Jenis Peluncuran EC2 vs Fargate

ECS menawarkan dua jenis peluncuran yang menentukan tempat kontainer Anda berjalan: jenis peluncuran EC2 menjalankan kontainer pada instans EC2 yang Anda sediakan dan kelola dalam klaster; jenis peluncuran Fargate adalah mesin komputasi tanpa server yang seluruh server dasarnya dikelola AWS. Definisi tugas dan konfigurasi layanan hampir identik di antara keduanya—perbedaan utamanya adalah tanggung jawab pengelolaan infrastruktur dan model biaya.

Dengan jenis peluncuran EC2, Anda mendaftarkan instans EC2 sebagai instans kontainer dalam klaster menggunakan Agen Kontainer ECS (yang telah terpasang pada AMI yang dioptimalkan untuk ECS). Anda memilih jenis instans, mengendalikan pengaturan tingkat OS, menerapkan standar keamanan khusus, dan menggunakan Spot Instances untuk menghemat biaya. ECS menempatkan tugas di seluruh instans yang terdaftar berdasarkan strategi penempatan pengemasan padat atau penyebaran. Anda bertanggung jawab untuk menambal, menskalakan, dan memelihara armada EC2 yang mendasarinya.

Dengan Fargate, Anda menentukan CPU dan memori untuk setiap tugas, lalu AWS menyediakan komputasi yang mendasarinya secara transparan. Tidak ada instans EC2 yang perlu didaftarkan, diperbarui, atau diskalakan—AWS menangani semuanya. Setiap tugas mendapatkan kernel terisolasinya sendiri (melalui Firecracker microVMs), sehingga memberikan isolasi keamanan yang lebih kuat daripada instans kontainer EC2, tempat beberapa tugas berbagi host yang sama. Fargate memerlukan mode jaringan awsvpc, yang berarti setiap tugas mendapatkan ENI dan alamat IP VPC sendiri.

Model biayanya pada dasarnya berbeda. Tipe peluncuran EC2: Anda membayar instans EC2 yang mendasarinya (terlepas dari apakah tugas sedang berjalan), tetapi dapat menggunakan Reserved Instances atau Savings Plans untuk mendapatkan diskon dan Spot Instances untuk penghematan hingga 90% pada beban kerja yang dapat dihentikan. Fargate: Anda hanya membayar vCPU dan memori yang digunakan setiap tugas per detik—tidak ada biaya menganggur di antara tugas. Untuk beban kerja yang melonjak atau pemrosesan batch, Fargate sering kali lebih murah; untuk beban kerja dengan utilisasi tinggi yang konsisten, EC2 dengan Reserved Instances dapat lebih murah.

Fargate Spot menyediakan komputasi Fargate dengan harga yang jauh lebih rendah (diskon hingga 70%), dengan kemungkinan penghentian ketika AWS membutuhkan kembali kapasitas tersebut. Fargate Spot ideal untuk pemrosesan batch, pipeline CI/CD, serta lingkungan pengembangan dan staging. Konfigurasikan strategi penyedia kapasitas untuk menggabungkan Fargate (sesuai permintaan) dan Fargate Spot: gunakan base=1 pada Fargate untuk memastikan setidaknya satu tugas terjamin, lalu gunakan nilai weight untuk membagi kapasitas yang tersisa di antara keduanya.

Pilih tipe peluncuran EC2 jika Anda memerlukan: instans GPU (dukungan GPU Fargate terbatas), tipe instans tertentu yang tidak tersedia di Fargate, konfigurasi OS khusus (penyesuaian kernel, driver khusus), performa jaringan yang memerlukan placement group atau jaringan yang ditingkatkan, kontainer Windows (EC2 mendukung kontainer Windows Server; Fargate juga mendukung Windows, tetapi dengan keterbatasan), atau jika menjalankan beban kerja dengan utilisasi tinggi secara konsisten, sehingga Reserved Instances EC2 memberikan keuntungan biaya yang signifikan dibandingkan penagihan per detik Fargate.

