创建 Amazon ECS 滚动更新部署

在 https://console.aws.amazon.com/ecs/v2 打开控制台。

在导航页面中，选择集群。

在集群页面上，选择要在其中创建服务的集群。

在 Services（服务）选项卡上，选择 Create（创建）。

此时会显示创建服务页面。

在服务详细信息下，执行以下操作：

1. 对于任务定义，输入要使用的任务定义系列和修订版次。

2. 对于 Service name（服务名称），为您的服务输入一个名称。

要使用 ECS Exec 调试服务，请在问题排查配置下，选择开启 ECS Exec。

在部署配置下，执行以下操作：

1. 对于 Desired tasks（预期任务），输入要在服务中启动并保留的任务数量。

（可选）为了帮助确定您的服务和任务，请展开标签部分，然后配置您的标签。

要让 Amazon ECS 使用集群名称和任务定义标签自动标记全部新启动的任务，选择 Turn on Amazon ECS managed tags（启用 Amazon ECS 托管标签），然后选择 Task definitions（任务定义）。

要让 Amazon ECS 使用集群名称和服务标签自动标记全部新启动的任务，选择 Turn on Amazon ECS managed tags（启用 Amazon ECS 托管标签），然后选择 Service（服务）。

添加或删除标签。

在 https://console.aws.amazon.com/ecs/v2 打开控制台。

确定要从其中启动服务的资源。

此时会显示创建服务页面。

在服务详细信息下，执行以下操作：

1. 对于任务定义，输入要使用的任务定义。然后对于修订版次，选择要使用的修订版次。

2. 对于 Service name（服务名称），为您的服务输入一个名称。

对于现有集群，选择该集群。

选择创建集群，以在新集群上运行该任务

选择任务在集群基础设施中的分发方式。在计算配置下，选择您的选项。

要使用 ECS Exec 调试服务，请在问题排查配置下，选择开启 ECS Exec。

在部署配置下，执行以下操作：

1. 对于 Service type（服务类型），选择服务计划策略。

   • 要让计划程序只在每个活动容器实例上部署一个任务，以满足所有任务放置约束，请选择进程守护程序。

   • 要让计划程序在集群上放置并维护所需数量的任务，选择 Replica（副本）。

2. 如果您对于 Desired tasks（预期任务）使用 Replica（副本），输入要在服务中启动并保留的任务数量。

3. 如果您选择副本，要让 Amazon ECS 监控在可用区之间的任务分配情况，并在出现不平衡时重新分配任务，请在可用区服务重新平衡下选择可用区服务重新平衡。

4. 对于运行状况检查宽限期，输入在任务首次启动后，服务调度程序将忽略运行不正常的弹性负载均衡、VPC Lattice 和容器运行状况检查的时间长度（以秒为单位）。如果没有指定运行状况检查宽限期值，则使用默认值 0。

5. 确定服务的部署类型。展开部署选项，然后指定以下参数。

   部署类型	Steps
   滚动更新	对于Min running tasks（最小运行任务数），输入服务中在部署期间必须保持 RUNNING 状态的任务数的下限，以所需任务数的百分比表示（四舍五入到最接近的整数）。有关更多信息，请参阅部署配置。 对于 Max running tasks（最大运行任务数），输入部署期间 RUNNING 或 PENDING 状态下允许的服务中任务数的上限，以所需任务数的百分比表示（四舍五入到最接近的整数）。

6. 要配置 Amazon ECS 如何检测和处理部署故障，请展开 Deployment failure detection（部署故障检测），然后选择您的选项。

   1. 要在任务无法启动时停止部署，请选择 Use the Amazon ECS deployment circuit breaker（使用 Amazon ECS 部署断路器）。

      要让软件在部署断路器将部署设置为故障状态时自动将部署回滚到上次完成的部署状态，请选择故障时回滚。

   2. 要根据应用程序指标停止部署，请选择使用 CloudWatch 警报。然后，从 CloudWatch 警报名称中选择警报。要创建新报警，请转到 CloudWatch 控制台。

      要让软件在 CloudWatch 警报将部署设置为故障状态时自动将部署回滚到上次完成的部署状态，请选择故障时回滚。

如果任务定义使用 awsvpc 网络模式，则可以指定自定义网络配置。请展开联网，然后执行以下操作：

1. 对于 VPC，选择要使用的 VPC。

2. 对于 Subnets（子网），选择 VPC 中的一个或多个子网，任务计划程序在放置任务时会考虑这些子网。

3. 对于安全组，您可以选择现有安全组或创建新安全组。要使用现有安全组，请选择该安全组并移至下一步。要创建新安全组，请选择创建新安全组。您必须指定安全组名称、说明，然后为该安全组添加一个或多个入站规则。

4. 对于公有 IP，选择是否向任务的弹性网络接口（ENI）自动分配公有 IP 地址。

   在公有子网中运行时，可以为 Amazon Fargate 任务分配一个公有 IP 地址，以便它们具有通往互联网的路由。无法使用此字段为 EC2 任务分配公有 IP。有关更多信息，请参阅 Fargate 的 Amazon ECS 任务联网选项和为 Amazon ECS 任务分配网络接口。

