Impulsando la innovación con arquitectura de contenedores - MXO202 - Mexico City Summit

© 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
JESÚS HUMBERTO CONTRERAS RANCURELLO
Arquitecto de soluciones, Amazon Web Services
INNOVANDO CON CONTAINERS
MXO202

liberaciónpruebasconstrucción
flujo de
entrega
aplicación
(el monolito)desarrollador
es
Forma tradicional de desarrollar e implementar software

Retos del ciclo de desarrollo tradicional de software
Ciclos largos de
construcción, pruebas y
liberación
Estar en la operación es una
pesadilla…
(El modulo X está fallando.
¿Quien es el responsable?)
Dificultad para
escalar
Nuevas liberaciones o
pueden llevar meses
Mucho tiempo para
agregar nuevas
funcionalidaes
La arquitectura es dificil
de mantener y de
evolucionar
Falta de innovación
Clientes frustrados o
mal atendidos
Falta de agilidad
Infraestructura Aplicación Negocio

- Adrian Cockcroft (VP, Estrategia de arquitectura de nube en AWS)

Los servicios se
comunican entre ellos a
través de la red

Puedes actualizer los
servicios de forma
independiente; actualizar un
servicio no requiere cambiar
ningún otro servicio

Auto-contenidos; puedes
actualizer el código sin
necesidad de conocer
otros microservicios

= 50 millones de implementaciones en un año
Miles de equipos pequeños
× Arquitectura de microservicios
× Entrega contínua
× Múltiples ambientes
5708 por hora – ¡una cada 0.63 segundos!

¿Que son los containers?
Virtualización del SO
Aislamiento de procesos
Imágenes
AutomatizaciónServidor
Sistema Operativo
Bins/Libs
App1
Container1 Container2
Bins/Libs
App2

Portabilidad
Flexibilidad
Eficiencia
Velocidad
Las mismas imagines inmutables. Ejecutadas en cualquier lugar.
Crea un ambiente modular. Descompone la aplicación.
Acelera los ciclos de creación y liberación.
Optimiza recursos
Agilidad.

¿Qué es docker?
Docker es un motor opensource que automatiza el
despliegue de aplicaciones dentro de containers.
Fue escrita por el equipo de ingeniería de la
compañía “Docker Inc.”
El motor está licenciado bajo Apache 2.0

CONSTRUY
E
ENVÍA EJECUTA

Docker CLI
docker build # Construir una imagen desde un Dockerfile
docker info # Mostramos info del sistema
docker images # Listamos las imágenes en el host local
docker run # Ejecutar una imágen
docker ps # Listar todos los containers (runnin/stop)
docker stop # Detener un container
docker rm # Eliminar un container
docker rmi # Eliminar una imágen
docker pull # Descargar una imagen desde un repositorio
docker push # Subir una imagen a un repositorio

Imágenes Docker
Para construir una imagen, se crea un Dockerfile con una
sintaxis sencilla para definir los componentes de la misma:
• Cada instrucción crea una capa en tu imagen
• Cuando cambias algo en el Dockerfile y vuelves a construir una imagen,
solo las capas modificadas son recreadas
• Es por ello que las imagenes son tan ligeras y transportables

FROM ubuntu:latest
MAINTAINER jesushum@amazon.com
RUN apt-get update -y && apt-get install -y wget python-pip python-dev build-essential
COPY . /app
RUN pip install -r requirements.txt
ENTRYPOINT ["python"]
EXPOSE 3000
CMD ["python",”app.py"]
Las imágenes son construidas desde un
Dockerfile

FROM ubuntu:latest # Vamos a utilizar la imagen base de ubuntu
MAINTAINER jesushum@amazon.com # ¿Quién es el dueño de este dockerfile?
RUN apt-get update -y && apt-get install -y wget python-pip python-dev build-essential # Instalamos python
COPY . /app # Copiamos lo local hacia /app
RUN pip install -r requirements.txt # Instalamos los requerimientos necesarios
ENTRYPOINT ["python"] # Seleccionamos ”python” como punto de entrada
EXPOSE 3000 # El container escuchará en el puerto 3000 via red local o docker0
CMD ["python",”app.py"] # El container ejecutará app.py cada vez que se inicialize
Las imágenes son construidas desde un
Dockerfile

Repositorios de Containers
Un repositorio guarda imágenes de docker
Docker tiene un repositorio público que cualquiera puede
utilizar. El daemon de docker está configurado para buscar
aquí por defecto: https://hub.docker.com/
AWS ofrece un servicio de repositorios privado…

Containers: imagen ejecutándose
Analogía AWS : AMIs EC2 vs instancias EC2

Host
OS
Bins/Libs Bins/Libs
App2App1
Todos felices al ejecutar containers en un único
host… Pero ¿cómo escalamos?

Host
OS
Bins/Libs Bins/Libs
App2App1
Moviéndote de un único host…

…a esto ¡es difícil!

