View a markdown version of this page

Opsi Jaringan Tugas Amazon ECS untuk EC2 - Amazon Elastic Container Service
Menggunakan VPC di IPv6-only mode

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Opsi Jaringan Tugas Amazon ECS untuk EC2

Perilaku jaringan tugas Amazon ECS yang dihosting di instans Amazon EC2 bergantung pada mode jaringan yang didefinisikan dalam definisi tugas. Kami menyarankan Anda menggunakan awsvpc mode jaringan kecuali Anda memiliki kebutuhan khusus untuk menggunakan mode jaringan yang berbeda.

Berikut ini adalah mode jaringan yang tersedia.

Mode jaringan Kontainer Linux di EC2 Wadah Windows pada EC2 Deskripsi

awsvpc

Ya

Ya

Tugas ini dialokasikan antarmuka jaringan elastisnya sendiri (ENI) dan alamat IPv4 atau IPv6 pribadi primer. Ini memberikan tugas properti jaringan yang sama dengan instans Amazon EC2.

bridge

Ya

Tidak

Tugas ini menggunakan jaringan virtual built-in Docker di Linux, yang berjalan di dalam setiap instans Amazon EC2 yang menghosting tugas. Jaringan virtual bawaan di Linux menggunakan bridge Driver jaringan Docker. Ini adalah mode jaringan default di Linux jika mode jaringan tidak ditentukan dalam definisi tugas.

host

Ya

Tidak

Tugas menggunakan jaringan host yang melewati jaringan virtual bawaan Docker dengan memetakan port kontainer langsung ke ENI instans Amazon EC2 yang menghosting tugas. Pemetaan port dinamis tidak dapat digunakan dalam mode jaringan ini. Wadah dalam definisi tugas yang menggunakan mode ini harus menentukan tertentu hostPort nomor. Nomor port pada host tidak dapat digunakan oleh beberapa tugas. Akibatnya, Anda tidak dapat menjalankan beberapa tugas dengan definisi tugas yang sama pada satu instans Amazon EC2.

none

Ya

Tidak

Tugas tidak memiliki konektivitas jaringan eksternal.

default

Tidak

Ya

Tugas ini menggunakan jaringan virtual built-in Docker di Windows, yang berjalan di dalam setiap instans Amazon EC2 yang menghosting tugas. Jaringan virtual bawaan pada Windows menggunakan nat Driver jaringan Docker. Ini adalah mode jaringan default di Windows jika mode jaringan tidak ditentukan dalam definisi tugas.

Untuk informasi lebih lanjut tentang Docker jaringan di Linux, lihat Ikhtisar jaringan di Docker Dokumentasi.

Untuk informasi lebih lanjut tentang Docker jaringan pada Windows, lihat Jaringan kontainer Windows di Microsoft Wadah pada Dokumentasi Windows.

Menggunakan VPC di IPv6-only mode

Dalam sebuah IPv6-only konfigurasi, tugas Amazon ECS Anda berkomunikasi secara eksklusif melalui IPv6. Untuk mengatur VPC dan subnet untuk IPv6-only konfigurasi, Anda harus menambahkan blok IPv6 CIDR ke VPC dan membuat subnet baru yang hanya menyertakan blok IPv6 CIDR. Untuk informasi lebih lanjut lihat Menambahkan dukungan IPv6 untuk VPC Anda dan Buat subnet di Panduan Pengguna Amazon VPC.

Anda juga harus memperbarui tabel rute dengan target IPv6 dan mengonfigurasi grup keamanan dengan aturan IPv6. Untuk informasi lebih lanjut, lihat Konfigurasikan tabel rute dan Konfigurasikan aturan grup keamanan di Panduan Pengguna Amazon VPC.

Pertimbangan berikut berlaku untuk instans Mac:

  • Anda dapat memperbarui sebuah IPv4-only atau layanan dualstack Amazon ECS ke IPv6-only konfigurasi dengan memperbarui layanan secara langsung untuk digunakan IPv6-only subnet atau dengan membuat paralel IPv6-only layanan dan menggunakan penyebaran biru-hijau Amazon ECS untuk mengalihkan lalu lintas ke layanan baru. Untuk informasi selengkapnya tentang penerapan biru-hijau Amazon ECS, lihat Amazon ECS blue/green penyebaran.

  • Sebuah IPv6-only Layanan Amazon ECS harus menggunakan penyeimbang beban dualstack dengan kelompok target IPv6. Jika Anda memigrasikan layanan Amazon ECS yang ada di belakang Application Load Balancer atau Network Load Balancer, Anda dapat membuat penyeimbang beban dualstack baru dan mengalihkan lalu lintas dari penyeimbang beban lama, atau memperbarui jenis alamat IP dari penyeimbang beban yang ada.

