Questions fréquentes (FAQ) AWS Fargate

Réduction des temps de démarrage d'AWS Fargate grâce aux images de conteneur compressées zstd. Les couches d'une image de conteneur sont compressées pour des raisons d'efficacité, par défaut au format gzip. Cependant, containerd prend en charge un format alternatif appelé « zstd », dont il a été démontré qu'il se décompresse plus rapidement, ce qui permet de raccourcir les temps de lancement des tâches lors de l'utilisation d'AWS Fargate. Consultez ce billet de blog pour plus de détails sur la création d'images de conteneurs avec zstd.

Il est recommandé de charger les applications de test localement, ou dans des environnements de développement, afin de comprendre les exigences de l'application afin de dimensionner la demande de manière appropriée. L'optimiseur de calcul AWS peut être utilisé pour fournir des recommandations si une charge de travail est sous-dimensionnée ou surdimensionnée.

Sur AWS Fargate, chaque tâche ECS ou pod Kubernetes est doté d'une Interface réseau Elastic (ENI) dédiée connectée à votre cloud privé virtuel (VPC). Tout le trafic entrant et sortant de la charge de travail conteneurisée passe par cet ENI. Par conséquent, les groupes de sécurité  et VPC et les ACL du réseau VPC peuvent être utilisés pour sécuriser l'ENI, et les journaux de flux VPC peuvent être utilisés pour surveiller les flux de trafic.

Chaque charge de travail exécutée sur AWS Fargate bénéficie d'un accès complet à 20 Go de stockage éphémère à utiliser comme stockage temporaire pendant l'exécution de la charge de travail. Une fois la charge de travail arrêtée, toutes les données stockées dans ce volume de 20 Go sont effacées. Ce volume de stockage éphémère peut être étendu jusqu'à 200 Go sur Amazon ECS et 175 Go sur Amazon EKS. Amazon Elastic File System (EFS) peut être utilisé pour fournir un stockage persistant aux charges de travail exécutées sur AWS Fargate.

Les approches courantes pour créer des conteneurs à partir de conteneurs nécessitent souvent le mode privilégié (comme avec Docker dans Docker), qui n'est pas disponible dans le modèle de sécurité d'AWS Fargate, ou le montage du socket Docker dans un conteneur, ce qui n'est pas possible car AWS Fargate utilise containerd depuis la version de plateforme 1.4. Les projets de création d'images sans racines tels que Kaniko peuvent également être déployés dans le cadre du modèle de sécurité d'AWS Fargate et constituent une option viable pour créer des images de conteneurs.

AWS Fargate répond aux normes d'un large éventail de programmes de conformité, notamment les normes PCI DSS, SOC, FIPS 140-2, FedRAMP et HIPAA. Pour plus d'informations et une liste complète des programmes, consultez la documentation sur la portée des services de sécurité dans le cloud AWS. 

Oui. AWS Fargate est éligible à l'HIPAA. Si vous avez signé un addenda pour associé (BAA) avec AWS, vous pouvez traiter des données de santé protégées (PHI) à l'aide de conteneurs Docker déployés sur AWS Fargate. Pour plus d'informations, consultez notre page sur la conformité HIPAA. Si vous prévoyez de traiter, stocker ou transmettre des PHI et ne disposez pas de BAA exécuté auprès d'AWS, contactez-nous pour obtenir davantage d'informations. 

Oui. AWS Fargate est disponible dans les régions AWS GovCloud (US). AWS GovCloud (US) représente l'infrastructure et les services cloud isolés d'Amazon conçus pour répondre aux exigences réglementaires et de conformité spécifiques des agences du gouvernement américain, ainsi que des entrepreneurs, des institutions d'enseignement et d'autres clients américains exécutant des charges de travail sensibles dans le cloud. Pour obtenir la liste complète des régions AWS dans lesquelles AWS Fargate est disponible, veuillez consulter notre Tableau des régions ou documentation. 

