Preguntas frecuentes sobre AWS Fargate

• Seekable OCI (SOCI) puede ayudar a reducir el tiempo de lanzamiento de las tareas de Amazon ECS en AWS Fargate. SOCI es una tecnología de código abierto de AWS que permite un inicio más rápido de los contenedores mediante la carga diferida de la imagen del contenedor. Para obtener información sobre cómo empezar a usar SOCI, consulte la documentación y la entrada del blog.
• Reducción de los tiempos de inicio de AWS Fargate con imágenes de contenedores comprimidas en formato zstd. Las capas de una imagen de contenedor se comprimen para mayor eficiencia y, de forma predeterminada, usan el formato gzip. Sin embargo, containerd admite un formato alternativo conocido como zstd, que se ha demostrado que se descomprime más rápidamente, lo que se traduce en tiempos de inicio de tareas más rápidos cuando se utiliza AWS Fargate. Consulte esta entrada de blog para obtener más detalles sobre cómo crear imágenes de contenedores con el formato zstd.

Se recomienda cargar las aplicaciones de prueba de forma local o en entornos de desarrollo para comprender los requisitos de la aplicación y dimensionar la solicitud de forma adecuada. AWS Compute Optimizer se puede utilizar para ofrecer recomendaciones en caso de que una carga de trabajo sea demasiado grande o insuficiente.

En AWS Fargate, cada tarea de ECS o pod de Kubernetes recibe una interfaz de red elástica (ENI) dedicada conectada a su nube privada virtual (VPC). Todo el tráfico que entra y sale de la carga de trabajo contenerizada pasa por este ENI. Por lo tanto, los grupos de seguridad de VPC y las ACL de red de VPC pueden usarse para proteger el ENI, y los registros de flujo de VPC pueden utilizarse para supervisar los flujos de tráfico.

Cada carga de trabajo que se ejecuta en AWS Fargate tiene acceso total a 20 GiB de almacenamiento efímero para utilizarla como almacenamiento temporal mientras se ejecuta la carga de trabajo. Una vez que se detiene la carga de trabajo, se borran todos los datos almacenados en este volumen de 20 GiB. Este volumen de almacenamiento efímero puede ampliarse hasta 200 GiB en Amazon ECS y 175 GiB en Amazon EKS. Amazon Elastic File System (EFS) puede utilizarse para proporcionar almacenamiento persistente a las cargas de trabajo que se ejecutan en AWS Fargate.

Los enfoques habituales para crear contenedores desde dentro de contenedores suelen requerir el modo privilegiado (como con Docker en Docker), que no está disponible en el modelo de seguridad de AWS Fargate, o el montaje del socket de Docker en un contenedor, que no está disponible debido a que AWS Fargate utiliza containerd a partir de la versión 1.4 de la plataforma. Como alternativa, un proyecto de creación de imágenes sin raíz, como Kaniko, puede implementarse dentro del modelo de seguridad de AWS Fargate y es una opción viable para crear imágenes de contenedores.

AWS Fargate cumple con los estándares de una amplia gama de programas de conformidad, como PCI DSS, SOC, FIPS 140-2, FedRAMP e HIPAA. Para obtener más información y una lista completa de los programas, consulte la documentación de Servicios de seguridad en la nube de AWS en el ámbito. 

Sí. AWS Fargate cumple los requisitos de la HIPAA. Si cuenta con un Business Associate Addendum (BAA, anexo para socios empresariales) vigente con AWS, puede procesar información de salud protegida (PHI) y cifrada mediante contenedores implementados en AWS Fargate. Si quiere obtener más información, visite nuestra página sobre el cumplimiento con la HIPAA. Si planea procesar, almacenar o transmitir PHI y no cuenta con un BAA vigente de AWS, comuníquese con nosotros para obtener más información. 

Sí. AWS Fargate está disponible en las regiones AWS GovCloud (EE. UU.). AWS GovCloud (EE. UU.) es una región aislada de servicios e infraestructura en la nube diseñada para cumplir los requisitos normativos y de cumplimiento específicos de las agencias del Gobierno de EE. UU., así como de los contratistas, las instituciones educativas y otros clientes estadounidenses que ejecutan cargas de trabajo con información confidencial en la nube. Para obtener una lista completa de las regiones de AWS donde AWS Fargate está disponible, consulte la tabla de regiones o documentación. 