    Untuk informasi selengkapnya tentang Penyeimbang Beban Jaringan, lihat Buat Penyeimbang Beban Jaringan dan Perbarui jenis alamat IP untuk Network Load Balancer Anda di Panduan Pengguna untuk Penyeimbang Beban Jaringan. Untuk informasi selengkapnya tentang Penyeimbang Beban Aplikasi, lihat Membuat Penyeimbang Beban Aplikasi dan Memperbarui jenis alamat IP untuk Application Load Balancer Anda di Panduan Pengguna untuk Penyeimbang Beban Aplikasi.

  • IPv6-only konfigurasi tidak didukung pada Windows. Anda harus menggunakan Amazon ECS-optimized AMI Linux untuk menjalankan tugas dalam IPv6-only konfigurasi. Untuk informasi lebih lanjut tentang Amazon ECS-optimized AMI Linux, lihat Amazon ECS-optimized AMI Linux.

  • Saat Anda meluncurkan instance kontainer untuk menjalankan tugas di IPv6-only konfigurasi, Anda harus mengatur alamat IPv6 utama untuk instance dengan menggunakan --enable-primary-ipv6 Parameter EC2.

    catatan

    Tanpa alamat IPv6 primer, tugas yang berjalan pada instance kontainer dalam mode jaringan host atau jembatan akan gagal mendaftar dengan penyeimbang beban atau dengan AWS Cloud Map.

    Untuk informasi lebih lanjut tentang --enable-primary-ipv6 untuk menjalankan instans Amazon EC2, lihat menjalankan instans di AWS CLI Referensi Perintah.

    Untuk informasi selengkapnya tentang meluncurkan instance kontainer menggunakan Konsol Manajemen AWS, lihat Meluncurkan instance container Amazon ECS Linux.

  • Secara default, agen kontainer Amazon ECS akan mencoba mendeteksi kompatibilitas instance kontainer untuk IPv6-only konfigurasi dengan melihat rute IPv4 dan IPv6 default instance. Untuk mengganti perilaku ini, Anda dapat mengatur ECS_INSTANCE_IP_COMPATIBILITY parameter untuk ipv4 atau ipv6 dalam contoh /etc/ecs/ecs.config berkas.

  • Tugas harus menggunakan versi 1.99.1 atau kemudian dari agen kontainer. Untuk informasi tentang cara memeriksa versi agen yang digunakan instans Anda dan memperbaruinya jika diperlukan, lihat Memperbarui agen kontainer Amazon ECS.

  • Untuk tugas Amazon ECS di IPv6-only Konfigurasi untuk berkomunikasi dengan IPv4-only titik akhir, Anda dapat mengatur DNS64 dan NAT64 untuk terjemahan alamat jaringan dari IPv6 ke IPv4. Untuk informasi lebih lanjut, lihat DNS64 dan NAT64 di Panduan Pengguna Amazon VPC.

  • Beban kerja Amazon ECS dalam IPv6-only konfigurasi harus menggunakan titik akhir URI gambar dualstack Amazon ECR saat menarik gambar dari Amazon ECR. Untuk informasi lebih lanjut, lihat Memulai dengan membuat permintaan melalui IPv6 di Panduan Pengguna Registri Kontainer Elastis Amazon.

    catatan

    Amazon ECR tidak mendukung titik akhir VPC antarmuka dualstack yang melakukan tugas dalam IPv6-only konfigurasi dapat digunakan. Untuk informasi lebih lanjut, lihat Memulai dengan membuat permintaan melalui IPv6 di Panduan Pengguna Registri Kontainer Elastis Amazon.

  • Amazon ECS Exec tidak didukung di IPv6-only konfigurasi.

Wilayah AWS dukungan itu IPv6-only mode untuk Amazon ECS

Anda dapat menjalankan tugas di IPv6-only konfigurasi sebagai berikut AWS wilayah yang Amazon ECS tersedia di:

  • AS Timur (Ohio)

  • AS Timur (Virginia Utara)

  • AS Barat (California Utara)

  • AS Barat (Oregon)

  • Afrika (Cape Town)

  • Asia Pasifik (Hong Kong)

  • Asia Pasifik (Hyderabad)

  • Asia Pasifik (Jakarta)

  • Asia Pasifik (Melbourne)

  • Asia Pasifik (Mumbai)

  • Asia Pasifik (Osaka)

  • Asia Pasifik (Seoul)

  • Asia Pasifik (Singapura)

  • Asia Pasifik (Sydney)

  • Asia Pasifik (Tokyo)

  • (Canada (Central)

  • Kanada Barat (Calgary)

  • China (Beijing)

  • Tiongkok (Ningxia)

  • Eropa (Frankfurt)

  • Eropa (London)

  • Eropa (Milan)

  • Eropa (Paris)

  • Eropa (Spanyol)

  • Israel (Tel Aviv)

  • Timur Tengah (Bahrain)

  • Timur Tengah (UEA)

  • Amerika Selatan (Sao Paulo)

  • AWS GovCloud (US-East)

  • AWS GovCloud (US-West)