ECS 集群层

亚马逊弹性容器服务 (Amazon ECS) 管理亚马逊弹性计算云 (Amazon EC2) 实例集群（称为容器实例）上的 Docker 容器。ECS 集群层表示 Amazon ECS 集群，并通过提供相关功能来简化集群管理，这些功能包括：

ECS 集群层具有以下限制和要求：

向堆栈添加 ECS 集群层

AWS OpsWorks 堆栈简化了为现有 Amazon ECS 集群启动和维护容器实例的过程。要创建或启动其他 Amazon ECS 实体（如集群和任务），请使用 Amazon ECS 控制台、命令行界面 (CLI) 或 API。（有关更多信息，请参阅《Amazon Elastic Container Service 开发人员指南》。） 然后，您可以通过创建 ECS 集群层将群集与堆栈关联起来，您可以使用该层管理 AWS OpsWorks 堆栈中的群集。

您可以将集群与堆栈关联，如下所示：

在将 ECS 集群层添加到堆栈之前，必须更新 AWS OpsWorks 堆栈 AWS Identity and Access Management (IAM) 服务角色（通常命名为）aws-opsworks-service-role，以允许 AWS OpsWorks 堆栈代表您与 Amazon ECS 进行交互。有关服务角色的更多信息，请参阅允许 AWS OpsWorks Stacks 代表你行事。

首次创建 ECS 集群层时，控制台会提供一个更新按钮，您可以选择该按钮指示 AWS OpsWorks Stacks 为您更新角色。 AWS OpsWorks 然后，Stacks 会显示 “添加图层” 页面，以便您可以将图层添加到堆栈中。您只需更新服务角色一次。随后，您可以使用更新后的角色将 ECS 集群层添加到任意堆栈。

{
  "Statement": [
    {
      "Action": [
        "ec2:*", 
        "iam:PassRole",
        "cloudwatch:GetMetricStatistics",
        "elasticloadbalancing:*",
        "rds:*",
        "ecs:*"
      ],
      "Effect": "Allow",
      "Resource": ["*"] 
    }
  ]
}

将集群与堆栈关联需要执行两项操作：将集群注册到堆栈，然后创建关联的层。 AWS OpsWorks Stacks 控制台结合了这些步骤；图层创建会自动注册指定的集群。如果您使用 AWS OpsWorks 堆栈 API、CLI 或 SDK，则必须使用单独的操作来注册集群并创建关联层。要使用控制台将 ECS 集群层添加到堆栈，请选择层，再选择+层或添加层，然后选择 ECS 集群层类型。

Add Layer 页面包括以下配置选项：

您可以通过编辑层的配置来指定其他设置，包括：

管理 ECS 集群

创建 ECS 集群层后，您可以使用 AWS OpsWorks 堆栈管理集群，如下所示：

您通过 Amazon ECS 处理其他管理任务，例如创建任务或服务。有关更多信息，请参阅 Amazon Elastic Container Service 开发人员指南。

从堆栈中删除 ECS 集群层

当您不再需要集群时，请删除 ECS 集群层并取消注册关联的集群。从堆栈中删除集群需要执行两项操作：取消注册集群，然后删除关联的层。 AWS OpsWorks Stacks 控制台结合了这些步骤；删除图层会自动注销指定集群的注册。如果您使用 AWS OpsWorks Stacks API、CLI 或 SDK，则必须使用单独的操作来注销集群并删除关联的层。