13、深入了解 ECS：从基础到服务部署

深入了解 ECS：从基础到服务部署

1. ECS 集群概述

ECS 集群本质上是 ECS 容器实例的集合，这些容器实例是运行 Docker 引擎和 ECS 代理的 EC2 实例，它们为运行容器提供 CPU、内存和网络资源。使用 AWS 控制台的向导可以轻松创建 ECS 集群，创建后能看到一个运行在 EC2 实例上的单容器实例，还能查看 ECS 容器实例的其他信息，如 ECS 代理版本和状态、运行任务、CPU/内存使用情况以及 Docker 引擎版本。

2. ECS 容器实例加入集群

• 用户数据脚本 ：要了解 ECS 容器实例如何加入 ECS 集群，可在新创建的集群中点击 ECS 容器实例的 EC2 实例 ID 链接，进入 EC2 仪表板。右键点击实例，选择“实例设置”|“查看/更改用户数据”，会看到实例的用户数据脚本。该脚本是一个简单的 bash 脚本，会将 ECS_CLUSTER=test-cluster 写入 /etc/ecs/ecs.config 文件，这会告知 ECS 代理尝试注册到名为 test-cluster 的 ECS 集群。
• IAM 权限 ：虽然连接到 ECS 集群无需凭证，但并非任何 EC2 实例都能随意加入。EC2 实例有 IAM 实例配置文件功能，会为实例附加一个 IAM 角色，定义实例可执行的各种 AWS 服务操作。在 EC2 仪表板中，能看到为实例分配的 ecsInstanceRole 角色，该角色附加了 A