似乎可以根据任务定义运行任务或服务。任务和服务有什么区别和相似之处？在创建任务时可以指定“任务组”而不是服务这一事实是否有线索？任务和服务是任务定义的分层实例化，还是服务是由任务组成的？
浏览 2提问于2017-03-22得票数 209
回答已采纳
我正在开发一个带有微服务体系结构的API。我通过橡皮筋部署到ECS。每个微服务都是一个长期运行的任务(在ECS上等同于单个容器)。我刚刚放弃了10个任务，我不能再部署了。
错误:服务:AmazonECS，代码:ClientException，Message:太多容器.，Class:com.amazonaws.services.ecs.model.ClientException
，10个任务定义容器是对ECS的硬限制。
有什么办法可以绕过这件事吗？如何在ECS上继续向API中添加服务？这个限制对我来说意味着我没有按预期使用该服务。在AWS上将微服务集合部署为单独的Docker容器的最佳方
浏览 4提问于2016-06-13得票数 3
2回答
依赖于Fargate ECS
、、、、
容器A这个容器持有我的代理服务，它传递消息并创建一个套接字，我的其他服务连接到该套接字，然后将消息发送到。
我有一个问题，容器A必须在容器B和C之前运行，或者它们无法连接到套接字。
在ECS / Fargate中，如果容器A下降，或者容器A被重新启动，告诉B和C重新部署，所以应用程序可以重新旋转，并且可以成功地连接到套接字，是否可以告诉容器B和C重新启动容器A和C。
在对接-撰写我可以使用depends_on内的设置，是否有类似的ECS /法尔盖特？
我试过添加
"dependsOn": [
{
"containerName
浏览 0提问于2020-05-03得票数 2
回答已采纳
我使用AWS部署Spring，使用3个ec2实例。两个实例用于运行春云服务，如领事服务器、AP1、AP2、spring网关等.另一个是一个小类型的实例，它只运行领事服务器。
我有两个任务定义：
一个用于部署领事，充当服务发现和配置服务器。
另一个任务定义用于部署dockers，如AP1、AP2、spring.
我的问题是，在第二个任务定义中，如果创建了一个新的码头映像，我如何才能只更新多个容器？
我尝试创建第二个任务定义的新版本，然后更新服务。但是似乎所有在任务授权中定义的码头容器都被更新了，而不是改变了码头图像的单个1。
浏览 5提问于2019-09-18得票数 1
2回答
是AWS关于如何在ECS上部署基于微服务的应用程序的介绍性指南。
显然(从文档中也可以看出)，所谓的任务定义应该包含组成堆栈的容器的所有。
也就是说，如果您的相应docker-compose.yml文件是由5个services (在停靠器组成上下文中)组成的，那么这些文件都应该在相同的任务定义(?)中结束。
据我所知，这也有助于在容器中自动发现服务(这是docker-compose和docker swarm中的默认行为)；
问题在于，当涉及到ECS时，扩展的可能性是每个EC2服务(除了ECS实例)。
这是否意味着您不能进行容器级的扩展？
如果我想要一个服务规模，我就必须在我所谓的堆栈中缩放我的
浏览 2提问于2018-08-28得票数 1
回答已采纳
2回答
我正在使用群堆栈部署部署服务。我无法部署到其他节点，我想知道出了什么问题，但无法看到在这些节点上运行的服务/任务的日志。
我试过了
码头栈ps堆栈名称
，它显示了"ERROR“列下的一些内容，例如"No the image”和"no column“，但是我想看到正在发生的事情的完整日志，否则似乎不可能解决任何问题。
我也试过
码头服务日志服务
但什么也没显示出来。
最后，我也尝试过：
-fu docker.service
在远程节点上，但是没有太大的帮助，例如，我看不到：“没有合适的节点”错误。有办法查看日志/错误吗？
浏览 1提问于2019-03-10得票数 10
回答已采纳
我的项目结构如下：
服务A组：
ReactJs / Webpack AExpress App A1Express App A2Express App A3
服务B组：
ReactJ/ Webpack BExpress App B1Express App B2
C类服务：
反应Js/Webpack CExpress App C1Express App C2
主要服务：
反应J/ Webpack Main
每个项目都有自己的码头形象。
如何使AWS ECR中的码头映像组每个服务都需要有自己的集群、任务定义、目标组、从一个面向internet的负载均衡器转发？
浏览 1提问于2022-04-16得票数 0
1回答
我有一个Dockerised节点服务器，我可以在本地创建，当我通过Docker桌面应用程序按下'play‘时，它将开始显示在我的本地主机浏览器上。
