EC2-starttype kontra Fargate

ECS tilbyder to starttyper, der definerer, hvor dine containere kører: EC2-starttypen kører containere på EC2-instanser, som du klargør og administrerer i klyngen; Fargate-starttypen er en serverløs beregningsmotor, hvor AWS fuldt ud administrerer de underliggende servere. Opgavedefinitionen og tjenestekonfigurationen er næsten identiske mellem dem – den vigtigste forskel er ansvaret for infrastrukturadministration og omkostningsmodellen.

Med EC2-starttypen registrerer du EC2-instanser som containerinstanser i klyngen ved hjælp af ECS Container Agent (forudinstalleret på ECS-optimerede AMI'er). Du vælger instanstyper, styrer indstillinger på operativsystemniveau, anvender brugerdefinerede sikkerhedsstandarder og bruger Spot Instances for at spare omkostninger. ECS placerer opgaver på dine registrerede instanser baseret på strategier for bin-pakning eller spredt placering. Du er ansvarlig for programrettelser, skalering og vedligeholdelse af den underliggende EC2-flåde.

Med Fargate angiver du CPU og hukommelse pr. opgave, og AWS klargør den underliggende beregningskapacitet usynligt. Der er ingen EC2-instanser, du skal registrere, patche eller skalere—AWS håndterer det hele. Opgaver får deres egen isolerede kerne (via Firecracker-mikro-VM'er), hvilket giver stærkere sikkerhedsisolering end EC2-containerinstanser, hvor flere opgaver deler samme vært. Fargate kræver netværkstilstanden awsvpc, hvilket betyder, at hver opgave får sin egen ENI og VPC-IP-adresse.

Omkostningsmodellerne er grundlæggende forskellige. EC2-starttype: Du betaler for de underliggende EC2-instanser (uanset om der kører opgaver), men kan bruge Reserved Instances eller Savings Plans for at få rabat og Spot Instances for op til 90 % besparelse på arbejdsbelastninger, der kan afbrydes. Fargate: Du betaler kun for den vCPU og hukommelse, som hver opgave bruger pr. sekund—ingen omkostninger for inaktiv kapacitet mellem opgaver. Til arbejdsbelastninger med spidsbelastninger eller batchbehandling er Fargate ofte billigere; til arbejdsbelastninger med konstant høj udnyttelse kan EC2 med Reserved Instances være billigere.

Fargate Spot leverer Fargate-beregningskapacitet til betydeligt lavere priser (op til 70 % rabat) mod muligheden for afbrydelse, når AWS har brug for kapaciteten igen. Fargate Spot er ideel til batchbehandling, CI/CD-pipelines samt udviklings- og testmiljøer. Konfigurer en kapacitetsudbyderstrategi for at kombinere Fargate (on-demand) og Fargate Spot: brug base=1 på Fargate for at sikre mindst én garanteret opgave, og brug weight-værdier til at fordele den resterende kapacitet mellem begge.

Vælg EC2-starttypen, når du har brug for: GPU-instanser (Fargate har begrænset GPU-understøttelse), bestemte instanstyper, der ikke er tilgængelige i Fargate, brugerdefineret OS-konfiguration (kernejustering, brugerdefinerede drivere), netværksydelse, der kræver placeringsgrupper eller forbedret netværk, Windows-containere (EC2 understøtter Windows Server-containere; Fargate understøtter Windows, men med begrænsninger), eller når du kører med konstant høj udnyttelse, hvor EC2 Reserved Instances giver en betydelig omkostningsfordel i forhold til Fargates fakturering pr. sekund.

Vælg Fargate, når du vil: eliminere administrationsarbejdet med EC2 (ingen OS-patching eller klyngeskalering), kun betale for det, du bruger, pr. sekund, køre arbejdsbelastninger med spidsbelastninger eller batchbehandling, som ikke retfærdiggør inaktiv EC2-kapacitet, opnå stærkere isolering af opgaver via Firecracker-mikro-VM'er eller fremskynde udviklingen ved udelukkende at fokusere på applikationskoden. Fargate er den anbefalede standard til nye ECS-arbejdsbelastninger i SAA-C03-eksamen, medmindre der angives et specifikt EC2-krav.

Kapacitetsudbydere abstraherer beregningslaget fra ECS-tjenester. For EC2 er en kapacitetsudbyder knyttet til en Auto Scaling Group—ECS skalerer automatisk ASG'en, når opgaver ikke kan placeres på grund af utilstrækkelig kapacitet. For Fargate er FARGATE og FARGATE_SPOT indbyggede kapacitetsudbydere. Ved at definere en kapacitetsudbyderstrategi for en tjeneste kan du kombinere on-demand og Spot/Fargate Spot, så du får detaljeret kontrol over afvejningen mellem omkostninger og tilgængelighed for hver arbejdsbelastning.

Det driftsmæssige administrationsarbejde varierer betydeligt mellem starttyperne. EC2-starttypen kræver: valg og opdatering af AMI, konfiguration af EC2 Auto Scaling, OS-patching via SSM eller brugerdefinerede scripts, kapacitetsstyring af containerinstanser og sikkerhedshærdning på instansniveau. Fargate eliminerer alt det ovenstående—AWS håndterer patching af Fargate-platformen, der er ingen instanser at administrere, og du behøver ikke planlægge klyngens kapacitet. Fargate giver dog mindre fleksibilitet til OS-tilpasning og justering af netværksydelsen.

Fargate-opgavedefinitioner skal angive CPU og hukommelse fra et fast sæt kombinationer. CPU-værdier: 256, 512, 1024, 2048, 4096, 8192, 16384 (i vCPU-enheder, hvor 1024 = 1 vCPU). Hukommelsen skal ligge inden for de tilladte intervaller for hver CPU-værdi—for eksempel tillader 256 CPU 512-2048 MB hukommelse. Containerne i opgaven deler opgavens CPU- og hukommelsesloft. Korrekt dimensionering er vigtig: Fargate fakturerer præcis det, du angiver, så overprovisionering spilder penge uden at give en reel ydelsesfordel, hvis arbejdsbelastningerne er CPU-begrænsede.

ECS Exec lader dig åbne en interaktiv shell-session direkte i en kørende container (både EC2 og Fargate) uden SSH eller bastionværter. Det bruger AWS Systems Manager Session Manager i baggrunden. Aktivér det på tjenesten, og brug CLI'en execute-command til at starte en bash-session. Det er uvurderligt til fejlfinding af problemer i containere i produktion. Opgaverollen skal have ssmmessages:CreateControlChannel og relaterede SSM-tilladelser.

I denne lektion har du lært, at EC2-starttypen giver fuld kontrol over instanstyper og OS-konfiguration på bekostning af administration af den underliggende instansflåde—ideel til GPU'er, specialiseret hardware eller arbejdsbelastninger med konstant høj udnyttelse; Fargate eliminerer infrastrukturadministration med fakturering af opgaver pr. sekund og stærk Firecracker-isolering—ideel til de fleste web- og API-arbejdsbelastninger samt batchjob; og Fargate Spot reducerer omkostningerne med op til 70 % for arbejdsbelastninger, der tåler afbrydelser. Dernæst udforsker vi Amazon ECR til lagring og hentning af containerafbildninger.