Elastic Container Instance:Criar uma instância ECI baixando uma imagem do Docker Hub

Pré-requisitos

• O ECI e o Resource Access Management (RAM) estão ativados. A função RAM tem as permissões necessárias.

  Nota

  Se você criar uma instância ECI como usuário RAM, conceda as permissões necessárias a esse usuário. Para mais informações, consulte Conceder permissões a um usuário RAM.

• Crie vSwitches e uma VPC na região onde deseja criar a instância ECI.

  • Para obter informações sobre as regiões e zonas nas quais o ECI está disponível, consulte Regiões e zonas.

  • Para saber como criar uma VPC e um vSwitch, consulte Criar e gerenciar uma VPC e Criar e gerenciar um vSwitch.

    Nota

    Recomendamos criar vários vSwitches. Dessa forma, ao criar a instância ECI, selecione múltiplos vSwitches para implementar o recurso multizona. Isso aumenta a taxa de sucesso na criação da instância.

• Crie um grupo de segurança. Para mais informações, consulte Criar um grupo de segurança.

  Os grupos de segurança atuam como firewalls virtuais que fornecem inspeção de pacotes com estado (SPI) e recursos de filtragem de pacotes para isolar domínios de segurança na nuvem. Cada instância ECI deve pertencer a um grupo de segurança. Para mais informações, consulte Atribuir um grupo de segurança a uma instância ECI.

Procedimento

Esta seção descreve as etapas principais para criar uma instância ECI baixando a imagem busybox do Docker Hub como exemplo. Algumas configurações usam os valores padrão ou a configuração mais simples.

1. Acesse a página de compra do Elastic Container Instance.

2. Clique em Confirm Configuration.

3. Confirme a configuração da instância, leia e aceite os termos de serviço e clique em Confirm Order.

   Após a criação da instância, visualize-a na página Container Group. Clique no ID da instância para ver seus detalhes.

4. Configure as informações básicas da instância.

   1. Especifique o método de faturamento e o tipo da instância.

      Use as configurações padrão. O método de faturamento é pay-as-you-go e o tipo de instância é regular instance.

   2. Selecione a região na qual deseja criar a instância ECI.

   3. Selecione uma VPC e um vSwitch.

      Recomendamos selecionar vários vSwitches para implementar o recurso multizona. O sistema cria a instância preferencialmente em uma zona com recursos suficientes.

   4. Selecione um grupo de segurança. As regras do grupo de segurança permitem ou negam o acesso das instâncias ECI à internet pública ou dentro da VPC e controlam o acesso entre endereços IP.

      Nota

      Para acessar instâncias ECI em uma VPC pela internet, ative as portas correspondentes no grupo de segurança ao qual as instâncias ECI pertencem. Para mais informações, consulte Adicionar uma regra de grupo de segurança.

5. Configure o grupo de contêineres.

   1. Especifique as especificações do grupo de contêineres.

      Neste exemplo, a instância é criada usando especificações de vCPU e memória. Esse modo de criação oferece melhor elasticidade e capacidade de provisionamento de recursos. Se sua aplicação exigir especificações especiais, como instâncias aceleradas por GPU, especifique os tipos de instância Elastic Compute Service (ECS) correspondentes. Para mais informações, consulte Especificar tipos de instância ECS para criar uma instância ECI.

   2. Insira um nome para o grupo de contêineres.

   3. Selecione uma política de reinicialização.

      O valor padrão é Always, o que significa que o sistema reinicia automaticamente o contêiner após a saída.

6. Configure o contêiner.

   1. Insira um nome de contêiner.

   2. Selecione uma imagem e sua versão.

      Na aba Docker Official Images, selecione busybox e defina a versão como latest.

      Nota

      • A política de pull de imagem (imagePullPolicy) tem como padrão IfNotPresent. Isso significa que o sistema tenta primeiro usar uma imagem local. Se a imagem não for encontrada localmente, ela será baixada do repositório.

      • As imagens da source DOCKER_HUB são do Docker Hub e devem ser baixadas pela rede pública.

   3. Defina o comando de inicialização.

      Para garantir que o contêiner busybox seja executado corretamente, defina um comando de inicialização. Neste exemplo, use sleep 999999.

7. Se nenhum NAT Gateway estiver criado na VPC selecionada, clique em Next: Other Settings e associe um EIP à instância.

   Na seção EIP, selecione Auto Create ou Use Existing conforme necessário. Após associar um EIP, a instância obtém acesso à rede pública e pode ser acessada externamente pelo EIP.

   • Auto Create: O EIP criado automaticamente usa faturamento pay-as-you-go e permite compensação de custos com Shared Bandwidth. Defina a largura de banda máxima.

   • Use Existing: Selecione um EIP existente e não associado na lista suspensa.

   Importante

   Por padrão, as instâncias ECI não têm acesso à rede pública para baixar imagens. Para baixar imagens do Docker Hub ou de outros repositórios externos, crie um NAT Gateway e configure SNAT na sua VPC ou associe um EIP à instância ECI. Sem essa configuração de rede, o download da imagem falhará. Para mais informações, consulte Configurar acesso à rede pública.