Contenedores en AWS: ECS, EKS y ECR

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:005:01

Contenedores en AWS: ECS, EKS y ECR

Curso de AWS Certified Solutions Architect Associate

Clase 17 de 69

Clase 17 / 69

Comentarios (2)2 comentarios

Sanchez Chaparro Edgar Leonardo

Hace 5 meses

Por favor podrían confirmar si el pago por el tiempo encendido es de EC2 y el pago por el uso es de serverless, ya que en el video está al contrario

Tienes toda la razón, Sanchez: EC2 se factura por capacidad provisionada (tiempo de encendido) y Serverless por ejecución real. Si el video sugiere lo contrario, es un error que debemos aislar.

¿En qué minuto exacto escuchaste esa afirmación para revisar el contexto y ver qué pudo causar la confusión?

Miguel Angel Reyes Moreno

Hace un año

ECS (Elastic Container Service) → Desplegar diferentes cargas de trabajo basadas en contenedores. Tiene integración con otros servicios y su despliegue es con Fargate y EC2.
Fargate → Desplegar contenedores en ECS de forma serverless
EKS (Elastic Kubernetes Service) → Es una forma de mantener un clúster de kubernetes adminsitrado por AWS y nosotros solo nos preocupamos por la carga del mismo y no por administrar el clúster. Hace orquestación de Kubernetes totalmente gestionada. Tiene escalabilidad y alta disponibilidad.
ECR (Elastic Container Registry) → Un registro donde podemos subir imágenes de Docker para que puedan correr o en EKS o en ECS

Tengo entendido que para aplicaciones snecillas o medianas es mejor ECS. Mientras que para aplicaciones más grandes y complejas es mejor EKS.

Recursos

Si trabajas con despliegues de software y buscas reducir tiempos de entrega, los contenedores en AWS son una pieza central. Nexia Bank pasó de desplegar en semanas a hacerlo en días gracias a esta tecnología, y AWS ofrece un set completo de servicios para llevar cargas de trabajo contenerizadas a producción sin pelearte con la infraestructura.

¿Qué servicios ofrece AWS para correr contenedores?

AWS agrupa cuatro productos principales pensados para distintos niveles de control y complejidad. Cada uno resuelve un problema concreto del ciclo de vida de un contenedor.

ECS (Elastic Container Service): servicio base para desplegar cargas de trabajo basadas en contenedores [00:18].
Fargate: modo serverless para correr contenedores en ECS sin administrar instancias [00:25].
EKS (Elastic Kubernetes Service): clúster de Kubernetes administrado por AWS [00:30].
ECR (Elastic Container Registry): registro para almacenar imágenes Docker que luego usarán ECS o EKS [00:42].

¿Qué es ECR en AWS? Es el registry donde subes tus imágenes de Docker para que ECS o EKS puedan descargarlas y desplegarlas. Funciona como un repositorio privado dentro de tu cuenta.

¿En qué se diferencia un contenedor de una máquina virtual?

La analogía viene de los barcos de carga: un contenedor físico es una unidad estandarizada que puedes mover entre barcos sin problema. En software pasa lo mismo, compilas una vez y mueves esa unidad a cualquier entorno manteniendo el comportamiento.

La diferencia con una máquina virtual está en las capas. Una VM corre sobre hardware, sistema operativo y un hypervisor que separa cada máquina, y dentro de cada una vive otro sistema operativo completo más tu aplicación. Un contenedor elimina esa capa extra: sobre el hardware y el sistema operativo corre un runtime como Docker, y dentro solo viven las librerías y dependencias mínimas que tu software necesita [01:20].

Esto los hace mucho más ligeros, más rápidos de iniciar y más fáciles de mover entre entornos.

¿Cómo funciona ECS y cuándo usar Fargate o EC2?

ECS es el servicio más básico para correr contenedores en AWS y te da dos formas de desplegar la carga de trabajo [02:10].

Fargate: es serverless, no configuras instancias y pagas por el tiempo que corre el contenedor.
EC2: tú administras las instancias donde corren los contenedores y pagas por el tiempo que esas instancias estén prendidas, no por contenedor.

¿Cuándo conviene usar Fargate? Cuando quieres olvidarte de la infraestructura y pagar solo por el tiempo real de ejecución de tus contenedores. Si necesitas control fino sobre las instancias, EC2 es la opción.

Flujo real de despliegue con ECS y Fargate

Imagina un equipo trabajando sobre una aplicación Apache. El flujo se ve así:

Los desarrolladores contenerizan la app y ejecutan docker build para construir la imagen.
Hacen docker push apuntando a ECR, donde se guardan todas las imágenes de la cuenta.
ECS hace pull de esa imagen desde ECR.
Fargate despliega la carga de trabajo en modo serverless [03:00].

Y de ahí, los usuarios finales acceden a una aplicación que ya está corriendo sin que el equipo tocara una sola instancia.

¿Por qué usar EKS si ya existe ECS?

Kubernetes es el estándar de la industria para manejar cargas de trabajo contenerizadas que necesitan escalar y mantener alta disponibilidad. El problema es que administrar un clúster de Kubernetes es complicado, y ahí entra EKS.

En EKS, AWS administra toda la capa de control del clúster y tú solo te preocupas por las cargas de trabajo que corren dentro [03:40]. Es la opción cuando ya tienes equipos familiarizados con Kubernetes o cuando tu arquitectura necesita la flexibilidad y el ecosistema que ofrece.

Cómo se ve un despliegue simple con EKS

Un flujo típico arranca con usuarios accediendo a una aplicación que pasa primero por un balanceador de carga. Ese balanceador distribuye el tráfico hacia distintos pods que viven dentro del clúster de EKS [04:15]. Tú gestionas las aplicaciones, AWS gestiona la complejidad de Kubernetes.

¿ECS o EKS, cuál elegir? ECS es más simple y se integra de forma nativa con el ecosistema AWS. EKS es la opción si necesitas el estándar Kubernetes, portabilidad entre nubes o ya tienes equipos con esa experiencia.

Habilidades y conceptos clave que deja la clase

Más allá de los nombres de servicios, hay ideas que te conviene tener claras antes de elegir tu stack:

Contenedor: unidad ligera que empaqueta código, librerías y dependencias mínimas [01:00].
Hypervisor: software que separa máquinas virtuales sobre un mismo hardware [01:25].
Runtime de contenedores: como Docker, ejecuta los contenedores sin necesidad de un sistema operativo invitado completo [01:40].
Serverless: modelo donde no administras infraestructura y pagas por uso real, como en Fargate [02:20].
Capa de control de Kubernetes: la parte que AWS administra por ti en EKS [03:45].
Balanceador de carga: distribuye tráfico entre pods o instancias para mantener disponibilidad [04:20].

¿Tú ya conocías estos productos? Cuéntame en los comentarios si prefieres ECS o EKS para tus despliegues y por qué.

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres