Jenis Pelancaran EC2 berbanding Fargate

ECS menawarkan dua jenis pelancaran yang menentukan tempat bekas anda berjalan: jenis pelancaran EC2 menjalankan bekas pada tika EC2 yang anda sediakan dan urus dalam kluster; jenis pelancaran Fargate ialah enjin pengkomputeran tanpa pelayan yang membolehkan AWS mengurus pelayan asas sepenuhnya. Konfigurasi takrif tugas dan perkhidmatan hampir sama bagi kedua-duanya—perbezaan utama ialah tanggungjawab pengurusan infrastruktur dan model kos.

Dengan jenis pelancaran EC2, anda mendaftarkan tika EC2 sebagai tika bekas dalam kluster menggunakan ECS Container Agent (dipasang sedia pada AMI yang dioptimumkan untuk ECS). Anda memilih jenis tika, mengawal tetapan peringkat OS, menggunakan garis dasar keselamatan tersuai dan menggunakan Spot Instances untuk menjimatkan kos. ECS menempatkan tugas merentas tika yang didaftarkan berdasarkan strategi penempatan pembungkusan bin atau penyebaran. Anda bertanggungjawab untuk menampal, menskalakan dan menyelenggara armada EC2 asas.

Dengan Fargate, anda menentukan CPU dan memori bagi setiap tugas, manakala AWS menyediakan sumber pengkomputeran asas tanpa anda perlu melihat atau menguruskannya. Tiada tika EC2 untuk didaftarkan, ditampal atau diskalakan—AWS menguruskan semuanya. Setiap tugas mendapat kernel terpencilnya sendiri (melalui Firecracker microVMs), lalu menyediakan pengasingan keselamatan yang lebih kukuh berbanding tika kontena EC2 yang berkongsi hos yang sama dengan beberapa tugas lain. Fargate memerlukan mod rangkaian awsvpc, yang bermaksud setiap tugas mendapat ENI dan alamat IP VPC sendiri.

Model kos ini berbeza secara asas. Jenis pelancaran EC2: anda membayar untuk tika EC2 asas (sama ada tugas sedang berjalan atau tidak), tetapi boleh menggunakan Tika Terpelihara atau Pelan Simpanan untuk mendapatkan diskaun dan Tika Spot untuk penjimatan sehingga 90% bagi beban kerja yang boleh dihentikan. Fargate: anda membayar hanya untuk vCPU dan memori yang digunakan oleh setiap tugas bagi setiap saat—tiada kos melahu antara tugas. Bagi beban kerja yang tidak menentu atau kelompok, Fargate selalunya lebih murah; bagi beban kerja dengan penggunaan tinggi yang konsisten, EC2 dengan Tika Terpelihara boleh menjadi lebih murah.

Fargate Spot menyediakan pengkomputeran Fargate pada harga yang jauh lebih rendah (diskaun sehingga 70%) sebagai pertukaran atas kemungkinan gangguan apabila AWS memerlukan semula kapasiti tersebut. Fargate Spot sesuai untuk pemprosesan kelompok, saluran paip CI/CD dan persekitaran pembangunan/pementasan. Konfigurasikan strategi penyedia kapasiti untuk mencampurkan Fargate (atas permintaan) dan Fargate Spot: gunakan base=1 pada Fargate untuk memastikan sekurang-kurangnya satu tugas terjamin, dan nilai weight untuk membahagikan kapasiti yang selebihnya antara kedua-duanya.

Pilih jenis pelancaran EC2 apabila anda memerlukan: tika GPU (Fargate mempunyai sokongan GPU yang terhad), jenis tika tertentu yang tidak tersedia dalam Fargate, konfigurasi OS tersuai (penalaan kernel, pemacu tersuai), prestasi rangkaian yang memerlukan kumpulan penempatan atau rangkaian dipertingkat, kontena Windows (EC2 menyokong kontena Windows Server; Fargate menyokong Windows tetapi dengan batasan), atau apabila menjalankan beban dengan penggunaan tinggi yang konsisten, iaitu Tika Terpelihara EC2 memberikan kelebihan kos yang ketara berbanding pengebilan sesaat Fargate.

