Meningkatkan antarmuka jaringan instans penampung Amazon ECS Linux

• Hanya varian Linux dari Amazon yang ECS dioptimalkanAMI, atau varian Amazon Linux lainnya dengan versi 1.28.1 atau yang lebih baru dari agen kontainer dan versi 1.28.1-2 atau yang lebih baru dari paket ecs-init, yang mendukung peningkatan ENI batas. Jika Anda menggunakan varian Linux terbaru dari Amazon yang ECS dioptimalkanAMI, persyaratan ini akan dipenuhi. Kontainer Windows tidak didukung saat ini.

• Hanya EC2 instans Amazon baru yang diluncurkan setelah mengaktifkan, awsvpcTrunking terima peningkatan ENI batas dan antarmuka jaringan trunk. Instans yang diluncurkan sebelumnya tidak menerima fitur ini tanpa memperhatikan tindakan yang dilakukan.

• EC2Instans Amazon harus menonaktifkan permintaan berbasis sumber daya IPv4DNS. Untuk menonaktifkan opsi ini, pastikan opsi Aktifkan DNS permintaan berbasis sumber daya IPV4 (Catatan) tidak dipilih saat membuat instance baru menggunakan konsol Amazon. EC2 Untuk menonaktifkan opsi ini menggunakan AWS CLI, gunakan perintah berikut.

  aws ec2 modify-private-dns-name-options --instance-id i-xxxxxxx --no-enable-resource-name-dns-a-record --no-dry-run

• EC2Instans Amazon di subnet bersama tidak didukung. Instans tersebut akan gagal untuk didaftarkan pada klaster jika instans digunakan.

• ECSTugas Amazon Anda harus menggunakan mode awsvpc jaringan dan jenis EC2 peluncuran. Tugas yang menggunakan tipe peluncuran Fargate selalu menerima tugas khusus ENI terlepas dari berapa banyak yang diluncurkan, jadi fitur ini tidak diperlukan.

• ECSTugas Amazon Anda harus diluncurkan di Amazon VPC yang sama dengan instance container Anda. Tugas Anda akan gagal untuk memulai dengan kesalahan atribut jika mereka tidak berada dalam yang samaVPC.

• Ketika meluncurkan sebuah instans kontainer yang baru, transisi instans menuju status REGISTERING sementara antarmuka jaringan elastis torso telah disediakan untuk instans. Jika pendaftaran gagal, transisi instans menuju status REGISTRATION_FAILED. Anda dapat memecahkan masalah pada gagalnya pendaftaran dengan menjelaskan instans kontainer untuk melihat bidang statusReason yang menjelaskan alasan pada kegagalan. instans kontainer kemudian secara manual dapat membatalkan pendaftaran atau mengakhirinya. Setelah instance container berhasil dideregistrasi atau dihentikan, ECS Amazon akan menghapus bagasi ENI.

  catatan

  Amazon ECS memancarkan peristiwa perubahan status instance container yang dapat Anda pantau untuk instance yang bertransisi ke status. REGISTRATION_FAILED Untuk informasi selengkapnya, lihat Acara perubahan status instans ECS penampung Amazon.

• Setelah instans kontainer dihentikan, transisi instans menuju status DEREGISTERING sementara torso pada antarmuka jaringan elastis telah dicabut. Instans tersebut kemudian melakukan transisi menuju status INACTIVE.

• Jika instance container di subnet publik dengan peningkatan ENI batas dihentikan dan kemudian dimulai ulang, instance kehilangan alamat IP publiknya, dan agen kontainer kehilangan koneksinya.

• Saat Anda mengaktifkanawsvpcTrunking, instance kontainer menerima tambahan ENI yang menggunakan grup keamanan default, dan dikelola oleh AmazonECS. VPC

• Peran terkait layanan untuk Amazon ECS harus dibuat. Peran ECS terkait layanan Amazon ECS memberi Amazon izin untuk melakukan panggilan ke AWS layanan lain atas nama Anda. Peran ini dibuat untuk Anda secara otomatis ketika Anda membuat sebuah klaster, atau jika Anda membuat atau memperbarui layanan di AWS Management Console. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk Amazon ECS. Anda juga dapat membuat peran terkait layanan dengan perintah berikut AWS CLI .

  aws iam create-service-linked-role --aws-service-name ecs.amazonaws.com

• IAMPeran instans akun atau kontainer Anda harus mengaktifkan pengaturan awsvpcTrunking akun. Kami menyarankan Anda membuat 2 container instance role (ecsInstanceRole). Anda kemudian dapat mengaktifkan setelan awsvpcTrunking akun untuk satu peran dan menggunakan peran tersebut untuk tugas yang memerlukan ENI trunking. Untuk informasi tentang peran instance container, lihatIAMPeran contoh ECS wadah Amazon.

aws ec2 modify-private-dns-name-options --instance-id i-xxxxxxx --no-enable-resource-name-dns-a-record --no-dry-run

Untuk melihat instance container Anda dengan peningkatan ENI batas dengan AWS CLI

Setiap instans kontainer memiliki antarmuka jaringan default, yang disebut sebagai antarmuka jaringan torso. Gunakan perintah berikut untuk membuat daftar instance kontainer Anda dengan peningkatan ENI batas dengan menanyakan ecs.awsvpc-trunk-id atribut, yang menunjukkan ia memiliki antarmuka jaringan trunk.

• daftar-atribut (AWS CLI)

  aws ecs list-attributes \
        --target-type container-instance \
        --attribute-name ecs.awsvpc-trunk-id \
        --cluster cluster_name \
        --region us-east-1

• Dapatkan- ECSAttributeList (AWS Tools for Windows PowerShell)

  Get-ECSAttributeList -TargetType container-instance -AttributeName ecs.awsvpc-trunk-id -Region us-east-1