我正在尝试让同一个Dockerised节点服务器在Fargate上工作。首先，我推出了AWS ECR回购，启动了Fargate，并添加了集群、服务和任务。
我的问题是，如何让Fargate做相当于“播放”码头形象，以便它将启动和开始服务的法门服务器？
浏览 1提问于2020-01-30得票数 3
回答已采纳
使用AWS ECS，我正在部署两个服务。第一个服务是我的前端服务(副本)，第二个服务是fluentbit日志驱动程序(守护进程)。前端服务从来没有出现过问题，并且通过了所有的运行状况检查，当我在同一服务中部署另一个任务定义，或者将一个单独的服务与它自己的任务定义一起部署时，我得到了错误消息"Status reason DockerClientConfigError: unable to get BridgeIP etc..However in bridge mode“。
这里没有NAT网关的问题，我可以登录到EC2主机并进行更新，拉入包，etc..Here是我的云表单模板的一个片段，它
浏览 0提问于2020-06-10得票数 1
假设某个坞映像将部署在集群中的不同服务名称上。我认为，如果您想要一个复杂的部署，这不仅会导致该图像中的一名制服工作人员，也可能发生这种情况。
在这种情况下，我希望任务本身能够识别正在执行该任务的服务名称。在EC2中，据我所知，可以通过访问169.254.169.254获得有关实例的一些元数据，如其文档中所述。()
问题
法尔盖特任务有任何方法从AWS获得其元数据吗？
也就是说，我想知道Fargate集群的服务名称。有办法做到这一点吗？
浏览 1提问于2019-11-29得票数 1
回答已采纳
1回答
- aggregate:
- task: run-frontend-server # Serve the frontend
file: devops-repo/pipeline/tasks/serve-client-dist.yml
image: client-dist-image
- task: test-frontend # Fire tests at the frontend
pull: run-frontend-server
file: devops-repo/pipeline/tasks/test-e2e.yml
浏览 0提问于2016-11-28得票数 1
回答已采纳
1回答
我有一个使用ECS部署的节点/mongo应用程序。正在运行的任务包含两个容器，一个用于我的节点api，另一个用于我的mongo数据库。当我对api进行更改并创建一个新的任务修订+使用它更新我的服务时，它会部署这些更改，但是每次清除我的数据库。
使用这个设置，更新服务总是要部署一个新的mongo容器吗？
我有可能恢复到以前的状态吗？
是否最好为每个容器创建一个单独的任务？
任何帮助都将不胜感激。
浏览 1提问于2019-08-16得票数 0
3回答
使用AWS服务在EC2实例上部署了一个Dockerized应用程序。我使用ecs-cli部署rails应用程序，该应用程序使用docker-compose.yml文件将容器部署为类似于docker-compose模式的服务。为了为我的应用程序运行交互式shell (如rails console )，我创建了一个单独的服务，定义如下：
version: '2'
volumes:
app-tmp:
driver: local
app-logs:
driver: local
services:
console:
image: acc-name
浏览 6提问于2017-11-29得票数 3
我在网上搜索一些关于任务定义和容器部署的实用信息，但是找不到任何真实的例子。
是否有需要将容器分散到多个任务而不是在一个任务中运行多个容器的情况？
例如，如果我有一个后端服务和一个前端服务，我应该将它们放在同一个任务中，这样它们就可以共享同一个网络并位于同一个主机上，还是应该为它们创建两个单独的任务？
浏览 1提问于2021-06-13得票数 5
回答已采纳
2回答
我是AWS ECS的新手，不确定您是否应该将AWS已经为您托管的一些内容提交到版本控制中。具体地说，在亚马逊网络服务上创建的任务定义是否应该提交给GitHub？或者，我们是否只使用AWS ECS/ECR作为ECS任务定义的版本控制？
浏览 3提问于2017-11-23得票数 0
我遇到了这样一种情况:我有一个具有服务(我们将其命名为A1)的集群及其数据，在我的例子中，它位于cephFS这样的远程存储中。我的服务的副本数是1。假设我的集群中有5个节点，服务A1驻留在节点1。节点1发生了一些事情，它失去了与cephFS集群和我的Kubernetes集群(或停靠群)的连接性。集群将其标记为不可访问，并在节点2上启动一个新服务(我们将其命名为A2)，以保持副本为1。例如，15分钟后，节点1网络修复，节点1返回集群，服务A1已经运行(假设它在失去与远程存储的连接时没有崩溃)。
