Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Buat definisi pekerjaan simpul tunggal pada sumber daya Fargate Selesaikan langkah-langkah berikut untuk membuat definisi pekerjaan simpul tunggal pada AWS Fargate sumber daya. **Untuk membuat definisi pekerjaan baru pada sumber daya Fargate:** 1. Buka AWS Batch konsol di [https://console.aws.amazon.com/batch/](https://console.aws.amazon.com/batch/). 1. Dari bilah navigasi atas, pilih yang Wilayah AWS akan digunakan. 1. Di panel navigasi kiri, pilih **Definisi Job**. 1. Pilih **Buat**. 1. **Untuk **tipe Orkestrasi, pilih Fargate**.** Untuk informasi selengkapnya, lihat [Lingkungan komputasi Fargate](fargate.md). 1. Untuk **Name** (Name), masukkan nama yang unik untuk ketentuan tugas Anda. Nama dapat memiliki panjang hingga 128 karakter. Nama dapat memuat huruf besar dan huruf kecil, angka, tanda hubung (-), dan garis bawah (\$1). 1. (Opsional) Untuk **batas waktu Eksekusi**, masukkan nilai batas waktu (dalam detik). Batas waktu eksekusi adalah lamanya waktu sebelum pekerjaan yang belum selesai dihentikan. Jika upaya melebihi durasi batas waktu, upaya dihentikan dan dipindahkan ke `FAILED` status. Untuk informasi selengkapnya, lihat [Batas waktu Job](job_timeouts.md). Nilai minimum adalah 60 detik. 1. (Opsional) Aktifkan **Prioritas penjadwalan**. Masukkan nilai prioritas penjadwalan antara 0 dan 100. Nilai yang lebih tinggi diberikan prioritas yang lebih tinggi daripada nilai yang lebih rendah. 1. (Opsional) Perluas **Tag**, lalu pilih **Tambahkan tag** untuk menambahkan tag ke sumber daya. Aktifkan **Menyebarkan tag** untuk menyebarkan tag dari definisi pekerjaan dan pekerjaan. 1. Di bagian **konfigurasi platform Fargate**: 1. Untuk **platform Runtime**, pilih arsitektur lingkungan komputasi. 1. Untuk **Keluarga Sistem Operasi**, pilih sistem operasi untuk lingkungan komputasi. 1. Untuk **Arsitektur CPU**, pilih arsitektur vCPU. 1. Untuk **versi platform Fargate, masukkan `LATEST` atau versi** lingkungan runtime tertentu. 1. (Opsional) **Aktifkan Tetapkan IP publik** untuk menetapkan alamat IP publik ke antarmuka jaringan pekerjaan Fargate. Untuk tugas yang berjalan di subnet privat untuk mengirim lalu lintas keluar ke internet, subnet privat memerlukan gateway NAT yang dilampirkan untuk merutekan permintaan ke internet. Anda mungkin perlu melakukan hal ini agar dapat menarik gambar kontainer. Untuk informasi lebih lanjut, lihat [Jaringan tugas Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-networking.html) dalam *Panduan Developer Amazon Elastic Container Service*. 1. (Opsional) Untuk **penyimpanan Ephemeral**, masukkan jumlah penyimpanan fana untuk dialokasikan ke tugas. Jumlah penyimpanan fana harus antara 21 GiB dan 200 GiB. Secara default, 20 GiB penyimpanan sementara dialokasikan jika Anda tidak memasukkan nilai. **catatan** Penyimpanan sementara membutuhkan platform Fargate versi 1.4 atau yang lebih baru. 1. Untuk **peran Eksekusi**, tentukan peran IAM yang memberikan izin kepada container Amazon ECS dan agen Fargate untuk melakukan panggilan AWS API atas nama Anda. Fitur ini menggunakan IAM role Amazon ECS untuk fungsionalitas tugas. Untuk informasi selengkapnya termasuk prasyarat konfigurasi, lihat [peran IAM eksekusi tugas Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task_execution_IAM_role.html) di Panduan Pengembang Layanan Kontainer *Elastis Amazon*. 