Tổng quan về Amazon ECS

Amazon Elastic Container Service (ECS) là dịch vụ điều phối container do AWS cung cấp, giúp bạn triển khai và quản lý các ứng dụng container một cách dễ dàng mà không cần phải quản lý hạ tầng máy chủ. Trong bài viết này, chúng ta sẽ tìm hiểu chi tiết về ECS, cách hoạt động, các loại triển khai, và các bước thực hiện một dự án thực tế với Nginx.

ECS (Amazon Elastic Container Service)

ECS là dịch vụ điều phối container giúp bạn chạy các container Docker ở quy mô lớn mà không cần quản lý máy chủ. Dưới đây là những điểm nổi bật của ECS:

• Quản lý hoàn toàn bởi AWS: Bạn không cần phải cài đặt hay vận hành phần mềm điều phối container.
• Hỗ trợ Docker: Bạn có thể đóng gói ứng dụng của mình thành các container Docker và ECS sẽ chạy chúng cho bạn.
• Các loại triển khai:
  • EC2 Launch Type: Các container chạy trên các instance EC2 mà bạn quản lý.
  • Fargate Launch Type: Tùy chọn không máy chủ; AWS quản lý hạ tầng, bạn chỉ cần định nghĩa các yêu cầu của container (CPU, bộ nhớ).
• Tích hợp: ECS hoạt động tốt với các dịch vụ khác của AWS như:
  • Elastic Load Balancer (ELB): Phân phối lưu lượng đến các container.
  • CloudWatch: Giám sát và ghi log.
  • IAM: Quản lý quyền truy cập và bảo mật.
  • VPC: Quản lý mạng.
• Trường hợp sử dụng: Chạy microservices, ứng dụng web, API, công việc nền, v.v.

Tóm lại, ECS là cách thức tuyệt vời để chạy các container trên AWS với tối thiểu sự quản lý.

EKS (Amazon Elastic Kubernetes Service)

Amazon EKS là dịch vụ Kubernetes được quản lý. Những điểm nổi bật của EKS bao gồm:

• Kubernetes-native: Nếu đội ngũ của bạn đã sử dụng Kubernetes, EKS cho phép bạn di chuyển khối lượng công việc đến AWS mà không cần phải vận hành cụm Kubernetes riêng.
• Cụm điều khiển phân tán: EKS quản lý các máy chủ Kubernetes cho bạn, trong khi bạn quản lý các nút làm việc (EC2 hoặc Fargate).
• Hệ sinh thái mã nguồn mở: Bạn nhận được tất cả các tính năng của Kubernetes: Helm charts, operators, CRDs, v.v.
• Tính linh hoạt: Bạn có thể chạy EKS trên nhiều đám mây và tại chỗ với EKS Anywhere.
• Cộng đồng hỗ trợ: Kubernetes có một trong những cộng đồng mã nguồn mở lớn nhất.

Tóm lại, EKS là Kubernetes trên AWS (nhiều tính linh hoạt, nhưng phức tạp hơn).

So sánh ECS và EKS

Quy tắc chung:

• Sử dụng ECS: Nếu bạn muốn sự đơn giản và môi trường chỉ AWS.
• Sử dụng EKS: Nếu bạn muốn các tính năng của Kubernetes, tính di động và hỗ trợ hệ sinh thái.

Giới thiệu về Containers và Orchestration

Để hiểu rõ hơn về ECS/EKS, chúng ta hãy định nghĩa containers và orchestration:

• Containers: Là các gói ứng dụng nhẹ, di động chứa tất cả những gì cần thiết để chạy (mã nguồn, runtime, phụ thuộc).
• Orchestration: Là quá trình tự động hóa việc triển khai, mở rộng, quản lý và kết nối các container.

Nếu không có orchestration, bạn sẽ phải chạy các container một cách thủ công, theo dõi sự cố, khởi động lại chúng và cân bằng lưu lượng. Với orchestration, ECS/EKS sẽ tự động thực hiện tất cả các công việc này cho bạn.

Hướng dẫn thực hiện: Chạy Nginx trên ECS (Fargate)

Dưới đây là các bước để chạy Nginx trên ECS bằng Fargate:

Bước 1: Tạo Docker Image cho Nginx (Tùy chọn)

AWS ECS đã hỗ trợ các hình ảnh Nginx chính thức từ Docker Hub, vì vậy bạn có thể bỏ qua bước này trừ khi bạn muốn một hình ảnh tùy chỉnh.