AWS Fargate propose un modèle d'intégration flexible incluant à la fois des services AWS de première partie et des solutions de Réseau de partenaires AWS (APN) tierces. Le mécanisme d'intégration courant consiste à exécuter un conteneur parallèle au sein d'une tâche AWS Fargate qui peut interagir avec le conteneur d'applications principal, par exemple un agent de sécurité d'exécution ou un routeur de journaux qui interagit avec l'application principale puis envoie les données vers un système centralisé pour analyse et révision.

AWS fournit plusieurs outils pour surveiller les différentes facettes de vos ressources AWS Fargate et y répondre, notamment les alarmes Amazon CloudWatch, Amazon CloudWatch Logs, Amazon CloudWatch Events, les journaux AWS CloudTrail, AWS Trusted Advisor et l'optimiseur de calcul AWS. Une approche populaire consiste à utiliser CloudWatch Container Insights pour collecter et analyser les journaux et consulter les tableaux de bord opérationnels. La journalisation des applications intègre des pilotes de journal pour CloudWatch et Splunk, mais FireLens pour Amazon ECS peut être utilisé via les paramètres de définition des tâches pour acheminer les journaux vers un service AWS ou une destination du réseau de partenaires AWS (APN).

Avec AWS Fargate, vous payez la quantité de ressources vCPU et mémoire que votre application en conteneur nécessite. Les ressources vCPU et mémoire sont calculées à partir du moment où les images de votre conteneur sont extraites jusqu'à ce que la tâche Amazon ECS ou le pod EKS se termine, arrondi à la seconde la plus proche. Un minimum de frais correspondant à la valeur d'une minute s'applique. 20 Go de magasin éphémère sont disponibles pour toutes les tâches et tous les pods AWS Fargate par défaut. Le stockage supplémentaire que vous configurez vous est facturé. AWS Fargate prend en charge les options de tarification Spot et Savings Plan de calcul, exactement comme avec les instances Amazon EC2. Pour plus de détails, consultez la page de tarification.

• AWS propose des instances Spot pour les tâches AWS Fargate, qui utilisent une capacité de calcul inutilisée disponible à un prix inférieur à celui des instances à la demande. En utilisant des instances spot, vous pouvez exécuter des tâches Amazon ECS tolérantes aux interruptions en bénéficiant d'une réduction allant jusqu'à 70 % sur le prix d'AWS Fargate. 
• AWS a lancé Savings Plans d'AWS Fargate, un modèle de réduction qui vous permet de bénéficier des mêmes réductions que les Instances Réservées, en échange d'un engagement à utiliser une quantité spécifique (mesurée en dollars par heure) de puissance de calcul sur une période d'un ou de trois ans. 
• Les processeurs AWS Graviton sont conçus par AWS pour offrir le meilleur rapport prix/performances pour vos charges de travail cloud exécutées dans Amazon EC2, des conteneurs gérés par AWS et d'autres services gérés. AWS Graviton offre un rapport prix/performances jusqu'à 40 % supérieur à celui des instances x86 comparables. Les processeurs AWS Graviton sont plus économes en énergie et consomment jusqu'à 60 % d'énergie en moins pour les mêmes performances que les instances EC2 comparables. 
• AWS Fargate est inclus dans l'optimiseur de calcul AWS, qui vous permet d'identifier et de corriger facilement les configurations inefficaces.

Les processeurs AWS Graviton sont construits sur mesure par les cœurs d'Amazon Web Services afin d'offrir les meilleures performances en termes de prix pour vos charges de travail cloud. AWS Fargate à technologie AWS Graviton offre un rapport prix/performance jusqu'à 40 % supérieur et un coût inférieur de 20 % à celui d'un Fargate comparable basé sur Intel x86 pour une variété de charges de travail telles que les serveurs d'applications, les services web, le calcul à haute performance et le traitement des médias. Vous bénéficiez des mêmes avantages sans serveur d'AWS Fargate tout en optimisant les performances et les coûts d'exécution de vos charges de travail conteneurisées.