1. Untuk **upaya Job**, masukkan berapa kali AWS Batch upaya untuk memindahkan pekerjaan ke `RUNNABLE` status. Masukkan angka antara 1 dan 10. 1. Opsional) Untuk **kondisi strategi Coba lagi**, pilih **Tambahkan evaluasi saat keluar**. Masukkan setidaknya satu nilai parameter dan kemudian pilih **Action**. Untuk setiap set kondisi, **Tindakan** harus diatur ke **Coba Ulang** atau **Keluar**. Tindakan ini berarti sebagai berikut: + **Coba lagi — AWS Batch coba** lagi sampai jumlah upaya pekerjaan yang Anda tentukan tercapai. + **Keluar** — AWS Batch berhenti mencoba kembali pekerjaan. **penting** Jika Anda memilih **Tambahkan evaluasi saat keluar**, Anda harus mengonfigurasi setidaknya satu parameter dan memilih **Tindakan** atau memilih **Hapus evaluasi saat keluar**. 1. Pilih **Halaman berikutnya**. 1. Di bagian **Konfigurasi kontainer**: 1. Untuk **Image** (Citra), pilih gambar Docker yang akan digunakan untuk tugas Anda. Secara default, gambar di registri Docker Hub akan tersedia. Anda juga dapat menentukan repositori lainnya dengan `repository-url/image:tag`. Namanya bisa mencapai 225 karakter panjangnya. Parameter dapat berisi huruf besar dan huruf kecil, angka, tanda hubung (-), garis bawah (\$1), titik dua (:), titik (.), garis miring (/), dan tanda pagar (\$1). Parameter ini sesuai dengan `Image` di bagian [Buat kontainer](https://docs.docker.com/engine/api/v1.38/#operation/ContainerCreate) di [Docker Remote API](https://docs.docker.com/engine/api/v1.38/) dan `IMAGE` parameter [https://docs.docker.com/engine/reference/commandline/run/](https://docs.docker.com/engine/reference/commandline/run/). **catatan** Arsitektur gambar Docker harus sesuai dengan arsitektur prosesor sumber daya komputasi tempatnya dijadwalkan. Sebagai contoh, gambar Docker berbasis ARM hanya dapat berjalan pada sumber daya komputasi berbasis ARM. + Gambar di Amazon ECR Repositori Publik menggunakan konvensi lengkap `registry/repository[:tag]` atau `registry/repository[@digest]` penamaan (misalnya,). `public.ecr.aws/registry_alias/my-web-app:latest` + Gambar di repositori Amazon ECR menggunakan konvensi `registry/repository[:tag]` penamaan lengkap (misalnya,). `aws_account_id.dkr.ecr.region.amazonaws.com` `/my-web-app:latest` + Gambar di repositori resmi Docker Hub menggunakan satu nama (misalnya, `ubuntu` atau`mongo`). + Gambar di repositori lain di Docker Hub memenuhi syarat dengan nama organisasi (misalnya,`amazon/amazon-ecs-agent`). + Gambar di repositori online lainnya memenuhi syarat lebih lanjut berdasarkan nama domain (misalnya, `quay.io/assemblyline/ubuntu`). 1. Untuk **Command**, masukkan perintah ke dalam bidang sebagai setara dengan array string JSON mereka. Parameter ini sesuai dengan `Cmd` di bagian [Buat kontainer](https://docs.docker.com/engine/api/v1.38/#operation/ContainerCreate) di [Docker Remote API](https://docs.docker.com/engine/api/v1.38/) dan parameter `COMMAND` untuk [https://docs.docker.com/engine/reference/commandline/run/](https://docs.docker.com/engine/reference/commandline/run/). Untuk informasi selengkapnya tentang Docker `CMD` parameter, lihat [https://docs.docker.com/engine/referensi/builder/ \$1cmd](https://docs.docker.com/engine/reference/builder/#cmd). **catatan** Anda dapat menggunakan nilai dan placeholder default untuk substitusi parameter dalam perintah Anda. Untuk informasi selengkapnya, lihat [Parameter](job_definition_parameters.md#parameters). 