Nếu bạn muốn tạo hình ảnh tùy chỉnh, hãy sử dụng Dockerfile sau:

# Dockerfile
FROM nginx:latest
COPY index.html /usr/share/nginx/html

Bước 2: Xây dựng & đẩy lên Amazon ECR (Elastic Container Registry)

Chạy các lệnh sau để tạo repository và đẩy hình ảnh Nginx của bạn:

aws ecr create-repository --repository-name my-nginx
docker build -t my-nginx .
docker tag my-nginx:latest <AWS_ACCOUNT_ID>.dkr.ecr.<REGION>.amazonaws.com/my-nginx:latest
aws ecr get-login-password --region <REGION> | docker login --username AWS --password-stdin <AWS_ACCOUNT_ID>.dkr.ecr.<REGION>.amazonaws.com
docker push <AWS_ACCOUNT_ID>.dkr.ecr.<REGION>.amazonaws.com/my-nginx:latest

Bước 3: Tạo một Cluster

• Truy cập AWS Console → ECS → Clusters → Create Cluster.
• Chọn Fargate.
• Đặt tên cho cluster: nginx-cluster.

Bước 4: Định nghĩa một Task Definition

Một Task Definition cho ECS biết container nào sẽ chạy và cách thức nó hoạt động:

• Truy cập ECS → Task Definitions → Create New Task Definition.
• Chọn Fargate.
• Thiết lập:
  • Tên Task: nginx-task.
  • Role Task: ecsTaskExecutionRole.
  • Container:
    • Tên: nginx-container.
    • Hình ảnh: nginx:latest (hoặc hình ảnh ECR của bạn).
    • Port Mappings: 80 → 80.

Lưu Task Definition.

Bước 5: Chạy một Service

Service đảm bảo rằng Task của bạn luôn chạy:

• Truy cập ECS → Cluster → nginx-cluster.
• Nhấn Create Service.
• Launch Type: Fargate.
• Task Definition: nginx-task.
• Desired Tasks: 1.
• Networking: Chọn VPC + public subnet + bật auto-assign public IP.

Bước 6: Truy cập Nginx

• Sau khi service chạy → Truy cập tab Tasks → Sao chép Public IP.
• Mở trình duyệt → Nhập http://<Public IP> → Bạn sẽ thấy trang chào mừng của Nginx 🎉.

Thực hành tốt nhất khi sử dụng Amazon ECS

• Giám sát hiệu suất: Sử dụng CloudWatch để theo dõi hiệu suất của các container và dịch vụ.
• Đặt giới hạn tài nguyên: Xác định rõ ràng CPU và bộ nhớ cho từng container để tối ưu hóa chi phí.
• Sử dụng IAM Roles: Cung cấp quyền truy cập chính xác cho từng dịch vụ để đảm bảo an toàn.

Những cạm bẫy thường gặp

• Cấu hình không chính xác: Đảm bảo rằng bạn đã cấu hình đúng các biến môi trường và port mappings.
• Quá tải dịch vụ: Theo dõi số lượng yêu cầu đến dịch vụ để tránh quá tải.

Mẹo tối ưu hiệu suất

• Sử dụng vùng miền gần nhất: Đặt các container gần với người dùng để giảm độ trễ.
• Chạy Auto Scaling: Tự động mở rộng các dịch vụ khi cần thiết để đáp ứng nhu cầu.

Câu hỏi thường gặp (FAQ)

ECS và EKS có điểm gì khác nhau?

ECS là dịch vụ điều phối container độc quyền của AWS, trong khi EKS là dịch vụ Kubernetes được quản lý cho phép bạn sử dụng các tính năng của Kubernetes.

Có cần thiết phải có kiến thức về Docker để sử dụng ECS không?

Có, bạn cần hiểu cách hoạt động của Docker và cách tạo các container.

Tôi có thể chạy ứng dụng không phải Docker trên ECS không?

Không, ECS chỉ hỗ trợ ứng dụng chạy trong container Docker.

Kết luận

Amazon ECS là một công cụ mạnh mẽ cho việc chạy và quản lý các ứng dụng container trên AWS. Với sự hỗ trợ của dịch vụ này, bạn có thể dễ dàng triển khai các ứng dụng microservices, API, và nhiều loại ứng dụng khác mà không cần lo lắng về việc quản lý hạ tầng. Hãy bắt đầu với ECS ngay hôm nay để tận dụng tối đa lợi ích mà dịch vụ này mang lại cho bạn!