Agendar recursos

Plataformas de administración de containers

Amazon ECS
EC2 INSTANCES
AGENTE
ECS
TASK
Container
TASK
Container
TASK
Container
TASK
Container SERVICIO DE COMUNICACIÓN
DEL AGENTE
Amazon
ECS
API
MOTOR DE ADMINISTRACIÓN
DEL CLÚSTER
ALMACENAMIENTO
LLAVE/VALOR
TASK
Container
TASK
Container
Internet BALANCEADOR
DE CARGAS
BALANCEADOR
DE CARGAS
AGENTE
ECS
AGENTE
ECS

Amazon ECS - Clúster
EC2 INSTANCES
AGENTE
ECS
TASK
Container
TASK
Container
TASK
Container
TASK
DEL AGENTE
Amazon
ECS
API
DEL CLÚSTER
ALMACENAMIENTO
LLAVE/VALOR
TASK
Container
TASK
Container
DE CARGAS
BALANCEADOR
DE CARGAS
AGENTE
ECS
AGENTE
ECS

Amazon ECS - Tasks
EC2 INSTANCES
AGENTE
ECS
TASK
Container
TASK
Container
TASK
Container
TASK
DEL AGENTE
Amazon
ECS
API
DEL CLÚSTER
ALMACENAMIENTO
LLAVE/VALOR
TASK
Container
TASK
Container
DE CARGAS
BALANCEADOR
DE CARGAS
AGENTE
ECS
AGENTE
ECS

Amazon ECS - Servicio
AGENTE
ECS
TASK
Container
TASK
Container
TASK
Container
TASK
DEL AGENTE
Amazon
ECS
API
DEL CLÚSTER
ALMACENAMIENTO
LLAVE/VALOR
TASK
Container
TASK
Container
DE CARGAS
BALANCEADOR
DE CARGAS
AGENTE
ECS
AGENTE
ECS
INSTANCIAS EC2

Beneficios

Sin nodos “master” que administrar
Sin estados que administrar
Monitoreo y control
Escalabilidad
Administre clústers de forma sencilla, a
cualquier escala

Escalable

Aplicaciones de larga duración
Procesamiento por lotes
= Multiples schedulers
Calendarización flexible de containers

 Amazon Virtual Private Cloud
 Amazon Elastic Block Store
 Elastic Load Balancing
 Amazon CloudWatch
 AWS CloudTrail
 AWS Identity and Access Management
 AWS CodeX (Code Commit, CodeStar,
CodePiPeline, CodeDeploy, CodeBuild)
Diseñado para usarse con otros servicios de
AWS

APIs extensibles
Schedulers personalizados
El Agente y la CLI son
OpenSource
Extensible

Amazon
ECS
Docker
Task
Instancia de containers
Container
ELB
Internet
ELB
Usuario/
Scheduler
API
Motor de Administración del Clúster
Task
Container
Docker
Task
Container
Task
Container
Docker
Task
Container
Task
Container
AZ 1 AZ 2
Almacenamiento llave/valor
Agente de Serviçio de Comunicación
Agente ECS Agente ECS Agente ECS
¿Que ganamos?

¿Que es Elastic Container Registry?

Elastic Container Registry (ECR)
Altamente
disponible
AdministradoSeguro Flujo de
trabajo simple

Ejecutando servicios

Task Definition (Definición de tarea)
Volume Definitions
Container Definitions

Componentes principales de las Task Definition

Tasks (Tareas)
 Unidad de trabajo
 Agrupación de containers
 Se ejecuta en una container instance / EC2

Tasks (Tareas)
Calendarización Instancia
EC2
Volume Definitions
Container Definitions

Servicios
Para aplicaciones de larga
duración

Crear un servicio
Shared Data Volume
Containers
Shared Data Volume
Containers
Shared Data Volume
Containers
Balanceador de carga elástico
Container A
Container B
Container A
Container C
Container B
Container C
Balanceo de cargas entre containers
Recuperación automática de containers en caso de falla

Escalar un servicio
Escale hacia arriba o hacia abajo
Shared Data Volume
Containers
Shared Data Volume
Containers
Shared Data Volume
Containers
Shared Data Volume
Containers
Container A
Container B
Container A
Container B
Container A
Container B
Container A
Container B

Actualizar un servicio
Especifique una configuración de ejecución para su Servicio:
• minimumHealthyPercent: menor límite (en porcentaje) del
número de Tasks que deben de mantenerse funcionando en
un Servicio durante una actualización
• maximumPercent: limite maior (en porcentaje) del número de
Tasks que deben de mantenerse funcionando en un Servicio
durante una actualización

Implementación de una nueva versión de tu container
minimumHealthyPercent = 50% y maximumPercent = 100%

Shared Data
Volume
Containers
Shared Data
Volume
Containers
Antiguo
container
Antiguo
container

