Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

Fargate pod 配置

本节介绍在 Amazon Fargate 上运行 Kubernetes pods 的一些唯一 pod 配置的详细信息。

Pod CPU 和内存

使用 Kubernetes，您可以定义请求、最低 vCPU 量以及分配到 pod 中每个容器的内存资源。容器组（pod）由 Kubernetes 安排，以确保至少每个 pod 的请求资源可用于计算资源。有关更多信息，请参阅 Kubernetes 文档中的管理容器的计算资源。

在 Fargate 上安排 pods 后，pod 规格中的 vCPU 和内存预留将确定为 pod 预置的 CPU 和内存量。

Fargate 向上舍入到下列最接近 vCPU 与内存请求总和的计算配置，以确保 pods 始终拥有运行所需的资源。

如果未指定 vCPU 和内存组合，则使用最小的可用组合（.25 vCPU 和 0.5 GB 内存）。

下表显示了 Fargate 上运行的 pods 可以使用的 vCPU 和内存组合。

为 Kubernetes 组件保留的额外内存可能会导致 Fargate 任务的 vCPU 数量超过请求预置的 vCPU 数量。例如，由于没有具有 1 个 vCPU 和 9 GB 内存的任务可用，因此如果请求内容为 1 个 vCPU 和 8 GB 内存，则会为其内存请求增加 256 MB，并会为 Fargate 任务预置 2 个 vCPU 和 9 GB 内存。

Fargate 上运行的 pod 大小与 Kubernetes 使用 kubectl get nodes 报告的节点大小之间没有相关性。报告的节点大小通常大于 pod 的容量。您可以使用以下命令验证 pod 容量。将 pod-name 替换为 pod 的名称。

kubectl describe pod pod-name

输出示例如下。

...
annotations:
    CapacityProvisioned: 0.25vCPU 0.5GB
...

CapacityProvisioned 注释表示强制执行的 pod 容量，它决定了在 Fargate 上运行的 pod 的成本。有关这些计算配置的定价信息，请参阅 Amazon Fargate 定价。

Fargate 存储

预置后，Fargate 上运行的每个 pod 将接收 20 GB 的容器镜像层存储。Pod 存储是短暂存储。pod 停止后，该存储将被删除。对于 2020 年 5 月 28 日或之后在 Fargate 上启动的新 pods，默认情况下已启用短暂存储卷加密。使用 Amazon Fargate 托管密钥通过 AES-256 加密算法对短暂 pod 存储进行加密。