我和码头群一起工作，最近转到了库伯奈特。我看到库伯有一个特性调用StatefulSet，但当我读到它时
浏览 3提问于2022-01-05得票数 0
2回答
我有一个使用ECS运行多个GO服务的项目。例如，我有3个容器，A，B，C，然后容器D保存其他容器的配置和内容。有没有一种方法，当容器D更新或重新启动时，我可以重新启动ECS中的其他容器，以便它们可以使用容器D中的新数据？
我在考虑发布/订阅类型的事情，并告诉其他容器一个新版本已经发布，但我在想，一定有一种更简单的方法，不涉及任何额外的代码。
如果可能的话，我也想为我的本地docker-compose堆栈这样做。
浏览 0提问于2020-04-25得票数 0
1回答
假设我在AWS Fargate中定义了一个任务定义，该任务定义将用于启动涉及两个web服务器的多容器应用程序的任务。我需要多少任务定义，我需要为多少任务付费，以及创建了多少服务？ 我已经阅读了很多文档，但它对我来说并不合适。有没有人可以解释一下:任务定义，任务，Docker容器，服务和ECS Fargate集群之间的关系？
浏览 25提问于2020-06-18得票数 0
我试图使用服务之间的服务发现来实现多服务ECS集群。我正在尝试遵循教程。但是，它没有包括一个完整的工作示例
我所做的是定义两个服务，通过使用：
docker-compose.yml
ecs-params.yml
我可以轻松地打开ECS集群和这两个服务。一切看起来都是对的。但其中一项服务需要一个公共IP地址。因此，在相应的ecs-params.yml文件中，我放置了assign_public_ip: ENABLED。但是没有分配公共IP地址。在ECS控制台中，服务细节显示为Auto-assign public IP DISABLED，对于任务，它列出了一个私有IP地址，而没有公共
浏览 4提问于2020-03-27得票数 15
1回答
容器
Bastion SSH服务器用于我的专用网络。rsync服务器用于向SSH服务器提供authorized_keys。rsync服务器提交的存储库包括一些新的authorized_keys.。
当将新提交提交到rsync ECR时，我希望重新启动容器(不包括SSH服务器)。
我只能在一项任务中完成这一任务吗？或者，我应该隔离一个SSH工作吗？
如果有任何提到的文件，请分享。
浏览 1提问于2020-01-06得票数 0
我正在寻找一个类似于AWS的Lambda或GCP的云函数的服务，但是允许运行任意的容器。
用例是，在随机时间，我需要运行一个Docker容器。可能是容器不需要运行几天或几个星期。这个应用程序是成本敏感的，所以像GCP的appropriate (灵活的)一样，它总是运行容器是不合适的。
亚马逊网络服务()或谷歌云( Google )平台中有什么东西可以做到这一点吗？
浏览 0提问于2018-12-03得票数 1
回答已采纳
1回答
我有一个ECS集群，它绑定了一个ec2实例，并且使用ECS仪表板上的“计划任务”功能设置了一个每天运行的计划任务。
这个任务运行了一堆容器，每个容器的内存都比较昂贵，而且在所有容器同时运行时，情况就更复杂了。
我目前还没有为ECS集群设置服务，我的理解是，对于我的目标，在某个时间间隔上运行一个set任务，将不会使用服务。
AWS对ECS文档中的服务的定义是：
An Amazon ECS service enables you to run and maintain a specified number of instances of a task definition simultaneous
浏览 1提问于2020-07-29得票数 1
回答已采纳
Env
AWS ecs
码头版本17.03.1-ce，build 7392c3b/17.03.1-ce
问题
我们有3个码头集装箱在我们的应用程序。
数据库
DB-种子(DB迁移脚本运行程序)
应用服务器
但是，DB和应用服务器在运行一些迁移脚本之后，一旦DB-seed退出(正如它应该的那样)，就会启动。剩下的容器会死掉(停止)。
这种奇怪的行为只发生在AWS ecs中，而不是在我的本地码头设置中。
此外，杀死任何一个容器，停止AWS中的其他容器。
我们的码头组合文件
version: '2'
services:
db:
ima
浏览 5提问于2017-08-16得票数 4
我们有一个在AWS ECS中创建/启动/停止容器的应用程序。我们没有使用ecs服务，因为我们不希望在容器被应用程序停止时启动它。
