf 日誌驅動程式................................................................................................ 251 範例：Amazon ECR 映像和任務定義 IAM 角色.................................................................... 252 範例：進入點與命令 ......................................................................................................... 252 範例：容器相依性 ............................................................................................................ 253 Windows 任務定義範例.................................................................................................... 254 使用傳統主控台來更新任務定義 ................................................................................................. 255 取消註冊任務定義修訂版........................................................................................................... 255 帳戶設定........................................................................................................................................ 257 Amazon Resource Name (ARN) 和 ID........................................................................................ 258 ARN 和資源 ID 格式時間表....................................................................................................... 259 Fargate vCPU 型配額.............................................................................................................. 260 AWS Fargate vCPU 型配額時間表..................................................................................... 260 檢視帳戶設定.......................................................................................................................... 261 修改帳戶設定.......................................................................................................................... 262 容器執行個體.................................................................................................................................. 264 容器執行個體概念.................................................................................................................... 264 容器執行個體生命週期.............................................................................................................. 265 檢查您帳戶的執行個體 IAM 角色................................................................................................ 265 Linux 執行個體........................................................................................................................ 266 Amazon ECS 最佳化 AMI................................................................................................. 267 Bottlerocket.................................................................................................................... 300 vi Amazon Elastic Container Service 開發人員指南 啟動容器執行個體 ............................................................................................................ 304 引導容器執行個體 ............................................................................................................ 311 在容器執行個體啟動時啟動任務 ......................................................................................... 312 彈性網路界面中繼 ............................................................................................................ 315 記憶體管理..................................................................................................................... 330 使用傳統主控台連接至您的容器執行個體 ............................................................................. 332 遠端管理容器執行個體...................................................................................................... 333 Windows 執行個體.................................................................................................................. 334 Amazon ECS 最佳化 AMI................................................................................................. 335 啟動容器執行個體 ............................................................................................................ 354 引導容器執行個體 ............................................................................................................ 360 連接至容器 Windows 執行個體.......................................................................................... 362 取消註冊容器執行個體...................................................................................................... 363 外部執行個體.......................................................................................................................... 364 支援的作業系統和系統架構................................................................................................ 365 考量 .............................................................................................................................. 366 IAM 許可........................................................................................................................ 368 將外部執行個體註冊到叢集................................................................................................ 369 取消註冊外部執行個體...................................................................................................... 373 在外部執行個體上執行工作負載 ......................................................................................... 375 更新 AWS Systems Manager Agent 和 Amazon ECS 容器代理程式......................................... 377 監控 ...................................................................................................................................... 380 CloudWatch Logs IAM 政策.............................................................................................. 380 安裝與設定 CloudWatch 代理程式...................................................................................... 381 檢視 CloudWatch Logs..................................................................................................... 381 容器執行個體耗盡.................................................................................................................... 382 服務的耗盡行為............................................................................................................... 382 獨立任務的耗盡行為 ......................................................................................................... 382 耗盡容器執行個體 ............................................................................................................ 383 容器代理........................................................................................................................................ 384 安裝 Amazon ECS 容器代理程式............................................................................................... 384 在 Amazon Linux 2 EC2 執行個體上安裝 Amazon ECS 容器代理程式 ...................................... 385 在 Amazon Linux AMI EC2 執行個體上安裝 Amazon ECS 容器代理程式.................................. 385 在非 Amazon Linux EC2 執行個體上安裝 Amazon ECS 容器代理程式 ...................................... 386 使用主機網路模式執行 Amazon ECS 代理程式..................................................................... 389 容器代理程式版本.................................................................................................................... 389 Amazon ECS 最佳化 Amazon Linux 2 AMI 容器代理程式版本................................................ 390 Amazon ECS 最佳化 Amazon Linux AMI 容器代理程式版本 ................................................... 393 Amazon EC2 Windows 容器..................................................................................................... 398 Windows 容器警告.......................................................................................................... 399 Windows 容器入門.......................................................................................................... 399 更新 Amazon ECS 容器代理程式............................................................................................... 400 檢查 Amazon ECS 容器代理程式版本................................................................................. 