如何利用AWS的EC2技术部署Docker容器？

当用户第一次使用终端访问ECS服务时，部署第一个容器会看到一个简单的导向。虽然手动配置ECS并不是一件繁重的事情，但第一次使用导游是值得一试的，它可以为你配置所有的东西－您的EC2服务器，合适的安全组，自动膨胀组，正确的AMI(AMI内置ECS代理)，等等。这是启动和运行并获得ECS经验的最快方法。第一步是定义任务，作为导游的一部分，我们需要定义任务。本演示的目的，我们将使用免费的NGINXDocker镜像。(NGINX是一款开源web服务软件，已被社区容器化，并上传到官方hub。）例如，这个例子是nginx，以为容器指定了一个名称-task。接下来，单击添加容器定义，即定义nginx容器。这里主要需要提醒的是镜像的名称，一定要和Dockerhub在一起(ngnix)上面公开的镜像名称一致。当然，专有镜像也可以指定。记忆字段是记忆的最大值，以兆字节计算，用于分配给运行中的容器。CPU单元是一个抽象的数字，每个CPU核心有1024个单元，即要给出的单元数。由于它增加了一定程度的灵活性和智能容器调度，这种信息非常有用。ECS将监控拥有空闲资源的实例，然后智能分配容器，以实现有效利用服务器资源的目的。第二步是定义服务，我们需要定义服务，描述在集群中运行多少个例子。选择创建服务的单选框来命名服务。本例为nginx-service，然后设置要操作的任务数，本例为3。这意味着一旦这项服务运行，它将创建三个任务，每个任务都是一个独立的例子，Nginx容器运行在每个例子中。至于更复杂的配置，您可以选择ElasticloadBalancerr(ELB)，实例化后，将服务动态注册为ELB，实现集群化。后面有详细的描述。要创建ECS集群，我们需要创建EC2服务器集群，这些服务器用于操作容器。演示环境使用3个t2.micro实例可以达到预期效果。这意味着一个任务和一个容器将分布在三个服务器的每个服务器上。当然，我们也可以在集群中使用比任务更多的实例配置，或者使用这些服务器来运行不同的任务，但在同一服务器中运行给定任务的多个实例尚未实现。选择您的主密钥对，然后单击后面的按钮创建IAM角色，IAM角色非常重要，集群中的主机可以访问中央ECS服务。步骤4创建栈导向的最后一步是展示汇总任务、服务和集群配置。如下所示，页面将显示生成的JSON代码，如果有人习惯使用命令行，或计划自动创建他们的集群，也可以用于命令行。在创建过程中，你会看到CloudFormation被用来构建栈。建造栈可能需要2到3分钟。如果访问EC2面板，我们可以看到已经创建的服务器正在运行。向导帮助我们创建了跨可用区域主机来展示弹性的好处。然后回到ECS面板，检查服务。当然，我们想看到的是，它已经准备好了，并且有三个任务。记住，在创建示例的过程中需要几分钟，从hub拉下容器镜像开始需要几分钟，服务需要一些时间才能达到可用状态。因此，不要担心整个过程会有点慢。在深入服务中，我们可以看到任务处于RUNNING(运行)状态。展开nginx-container。在外部链接下，我们可以看到HTTP链接指向任务中的容器。点击此链接，我们可以看到Nginx容器提供的web欢迎页面。此时，我们完成了将NGINX容器部署到ECS的步骤，并且可以通过web浏览器访问NGINX服务。现在可以考虑整理思路，验证概念。在建立了一个简单的容器后，我们需要做一些更先进的配置来部署应用程序到生产环境。在上述例子中，我们使用浏览器直接链接到三个容器中的一个，以实现NGINX的访问。这不能强大。理论上，当容器停机或重新启动到不同的服务器时，原来指定的静态IP地址将不再有效。我们可以在EC2ElasticloadBlance中注册服务（ELB）实现动态地址。作为底层任务，ELB可以通过服务保持最新，将相应的流量路由到正确的地址，无论如何启动、停止和移动EC2实例池。为了平衡负载，我们首先需要在EC2面板上创建一个ELB。然后重新创建服务，在创建服务的过程中添加ELB，如下图所示：自动膨胀ECS还可以整合EC2autoscaling，也是面对增加负载时扩大集群的首选。Autoscaling的工作取决于CPU、内存和IO等测量和监控，在打破一定条件时添加或删除节点。实例化后的新节点将自动注册到ECS集群中，然后才有资格成为未来部署容器的实例。这很实用，但目前ECS还没有实现Hook扩大任务数量或增加容器集群。然而，我们仍然可以在新容器启动后加入新的规模集群。我们可以通过GUI或API将新的容器引入集群，并在更大的集群中分发负载。当在任务中定义容器时，可以使用Docker原始容器链接来实现它们之间的相互连接。这样，在需要静态端口映射或多容器环境的服务中就不会发现，使部署分布式微服务更容易。虽然上述演练是基于UI控制台的AWS命令行工具，但ECS完全集成到AWS命令行中。如果出现故障排除问题，可以通过SSH直接访问集群节点进行调试。为了使用SSH登录到节点，您需要在安全组中打开22个端口，因为默认情况下，该端口不会通过导游创建的节点打开。登录到服务器节点后，您可以查看ECS代理的日志文件：/var/log/ecs了。您还可以操作标准的Docker命令，例如，dockerimages和dockerps，参考服务器上的镜像和容器的状态。总结本文的目的是介绍ECS，并讲述一个实际演示环境的例子，即部署您的第一个容器集群。ECS是一种新产品。许多功能并不十分健全，但目前已经足够稳定了。我们在我们的测试环境中创造了100多个 集群测试了容器和节点之间的故障切换，测试了自动膨胀、负载平衡和运行服务，都表现良好。现在我们计划为一些客户提供ECS到他们的生产环境。ECS和Gogelcontainerengine等同于它的Gogelcontainerengine对容器生态系统非常重要。更容易基于容器开发代码和部署，运行Kubernetes或Mesos等编排层，这是普通用户成熟的标志。ECS为容器提供了一个简单、可访问、稳定、类似PaaS平台的产品，这是非常令人兴奋的，尽管它仍处于整个进化过程的早期阶段。