Uso da descoberta de serviços para conectar serviços do Amazon ECS com nomes DNS

Namespace de descoberta de serviço: grupo lógico de serviços de descoberta de serviço que compartilham o mesmo nome de domínio, como example.com. Este é o nome de domínio para o qual você deseja encaminhar o tráfego. É possível criar um namespace com uma chamada para o comando aws servicediscovery create-private-dns-namespace ou no console do Amazon ECS. É possível usar o comando aws servicediscovery list-namespaces para exibir as informações resumidas sobre os namespaces criados pela conta atual. Para obter mais informações sobre os comandos de descoberta de serviço, consulte create-private-dns-namespace e list-namespaces no Guia de referência da AWS CLI do AWS Cloud Map (descoberta de serviço).

Serviço de descoberta de serviço: existe no namespace de descoberta de serviço e consiste no nome do serviço e na configuração do DNS para o namespace. Ele fornece os seguintes componentes principais:

Instância de descoberta de serviço: existe no serviço de descoberta de serviço e consiste nos atributos associados a cada serviço do Amazon ECS no diretório de serviços.

Verificações de integridade do Amazon ECS: o Amazon ECS executa verificações de integridade periódicas em nível de contêiner. Se não passar na verificação de integridade, o endpoint é removido do roteamento de DNS e marcado como não íntegro.

A descoberta de serviços é compatível com as tarefas no Fargate se você está usando a versão 1.1.0 ou posterior da plataforma. Para ter mais informações, consulte Versões da plataforma do Fargate para o Amazon ECS.

Os serviços configurados para usar a descoberta de serviços têm um limite de 1.000 tarefas por serviço. Isso se deve a uma cota de serviço do Route 53.

O fluxo de trabalho Create Service (Criar serviço) no console do Amazon ECS é compatível apenas com o registro de serviços em namespaces DNS privados. Quando um namespace DNS privado do AWS Cloud Map for criado, será criada automaticamente uma zona hospedada privada do Route 53.

Os atributos DNS da VPC devem ser configurados para resoluções DNS bem-sucedidas. Para obter informações sobre como configurar os atributos, consulte Suporte a DNS na sua VPC no Guia do usuário da Amazon VPC.

Os registros de DNS criados para um serviço de descobertra de serviço sempre são registrados com o endereço IP privado da tarefa, em vez do endereço IP público, mesmo quando são usados namespaces públicos.

A descoberta de serviço exige que as tarefas especifiquem o modo de rede awsvpc, bridge ou host (none não é compatível).

Se a definição de tarefa de serviço usa o modo de rede awsvpc, será possível criar qualquer combinação de registros A ou SRV para cada tarefa de serviço. Se você usar registros SRV, uma porta é necessária.

Se a definição de tarefa de serviço usa o modo de rede bridge ou host, o único tipo de registro DNS com suporte é o registro SRV. Crie um registro SRV para cada tarefa de serviço. O registro SRV deve especificar o nome do contêiner e a combinação de portas do contêiner da definição de tarefa.

Os registros de DNS de um serviço de descoberta de serviço podem ser consultados na VPC. Eles usam o seguinte formato: <service discovery service name>.<service discovery namespace>.

Ao fazer uma consulta de DNS no nome do serviço, os registros A retornam um conjunto de endereços IP correspondentes às suas tarefas. Os registros SRV retornam um conjunto de endereços IP e portas para cada tarefa.

Se você tiver oito ou menos registros íntegros, o Route 53 responderá a todas as consultas DNS com todos os registros íntegros.

Quando nenhum dos registros estiver íntegro, o Route 53 responderá às consultas DNS com até oito registros não íntegros.

É possível configurar a descoberta de serviço para um serviço que esteja atrás de um balanceador de carga, mas o tráfego da descoberta de serviço sempre será roteado para a tarefa, e não para o balanceador de carga.

A descoberta de serviço não oferece suporte ao uso de Classic Load Balancers.

Convém usar verificações de integridade em nível de contêiner gerenciadas pelo Amazon ECS para o serviço de descoberta de serviços.

Os recursos do AWS Cloud Map criados quando a descoberta de serviço é usada devem ser limpos manualmente.

As tarefas e instâncias são registradas como UNHEALTHY até que as verificações de integridade do contêiner retornem um valor. Se as verificações de integridade forem aprovadas, o status é atualizado para HEALTHY. Se as verificações de integridade do contêiner falharem, o registro da instância da descoberta de serviços é cancelado.