400 在 Amazon ECS 最佳化 AMI 上更新 Amazon ECS 容器代理.................................................. 401 手動更新 Amazon ECS 容器代理程式 (適用於非 Amazon ECS 最佳化 AMI).............................. 404 容器代理程式組態.................................................................................................................... 406 可用參數 ........................................................................................................................ 406 將容器執行個體組態存放在 Amazon S3 中.......................................................................... 419 容器執行個體的私有登錄檔身分驗證........................................................................................... 420 身分驗證格式.................................................................................................................. 420 啟用私有登錄檔............................................................................................................... 422 自動化任務和映像清除.............................................................................................................. 423 可調整參數..................................................................................................................... 423 清除工作流程.................................................................................................................. 424 容器中繼資料檔案.................................................................................................................... 424 啟用容器中繼資料 ............................................................................................................ 424 容器中繼資料檔案位置...................................................................................................... 425 vii Amazon Elastic Container Service 開發人員指南 容器中繼資料檔案格式...................................................................................................... 425 任務中繼資料端點.................................................................................................................... 428 任務中繼資料端點第 4 版.................................................................................................. 428 任務中繼資料端點第 3 版.................................................................................................. 444 任務中繼資料端點第 2 版.................................................................................................. 449 容器代理程式自我檢查.............................................................................................................. 454 HTTP 代理組態....................................................................................................................... 455 Amazon Linux 容器執行個體組態....................................................................................... 455 Windows 容器執行個體組態.............................................................................................. 458 對 Windows 容器使用 gMSA..................................................................................................... 459 考量 .............................................................................................................................. 459 先決條件 ........................................................................................................................ 459 在 Amazon ECS 上設定能夠使用 gMSA 功能的 Windows 容器 ............................................... 460 排程任務........................................................................................................................................ 463 使用 Amazon ECS 新主控台執行獨立任務................................................................................... 464 使用新主控台停止任務.............................................................................................................. 470 在傳統 Amazon ECS 主控台中執行獨立任務................................................................................ 470 任務置放 ................................................................................................................................ 472 任務群組 ........................................................................................................................ 473 任務置放策略.................................................................................................................. 473 任務置放限制條件 ............................................................................................................ 475 叢集查詢語言.................................................................................................................. 479 排程任務 ................................................................................................................................ 482 建立排程任務.................................................................................................................. 482 在傳統主控台中檢視排程任務 ............................................................................................. 486 編輯排程任務.................................................................................................................. 486 任務生命週期.......................................................................................................................... 487 生命週期狀態.................................................................................................................. 487 使用 AWS CLI 建立排程任務..................................................................................................... 488 服務 .............................................................................................................................................. 490 服務排程器概念 ....................................................................................................................... 490 協助程式 ........................................................................................................................ 490 複本 .............................................................................................................................. 491 其他服務概念.......................................................................................................................... 492 服務定義參數.......................................................................................................................... 492 啟動類型 ........................................................................................................................ 492 容量提供者策略............................................................................................................... 492 任務定義 ........................................................................................................................ 493 平台作業系統.................................................................................................................. 494 平台版本 ........................................................................................................................ 494 叢集 .............................................................................................................................. 494 服務名稱 ........................................................................................................................ 494 排程策略 ........................................................................................................................ 495 所需計數 ........................................................................................................................ 495 部署組態 ........................................................................................................................ 495 部署控制器..................................................................................................................... 497 任務置放 ........................................................................................................................ 497 Tags (標籤).................................................................................................................... 498 網路組態 ........................................................................................................................ 