1. (Opsional) Tambahkan parameter ke definisi pekerjaan sebagai pemetaan nama-nilai untuk mengganti default definisi pekerjaan. Untuk menambahkan parameter: 1. Untuk **Parameter**, pilih **Tambahkan parameter**, masukkan pasangan nama-nilai, lalu pilih **Tambah** parameter. **penting** Jika Anda memilih **Tambah parameter**, Anda harus mengkonfigurasi setidaknya satu parameter atau memilih **Hapus parameter** 1. Di bagian **konfigurasi Lingkungan**: 1. Untuk **konfigurasi peran Job**, pilih peran IAM yang memiliki izin untuk. AWS APIs Fitur ini menggunakan IAM role Amazon ECS untuk fungsionalitas tugas. Untuk informasi lebih lanjut, lihat [IAM Role untuk Tugas](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-iam-roles.html) dalam *Panduan Developer Amazon Elastic Container Service*. **catatan** Hanya peran yang memiliki hubungan kepercayaan **Amazon Elastic Container Service Task Role** (Peran Tugas Amazon Elastic Container Service) yang ditampilkan di sini. Untuk informasi selengkapnya tentang cara membuat peran IAM untuk AWS Batch pekerjaan Anda, lihat [Membuat Peran dan Kebijakan IAM untuk Tugas Anda](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-iam-roles.html#create_task_iam_policy_and_role) di Panduan *Pengembang Layanan Amazon Elastic Container*. 1. Untuk **v CPUs**, masukkan jumlah v yang CPUs akan dicadangkan untuk wadah. Parameter ini sesuai dengan `CpuShares` di bagian [Buat kontainer](https://docs.docker.com/engine/api/v1.38/#operation/ContainerCreate) di [Docker Remote API](https://docs.docker.com/engine/api/v1.38/) dan opsi `--cpu-shares` untuk [https://docs.docker.com/engine/reference/commandline/run/](https://docs.docker.com/engine/reference/commandline/run/). Setiap vCPU setara dengan 1.024 bagian CPU. Anda harus menentukan setidaknya satu vCPU. 1. Untuk **Memori**, masukkan batas memori yang tersedia untuk wadah. Jika kontainer Anda mencoba untuk melebihi memori yang ditentukan di sini, kontainer akan dihentikan. Parameter ini sesuai dengan `Memory` di bagian [Buat kontainer](https://docs.docker.com/engine/api/v1.38/#operation/ContainerCreate) di [Docker Remote API](https://docs.docker.com/engine/api/v1.38/) dan opsi `--memory` untuk [https://docs.docker.com/engine/reference/commandline/run/](https://docs.docker.com/engine/reference/commandline/run/). Anda harus menentukan sedikitnya 4 MiB memori untuk sebuah tugas. Jika Anda menggunakan GuardDuty Runtime Monitoring, ada sedikit overhead memori untuk agen GuardDuty keamanan. Oleh karena itu batas memori harus mencakup ukuran agen GuardDuty keamanan. Untuk informasi tentang batas memori agen GuardDuty keamanan, lihat [batas CPU dan memori](https://docs.aws.amazon.com/guardduty/latest/ug/prereq-runtime-monitoring-ecs-support.html#ecs-runtime-agent-cpu-memory-limits) di *Panduan GuardDuty Pengguna*. Untuk informasi tentang praktik terbaik, lihat [Bagaimana cara memperbaiki kesalahan memori pada tugas Fargate setelah mengaktifkan Runtime Monitoring](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-guard-duty-troubleshooting.html#memory-error) di Panduan Pengembang *Amazon* ECS. **catatan** Untuk memaksimalkan pemanfaatan sumber daya Anda, prioritaskan memori untuk pekerjaan dari jenis instans tertentu. Untuk informasi selengkapnya, lihat [Menghitung manajemen memori sumber daya](memory-management.md). 