适用于 Amazon ECS 的 Fargate Linux 平台版本

指定平台版本时，您可以使用特定版本号，例如 1.4.0 或 LATEST。

选择最新平台版本时，将使用 1.4.0 平台版本。

如果要更新某个服务的平台版本，请创建部署。例如，假设您有一个在 Linux 平台版本 1.3.0 上运行任务的服务。要将该服务改为在 Linux 平台版本 1.4.0 上运行任务，您可以更新该服务并指定新的平台版本。您的任务将使用最新的平台版本和最新的平台版本修订版重新部署。有关部署的更多信息，请参阅 Amazon ECS 服务。

如果您的服务扩展而没有更新平台版本，这些任务将收到在服务的当前部署中指定的平台版本。例如，假设您有一个在 Linux 平台版本 1.3.0 上运行任务的服务。如果增加该服务的预期任务数，则服务调度器将使用平台版本 1.3.0 的最新平台版本修订版启动新任务。

新任务始终在平台版本的最新修订版上运行，从而确保了任务始终在安全的、经过修补的基础设施上启动。

Fargate 上用于 Linux 容器和 Windows 容器的平台版本号是独立的。例如，Fargate 上的 Windows 容器的平台版本 1.0.0 中使用的行为、功能和软件无法与 Fargate 上的 Linux 容器的平台版本 1.0.0 相比。

自 2020 年 11 月 5 日起，任何Fargate 上使用平台版本 1.4.0 启用的新的 Amazon ECS 任务都能够使用以下功能：

自 2020 年 7 月 30 日起，任何 Fargate 上使用平台版本 1.4.0 启用的新的 Amazon ECS 任务能够在 Fargate 任务中使用 Network Load Balancer 将 UDP 流量路由到他们的 Amazon ECS。有关更多信息，请参阅 使用负载均衡分配 Amazon ECS 服务流量。

从 2020 年 5 月 28 日开始，任何 Fargate 上使用平台版本 1.4.0 启用的新的 Amazon ECS 任务都将使用 AES-256 加密算法通过 Amazon 托管加密密钥来加密其短暂存储空间。有关更多信息，请参阅适用于 Amazon ECS 的 Fargate 临时存储 和Amazon ECS 任务的存储选项。

增加了对将 Amazon EFS 文件系统卷用于持久性任务存储的支持。有关更多信息，请参阅 将 Amazon EFS 卷与 Amazon ECS 结合使用。

每个任务的短暂任务存储空间已增加到至少 20 GB。有关更多信息，请参阅 适用于 Amazon ECS 的 Fargate 临时存储。

针对任务和来自任务的网络流量行为已更新。从平台版本 1.4.0 开始，所有 Fargate 任务都会接收单个弹性网络接口（称为任务 ENI），所有网络流量都将流经 VPC 内的这个 ENI，并将通过 VPC 流日志对您可见。有关 Amazon EC2 启动类型联网的更多信息，请参阅 Fargate 任务联网。有关 Fargate 启动类型联网的更多信息，请参阅Fargate 启动类型的 Amazon ECS 任务联网选项。

任务 ENI 增加对巨型帧的支持。网络接口配置了最大传输单元 (MTU)，这是单个帧内将放入的最大负载的大小。MTU 越大，单个帧内可以放入的应用程序负载就越多，这可以减少每帧开销并提高效率。当您的任务和目标之间的网络路径支持巨型帧时，支持巨型帧将减少开销，如保留在您的 VPC 中的所有流量。

CloudWatch Container Insights 将包括 Fargate 任务的网络性能指标。有关更多信息，请参阅 使用 Container Insights 监控 Amazon ECS 容器。

增加了对任务元数据端点版本 4 的支持，该端点为您的 Fargate 任务提供附加信息，包括任务的网络统计信息以及任务所运行的可用区。有关更多信息，请参阅 Amazon ECS 任务元数据端点版本 4 和 Fargate 上任务的 Amazon ECS 任务元数据端点版本 4。

增加了对容器定义中的 SYS_PTRACE Linux 参数的支持。有关更多信息，请参阅 Linux 参数。

Amazon ECS 容器代理替代了对所有 Fargate 任务使用 Amazon ECS 容器代理。通常，此更改不会影响您的任务运行方式。

容器运行时现在使用 Containerd 而不是 Docker。此更改很可能不会影响您的任务运行方式。您会注意到，源自容器运行时的一些错误消息将从提及 Docker 变为更一般的错误。有关更多信息，请参阅 Amazon Elastic Container Service 用户指南Amazon Fargate中的已停止的任务错误代码。

基于 Amazon Linux 2

从 2019 年 9 月 30 日开始，所启动的任何新的 Fargate 任务均支持 awsfirelens 日志驱动程序。配置 FireLens for Amazon ECS，使用任务定义参数将日志路由到 Amazon 服务或 Amazon 合作伙伴网络（APN）目标，以进行日志存储和分析。有关更多信息，请参阅 将 Amazon ECS 日志发送到 Amazon 服务或 Amazon Partner。

增加了 Fargate 任务的任务回收，此过程用于刷新作为 Amazon ECS 服务一部分的任务。有关更多信息，请参阅 Amazon Elastic Container Service 开发人员指南Amazon Fargate中的任务维护。

从 2019 年 3 月 27 日开始，所启动的任何新的 Fargate 任务均可以使用其他任务定义参数，您可以通过这些参数定义代理配置、容器启动和关闭的依赖条件，以及每个容器的启动和停止超时值。有关更多信息，请参阅 代理配置、容器依赖项 和 容器超时。

从 2019 年 4 月 2 日开始，所启动的任何新的 Fargate 任务均支持向容器中注入敏感数据，方式是将您的敏感数据存储在 Amazon Secrets Manager 密钥或 Amazon Systems Manager Parameter Store 参数中，然后在容器定义中引用它们。有关更多信息，请参阅 将敏感数据传递给 Amazon ECS 容器。

从 2019 年 5 月 1 日开始，所启动的任何新的 Fargate 任务均支持使用 secretOptions 容器定义参数来引用容器的日志配置中的敏感数据。有关更多信息，请参阅 将敏感数据传递给 Amazon ECS 容器。

从 2019 年 5 月 1 日开始，所启动的任何新的 Fargate 任务均支持 splunk 日志驱动程序以及 awslogs 日志驱动程序。有关更多信息，请参阅 存储和日志记录。

从 2019 年 7 月 9 日开始，启动的任何新 Fargate 任务都支持 CloudWatch Container Insights。有关更多信息，请参阅 使用 Container Insights 监控 Amazon ECS 容器。

从 2019 年 12 月 3 日开始，支持 Fargate Spot 容量提供程序。有关更多信息，请参阅 Fargate 启动类型的 Amazon ECS 集群 。

基于 Amazon Linux 2

针对任务和来自任务的网络流量行为已更新。从平台版本 1.4.0 开始，Fargate 任务上的所有 Amazon ECS 都会接收单个弹性网络接口（称为任务 ENI），所有网络流量都将流经 VPC 内的这个 ENI，并将通过 VPC 流日志对您可见。有关更多信息，请参阅Fargate 启动类型的 Amazon ECS 任务联网选项。

如果您使用的是接口 VPC 端点，请考虑以下事项。