Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Definisi tugas daemon

Definisi tugas daemon adalah cetak biru untuk daemon Anda. Amazon ECS Managed Daemon menggunakan sumber daya definisi tugas daemon khusus, berbeda dari definisi tugas Amazon ECS standar. Anda mendaftarkan definisi tugas daemon untuk menentukan gambar kontainer, persyaratan sumber daya, dan konfigurasi untuk daemon Anda.

Membuat definisi tugas daemon

Anda dapat membuat definisi tugas daemon dengan menggunakan Konsol Manajemen AWS atau. AWS CLI

Menggunakan Konsol Manajemen AWS

Menggunakan AWS CLI

Daftarkan definisi tugas daemon dengan membuat file JSON dan menggunakan perintah. register-daemon-task-definition

Berikut ini adalah contoh file JSON:

{
    "family": "my-daemon-task",
    "containerDefinitions": [
        {
            "name": "daemon-container",
            "image": "public.ecr.aws/docker/library/busybox:latest",
            "essential": true,
            "command": ["sh", "-c", "while true; do echo 'Daemon running'; sleep 30; done"],
            "memoryReservation": 512
        }
    ]
}

Jalankan perintah berikut untuk mendaftarkan definisi tugas daemon:

aws ecs register-daemon-task-definition --cli-input-json file://daemon-taskdef.json

Parameter definisi tugas daemon

Anda dapat menggunakan parameter berikut saat mendaftarkan definisi tugas daemon.

Parameter yang diperlukan

Parameter opsional

Mode jaringan

Daemon menggunakan mode daemon_bridge jaringan khusus yang disetel Amazon ECS secara otomatis. Anda tidak dapat menentukan mode jaringan dalam definisi tugas daemon Anda. Semua daemon pada sebuah instance berbagi satu namespace jaringan dan dapat diakses secara lokal melalui alamat IP jembatan daemon statis (169.254.172.2untuk IPv4, atau untuk IPv6). fd00:ec2::172:2 Tugas aplikasi (non-daemon) dapat berkomunikasi dengan daemon di alamat ini tanpa konfigurasi jaringan tambahan.

Karena daemon berjalan di namespace jaringan terpisah dari tugas aplikasi, tugas non-daemon tidak perlu khawatir tentang konflik port dengan daemon. Namun, karena semua tugas daemon berbagi namespace yang sama, daemon pada instance yang sama tidak dapat mengikat ke port yang sama. Saat menerapkan beberapa daemon, pastikan setiap daemon menggunakan port unik.

Kemampuan istimewa

Di Instans Terkelola Amazon ECS, daemon mendukung kemampuan Linux istimewa untuk operasi tingkat sistem. Agen keamanan, alat pemantauan jaringan, dan agen observabilitas sering memerlukan akses tingkat kernel untuk berfungsi dengan benar.

Anda dapat memberikan kemampuan dengan dua cara:

Mode hak istimewa penuh memberikan semua kemampuan Linux ke wadah. Gunakan ini ketika agen Anda membutuhkan akses sistem yang luas:

{
    "containerDefinitions": [{
        "name": "security-daemon",
        "image": "my-security-agent:latest",
        "privileged": true
    }]
}

Kemampuan individu hanya memberikan izin yang dibutuhkan daemon Anda, mengikuti prinsip hak istimewa paling sedikit. Gunakan linuxParameters.capabilities bidang untuk menambahkan kemampuan individu sepertiSYS_ADMIN,, NET_ADMINSYS_PTRACE,BPF, danPERFMON:

{
    "containerDefinitions": [{
        "name": "monitoring-daemon",
        "image": "my-monitoring-agent:latest",
        "linuxParameters": {
            "capabilities": {
                "add": ["NET_ADMIN", "SYS_PTRACE"]
            }
        }
    }]
}

Berbagi namespace PID dan IPC

Di Instans Terkelola Amazon ECS, daemon mendukung berbagi namespace PID dan IPC untuk mengaktifkan kasus penggunaan seperti agen keamanan, alat pemantauan, dan daemon observabilitas yang memerlukan visibilitas ke dalam proses tugas aplikasi atau sumber daya IPC.

Contoh berikut menunjukkan definisi tugas daemon dengan berbagi namespace PID dan IPC diaktifkan:

{
    "family": "my-monitoring-daemon",
    "pidMode": "shared",
    "ipcMode": "shared",
    "containerDefinitions": [
        {
            "name": "monitoring-agent",
            "image": "public.ecr.aws/my-company/monitoring-agent:latest",
            "essential": true
        }
    ]
}

Untuk berbagi namespace PID dengan daemon yang telah pidMode disetel keshared, tugas non-daemon harus menentukan dalam definisi tugasnya. pidMode: "host" Hal ini memungkinkan wadah tugas untuk melihat proses daemon dan memungkinkan kasus penggunaan seperti pemantauan proses dan pengiriman sinyal.

Untuk berbagi namespace IPC dengan daemon yang telah ipcMode disetel keshared, tugas non-daemon harus menentukan dalam definisi tugasnya. ipcMode: "host" Hal ini memungkinkan wadah tugas untuk mengakses sumber daya IPC daemon seperti segmen memori bersama dan antrian pesan.

volume

Daemon Terkelola mendukung pemasangan pengikat menggunakan volume host dengan spesifikasi. sourcePath Hal ini memungkinkan kontainer daemon memasang direktori host untuk mengakses log, metrik, dan informasi sistem pada instans Amazon EC2 yang mendasarinya. Agen pengumpulan log, eksportir metrik, dan pemindai keamanan biasanya menggunakan ini untuk mendapatkan visibilitas ke data tingkat host.

Definisi tugas daemon mendukung spesifikasi volume host dengan. sourcePath Volume daemon bertahan selama siklus hidup instance container yang mendasarinya.

Contoh berikut menunjukkan daemon pengumpul log dengan dudukan pengikat:

{
    "containerDefinitions": [{
        "name": "log-collector",
        "image": "fluent/fluentd:latest",
        "mountPoints": [{
            "sourceVolume": "var-log",
            "containerPath": "/var/log"
        }]
    }],
    "volumes": [{
        "name": "var-log",
        "host": {
            "sourcePath": "/var/log"
        }
    }]
}

Parameter kontainer yang didukung

Definisi wadah daemon mendukung parameter berikut: