Image de l'envoyé

AWS App Mesh est un maillage de services basé sur le proxy Envoy.

Vous devez ajouter un proxy Envoy à la tâche Amazon ECS, au pod Kubernetes ou à l'instance Amazon EC2 représentée par votre point de terminaison App Mesh, tel qu'un nœud virtuel ou une passerelle virtuelle. App Mesh diffuse une image de conteneur proxy Envoy qui est corrigée avec les dernières mises à jour de vulnérabilité et de performances. App Mesh teste chaque nouvelle version du proxy Envoy par rapport à l'ensemble de fonctionnalités App Mesh avant de mettre une nouvelle image à votre disposition.

Variantes d'images Envoy

App Mesh propose deux variantes de l'image du conteneur proxy Envoy. La différence entre les deux réside dans la façon dont le proxy Envoy communique avec le plan de données App Mesh et la manière dont les proxys Envoy communiquent entre eux. L'une est une image standard, qui communique avec les points de terminaison du service App Mesh standard. L'autre variante est FIPS-compliant celle qui communique avec les points de terminaison du service App Mesh FIPS et applique la cryptographie FIPS dans les communications TLS entre les services App Mesh.

Vous pouvez choisir soit une image régionale dans la liste ci-dessous, soit une image de notre référentiel public nomméeaws-appmesh-envoy.

cat << EOF > Dockerfile
FROM public.ecr.aws/appmesh/aws-appmesh-envoy:v1.22.0.0-prod as envoy

FROM public.ecr.aws/amazonlinux/amazonlinux:2
RUN yum -y update && \
    yum clean all && \
    rm -rf /var/cache/yum

COPY --from=envoy /usr/bin/envoy /usr/bin/envoy
COPY --from=envoy /usr/bin/agent /usr/bin/agent
COPY --from=envoy /aws_appmesh_aggregate_stats.wasm /aws_appmesh_aggregate_stats.wasm

CMD [ "/usr/bin/agent" ]
EOF

docker build -f Dockerfile -t aws-appmesh-envoy:v1.22.0.0-prod-al2 .

L'accès à cette image de conteneur dans Amazon ECR est contrôlé par Gestion des identités et des accès AWS (IAM). Par conséquent, vous devez utiliser IAM pour vérifier que vous disposez d'un accès en lecture à Amazon ECR. Par exemple, lorsque vous utilisez Amazon ECS, vous pouvez attribuer un rôle d'exécution de tâche approprié à une tâche Amazon ECS. Si vous utilisez des politiques IAM qui limitent l'accès à des ressources Amazon ECR spécifiques, assurez-vous de bien autoriser l'accès au nom de ressource Amazon (ARN) spécifique à la région qui identifie le aws-appmesh-envoy référentiel. Par exemple, dans la us-west-2 Région, vous autorisez l'accès à la ressource suivante :arn:aws:ecr:us-west-2:840364872350:repository/aws-appmesh-envoy. Pour plus d’informations, consultez Politiques gérées Amazon ECR. Si vous utilisez Docker sur une instance Amazon EC2, authentifiez Docker auprès du référentiel. Pour plus d'informations, consultez Authentification de registre.

Nous publions occasionnellement de nouvelles fonctionnalités d'App Mesh qui dépendent des modifications apportées par Envoy et qui n'ont pas encore été fusionnées avec les images Envoy en amont. Pour utiliser ces nouvelles fonctionnalités d'App Mesh avant que les modifications d'Envoy ne soient fusionnées en amont, vous devez utiliser l'image du conteneur App Mesh-vended Envoy. Pour obtenir la liste des modifications, consultez les problèmes liés à l'Envoy Upstreamétiquette dans la GitHub feuille de route d'App Mesh. Nous vous recommandons d'utiliser l'image du conteneur App Mesh Envoy comme option la mieux prise en charge.