本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
在 Amazon ECS 和 Amazon EKS 上使用 Amazon AppConfig 代理
您可以使用代理 Amazon AppConfig 与亚马逊弹性容器服务 (Amazon ECS) 和亚马逊 Elastic Kubernetes Service (Amazon EKS) 集成。 Amazon AppConfig 该代理充当 sidecar 容器，与您的 Amazon ECS 和 Amazon EKS 容器应用程序一起运行。该代理通过以下方式增强容器化应用程序的处理和管理：
-
代理通过使用 Amazon Identity and Access Management (IAM) 角色并管理配置数据的本地缓存来代表您进行调用 Amazon AppConfig 。通过从本地缓存中提取配置数据，应用程序需要更少的代码更新来管理配置数据，在几毫秒内检索配置数据，并且不受可能中断对此类数据的调用的网络问题的影响。*
-
该代理为检索和解析 Amazon AppConfig 功能标记提供了原生体验。
-
该代理开箱即用，提供了缓存策略、轮询间隔和本地配置数据可用性的最佳实践，同时跟踪后续服务调用所需的配置令牌。
-
在后台运行时，代理会定期轮询 Amazon AppConfig 数据平面以获取配置数据更新。容器化应用程序可以通过连接到端口 2772（可自定义的默认端口值）上的本地主机并调用 HTTP GET 来检索数据。
-
Amazon AppConfig 代理无需重新启动或回收容器即可更新容器中的配置数据。
*Amazon AppConfig 代理会在服务首次检索您的配置数据时缓存数据。因此，检索数据的第一次调用比后续调用慢。
开始前的准备工作
要 Amazon AppConfig 与容器应用程序集成，必须创建 Amazon AppConfig 构件和配置数据，包括功能标志或自由格式配置数据。有关更多信息，请参阅 在中创建功能标志和自由格式配置数据 Amazon AppConfig。
要检索托管的配置数据 Amazon AppConfig，您的容器应用程序必须配置为可以访问 Amazon AppConfig 数据平面。要为您的应用程序授予访问权限，请更新您的容器服务 IAM 角色使用的 IAM 权限策略。具体而言，您必须将 appconfig:StartConfigurationSession 和 appconfig:GetLatestConfiguration 操作添加到策略中。容器服务 IAM 角色包括以下内容：
-
Amazon ECS 任务角色
-
Amazon EKS 节点角色
-
Amazon Fargate 容器执行角色（如果您的 Amazon EKS 容器使用 Fargate 进行计算处理）
有关如何添加权限至策略的信息，请参阅《IAM 用户指南》中的添加和删除 IAM 身份权限。