Cum să adăugați un nume de domeniu la un container ECS (Serviciul ECS) fără un echilibrator de încărcare?

Caut o modalitate de a adăuga un nume de domeniu la un serviciu ECS (containere) fără un echilibrator de încărcare.

Tipul special de serviciu pentru care vreau să fac acest lucru este în sine un echilibrator de încărcare cu capabilități în afara ofertei AWS. Avem nevoie ca acest lucru să fie redundant în zonele de disponibilitate cu setări similare în mai multe VPC-uri izolate. Îmi detestă cu adevărat să cheltuiesc 2.000 USD pe an pentru a pune suficiente balansoare de încărcare pentru a îndeplini această cerință simplă.

Pentru a fi clar, caut o soluție care rezolvă un FQDN la o adresă IP externă atașată containerului, deci un nume A sau AAAA (eventual CNAME dacă este ponderat și indică un A sau AAAA). Nu contează pentru ce mod de rețea funcționează. Recipientul poate fi plasat în oricare dintre gazdă, pod, awsvpc dacă soluția funcționează!

Până acum am găsit acest lucru frustrant de limitat:

• Service Discovery va adăuga numai înregistrări SRV pentru gazdă și pod tip containere de retea
• Service Discovery va crea înregistrări A și AAAA pentru awsvpc containere de tip rețea, dar awsvpc sarcinile nu pot fi plasate pe instanțe ECS EC2 și au în continuare o adresă IP publică.
• Rularea acelorași sarcini în fargate ar costa la fel de mult sau mai mult decât balansoarele de încărcare.
• Route53 nu are un mecanism bun pentru adăugarea înregistrărilor de nume A și AAAA la instanțe EC2 într-un grup de autoscaling, așa că, chiar dacă pun o instanță a acestei sarcini pe fiecare nod, tot nu o voi putea face referință după numele de domeniu.

Cum să adăugați un nume de domeniu la un container ECS fără un echilibrator de încărcare?

Nu sunt clar cu privire la întrebare. Service Discovery acceptă un nume de domeniu (spațiu de nume). De fapt, este obligatoriu din câte îmi dau seama. Cu alte cuvinte, dacă doriți să utilizați SD pentru un serviciu ECS numit serviciul meu trebuie să te referi la el ca serviciul meu.<domeniu> Unde <domain> este un spațiu de nume arbitrar pe care trebuie să-l definiți (cum ar fi .local sau .my.domain). Iată un exemplu a unei stive care utilizează SD.

Rețineți că toate acestea sunt intern către cluster și cum funcționează descoperirea serviciului intern (de exemplu, cum un serviciu ECS descoperă un alt serviciu ECS).

[Editați] DACĂ doriți să vă expuneți serviciile ECS, dar NU doriți să utilizați un echilibrator de încărcare, o altă opțiune ar fi să utilizați API GW ca descrise în această postare pe blog. În general, nu doriți să înregistrați adrese IP publice aleatorii ale sarcinilor Fargate în R53, deoarece acestea sunt efemere și ar trebui să construiți un mecanism complex pentru a le menține aliniate atunci când sarcinile Fargate vin și pleacă. Te-ai gândit și tu App Runner?