AWS Fargate ofrece un modelo de integración flexible que incluye servicios de AWS propios y soluciones de Red de socios de Amazon (APN) de terceros. El mecanismo de integración más común consiste en ejecutar un contenedor lateral dentro de una tarea de AWS Fargate que pueda interactuar con el contenedor de aplicaciones principal, por ejemplo, un agente de seguridad en tiempo de ejecución o un enrutador de registros que interactúe con la aplicación principal y, a continuación, envíe los datos a un sistema centralizado para su análisis y revisión.

AWS proporciona varias herramientas para supervisar y responder a diversas facetas de sus recursos de AWS Fargate, incluidas las alarmas de Amazon CloudWatch, los registros de Amazon CloudWatch, los eventos de Amazon CloudWatch, los registros de AWS CloudTrail, AWS Trusted Advisor y AWS Compute Optimizer. Un enfoque popular consiste en utilizar Información de contenedores de Amazon CloudWatch para recopilar y analizar registros y ver los paneles operativos. El registro de aplicaciones tiene controladores de registro integrados para CloudWatch y Splunk, pero FireLens para Amazon ECS se puede utilizar mediante los parámetros de definición de tareas para enrutar los registros a un servicio de AWS o a un destino de la red de socios de AWS (APN).

Con AWS Fargate, solo paga la cantidad de vCPU, memoria y recursos de almacenamiento aprovisionados por su aplicación en contenedor. Los recursos de memoria y de vCPU se calculan desde el momento en que se obtienen las imágenes del contenedor hasta que termina la tarea de Amazon ECS o el pod EKS, redondeado al segundo más próximo. Se aplica un cargo mínimo de 1 minuto. De forma predeterminada, cuenta con 20 GB de almacenamiento efímero para todas las tareas y pods de AWS Fargate, y solo paga por el almacenamiento adicional que configure. AWS Fargate admite las opciones de precios del plan Spot and Compute Savings Plan, al igual que con las instancias de Amazon EC2. Puede encontrar más detalles de la página de precios.

• AWS ofrece instancias de spot para las tareas de AWS Fargate, que utiliza la capacidad de computación sobrante que está disponible a un precio más bajo que las instancias bajo demanda. Al utilizar instancias de spot, puede ejecutar tareas de Amazon ECS tolerantes a las interrupciones con un descuento de hasta el 70 % del precio de AWS Fargate. 
• AWS presentó Savings Plan de AWS Fargate, un plan de ahorro que ofrece los mismos descuentos que las instancias reservadas, a cambio del compromiso de utilizar una cantidad específica (medida en dólares por hora) de potencia informática durante un período de uno o tres años. 
• Los procesadores AWS Graviton están diseñados por AWS para ofrecer la mejor relación entre precio y rendimiento para sus cargas de trabajo en la nube que se ejecutan en Amazon EC2, contenedores administrados por AWS y otros servicios administrados. AWS Graviton ofrece una relación entre precio y rendimiento hasta un 40 % superior a la de las instancias comparables basadas en x86. Los procesadores AWS Graviton son más eficientes desde el punto de vista energético y utilizan hasta un 60 % menos de energía para obtener el mismo rendimiento que las instancias EC2 comparables. 
• AWS Fargate se incluye en AWS Compute Optimizer, lo que le permite identificar y corregir fácilmente las configuraciones ineficientes.

Los procesadores Graviton de AWS están diseñados de forma personalizada con núcleos de Amazon Web Services para ofrecer la mejor relación entre rendimiento y precio para sus cargas de trabajo en la nube. AWS Fargate con la tecnología de los procesadores de AWS Graviton brinda una relación entre precio y rendimiento hasta un 40 % superior a un costo un 20 % inferior respecto a Fargate basado en x86 de Intel para una variedad de cargas de trabajo, como servidores de aplicaciones, servicios web, informática de alto rendimiento y procesamiento multimedia. Obtiene los mismos beneficios sin servidor de AWS Fargate al mismo tiempo que optimiza el rendimiento y los costos de ejecución de las cargas de trabajo en contenedores.