那么，如何在不使用ecs服务的情况下自动扩展/扩展ecs中的集群实例呢？
浏览 0提问于2019-09-28得票数 0
在创建ECS服务时，我们可以选择守护程序(每个实例一个任务)或副本(指定任务数量) 为了扩展web前端(nginx，uwsgi For python web stack)，我最初考虑使用守护进程，因为这是在没有ecs的情况下扩展ec2的方式。 但后来，我读到人们更倾向于扩展任务(我认为这意味着复制)，我感到困惑。 奇怪的是，你必须缩放任务和容器(ec2)。单独伸缩任务/容器有什么好处？
浏览 31提问于2019-09-23得票数 2
我正在尝试扩展AWS ECS中的flask微服务，以处理生产工作负载。我的应用程序使用flask-apschedueler来处理长时间运行的任务。我使用uwsgi web服务器在ECS中进行部署，所以我将应用程序与uwsgi服务器一起打包到容器中。nginx容器在ECS集群上单独运行。
我的uwsgi配置现在使用单个进程、单线程。
我已经成功地在AWS ECS上部署了它，但想知道如何扩展来处理生产工作负载。我在这两个选项之间进行辩论。
1)我可以旋转多个容器，nginx将轮询到所有容器，通过路由53 dns服务平均分配请求
2)我可以增加uwsgi config中的进程数，但这会扰乱我的fla
浏览 17提问于2019-10-27得票数 0
回答已采纳
我将在t2.media的容器服务中注册一个新任务。我见过cpu参数等于0的例子。我正在尝试找出它是什么，以及我需要在这里为一项任务放置多少。
根据这个问题，我能找到的全部内容是：
浏览 2提问于2016-11-17得票数 40
回答已采纳
2回答
(1 .)
我有一个序列容器。它有4个不同的执行sql任务和4个不同的DFT，其中数据插入到不同的表中。我希望在包失败时实现带有MSDTC服务或不包含MSDTC服务的事务，也就是说，在任何DFT失败或执行SQL任务时，每个数据都应该回滚。如何实施？当我试图使用MSDTC服务实现时，我会得到"OLEDB连接“错误，如果没有MSDTC，数据将被插入，最后一个执行Sql任务将被回滚。如何在2017年实现这一目标？
第二条)
当我尝试不使用MSDTC时，将RetainSameConnection属性设置为ServerConnection，并为ServerConnection和commit再执行
浏览 0提问于2018-11-01得票数 0
我正在寻找为ECS任务分配内存的指导。我正在为一个希望尽可能降低服务器成本的客户运行一个Rails应用程序。我看的是中等大小的服务器，有2个CPU和4 gb内存。
大多数时候，我一次只需要一个运行rails服务器的容器。但是，偶尔会出现峰值，我希望扩展另一台服务器，并将容器部署到该服务器上。当流量变慢时，我想缩减到单个服务器/任务。
这里是我需要帮助的地方：
我应该将我的任务内存设置为多少?4 4GB？这将是机顶盒上的总数，但不包括系统进程。我可以使用3 GB的内存，但这样做会浪费一些空闲的内存。对CPU也有同样的问题...我是不是应该把它变成100%？
我不想花钱买更大的服务器，比如16 G
浏览 1提问于2016-08-31得票数 9
我已经将数据导入到生产服务器。在我的包中，在数据加载之前清理原始表。如果任何案例包失败。如何回滚SSIS中的原始表数据？
浏览 0提问于2012-11-29得票数 16
回答已采纳
在启动所有服务之前，我需要一个可以执行一些初始化的pod。但我不希望这个pod在init完成后运行，所有其他pod/服务也应该在init完成后启动。我知道pod中有init容器，但我不认为这会解决这个问题，因为我希望pod在初始化后退出。
浏览 29提问于2020-06-26得票数 2
1回答
我在ECS上有3个容器: web，api和nginx。基本上，nginx将流量代理到web和api容器： upstream web {
server web-container:3000;
}
upstream api {
server api-container:3001;
} 但每次我重新部署web或api时，它们都会改变它们的IP，所以我需要在之后重新部署nginx，以便让它能够“拾取”新的IP。 有没有办法避免这种情况，这样我就可以更新，比方说api服务和nginx服务将自动代理到正确的IP地址？
浏览 25提问于2021-09-21得票数 0
回答已采纳
1回答
当我试图用转换Docker文件时，我得到了以下错误：
Container "container-name" is missing required parameter 'image'.
