Fargate 任务联网

使用公有子网时，您可以向任务 ENI 分配公有 IP 地址。

使用私有子网时，子网可以附加 NAT 网关。

当使用 Amazon ECR 中托管的容器映像时，您可以将 Amazon ECR 配置为使用接口 VPC 终端节点，并且映像拉取将针对任务的私有 IPv4 地址进行。有关更多信息，请参阅 中的 Amazon ECR 接口 VPC 终端节点 （AWS PrivateLink）。Amazon Elastic Container Registry 用户指南

向 Amazon ECS 提供代表您调用其他 Amazon ECS 服务的权限需要 AWS 服务相关角色。此角色是在创建集群时 (或者在 中创建或更新服务时) 自动为您创建的。AWS 管理控制台. 有关更多信息，请参阅 用于 Amazon ECS 的服务相关角色. 您也可以使用以下 AWS CLI 命令创建服务相关的角色：

aws iam create-service-linked-role --aws-service-name ecs.amazonaws.com

当在 VPC 上同时启用 Amazon ECS 和 enableDnsHostnames 选项时，enableDnsSupport 将使用 Amazon 提供的（内部）DNS 主机名填充任务的主机名。如果未启用这些选项，则任务的 DNS 主机名将是随机主机名。有关 VPC 的 DNS 设置的更多信息，请参阅 https://docs.amazonaws.cn/vpc/latest/userguide/vpc-dns.html 中的在您的 VPC 中使用 DNSAmazon VPC 用户指南。

在 awsvpcConfiguration 中，限制为 16 个子网和 5 个安全组。有关更多信息，请参阅 https://docs.amazonaws.cn/AmazonECS/latest/APIReference/API_AwsVpcConfiguration.html 中的 AwsVpcConfigurationAmazon Elastic Container Service API Reference。

Fargate 创建并附加的 ENI 不能由您的账户手动分离或修改。这是为了防止意外删除与正在运行的任务关联的 ENI。要释放任务的 ENI，请停止该任务。

如果 VPC 已更新，例如更改所使用的 DHCP 选项集，并且您希望在使用该 VPC 的任务中使更改生效，则必须停止这些任务并启动新任务。

在使用平台版本 1.4.0 或更高版本时，在具有 IPv6 CIDR 块的子网中启动的任务仅会收到 IPv6 地址。

对于使用平台版本 1.4.0 或更高版本的任务，任务 ENI 支持巨型帧。网络接口配置了最大传输单元 (MTU)，这是单个帧内将放入的最大负载的大小。MTU 越大，单个帧内可以放入的应用程序负载就越多，这可以减少每帧开销并提高效率。当您的任务和目标之间的网络路径支持巨型帧时，支持巨型帧将减少开销，如保留在您的 VPC 中的所有流量。

具有使用 Fargate 启动类型的任务的服务仅支持 应用程序负载均衡器 和 网络负载均衡器。不支持 传统负载均衡器 此外，当您创建任何目标组时，必须选择 ip 而不是 instance. 作为目标类型。有关更多信息，请参阅 服务负载均衡.

您的 VPC 和子网已启用 IPv6。有关为双堆栈模式配置 VPC 的更多信息，请参阅 https://docs.amazonaws.cn/vpc/latest/userguide/vpc-migrate-ipv6.html 中的迁移到 IPv6Amazon VPC 用户指南。

任务或服务使用平台版本 1.4.0 或更高版本。

账户设置已启用。dualStackIPv6有关更多信息，请参阅 账户设置.