Perguntas frequentes sobre o AWS Fargate

• O Seekable OCI (SOCI) pode ajudar a reduzir o tempo de lançamento das tarefas do Amazon ECS no AWS Fargate. O SOCI é uma tecnologia de código aberto da AWS que permite acelerar a carga de contêineres carregando lentamente imagens de contêiner. Para saber como começar a usar o SOCI, acesse a documentação e a postagem do blog.
• Redução dos tempos de inicialização do AWS Fargate com imagens de contêiner compactadas como zstd. As camadas de uma imagem de contêiner são compactadas para maior eficiência, por padrão usando o formato gzip. No entanto, o containerd aceita um formato alternativo conhecido como “zstd”, que demonstrou ser descompactado mais rapidamente, resultando em tempos de execução de tarefas mais rápidos ao usar o AWS Fargate. Consulte esta postagem do blog para obter mais detalhes sobre como criar imagens de contêiner com zstd.

É recomendável carregar as aplicações de teste localmente ou em ambientes de desenvolvimento para entender os requisitos da aplicação e dimensionar a solicitação de forma adequada. O AWS Compute Optimizer pode ser usado para fornecer recomendações se uma workload estiver abaixo ou acima do tamanho.

No AWS Fargate, cada tarefa do ECS ou pod do Kubernetes recebe uma interface de rede elástica (ENI) dedicada conectada à sua nuvem privada virtual (VPC). Todo o tráfego que entra e sai da workload em contêineres passa por essa ENI. Portanto, os grupos de segurança da VPC e as ACLs da rede VPC podem ser usados para proteger a ENI, e os logs de fluxo da VPC podem ser usados para monitorar os fluxos de tráfego.

Cada workload executada no AWS Fargate recebe acesso total a 20 GiB de armazenamento temporário para uso como armazenamento temporário enquanto a workload está em execução. Depois que a workload for interrompida, todos os dados armazenados nesse volume de 20 GiB serão apagados. Esse volume de armazenamento temporário pode ser expandido para até 200 GiB no Amazon ECS e 175 GiB no Amazon EKS. O Amazon Elastic File System (EFS) pode ser usado com a finalidade de fornecer armazenamento persistente para workloads executadas no AWS Fargate.

Abordagens comuns para criar contêineres com base em outros contêineres geralmente exigem o modo privilegiado (como com o Docker no Docker), que não está disponível no modelo de segurança do AWS Fargate, ou a montagem do soquete Docker em um contêiner, que não está disponível devido ao uso do containerd pelo AWS Fargate a partir da versão 1.4 da plataforma. Como alternativa, projetos de criação de imagens sem raiz, como o Kaniko, podem ser implantados no modelo de segurança do AWS Fargate e são uma opção viável para criar imagens de contêineres.

O AWS Fargate atende aos padrões de uma ampla variedade de programas de conformidade, incluindo PCI DSS, SOC, FIPS 140-2, FedRAMP e HIPAA. Para obter mais informações e uma lista completa de programas, consulte a documentação dos serviços de segurança da Nuvem AWS no escopo. 

Sim. O AWS Fargate é qualificado para a HIPAA. Se você assinou um Business Associate Addendum (BAA – Adendo de associado comercial) com a AWS, poderá processar Protected Health Information (PHI – Informações de Saúde Protegidas) criptografadas usando contêineres implantados no AWS Fargate. Para obter mais informações, acesse a nossa página sobre conformidade com a HIPAA. Se você pretende processar, armazenar ou transmitir PHI e não tem um BAA assinado com a AWS, entre em contato conosco para obter mais informações. 

Sim. O AWS Fargate está disponível nas regiões AWS GovCloud (EUA). A região AWS GovCloud (EUA) consiste na infraestrutura e nos serviços de nuvem isolados da Amazon, projetados para atender a requisitos normativos e de conformidade específicos de órgãos governamentais dos EUA, bem como de contratadas, instituições de ensino e outros clientes dos EUA que executam workloads confidenciais na nuvem. Para obter uma lista completa das Regiões da AWS em que o AWS Fargate está disponível, consulte a Tabela de regiões ou a documentação. 