（可选）要使用 Service Connect 与服务进行互连，请展开 Service Connect，然后指定以下参数：

1. 选择打开 Service Connect。

2. 在 Service Connect configuration（Service Connect 配置）下，指定客户端模式。

   • 如果您的服务运行的网络客户端应用程序只需要连接到命名空间中的其他服务，请选择仅限客户端。

   • 如果您的服务运行网络或 Web 服务应用程序且需要为该服务提供端点并连接到命名空间中的其他服务，请选择 Client and server（客户端和服务器）。

3. 要使用默认集群命名空间以外的命名空间，对于命名空间，请选择服务命名空间。这可以是您在 Amazon Web Services 账户的同一 Amazon Web Services 区域中单独创建的命名空间，也可以是使用 Amazon Resource Access Manager（Amazon RAM）与您的账户共享的同一区域中的命名空间。有关共享 Amazon Cloud Map 命名空间的更多信息，请参阅《Amazon Cloud Map 开发人员指南》中的 Cross-account Amazon Cloud Map namespace sharing。

4. （可选）指定日志配置。选择使用日志收集。默认选项将容器日志发送到 CloudWatch Logs。其他日志驱动程序选项都使用 Amazon FireLens 进行配置。有关更多信息，请参阅 将 Amazon ECS 日志发送到 Amazon 服务或 Amazon Partner。

   下面更详细地介绍了每个容器日志目标。

   • Amazon CloudWatch – 将任务配置为将容器日志发送到 CloudWatch Logs。提供了默认的日志驱动程序选项，用于代表您创建 CloudWatch 日志组。要指定其他日志组名称，请更改驱动程序选项值。

   • Amazon Data Firehose – 将任务配置为将容器日志发送到 Firehose。提供了默认的日志驱动程序选项，这些选项将日志发送到 Firehose 传输流。要指定其他传输流名称，请更改驱动程序选项值。

   • Amazon Kinesis Data Streams – 将任务配置为将容器日志发送到 Kinesis Data Streams。提供了默认的日志驱动程序选项，这些选项将日志发送到 Kinesis Data Streams 流。要指定其他传输流名称，请更改驱动程序选项值。

   • Amazon OpenSearch Service – 将任务配置为将容器日志发送到 OpenSearch Service 域。必须提供日志驱动程序选项。

   • Amazon S3 – 将任务配置为将容器日志发送到 Amazon S3 存储桶。提供了默认的日志驱动程序选项，但您必须指定有效的 Amazon S3 存储桶名称。

5. （可选）要启用访问日志，请按照以下步骤进行操作：

   1. 展开访问日志配置。对于格式，选择 JSON 或 TEXT。

   2. 要在访问日志中包括查询参数，请选择包括查询参数。

（可选）要使用服务发现与服务进行互连，请展开服务发现，然后执行以下操作。

1. 选择使用服务发现。

2. 要使用新的命名空间，请在配置命名空间下选择创建新命名空间，然后提供命名空间名称和描述。要使用现有命名空间，请选择选择现有命名空间，然后选择要使用的命名空间。

3. 提供服务发现的服务信息，例如服务的名称和描述。

4. 要让 Amazon ECS 定期执行容器级别的运行状况检查，请选择启用 Amazon ECS 任务运行状况传播。

5. 对于 DNS 记录类型，选择要为服务创建的 DNS 记录类型。Amazon ECS 服务发现仅支持 A 和 SRV 记录，具体取决于您的任务定义指定的网络模式。有关这些记录类型的更多信息，请参阅《Amazon Route 53 开发人员指南》中的支持的 DNS 记录类型。

   • 如果您的服务任务指定的任务定义使用 bridge 或 host 网络模式，则只支持类型 SRV 记录。选择要与记录关联的容器名称和端口组合。

   • 如果您的服务任务指定的任务定义使用 awsvpc 网络模式，请选择 A 或 SRV 记录类型。如果您选择 A，请跳到下一步。如果您选择 SRV，请指定可以在其上找到该服务的端口或与该记录关联的容器名称和端口组合。

   对于 TTL，请输入 DNS 解析器和 Web 浏览器缓存记录集的时长（以秒为单位）。

（可选）要使用 VPC Lattice 与服务互连，请展开 VPC Lattice，然后执行以下操作：

1. 选择打开 VPC Lattice

2. 对于基础设施角色，请选择该基础设施角色。

   如果尚未创建该角色，请选择创建基础设施角色。

3. 在目标组下，选择一个或多个目标组。您需要选择至少 1 个目标组，最多可选择 5 个目标组。要添加更多目标组，请选择添加目标组。为您选择的每个目标组选择端口名称、协议和端口。

   要删除目标组，请选择移除。

   注意

   • 如果要添加现有目标组，则需要使用 Amazon CLI。有关如何使用 Amazon CLI 添加目标组的说明，请参阅《Amazon Command Line Interface 参考》中的 register-targets。

