Amazon ECS 应用程序位于共享子网、本地区和 Wavelength 区中 - Amazon Elastic Container Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

Amazon ECS 应用程序位于共享子网、本地区和 Wavelength 区中

Amazon ECS 支持利用 Local Zone、Wavelength 区域和 Amazon Outposts 的工作负载,用于需要低延迟或本地数据处理的情况。

  • 可以使用本地区作为 Amazon Web Services 区域 的扩展,让您可以在多个离最终用户较近的位置放置资源。

  • 您可以使用 Wavelength Zones 为 5G 设备和最终用户打造具有超低延迟的应用程序。Wavelength 可以将标准 Amazon 计算和存储服务部署到电信运营商的 5G 网络边缘。

  • Amazon Outposts 可将本机 Amazon Web Services 服务、基础设施和运营模式引入几乎任何数据中心、主机托管空间或本地设施。

重要

目前,Local Zones、Wavelength Zones 或 Amazon Outposts 不支持 Amazon Fargate 工作负载上的 Amazon ECS。

有关 Local Zones、Wavelength Zones 和 Amazon Outposts 之间差异的信息,请参阅 Amazon Wavelength 常见问题中的我应该如何考虑何时对需要低延迟或本地数据处理的应用程序使用 Amazon Wavelength、Amazon Local Zones 或 Amazon Outposts

共享子网

您可以使用 VPC 共享与同一 Amazon Organizations 中的其他 Amazon 账户共享子网。

您可以将共享 VPC 用于 EC2 启动类型,但需要注意以下事项:

  • VPC 子网的所有者必须与参与者账户共享一个子网,然后该账户才能将其用于 Amazon EKS 资源。

  • 您无法对容器实例使用 VPC 默认安全组,因为此安全组属于所有者。此外,参与者无法使用其他参与者或所有者拥有的安全组启动实例。

  • 在共享子网中,参与者和拥有者分别控制各自账户中的安全组。子网拥有者可以看到参与者创建的安全组,但不能对其执行任何操作。如果子网拥有者想要删除或修改安全组,则创建安全组的参与者必须执行该操作。

  • 共享 VPC 拥有者无法查看、更新或删除参与者在共享子网中创建的集群。这是对每个账户具有不同访问权限的 VPC 资源的补充。有关更多信息,请参阅 Amazon VPC 用户指南中的拥有者和参与者的责任和权限

您可以将共享 VPC 用于 Fargate 启动类型,但需要注意以下事项:

  • VPC 子网的所有者必须与参与者账户共享一个子网,然后该账户才能将其用于 Amazon EKS 资源。

  • 您不能使用 VPC 的默认安全组创建服务或运行任务,因为此安全组属于其所有者。此外,参与者无法使用其他参与者或所有者拥有的安全组创建服务或运行任务。

  • 在共享子网中,参与者和拥有者分别控制各自账户中的安全组。子网拥有者可以看到参与者创建的安全组,但不能对其执行任何操作。如果子网拥有者想要删除或修改安全组,则创建安全组的参与者必须执行该操作。

  • 共享 VPC 拥有者无法查看、更新或删除参与者在共享子网中创建的集群。这是对每个账户具有不同访问权限的 VPC 资源的补充。有关更多信息,请参阅 Amazon VPC 用户指南中的拥有者和参与者的责任和权限

有关 VPC 子网共享的更多信息,请参阅 Amazon VPC 用户指南中的与其他账户共享 VPC

Local Zones

Local Zone 是在地理上靠近您的用户的 Amazon Web Services 区域 的扩展。Local Zones 有自己的 Internet 连接并支持 Amazon Direct Connect。在 Local Zones 中创建的资源可以通过低延迟通信服务于本地用户。有关更多信息,请参阅 Amazon Local Zones

Local Zones 由区域代码后跟一个指示位置的标识符表示(例如 us-west-2-lax-1a)。

要使用 Local Zone,您必须首先选择加入该区域。选择加入后,您必须在 Local Zone 中创建 Amazon VPC 和子网。

您可以启动 Amazon EC2 实例、Amazon FSx 文件服务器和应用程序负载均衡器,以用于 Amazon ECS 集群和任务。

有关更多信息,请参阅 适用于 Linux 实例 Amazon EC2 用户指南中的 Local Zones

Wavelength 区域

您可以使用 Amazon Wavelength 为移动设备和最终用户打造具有超低延迟的应用程序。Wavelength 可以将标准 Amazon 计算和存储服务部署到电信运营商的 5G 网络边缘。您可以将 Amazon Virtual Private Cloud 扩展到一个或多个 Wavelength Zones。然后,您可以使用 Amazon EC2 实例之类的 Amazon 资源来运行需要超低延迟和连接到该区域中的 Amazon Web Services 的应用程序。

Wavelength Zone 是在其中部署 Wavelength 基础设施的运营商位置中的隔离区域。Wavelength Zone 与 Amazon Web Services 区域 相关联。Wavelength 区域是区域的逻辑扩展,由区域中的控制平面管理。

Wavelength Zone 由区域代码后跟一个指示 Wavelength Zone 的标识符表示(例如 us-east-1-wl1-bos-wlz-1)。

要使用 Wavelength Zone,您必须选择加入此区域。选择加入后,您必须在 Wavelength Zone 中创建 Amazon VPC 和子网。然后,您可以在该区域中启动 Amazon EC2 实例,以用于 Amazon EC2 集群和任务。

有关更多信息,请参阅 Amazon Wavelength 开发人员指南中的 Amazon Wavelength 入门

并非所有 Amazon Web Services 区域 都支持 Wavelength Zone。有关支持 Wavelength 区域的区域的信息,请参阅 Amazon Wavelength 开发人员指南中的可用 Wavelength 区域