Uso de la detección de servicios para conectar los servicios de Amazon ECS con nombres de DNS

Service discovery namespace (Espacio de nombres de detección de servicios): grupo lógico de servicios de detección de servicios que comparten el mismo nombre de dominio, como example.com. Este es el nombre de dominio al que desea dirigir el tráfico. Puede crear un espacio de nombres con una llamada al comando aws servicediscovery create-private-dns-namespace o en la consola de Amazon ECS. Puede utilizar el comando aws servicediscovery list-namespaces para ver la información de resumen de los espacios de nombres creados por la cuenta corriente. Para obtener más información acerca de los comandos de detección de servicios, consulte create-private-dns-namespace y list-namespaces en la Guía de referencia de AWS Cloud Map (detección de servicios) de la AWS CLI.

Service discovery service (Servicio de detección de servicios): existe dentro del espacio de nombres de detección de servicios y consta del nombre del servicio y la configuración de DNS para el espacio de nombres. Proporciona los siguientes componentes principales:

Service discovery instance (Instancia de detección de servicios): existe dentro del servicio de detección de servicios y consiste en atributos asociados a cada servicio de Amazon ECS del directorio de servicios.

Amazon ECS health checks (Comprobaciones de estado de Amazon ECS): Amazon ECS realiza comprobaciones de estado periódicas en el nivel de contenedor. Si un punto de enlace no supera la comprobación de estado, se elimina del direccionamiento de DNS y se marca como en mal estado.

La detección de servicios es compatible con tareas alojadas en Fargate que utilizan la versión 1.1.0 de la plataforma o una posterior. Para obtener más información, consulte Versiones de la plataforma Fargate para Amazon ECS.

Los servicios configurados para utilizar la detección de servicios tienen un límite de 1000 tareas por servicio. Esto se debe a una cuota de servicio de Route 53.

El flujo de trabajo de creación de servicio en la consola de Amazon ECS solo es admite el registro de servicios en espacios de nombres de DNS privado. Cuando se crea un espacio de nombres de DNS privado de AWS Cloud Map, se creará automáticamente una zona alojada privada de Route 53.

Los atributos de DNS de la VPC deben estar configurados para una resolución de DNS correcta. Para obtener información acerca de cómo configurar los atributos, consulte Compatibilidad de la VPC con DNS en la Guía del usuario de Amazon VPC.

Los registros de DNS creados para un servicio de detección de servicios se registran siempre con la dirección IP privada de la tarea, en lugar de la dirección IP pública, incluso cuando se utilizan espacios de nombres públicos.

La detección de servicios requiere que las tareas especifiquen el modo de red awsvpc, bridge o host (none no se admite).

Si la definición de tarea de servicio usa el modo de red awsvpc, puede crear cualquier combinación de registros A o SRV para cada tarea de servicio. Si utiliza los registros SRV, se necesita un puerto.

Si la definición de tarea de servicio usa el modo de red bridge o host, el único tipo de registro de DNS admitido es un registro SRV. Cree un registro SRV para cada tarea de servicio. El registro SRV debe especificar una combinación de nombre y puerto de contenedor en la definición de tarea.

Los registros de DNS de un servicio de detección de servicios se pueden consultar dentro de la VPC. Utilizan el siguiente formato <service discovery service name>.<service discovery namespace>.

Al realizar una consulta de DNS en el nombre del servicio, los registros A devuelven un conjunto de direcciones IP que corresponden a las tareas. Los registros SRV devuelven un conjunto de direcciones IP y puertos por cada tarea.

Si tiene ocho registros o menos en buen estado, Route 53 responde a todas las consultas de DNS con todos los registros en buen estado.

Cuando todos los registros están en mal estado, Route 53 responde a las consultas de DNS con hasta ocho registros en mal estado.

Puede configurar la detección de servicios para un servicio que se encuentre detrás de un equilibrador de carga, pero el tráfico de la detección de servicios siempre se dirige a la tarea, no al equilibrador de carga.

La detección de servicios no admite el uso del equilibrador de carga clásico.

Se recomienda utilizar las comprobaciones de estado de nivel de contenedor administradas por Amazon ECS para el servicio de detección de servicios.

Los recursos de AWS Cloud Map que se crean cuando se utiliza la detección de servicios se deben limpiar manualmente.

Las tareas y las instancias se registran como UNHEALTHY hasta que las comprobaciones de estado del contenedor devuelvan un valor. Si se pasan las comprobaciones de estado, el estado se actualiza a HEALTHY. Si las comprobaciones de estado del contenedor fallan, se anula el registro de la instancia de detección de servicios.