O AWS Fargate oferece um modelo de integração flexível que inclui serviços primários da AWS e soluções terceirizadas da Rede de parceiros da Amazon (APN). O mecanismo de integração comum é executar um contêiner auxiliar em uma tarefa do AWS Fargate que pode interagir com o contêiner principal da aplicação, por exemplo, um agente de segurança de runtime ou um roteador de logs que interage com a aplicação principal e, em seguida, envia os dados para um sistema centralizado para análise e revisão.

A AWS fornece várias ferramentas para monitorar e responder a várias facetas dos seus recursos do AWS Fargate, incluindo alarmes do Amazon CloudWatch, Amazon CloudWatch Logs, Amazon CloudWatch Events, logs do AWS CloudTrail, AWS Trusted Advisor e AWS Compute Optimizer. Uma abordagem popular é utilizar o CloudWatch Container Insights para coletar e analisar logs e visualizar painéis operacionais. O registro em log de aplicações tem drivers de log integrados para o CloudWatch e o Splunk, mas o FireLens para Amazon ECS pode ser usado por meio de parâmetros de definição de tarefas para rotear os registros para um serviço da AWS ou destino da Rede de Parceiros da AWS (APN).

Com o AWS Fargate, você paga somente pela quantidade de recursos de vCPU, memória e armazenamento provisionados por suas aplicações em contêineres. Os recursos de vCPU e memória são calculados a partir do momento em que suas imagens de contêiner são extraídas até o término da tarefa do Amazon ECS ou do pod EKS, arredondados para o segundo mais próximo. É aplicada uma taxa mínima de 1 minuto. 20 GB de armazenamento temporário estão disponíveis para todas as tarefas e pods do AWS Fargate por padrão, você só paga por qualquer armazenamento adicional que configurar. O AWS Fargate oferece suporte às opções de preços do Spot e do Compute Savings Plan, assim como as instâncias do Amazon EC2. Para obter mais detalhes, consulte a página de preços.

• A AWS oferece instâncias spot para tarefas do AWS Fargate, que utilizam capacidade computacional extra disponível a um preço menor do que as instâncias sob demanda. Ao usar instâncias spot, você pode executar tarefas tolerantes a interrupções do Amazon ECS com até 70% de desconto sobre o preço do AWS Fargate. 
• A AWS lançou os Savings Plans do AWS Fargate, um modelo de desconto que oferece os mesmos descontos que as instâncias reservadas, em troca do compromisso de usar uma quantidade específica (medida em dólares por hora) de poder computacional em um período de um ou três anos. 
• Os processadores AWS Graviton são projetados pela AWS para oferecer a melhor relação preço/performance para suas workloads na nuvem executadas no Amazon EC2, em contêineres gerenciados pela AWS e em outros serviços gerenciados. O AWS Graviton oferece uma performance de preço até 40% melhor do que instâncias comparáveis baseadas em x86. Os processadores AWS Graviton são mais eficientes em termos de energia e usam até 60% menos energia para a mesma performance do que instâncias EC2 comparáveis. 
• O AWS Fargate está incluído no AWS Compute Optimizer, o que permite identificar e corrigir facilmente configurações ineficientes.

Os processadores AWS Graviton são criados sob medida por núcleos Amazon Web Services para oferecer melhor performance de preço para suas workloads na nuvem. O AWS Fargate com processadores AWS Graviton oferece uma melhoria de preço/performance em até 40% a um custo 20% menor do que o Fargate comparável baseado em Intel x86 para uma variedade de workloads, como servidores de aplicações, serviços Web, computação de alta performance e processamento de mídia. Você obtém os mesmos benefícios da tecnologia sem servidor do AWS Fargate, ao mesmo tempo otimizando a performance e o custo para executar workloads em contêineres.