EC2 Launch Type versus Fargate

Met Fargate geef je per taak de CPU en het geheugen op, waarna AWS de onderliggende rekenresources onzichtbaar beschikbaar stelt. Je hoeft geen EC2-instanties te registreren, te patchen of te schalen: AWS beheert dit allemaal. Taken krijgen hun eigen geïsoleerde kernel (via Firecracker-micro-VM's), wat zorgt voor sterkere beveiligingsisolatie dan EC2-containerinstanties, waarbij meerdere taken dezelfde host delen. Voor Fargate is de netwerkmodus awsvpc vereist. Dat betekent dat elke taak een eigen ENI en VPC-IP-adres krijgt.

De kostenmodellen verschillen fundamenteel. EC2-lanceringstype: je betaalt voor de onderliggende EC2-instanties, ongeacht of er taken worden uitgevoerd, maar je kunt Reserved Instances of Savings Plans gebruiken voor korting en Spot Instances voor tot 90% besparing bij onderbreekbare werklasten. Fargate: je betaalt alleen voor de vCPU en het geheugen die elke taak per seconde verbruikt; er zijn geen kosten voor inactiviteit tussen taken. Voor piek- of batchwerklasten is Fargate vaak goedkoper; voor werklasten met constant hoge benutting kunnen EC2-instanties met Reserved Instances goedkoper zijn.

Fargate Spot biedt Fargate-rekenresources tegen aanzienlijk lagere prijzen (tot 70% korting), in ruil voor de mogelijkheid dat taken worden onderbroken wanneer AWS de capaciteit weer nodig heeft. Fargate Spot is ideaal voor batchverwerking, CI/CD-pijplijnen en ontwikkel- en stagingomgevingen. Configureer een capaciteitsaanbiedersstrategie om Fargate (on demand) en Fargate Spot te combineren: gebruik base=1 voor Fargate om ten minste één gegarandeerde taak te behouden, en gebruik weight-waarden om de resterende capaciteit over beide te verdelen.

Kies het EC2-lanceringstype wanneer je het volgende nodig hebt: GPU-instanties (Fargate biedt beperkte GPU-ondersteuning), specifieke instantietypen die niet beschikbaar zijn in Fargate, aangepaste configuratie van het besturingssysteem (kernelafstemming, aangepaste stuurprogramma's), netwerkprestaties waarvoor plaatsingsgroepen of verbeterde netwerken nodig zijn, Windows-containers (EC2 ondersteunt Windows Server-containers; Fargate ondersteunt Windows, maar met beperkingen), of wanneer je de resources constant met hoge benutting uitvoert en EC2 Reserved Instances een aanzienlijk kostenvoordeel bieden ten opzichte van facturering per seconde bij Fargate.

Kies Fargate wanneer je het volgende wilt: de beheeroverhead van EC2 elimineren (geen patches voor het besturingssysteem en geen schaling van het cluster), alleen betalen voor wat je gebruikt per seconde, piek- of batchwerklasten uitvoeren die geen ongebruikte EC2-capaciteit rechtvaardigen, sterkere isolatie van taken bereiken via Firecracker-micro-VM's, of de ontwikkeling versnellen door je volledig op applicatiecode te richten. Voor het SAA-C03-examen is Fargate de standaardaanbeveling voor nieuwe ECS-werklasten, tenzij er een specifieke EC2-vereiste wordt genoemd.

Capaciteitsaanbieders abstraheren de rekenlaag van ECS-services. Voor EC2 is een capaciteitsaanbieder gekoppeld aan een Auto Scaling Group. ECS schaalt de ASG automatisch wanneer taken niet kunnen worden geplaatst wegens onvoldoende capaciteit. Voor Fargate zijn FARGATE en FARGATE_SPOT ingebouwde capaciteitsaanbieders. Als je een capaciteitsaanbiedersstrategie voor een service definieert, kun je on-demand en Spot/Fargate Spot combineren. Zo krijg je nauwkeurige controle over de afweging tussen kosten en beschikbaarheid per werklast.

De operationele overhead verschilt aanzienlijk per lanceringstype. Het EC2-lanceringstype vereist: selectie en updates van AMI's, configuratie van EC2 Auto Scaling, patches voor het besturingssysteem via SSM of aangepaste scripts, capaciteitsbeheer van containerinstanties en beveiligingsversterking op instantieniveau. Fargate elimineert dit allemaal: AWS verwerkt de patches voor het Fargate-platform, je hoeft geen instanties te beheren en je hoeft geen clustercapaciteit te plannen. Fargate biedt echter minder flexibiliteit voor aanpassingen op besturingssysteemniveau en het afstemmen van netwerkprestaties.

Taakdefinities voor Fargate moeten CPU en geheugen opgeven uit een vaste reeks combinaties. CPU-waarden: 256, 512, 1024, 2048, 4096, 8192, 16384 (in vCPU-eenheden, waarbij 1024 = 1 vCPU). Het geheugen moet binnen de toegestane bereiken per CPU-waarde vallen; bij 256 CPU is bijvoorbeeld 512-2048 MB geheugen toegestaan. Containers binnen de taak delen de CPU- en geheugenlimiet van de taak. De juiste omvang is belangrijk: Fargate brengt precies in rekening wat je opgeeft. Overprovisioning verspilt dus geld zonder daadwerkelijk prestatievoordeel wanneer de werklasten door de CPU worden begrensd.

Met ECS Exec kun je rechtstreeks in een actieve container een interactieve shellsessie openen (zowel bij EC2 als Fargate), zonder SSH of bastionhosts. Onder de motorkap gebruikt het AWS Systems Manager Session Manager. Schakel dit in voor de service en gebruik de CLI-opdracht execute-command om een bash-sessie te starten. Dit is bijzonder waardevol voor het opsporen van problemen in containers in productie. De taakrol heeft ssmmessages:CreateControlChannel en gerelateerde SSM-machtigingen nodig.

In deze les heb je geleerd dat het EC2-lanceringstype volledige controle geeft over instantietypen en de configuratie van het besturingssysteem, maar dat je daarvoor de onderliggende vloot moet beheren. Dit is ideaal voor GPU's, gespecialiseerde hardware of werklasten met constant hoge benutting. Fargate elimineert infrastructuurbeheer met facturering per seconde per taak en sterke isolatie via Firecracker. Dit is ideaal voor de meeste web- en API-werklasten en batchtaken. Fargate Spot verlaagt de kosten met tot 70% voor werklasten die onderbrekingen kunnen verdragen. Hierna verkennen we Amazon ECR voor het opslaan en ophalen van containerinstallatiekopieën.