具有图像参数的服务，操作良好。但是，使用build参数而不是图像的那些会导致错误。我想通过使用build参数来构建一些基于Dockerfile的映像，而且我根本不需要Dockerfile文件中的图像参数。这里最有效的解决办法是什么？
下面是一个示例：
db服务的成功转换：
Docker-compose.yml：
db:
image: postgres
Dockerrun.aws
浏览 6提问于2020-05-05得票数 1
回答已采纳
1回答
我正在跟踪一系列关于Docker的博客文章，并试图在 (服务发现和负载平衡)工作的最后一节中做一个例子。其想法是启动名为bar的"whoami“服务的3个实例，该服务只报告主机的主机名和名为foo的Nginx服务的一个实例，从中执行/bin/bash并通过curl向bar发送请求。但是，我的服务在启动后立即退出，并且不允许我对它们执行任何命令。
在“经理”节点上，给定一个现有的由1名经理和2名工作人员组成的Docker群集设置：
# docker service create --name foo --replicas 1 --network test nginx
194bw6mbgw
浏览 2提问于2016-11-02得票数 2
回答已采纳
为了组合通过端口(-p 5000:5000)在网络上公开的服务，docker提供了各种帮助(例如)。
我要寻找的是一种将某些二进制应用程序作为停靠容器中的服务提供的方法。例如：
编译器(例如gcc)
生成器(例如用于协议缓冲区)
..。
运行单个命令
我的当前方法是有一个小的shell脚本，它传递参数，负责映射当前目录：
runbox(){
current_dir=${PWD##*/}
docker run --rm -it \
-v ${PWD}:/home/dev/${current_dir} \
-w /home/dev/${current_d
浏览 11提问于2016-07-25得票数 1
1回答
如何使用扩展一个容器
、、、
我是使用Amazon的新手，我想知道如何设置服务，以便轻松地扩展/缩小一个容器。
以下是我的项目架构：
网站:容器与网站，只提供html网页和javascript/css/图像。在80上听。
api:在NodeJS服务json中开发的带有API的容器。收听443。
狂犬病:带有狂犬病的容器。api容器被链接到它。
worker:一个容器，它等待来自rabbitmq的订单(它也链接到它)并对它们进行处理，然后将答案发送回rabbitmq。
现在，我只使用所有的容器创建了一个任务定义，而在集群中，我只有一个服务。我也有一个负载均衡器的API (所以我可以访问它从网站通过一个DNS名称)。
它很好，
浏览 0提问于2015-05-24得票数 5
我有一个非常简单的docker-compose用于locust (用于负载测试的python包)。它启动了“主人”服务和“奴隶”服务。一切都在本地完美地工作，但是当我将它部署到AWS ECS时，“从”就找不到主程序了。
services:
my-master:
image: chapkovski/locust
ports:
- "80:80"
env_file:
- .env
environment:
LOCUST_MODE: master
my-slave:
image: chapkovsk
浏览 0提问于2019-09-11得票数 0
回答已采纳
我对ECS最大的不满是，这是不可观察的。
我部署我的服务，我的任务进入“待决”，我祈祷我的手指。
有时我在控制台中得到有用的错误消息，有时它们只是无限期地挂在“未决”中。我没有看到任何事件正在生成，也不知道它试图做什么，也不知道它被困在哪里。
我可以重新启动ECS服务或我以前必须做的其他黑客，但在这一点上，我想看看当任务处于“挂起”状态时实际发生了什么。这里有原木吗？
浏览 1提问于2018-07-11得票数 15
回答已采纳
1回答
我通过教程学习，并注意到服务或ECS通常总是创建和执行任务。我使用这个命令启动了一个任务：
aws --region us-east-1 ecs run-task --task-definition ffmpeg-thumb-task-definition
实际上，在一次执行之后，任务就不应该重新启动了，对吗？
浏览 3提问于2019-11-01得票数 0
回答已采纳
我们正在ECS集群和fargate中部署多个服务，在前端使用nginx服务。在后端，一些服务正在频繁地部署。一旦部署了任何后端服务，我们就需要手动地更新nginx服务。当任何新服务成功部署时，我们有什么方法只对nginx服务进行强有力的更新吗？
我们如何才能做到这一点？使用蓝光或云表..。
如有任何帮助，我们将不胜感激。
浏览 2提问于2019-11-23得票数 1
