Amazon Outposts 上的 Amazon Elastic Container Service

创建具有 Amazon Outposts 权限的角色和策略。

role-policy.json 文件是包含资源效果和操作的策略文档。有关文件格式的信息，请参阅 IAM API 参考中的 PutRolePolicy

aws iam create-role –-role-name ecsRole \
    --assume-role-policy-document file://ecs-policy.json
aws iam put-role-policy --role-name ecsRole --policy-name ecsRolePolicy \
    --policy-document file://role-policy.json

在 Amazon Outposts 创建具有权限的 IAM 实例配置文件。

aws iam create-instance-profile --instance-profile-name outpost
aws iam add-role-to-instance-profile --instance-profile-name outpost \
    --role-name ecsRole

创建 VPC。

aws ec2 create-vpc --cidr-block 10.0.0.0/16

为容器实例创建安全组，为 Amazon Outposts 指定适合的 CIDR 范围。（此步骤不同于 Amazon Outposts。）

aws ec2 create-security-group --group-name MyOutpostSG
aws ec2 authorize-security-group-ingress --group-name MyOutpostSG --protocol tcp \
    --port 22 --cidr 10.0.3.0/24
aws ec2 authorize-security-group-ingress --group-name MyOutpostSG --protocol tcp \
    --port 80 --cidr 10.0.3.0/24

创建集群。

定义 Amazon ECS 容器代理环境变量以将实例启动到上一步创建的集群中，并定义您想添加的所有标签以帮助识别集群（例如，Outpost 表示集群用于 Outpost）。

#! /bin/bash
cat << ‘EOF’ >> /etc/ecs/ecs.config
ECS_CLUSTER=MyCluster
ECS_IMAGE_PULL_BEHAVIOR=prefer-cached
ECS_CONTAINER_INSTANCE_TAGS={“environment”: ”Outpost”}
EOF

创建容器实例，指定该实例 Amazon Outposts 应运行的VPC和子网以及 Amazon Outposts 上可用的实例类型。（此步骤不同于 Amazon Outposts。）

userdata.txt 文件包含用户数据，实例可使用这些数据执行常见的自动配置任务，甚至是在实例启动后运行脚本。有关 API 调用的文件信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南中的 启动时对 Linux 实例运行命令。

aws ec2 run-instances --count 1 --image-id ami-xxxxxxxx --instance-type c5.large \
    --key-name aws-outpost-key –-subnet-id subnet-xxxxxxxxxxxxxxxxx \
    --iam-instance-profile Name outpost --security-group-id sg-xxxxxx \
    --associate-public-ip-address --user-data file://userdata.txt

注册您的任务定义。使用以下命令并将 ecs-task.json 替换为您的任务定义名称。

aws ecs register-task-definition --cli-input-json file://ecs-task.json

运行任务或创建服务。