1. (Opsional) Untuk **variabel Lingkungan**, pilih **Tambahkan variabel lingkungan** untuk menambahkan variabel lingkungan sebagai pasangan nama-nilai. Variabel-variabel ini diteruskan ke wadah. 1. (Opsional) Untuk **Rahasia**, pilih **Tambahkan rahasia** untuk menambahkan rahasia sebagai pasangan nama-nilai. Rahasia-rahasia ini terungkap dalam wadah. [Untuk informasi lebih lanjut, lihat:SecretOptionsLogConfiguration.](https://docs.aws.amazon.com/batch/latest/APIReference/API_LogConfiguration.html#Batch-Type-LogConfiguration-secretOptions) 1. Pilih **Halaman berikutnya**. 1. (Opsional) Di bagian **konfigurasi Linux**: 1. Untuk **Pengguna**, masukkan nama pengguna untuk digunakan di dalam wadah. 1. **Aktifkan proses Aktifkan init** untuk menjalankan proses init di dalam wadah. Proses ini meneruskan sinyal dan menuai proses. 1. **Aktifkan Aktifkan sistem file baca saja** untuk menghapus akses tulis ke volume. 1. (Opsional) Perluas **Additional configuration** (Konfigurasi tambahan). 1. Untuk **konfigurasi titik Mount**, pilih **konfigurasi Tambahkan titik pemasangan** untuk menambahkan titik pemasangan untuk volume data. Anda harus menentukan volume sumber dan jalur kontainer. Titik-titik pemasangan ini diteruskan ke instance Docker daemon on a container. 1. Untuk **konfigurasi Volume**, pilih **Tambahkan volume** untuk membuat daftar volume yang akan diteruskan ke wadah. Masukkan **jalur **Nama** dan Sumber** untuk volume, lalu pilih **Tambahkan volume**. 1. Di bagian **Properti tugas**: 1. Untuk **peran Eksekusi - bersyarat**, pilih peran yang memungkinkan agen Amazon ECS melakukan panggilan AWS API atas nama Anda. Untuk informasi selengkapnya tentang membuat **peran Eksekusi**, lihat[Tutorial: Buat peran eksekusi IAM](create-execution-role.md). 1. Pilih **Aktifkan perintah eksekusi ECS**, untuk mengaktifkan akses ke shell kontainer Amazon ECS secara langsung dan melewati OS host. Anda harus memilih **peran Tugas**. **penting** Perintah **eksekusi ECS** mengharuskan sistem file dapat ditulis. 1. Untuk **peran Task**, pilih peran Amazon ECS Identity and Access Management (IAM) untuk mengizinkan container melakukan panggilan AWS API atas nama Anda. Untuk informasi selengkapnya, lihat [peran IAM tugas Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-iam-roles.html) dalam Panduan *Pengembang Layanan Kontainer Elastis Amazon*. 1. Di bagian **konfigurasi Logging**: 1. (Opsional) Untuk **driver Log**, pilih driver log yang akan digunakan. [Untuk informasi lebih lanjut tentang driver log yang tersedia, LogConfiguration lihat:LogDriver.](https://docs.aws.amazon.com/batch/latest/APIReference/API_LogConfiguration.html#Batch-Type-LogConfiguration-logDriver) **catatan** Secara default, driver log `awslogs` akan digunakan. 1. (Opsional) Untuk **Opsi**, pilih **Tambahkan opsi** untuk menambahkan opsi. Masukkan pasangan nama-nilai, lalu pilih **Tambah** opsi. 1. (Opsional) Untuk **Rahasia**, pilih **Tambahkan rahasia** untuk menambahkan rahasia. Kemudian, masukkan pasangan nama-nilai, dan pilih **Tambahkan** rahasia. **Tip** [Untuk informasi lebih lanjut, lihat:SecretOptionsLogConfiguration.](https://docs.aws.amazon.com/batch/latest/APIReference/API_LogConfiguration.html#Batch-Type-LogConfiguration-secretOptions) 1. Pilih **Halaman berikutnya**. 1. Untuk **tinjauan definisi Job**, tinjau langkah-langkah konfigurasi. Jika Anda perlu melakukan perubahan, pilih **Edit**. Setelah selesai, pilih **Buat definisi pekerjaan**.