[클라우드 컴퓨팅] 컨테이너와 ECS

AWS ECS

컨테이너화된 애플리케이션을 쉽게 배포, 관리, 스케일링할 수 있도록 도와주는 완전 관리형 컨테이너 오케스트레이션 서비스입니다

• 완전 관리되는 컨테이너 오케스트레이션 서비스입니다. • 추가적인 복잡성 없이 수천 개의 컨테이너로 빠르게 확장됩니다. • 관리되는 클러스터에 걸쳐 배치를 스케줄링합니다. • 타사 스케줄러 및 기타 AWS 서비스와 통합됩니다.

AWS ECR

ECR (Elastic Container Registry)는 말 그대로 AWS의 관리형 컨테이너 이미지 레지스트리 서비스로, IAM 자격을 가지고 있는 사용자 또는 EC2 인스턴스가 ECR에 접속하여 도커 이미지를 push 또는 pull 해올 수 있도록 하는 서비스(도커허브와 비슷!)

완전 관리되는 컨테이너 레지스트리로, Amazon ECS에서 실행되는 애플리케이션의 컨테이너 이미지를 쉽게 저장, 실행 및 관리할 수 있습니다.

• 확장 가능하며 고가용성을 제공합니다.
• Amazon ECS 및 Docker CLI와 통합되어 있습니다.
  • 저장 시 암호화
  • AWS Identity and Access Management Service (IAM)와의 통합안전합니다:
• 레지스트리 : Amazon ECR 레지스트리는 AWS 계정마다 제공됩니다. 레지스트리에 이미지 리포지토리를 생성한 다음 이 리포지토리에 이미지를 저장할 수 있습니다.
• 사용자 권한 토큰 : AWS 사용자로서 Amazon ECR 레지스트리에 대해 인증하는 데는 Docker 클라이언트가 필요합니다. 인증이 되면 이미지를 푸시 및 가져올 수 있습니다. AWS CLI get-login 명령을 사용하면 인증 자격 증명이 제공되어 Docker에 연결할 수 있습니다.
• 리포지토리 : Amazon ECR 이미지 리포지토리에는 도커 이미지가 들어 있습니다.
• 리포지토리 정책 : 리포지토리 정책을 사용하면 리포지토리 및 리포지토리 내 이미지에 대한 액세스를 제어할 수 있습니다.
• 이미지 : 리포지토리에 도커 이미지를 푸시하고 가져올 수 있습니다. 개발 시스템에서 로컬로 이러한 이미지를 사용하거나, Amazon ECS 작업 정의에서 이를 사용할 수 있습니다.