我对服务AutoScaling如何自动工作感到困惑。它会自动创建EC2实例吗？我创建它并将其添加到集群的服务中，但它不创建用于放置所需数量的任务的EC2。我的设置有什么问题吗？我检查事件，看到“服务s2无法放置任务，因为没有任何容器实例满足其全部要求"，但是如果没有满足实例，它不应该创建一个EC2吗？请给我一些建议，谢谢。
浏览 2提问于2018-05-01得票数 1
回答已采纳
我是新的使用AWS ECR集群用于微服务项目。
我想要部署一个微服务基础设施，在那里我可以根据需要重新构建和重新部署任何微服务。我使用ECR注册表部署了一个微服务，并在ECR中为每个映像创建了任务定义。
是为每个微服务创建一个集群，还是为所有的微服务创建一个集群，而每个微序列化创建一个服务呢？
我很想听听这方面的最佳实践！
浏览 0提问于2018-08-12得票数 0
回答已采纳
我有以下用于本地开发的docker-compose.yaml文件，它可以正常工作：
Nginx容器只运行指向PHP的服务器，PHP只运行php-fpm + my ，其中包含我的代码库，与nginx +PHP共享。，我的应用程序的全部内容纯粹是PHP，返回了一堆json数据。不提供静态资产。
version: '3.9'
networks:
backend:
driver: bridge
services:
site:
container_name: nginx
depends_on: [php]
image: my-nginx:lat
浏览 9提问于2022-04-04得票数 3
回答已采纳
1回答
假设我有一个带有2个nginx容器的任务定义。现在，当我使用此任务定义创建服务(EC2启动类型)并尝试向其添加ALB时，我只能选择一个“容器来负载平衡”。如何设置它，以便能够使用相同的ALB来负载平衡其他容器？
我尝试并理解的是:假设我使用上述定义在单个服务下运行两个任务。因此，将有4个容器在运行( container_1和container_2各有2个)。当我选择container_1在服务ALB创建期间负载平衡时，ECS将创建一个目标组，并将container_1的实例和动态端口作为目标。然后，该目标组将映射到ALB的规则。这对我有用。
但是现在，如果我想为我的另一组容器设置规则，我看到的
浏览 2提问于2022-01-09得票数 2
回答已采纳
1回答
我有一个vm，它运行5个码头容器。主vm服务器是群集的管理器。我需要把这五个容器添加到蜂群中，这样它们才能被管理。注:鼹鼠:对不起，巴布。在美国和英国，事情是不同的。
浏览 3提问于2021-12-13得票数 0
我有一个多容器应用程序，并使用docker-compose.yml文件启动该应用程序。我计划使用AWS弹性容器服务进行部署。在教程中，我遇到了在任务定义中创建容器定义，而不是在AWS ECS控制台中使用用户定义的组合文件。 如何在AWS弹性容器服务中使用现有的docker-compose.yml文件？
浏览 39提问于2020-06-21得票数 3
回答已采纳
我有两个码头文件，我想链接他们使用Aws-ECS服务。我想用Ecs Ec2链接它们。我应该记住链接容器的步骤以及我应该使用什么网络模式。假设我想在localhost上公开容器:5000。我已经把我的码头图像推到ECR了。我想知道应该分别对python和redis做什么端口映射。
Dockerfile python：
FROM python:3
ADD . /code
WORKDIR /code
RUN pip install -r requirements.txt
CMD python3 app.py
Dockerfile redis：
From redis:latest
浏览 5提问于2020-07-24得票数 0
回答已采纳
我从Amazon ECS服务设置中为我的应用程序设置了自动缩放，最小任务数为1，最大值为4。我正在使用docker容器。
这会自动启动和终止亚马逊EC2服务器吗？
浏览 3提问于2019-08-22得票数 1
我使用Postgres、Amazon和Amazon来运行我的码头集装箱。问题是。将RDS数据库的用户名和密码输入运行在ECS上的docker容器的最佳实践是什么？
我看到了几个选择：
将凭据构建到码头映像中。我不喜欢这样，因为从那时起，每个能够访问图像的人都可以获得密码。
将凭据放入由ECS自动标度组使用的启动配置的用户数据中。使用这种方法，运行在我的ECS集群上的所有停靠映像都可以访问凭据。我也不喜欢这样。这样，如果黑帽在我的任何服务(甚至不使用数据库的服务)中发现安全漏洞，他将能够获得数据库的凭据。
将凭据放入S3中，并通过ECS服务器所具有的IAM角色控制对该桶的访问限制。与
浏览 0提问于2016-05-10得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