Pilih Fargate apabila anda mahu: menghapuskan beban pengurusan EC2 (tiada penampalan OS dan tiada penskalaan kluster), membayar hanya untuk apa yang digunakan bagi setiap saat, menjalankan beban kerja yang tidak menentu atau kelompok yang tidak berbaloi menggunakan kapasiti EC2 yang melahu, mencapai pengasingan tugas yang lebih kukuh melalui Firecracker microVMs, atau mempercepat pembangunan dengan menumpukan sepenuhnya pada kod aplikasi. Fargate ialah cadangan lalai untuk beban kerja ECS baharu dalam peperiksaan SAA-C03, melainkan keperluan EC2 tertentu dinyatakan.

Penyedia kapasiti mengabstrakkan lapisan pengkomputeran daripada perkhidmatan ECS. Bagi EC2, penyedia kapasiti dipautkan kepada Kumpulan Penskalaan Auto—ECS menskalakan ASG secara automatik apabila tugas tidak dapat ditempatkan kerana kapasiti tidak mencukupi. Bagi Fargate, FARGATE dan FARGATE_SPOT ialah penyedia kapasiti terbina dalam. Menentukan strategi penyedia kapasiti pada sesuatu perkhidmatan membolehkan gabungan kapasiti atas permintaan dan Spot/Fargate Spot, lalu memberikan kawalan terperinci terhadap pertukaran antara kos dan ketersediaan bagi setiap beban kerja.

Beban operasi berbeza dengan ketara antara jenis pelancaran. Jenis pelancaran EC2 memerlukan: pemilihan dan pengemaskinian AMI, konfigurasi Penskalaan Auto EC2, penampalan OS melalui SSM atau skrip tersuai, pengurusan kapasiti tika kontena dan pengukuhan keselamatan pada peringkat tika. Fargate menghapuskan semua perkara di atas—AWS mengendalikan penampalan platform Fargate, tiada tika untuk diuruskan dan tiada perancangan kapasiti kluster diperlukan. Walau bagaimanapun, Fargate memberikan kurang fleksibiliti untuk penyesuaian pada peringkat OS dan penalaan prestasi rangkaian.

Takrifan tugas Fargate mesti menentukan CPU dan memori daripada set gabungan tetap. Nilai CPU: 256, 512, 1024, 2048, 4096, 8192, 16384 (dalam unit vCPU, dengan 1024 = 1 vCPU). Memori mesti berada dalam julat yang dibenarkan bagi setiap nilai CPU—contohnya, CPU 256 membenarkan memori 512-2048 MB. Kontena dalam tugas berkongsi had CPU dan memori tugas tersebut. Penentuan saiz yang tepat penting: Fargate mengebil tepat berdasarkan perkara yang anda tentukan, jadi peruntukan berlebihan membazirkan wang tanpa manfaat prestasi sebenar jika beban kerja terhad oleh CPU.

ECS Exec membolehkan anda membuka sesi shell interaktif terus dalam kontena yang sedang berjalan (pada EC2 dan Fargate) tanpa SSH atau hos benteng. Ia menggunakan AWS Systems Manager Session Manager di belakang tabir. Dayakannya pada perkhidmatan dan gunakan CLI execute-command untuk memulakan sesi bash. Fungsi ini amat berguna untuk menyahpepijat masalah pengeluaran dalam kontena. Peranan tugas memerlukan keizinan ssmmessages:CreateControlChannel dan keizinan SSM berkaitan.

Dalam pelajaran ini anda telah mempelajari bahawa: jenis pelancaran EC2 memberikan kawalan penuh terhadap jenis tika dan konfigurasi OS dengan mengorbankan keperluan mengurus kumpulan infrastruktur asas—sesuai untuk GPU, perkakasan khusus atau beban kerja dengan penggunaan tinggi yang konsisten; Fargate menghapuskan pengurusan infrastruktur dengan pengebilan tugas sesaat dan pengasingan Firecracker yang kukuh—sesuai untuk kebanyakan beban kerja web/API dan tugas kelompok; manakala Fargate Spot mengurangkan kos sehingga 70% untuk beban kerja yang boleh menerima gangguan. Seterusnya kita akan meneroka Amazon ECR untuk menyimpan dan menarik imej kontena.