499 用戶端字符..................................................................................................................... 502 服務定義範本.................................................................................................................. 502 Amazon ECS 主控台中的服務管理............................................................................................. 504 新 Amazon ECS 主控台................................................................................................... 504 傳統 Amazon ECS 主控台................................................................................................ 513 部署類型 ................................................................................................................................ 526 滾動更新 ........................................................................................................................ 526 透過 CodeDeploy 進行藍/綠部署........................................................................................ 528 viii Amazon Elastic Container Service 開發人員指南 外部部署 ........................................................................................................................ 532 服務負載平衡.......................................................................................................................... 536 負載平衡器類型............................................................................................................... 537 建立負載平衡器............................................................................................................... 540 透過服務註冊多個目標群組................................................................................................ 544 服務自動擴展.......................................................................................................................... 546 服務自動擴展和部署 ......................................................................................................... 547 服務自動擴展需要的 IAM 許可........................................................................................... 547 考量 .............................................................................................................................. 548 AWS CLI 和開發套件體驗................................................................................................. 548 目標追蹤擴展政策 ............................................................................................................ 549 步進擴展政策.................................................................................................................. 549 服務探索 ................................................................................................................................ 550 服務探索概念.................................................................................................................. 551 服務探索考量.................................................................................................................. 551 Amazon ECS 傳統主控台體驗........................................................................................... 552 服務探索定價.................................................................................................................. 552 服務調節邏輯.......................................................................................................................... 553 資源與標籤..................................................................................................................................... 554 標記您的資源.......................................................................................................................... 554 標籤基本概念.................................................................................................................. 554 標記您的資源.................................................................................................................. 555 標籤限制 ........................................................................................................................ 556 標記您的資源以便計費...................................................................................................... 556 透過主控台使用標籤 ......................................................................................................... 556 透過 CLI 或 API 使用標籤................................................................................................. 559 Service Quotas....................................................................................................................... 560 Amazon ECS 服務配額.................................................................................................... 561 AWS Fargate Service Quotas........................................................................................... 562 在 AWS Management Console 中管理您的 Amazon ECS 和 AWS Fargate 服務配額.................. 563 AWS Fargate 區域.................................................................................................................. 564 支援 AWS Fargate 上 Linux 容器的區域............................................................................. 564 支援 AWS Fargate 上 Windows 容器的區域........................................................................ 565 用量報告 ................................................................................................................................ 566 監控 .............................................................................................................................................. 568 監控工具 ................................................................................................................................ 568 自動化工具..................................................................................................................... 569 手動工具 ........................................................................................................................ 569 CloudWatch 指標.................................................................................................................... 569 使用 CloudWatch 指標..................................................................................................... 570 可用的指標與維度 ............................................................................................................ 570 叢集保留 ........................................................................................................................ 572 叢集使用率..................................................................................................................... 574 服務使用率..................................................................................................................... 574 服務 RUNNING 任務計數................................................................................................... 575 檢視 Amazon ECS 指標................................................................................................... 576 教學：使用 CloudWatch 警示進行擴展................................................................................ 577 事件和 EventBridge................................................................................................................. 581 Amazon ECS 事件.......................................................................................................... 582 處理事件 ........................................................................................................................ 593 CloudWatch Container Insights.................................................................................................. 594 Container Insights 注意事項.............................................................................................. 595 設定 CloudWatch Container Insights 以取得叢集和服務層級指標............................................. 595 使用主控台變更所有使用者的容器洞見預設值 ....................................................................... 