Création d'un service utilisant VPC Lattice

Ouvrez la console à la https://console.aws.amazon.com/ecs/version 2.

Dans la page de navigation, choisissez Clusters.

Sur la page Clusters, choisissez le cluster dans lequel créer le service.

Sous l'onglet Services choisissez Create (Créer).

Si vous n'avez jamais créé de service auparavant, suivez les étapes décrites dans Création d'un service Amazon ECS à l'aide de la console, puis poursuivez ces étapes lorsque vous atteignez la section VPC Lattice.

Choisissez d'activer le réseau VPC en cochant le bouton.

Choisissez un rôle d'infrastructure ECS pour Amazon ECS que vous avez déjà créé afin de l'utiliser lors de la création du groupe cible VPC Lattice ou choisissez de créer un rôle d'infrastructure ECS.

Choisissez le VPC.

Le VPC dépend du mode réseau que vous avez sélectionné lors de l'enregistrement de votre définition de tâche. Si vous utilisez le network mode host ou avec le type de EC2 lancement, choisissez votre VPC ici.

Pour le awsvpc mode, le VPC est automatiquement sélectionné en fonction du VPC que vous avez choisi sous Mise en réseau et ne peut pas être modifié.

Sous Groupes cibles, sélectionnez le ou les groupes cibles. Vous devez choisir au moins un groupe cible et cinq au maximum. Choisissez Ajouter un groupe cible pour ajouter des groupes cibles supplémentaires. Choisissez le nom du port, le protocole et le port pour chaque groupe cible que vous avez choisi. Pour supprimer un groupe cible, choisissez Supprimer.

À ce stade, vous accédez à la console VPC Lattice pour poursuivre la configuration. C'est ici que vous incluez vos nouveaux groupes cibles dans l'action par défaut de l'écouteur ou dans les règles d'un service VPC Lattice existant.

Pour plus d'informations, consultez la section Règles du récepteur pour votre service VPC Lattice.

Créez un fichier de configuration du groupe cible. L'exemple suivant est nommé tg-config.json

{
    "ipAddressType": "IPV4",
    "port": 443,
    "protocol": "HTTPS",
    "protocolVersion": "HTTP1",
    "vpcIdentifier": "vpc-f1663d9868EXAMPLE"
}

Utilisez la commande suivante pour créer un groupe cible VPC Lattice.

aws vpc-lattice create-target-group \
    --name my-lattice-target-group-ip \
    --type IP \
    --config file://tg-config.json

Exemple de sortie :

{
    "arn": "arn:aws:vpc-lattice:us-east-2:123456789012:targetgroup/tg-0eaa4b9ab4EXAMPLE",
    "config": {
        "healthCheck": {
            "enabled": true,
            "healthCheckIntervalSeconds": 30,
            "healthCheckTimeoutSeconds": 5,
            "healthyThresholdCount": 5,
            "matcher": {
                "httpCode": "200"
            },
            "path": "/",
            "protocol": "HTTPS",
            "protocolVersion": "HTTP1",
            "unhealthyThresholdCount": 2
        },
        "ipAddressType": "IPV4",
        "port": 443,
        "protocol": "HTTPS",
        "protocolVersion": "HTTP1",
        "vpcIdentifier": "vpc-f1663d9868EXAMPLE"
    },
    "id": "tg-0eaa4b9ab4EXAMPLE",
    "name": "my-lattice-target-group-ip",
    "status": "CREATE_IN_PROGRESS",
    "type": "IP"
}

Le fichier json suivant ecs-service-vpc-lattice.json est un exemple utilisé pour associer un service Amazon ECS à un groupe cible VPC Lattice. portNameDans l'exemple ci-dessous, c'est le même que celui que vous avez défini dans votre définition de tâche.

{
    "serviceName": "ecs-service-vpc-lattice",
    "taskDefinition": "ecs-task-def",
        "vpcLatticeConfigurations": [
        {
            "targetGroupArn": "arn:aws:vpc-lattice:us-west-2:123456789012:targetgroup/tg-0eaa4b9ab4EXAMPLE",
            "portName": "testvpclattice",
            "roleArn": "arn:aws:iam::123456789012:role/ecsInfrastructureRoleVpcLattice"
        }
    ],
    "desiredCount": 5,
    "role": "ecsServiceRole"
}

Utilisez la commande suivante pour créer un service Amazon ECS et l'associer au groupe cible VPC Lattice à l'aide de l'exemple json ci-dessus.

aws ecs create-service \
    --cluster clusterName \
    --serviceName ecs-service-vpc-lattice \
    --cli-input-json file://ecs-service-vpc-lattice.json