   • 虽然 VPC Lattice 服务可以有多个目标组，但每个目标组只能添加到一个服务中。

4. 要完成 VPC Lattice 配置，请通过 VPC Lattice 控制台在侦听器默认操作或现有 VPC Lattice 服务的规则中包含您的新目标组。有关更多信息，请参阅 Listener rules for your VPC Lattice。

（可选）要为您的服务配置负载均衡器，请展开 Load balancing（负载均衡）。

选择负载均衡器。

（可选）要配置服务自动扩缩，请展开服务自动扩缩，然后指定以下参数。要使用预测式自动扩缩（这将检查流量中的历史负载数据），请在创建服务后对其进行配置。有关更多信息，请参阅 使用历史模式通过预测式扩缩来扩展 Amazon ECS 服务。

1. 要使用服务自动扩缩，请选择服务自动扩缩。

2. 对于最小任务数，输入供服务自动扩缩使用的任务数的下限。所需计数不会低于此计数。

3. 对于最大任务数，输入供服务自动扩缩使用的任务数的上限。所需计数不会高于此计数。

4. 选择策略类型。在扩展策略类型下，选择以下选项之一。

   使用此策略类型	请执行该操作
   目标跟踪	对于扩展策略类型，选择目标跟踪。 对于 Policy name（策略名称），请输入策略的名称。 对于 ECS 服务指标，选择以下指标之一。 ECSServiceAverageCPUUtilization – 服务的平均 CPU 使用率。 ECSServiceAverageMemoryUtilization – 服务的平均内存使用率。 ALBRequestCountPerTarget：应用程序负载均衡器目标组中每个目标完成的请求数。 对于 Target value（目标值），输入服务为所选指标保留的值。 对于横向扩展冷却时间，输入一个横向扩展活动（添加任务）结束后，在另一个横向扩展活动启动之前必须经过的时间量（以秒为单位）。 对于横向缩减冷却时间，输入一个横向缩减活动（删除任务）结束后，在另一个横向缩减活动启动之前必须经过的时间量（以秒为单位）。 要防止策略执行横向缩减活动，请选择关闭横向缩减。 •（可选）如果您希望扩展策略针对增加的流量进行横向扩展，但不需要在流量减少时横向缩减，请选择关闭横向缩减。
   分步扩缩	对于扩展策略类型，选择分步扩展。 对于策略名称，请输入策略的名称。 对于警报名称，为警报输入一个唯一名称。 对于 Amazon ECS 服务指标，选择要用于警报的指标。 对于统计信息，请选择警报统计信息。 对于周期，选择警报的周期。 对于警报条件，请选择如何将所选指标与定义的阈值进行比较。 在用于比较指标的阈值和启动警报的评估周期中，请输入用于警报的阈值和评估阈值的时长。 在扩展操作下，执行以下操作： 对于操作，选择是否为您的服务增加、删除或设置具体预期数量。 如果您选择增加或删除任务，对于值，请输入启动扩展操作后要增加或删除的任务数（或现有任务的百分比）。如果您选择设置了所需的数量，则请输入任务数量。在类型中，选择值是整数还是现有所需计数的百分比值。 对于下限和上限，输入分步扩展调整的下限和上限。默认情况下，添加策略的下限为警报阈值，上限为正（+）无穷。默认情况下，移除策略的上限为警报阈值，下限为负（-）无穷。 （可选）添加其他扩展选项。选择添加新的扩展操作，然后重复扩展操作步骤。 对于冷却时间，输入等待先前的扩展活动生效的时间（以秒为单位）。对于添加策略，该时间是在横向扩展活动之后，扩展策略阻止横向缩减活动并限制一次可以横向扩展的任务数量的时间。对于移除策略，该时间是横向缩减活动结束后，在另一个横向缩减活动可以开始前经过的时间。

（可选）要使用默认策略之外的其他任务放置策略，请展开 Task Placement（任务放置），然后从以下选项中进行选择。

有关更多信息，请参阅 Amazon ECS 如何将任务放置在容器实例上。

如果您选择了 Custom（自定义），请定义放置任务的算法和任务放置过程中要考虑的规则。

如果您的任务使用的数据卷与部署时的配置兼容，则可以通过扩展卷来配置该卷。

卷名称和卷类型在您创建任务定义修订时配置，在创建服务时无法更改。要更新卷名称和类型，您必须创建新的任务定义修订并使用新修订创建服务。

要使用 ECS Exec 调试服务，请在问题排查配置下，选择开启 ECS Exec。

（可选）为了帮助确定您的服务和任务，请展开标签部分，然后配置您的标签。

要让 Amazon ECS 使用集群名称和任务定义标签自动标记全部新启动的任务，选择开启 Amazon ECS 托管标签，然后对于从中传播标签，选择任务定义。

要让 Amazon ECS 使用集群名称和服务标签自动标记全部新启动的任务，选择开启 Amazon ECS 托管标签，然后对于从中传播标签，选择服务。

添加或删除标签。

选择创建。