Pilih Fargate jika Anda ingin: menghilangkan beban pengelolaan EC2 (tanpa pembaruan OS dan penskalaan klaster), hanya membayar sesuai penggunaan per detik, menjalankan beban kerja yang melonjak atau pemrosesan batch yang tidak membenarkan kapasitas EC2 yang menganggur, mendapatkan isolasi tugas yang lebih kuat melalui Firecracker microVMs, atau mempercepat pengembangan dengan berfokus sepenuhnya pada kode aplikasi. Fargate merupakan rekomendasi bawaan untuk beban kerja ECS baru dalam ujian SAA-C03, kecuali dinyatakan ada persyaratan EC2 tertentu.

Penyedia kapasitas mengabstraksikan lapisan komputasi dari layanan ECS. Untuk EC2, penyedia kapasitas terhubung ke Auto Scaling Group—ECS menskalakan ASG secara otomatis ketika tugas tidak dapat ditempatkan karena kapasitas tidak mencukupi. Untuk Fargate, FARGATE dan FARGATE_SPOT merupakan penyedia kapasitas bawaan. Menentukan strategi penyedia kapasitas pada layanan memungkinkan kombinasi kapasitas sesuai permintaan dan Spot/Fargate Spot, sehingga Anda dapat mengendalikan trade-off biaya dan ketersediaan secara terperinci untuk setiap beban kerja.

Beban operasional berbeda secara signifikan antara berbagai tipe peluncuran. Tipe peluncuran EC2 memerlukan: pemilihan dan pembaruan AMI, konfigurasi EC2 Auto Scaling, pembaruan OS melalui SSM atau skrip khusus, pengelolaan kapasitas instans kontainer, serta penguatan keamanan pada tingkat instans. Fargate menghilangkan semua hal tersebut—AWS menangani pembaruan platform Fargate, tidak ada instans yang perlu dikelola, dan tidak ada perencanaan kapasitas klaster. Namun, Fargate memberikan fleksibilitas yang lebih rendah untuk penyesuaian pada tingkat OS dan penyetelan performa jaringan.

Definisi tugas Fargate harus menentukan CPU dan memori dari kumpulan kombinasi tetap. Nilai CPU: 256, 512, 1024, 2048, 4096, 8192, 16384 (dalam satuan vCPU, dengan 1024 = 1 vCPU). Memori harus berada dalam rentang yang diizinkan untuk setiap nilai CPU—misalnya, CPU 256 memungkinkan memori 512-2048 MB. Kontainer di dalam tugas berbagi batas CPU dan memori tugas tersebut. Penentuan ukuran yang tepat penting: Fargate menagih persis sesuai yang Anda tentukan, sehingga penyediaan berlebih membuang biaya tanpa manfaat performa nyata jika beban kerja dibatasi CPU.

ECS Exec memungkinkan Anda membuka sesi shell interaktif langsung di dalam kontainer yang sedang berjalan (baik EC2 maupun Fargate) tanpa SSH atau host bastion. Fitur ini menggunakan AWS Systems Manager Session Manager di balik layar. Aktifkan fitur ini pada layanan dan gunakan CLI execute-command untuk memulai sesi bash. Fitur ini sangat berguna untuk menelusuri kesalahan pada masalah produksi di dalam kontainer. Peran tugas memerlukan izin ssmmessages:CreateControlChannel dan izin SSM terkait lainnya.

Uji pemahaman Anda tentang konsep AWS Solutions Architect (SAA-C03) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa: tipe peluncuran EC2 memberikan kendali penuh atas tipe instans dan konfigurasi OS dengan konsekuensi harus mengelola armada yang mendasarinya—ideal untuk GPU, perangkat keras khusus, atau beban kerja dengan utilisasi tinggi yang konsisten; Fargate menghilangkan pengelolaan infrastruktur dengan penagihan tugas per detik dan isolasi Firecracker yang kuat—ideal untuk sebagian besar beban kerja web/API dan pekerjaan batch; serta Fargate Spot mengurangi biaya hingga 70% untuk beban kerja yang toleran terhadap penghentian. Selanjutnya, kita akan membahas Amazon ECR untuk menyimpan dan mengambil image kontainer.