Einen Gateway Load Balancer für Amazon ECS verwenden

Ein Gateway Load Balancer arbeitet auf der dritten Ebene des Open Systems Interconnection (OSI) -Modells, der Netzwerkschicht. Es überwacht alle IP-Pakete über alle Ports und leitet den Datenverkehr an die Zielgruppe weiter, die in der Listener-Regel angegeben ist. Es hält die Bindung der Datenflüsse an eine bestimmte Ziel-Appliance aufrecht und verwendet dabei 5-Tupel (für TCP/UDP Datenflüsse) oder 3-Tupel (für Nicht-Datenflüsse). TCP/UDP Wenn die Container-Definition Ihrer Aufgabe beispielsweise Port 80 für einen NGINX-Container-Port und Port 0 für den Host-Port angibt, dann wird der Host-Port dynamisch aus dem kurzlebigen Portbereich der Container-Instance ausgewählt (z. B. 32768 bis 61000 auf dem neuesten Amazon AMI). ECS-optimized Beim Start der Aufgabe wird der NGINX-Container bei dem Gateway Load Balancer als Instance-ID- und Port-Kombination registriert, und der Datenverkehr wird an die Instance-ID und den Port verteilt, die diesem Container entsprechen. Aufgrund dieser dynamischen Zuordnung können Sie mehrere Aufgaben über einen einzelnen Service auf derselben Container-Instance durchführen. Weitere Informationen finden Sie unter Was ist ein Gateway Load Balancer in Gateway Load Balancers.

Informationen zu den bewährten Methoden für die Festlegung von Parametern zur Beschleunigung Ihrer Bereitstellungen finden Sie unter:

• Optimieren der Parameter der Load-Balancer-Zustandsprüfung für Amazon ECS

• Die Parameter des Connection Draining der Load Balancer für Amazon ECS optimieren

Beachten Sie Folgendes, wenn Sie Gateway Load Balancers mit Amazon ECS verwenden:

• Amazon ECS erfordert die service-verknüpfte IAM-Rolle, die die Berechtigungen bietet, die erforderlich sind, um Ziele bei Ihrem Load Balancer zu registrieren und abzumelden, wenn Aufgaben erstellt und gestoppt werden. Weitere Informationen finden Sie unter Verwendung von serviceverknüpften Rollen für Amazon ECS.

• Für Dienste in einer IPv6-only Konfiguration müssen Sie den Zielgruppen-IP-Adresstyp des Gateway Load Balancer auf dualstack einstellen.

• Für Services mit Aufgaben, die einen anderen Netzwerkmodus als awsvpc verwenden, werden Gateway Load Balancers nicht unterstützt.

• Die Subnetzkonfiguration Ihres Load Balancers muss alle Availability Zones enthalten, in denen sich Ihre Container-Instances befinden.

• Nachdem Sie einen Dienst erstellt haben, kann die Load Balancer-Konfiguration von AWS-Managementkonsole nicht mehr geändert werden. Sie können den AWS Copilot AWS CLI oder das SDK verwenden AWS CloudFormation, um die Load Balancer-Konfiguration nur für den ECS Rolling Deployment Controller zu ändern, nicht aber für externe Anwendungen. AWS CodeDeploy blue/green Wenn Sie eine Konfiguration für den Load Balancer hinzufügen, aktualisieren oder entfernen, startet Amazon ECS eine neue Bereitstellung mit der aktualisierten Konfiguration Elastic Load Balancing. Dies führt dazu, dass sich Aufgaben bei Load Balancern registrieren und von diesen abmelden. Wir empfehlen, dass Sie dies in einer Testumgebung überprüfen, bevor Sie die Konfiguration Elastic Load Balancing Balancing aktualisieren. Informationen zum Ändern der Konfiguration finden Sie UpdateServicein der Amazon Elastic Container Service API-Referenz.

• Wenn die Aufgabe eines Services die Zustandsprüfungskriterien des Load Balancers nicht besteht, wird die Aufgabe angehalten und neu gestartet. Dieser Prozess wird fortgesetzt, bis Ihr Service die Anzahl der gewünschten ausgeführten Aufgaben erreicht.

• Wenn Sie einen Gateway Load Balancer verwenden, bei dem IP-Adressen als Ziele konfiguriert sind, werden die Anfragen als von der privaten IP-Adresse des Gateway Load Balancers stammend angesehen. Das bedeutet, dass Services hinter einem Gateway Load Balancer effektiv für die Welt offen sind, sobald Sie eingehende Anforderungen und Zustandsprüfungen in der Sicherheitsgruppe des Ziels zulassen.

• Für Fargate-Aufgaben müssen Sie die Plattformversion 1.4.0 (Linux) oder 1.0.0 (Windows) verwenden.

• Informationen zu Problemen mit Services, für die ein Load Balancer aktiviert ist, finden Sie unter Fehlerbehebung bei Service-Load Balancers in Amazon ECS.

• Wenn Sie den instance-Zieltyp verwenden, müssen sich Ihre Aufgaben und Ihr Load Balancer in derselben VPC befinden. Wenn Sie den ip-Zieltyp verwenden, wird die VPC-übergreifende Konnektivität unterstützt.

• Verwenden Sie für jeden Service eine eindeutige Zielgruppe.

  Die Verwendung derselben Zielgruppe für mehrere Services kann zu Problemen bei der Servicebereitstellung führen.

• Sie müssen Zielgruppen angeben, die einem Gateway Load Balancer zugeordnet sind.

Informationen zum Erstellen eines Gateway Load Balancers finden Sie unter Erste Schritte mit Gateway Load Balancers in Gateway Load Balancers.

Wichtig

Wenn Ihre Service-Aufgabendefinition den Netzwerkmodus awsvpc verwendet (der für Fargate erforderlich ist), müssen Sie ip als Zieltyp verwenden, und nicht instance. Das liegt daran, dass Aufgaben, die den Netzwerkmodus awsvpc verwenden, mit einer Elastic-Network-Schnittstelle verknüpft sind, und nicht mit einer Amazon-EC2-Instance.

Sie können Instances nicht nach Instance-ID registrieren, wenn sie die folgenden Instance-Typen haben: C1, CC1, CC2, CG1, CG2, CR1, G1, G2, HI1, HS1, M1, M2, M3 und T1. Sie können Instances dieser Arten nach IP-Adresse registrieren.