595 使用命令列變更所有使用者的容器洞見預設值 ....................................................................... 595 使用命令列變更特定使用者的容器洞見預設值 ....................................................................... 596 使用命令列為特定叢集開啟容器洞見................................................................................... 596 ix Amazon Elastic Container Service 開發人員指南 使用 CloudWatch Container Insights 檢視 Amazon ECS 生命週期事件..................................... 596 容器執行個體運作狀態.............................................................................................................. 598 收集應用程式追蹤資料.............................................................................................................. 598 AWS Distro for OpenTelemetry 與 AWS X-Ray 整合所需的 IAM 許可...................................... 598 指定 AWS Distro for OpenTelemetry 附屬以在您的任務定義中進行 AWS X-Ray 整合.................. 599 收集應用程式指標.................................................................................................................... 600 將應用程式指標匯出至 Amazon CloudWatch........................................................................ 601 將應用程式指標匯出至 Amazon Managed Service for Prometheus.......................................... 603 使用 AWS CloudTrail 記錄 Amazon ECS API 呼叫....................................................................... 605 CloudTrail 中的 Amazon ECS 資訊.................................................................................... 605 了解 Amazon ECS 日誌檔案項目....................................................................................... 606 安全性........................................................................................................................................... 608 Identity and Access Management.............................................................................................. 608 對象 .............................................................................................................................. 609 使用身分來驗證............................................................................................................... 609 使用政策管理存取權 ......................................................................................................... 611 Amazon Elastic Container Service 如何與 IAM 搭配使用........................................................ 612 身分型政策範例............................................................................................................... 618 Amazon ECS 的 AWS 受管政策........................................................................................ 629 使用服務連結角色 ............................................................................................................ 639 任務執行 IAM 角色.......................................................................................................... 641 容器執行個體 IAM 角色.................................................................................................... 646 ECS Anywhere IAM 角色................................................................................................. 648 任務的 IAM 角色............................................................................................................. 650 CodeDeploy IAM 角色...................................................................................................... 655 CloudWatch Events IAM 角色........................................................................................... 659 任務 Windows IAM 角色的其他組態.................................................................................... 662 疑難排解 ........................................................................................................................ 663 記錄和監控............................................................................................................................. 665 合規驗證 ................................................................................................................................ 666 基礎設施安全.......................................................................................................................... 666 界面 VPC 端點 (AWS PrivateLink)..................................................................................... 667 使用其他 服務................................................................................................................................. 670 搭配使用 Amazon ECR 和 Amazon ECS.................................................................................... 670 將 Amazon ECR 映像與 Amazon ECS 搭配使用.................................................................. 670 使用 AWS CloudFormation 建立 Amazon ECS 資源..................................................................... 671 Amazon ECS 和 AWS CloudFormation 範本....................................................................... 671 範例範本 ........................................................................................................................ 671 使用 AWS CLI 從範本建立資源.......................................................................................... 676 進一步了解 AWS CloudFormation...................................................................................... 676 AWS Outposts 上的 Amazon Elastic Container Service................................................................. 676 先決條件 ........................................................................................................................ 677 限制 .............................................................................................................................. 677 網路連線能力考量 ............................................................................................................ 677 在 AWS Outposts 上建立 Amazon ECS 叢集....................................................................... 677 搭配使用 App Mesh 和 Amazon ECS......................................................................................... 680 Amazon ECS 上的 AWS Deep Learning Containers..................................................................... 680 Deep Learning Containers 與 Amazon ECS 上的 Elastic Inference.......................................... 680 教學課程........................................................................................................................................ 681 教學課程：使用 AWS CLI 以 Fargate Linux 任務建立叢集.............................................................. 681 先決條件 ........................................................................................................................ 681 步驟 1：建立叢集............................................................................................................ 682 步驟 2：註冊 Linux 任務定義............................................................................................ 682 步驟 3：列出任務定義...................................................................................................... 683 步驟 4：建立服務............................................................................................................ 683 步驟 5：列出服務............................................................................................................ 684 步驟 6：描述執行中的服務................................................................................................ 684 x

Description:
如需安裝AWS CLI 或將其升級至最新. 版本的資訊，請參閱AWS Command Line Interface User Guide中的「安裝AWS 命令列界面」。 API 版本2014-11-13.
See more

The list of books you might like

Upgrade Premium
Most books are stored in the elastic cloud where traffic is expensive. For this reason, we have a limit on daily download.
DMCA & Copyright: Dear all, most of the website is community built, users are uploading hundred of books everyday, which makes really hard for us to identify copyrighted material, please contact us if you want any material removed.
Copyright @ PDFdrive.to, 2022 | We love our users