Nuevo
container
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Antiguo
container

Nuevo
container
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Nuevo
container

Shared Data
Volume
Containers
Antiguo
container
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Antiguo
container
Antiguo
container

Nuevo
container
Shared Data
Volume
Containers
Antiguo
container
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Antiguo
container
Antiguo
container
Nuevo
container
Nuevo
container

Nuevo
container
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Shared Data
Volume
Containers
Nuevo
container
Nuevo
container

Flujo de trabajo típico

Tengo una imagen de docker y quiero
ejecutarla en un clúster ECS

Push Image(s) Amazon ECR

Crear un Cluster
ECS EC2
El cluster utiliza una AMI específica con
soporte para Docker y con el agente de
ECS instalado. Las instancias creadas
serán registradas automáticamente en
el Clúster ECS.
Amazon ECS

Crear un TaskDefinition Amazon ECS
Declarar los
recursos a usar

Ejecuta una Task o crea un Servicio Amazon ECS
Utilizando la
TaskDefinition creada
anteriormente

+
Amazon
Fargate

Ejecutando Containers en Fargate dentro de
ECS

Ejecutando Containers en Fargate dentro de
ECS
Utilize las APIs de ECS para ejecutar
Containers en Fargate
Fácil migración – Ejecute Tasks tipo Fargate o
tipo EC2 en el mismo clúster
Mismo esquema de Task Definition

Configuración de CPU y Memoria
CPU Memoria
256 units (.25 vCPU) 512MB, 1GB, 2GB
512 units (.5 vCPU) Entre 1GB y 4GB en incrementos de 1GB
1024 units (1 vCPU) Entre 2GB y 8GB en incrementos de 1GB
50 configuraciones diferentes de CPU/Memoria

Integración con VPC
172.31.0.0/16
Subnet
172.31.1.0/24
Internet
Otros servicios en tu VPC
EC2 LB DB etc.
IP Privado
172.31.1.164
Ejecute sus Tasks de Fargate en subredes de su propio VPC
Tras bambalinas, AWS:
• Crea una interfaz de red elástica
• Utiliza una IP Privada de tu subred para la interfaz de red
elástica
• La interfaz de red elástica es anexada a su Task
• Su Task ahora posee una IP Privada de su subred
• Usted puede asignar direccionamiento público a sus tasks
• Configure Grupos de Seguridad para controlar tráfico de
entrada y de salida
• Ejecute su aplicación con redundancia, utilizando múltiples
Zonas de Disponibilidad
us-east-1a
us-east-1b
us-east-1c
Fargate
TaskPúblico
/
208.57.73.13 /
Interfaz de
red
elástica

Configuración de balanceo de cargas
• Balanceadores de carga soportados:
• Un ALB requiere que elijas al menos dos subredes, en dos zonas de
disponibilidad distintas
• Asegúrate de que tu target group sea de tipo IP, en vez de tipo instancia

Fargate con un Application Load Balancer
(ALB)
Subred pública Subred privada
Fargate
TaskIntrfaz de red
elástica
IP privada
172.31.1.164
:8080
ALB
IP pública
208.57.73.13
:80
172.31.0.0/16
172.31.2.0/24 172.31.1.0/24
Internet
• Task en una subred privada con una IP
Privada
• ALB en una subred pública con IP
Pública
• Grupo de seguidad del ALB permite
tráfico de entrada procedente de internet
• Grupo de seguridad de la(s) Task(s)
permiten tráfico de entrada procedente
del Grupo de seguridad del ALB
Grupo de Seguridad del TaskGrupo de Seguridad del ALB
Type Port Source
HTTP 80 0.0.0.0/0
Regla de entrada
Type Port Source
Custom TCP 8080 ALB Security Group
Regla de entrada
us-east-1a us-east-1a

Falta algo en el ecosistema

63%
de las cargas de trabajo de
Kubernetes son ejecutadas en
AWS hoy en día
— Encuesta de la CNCF

E L A S T I C C O N TA I N E R S E RV I C E PA R A K U B E R N E T E S
(EKS)

Clientes utilizando Containers en AWS

Más información sobre
Containers en AWS
http://aws.amazon.com/ecs
http://aws.amazon.com/ecr
https://aws.amazon.com/blogs/compute/category/amazon-ecs/
Ask the expert

Gracias

Por favor complete la encuesta de
evaluación de la sesión desde la app del
evento

Impulsando la innovación con arquitectura de contenedores - MXO202 - Mexico City Summit

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Impulsando la innovación con arquitectura de contenedores - MXO202 - Mexico City Summit

Similar a Impulsando la innovación con arquitectura de contenedores - MXO202 - Mexico City Summit (20)

Más de Amazon Web Services

Más de Amazon Web Services (20)

Impulsando la innovación con arquitectura de contenedores - MXO202 - Mexico City Summit