Gestión de imágenes de contenedores con ECR y Fargate

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:007:51

Gestión de imágenes de contenedores con ECR y Fargate

Curso de AWS Certified Solutions Architect Associate

Clase 18 de 69

Clase 18 / 69

Recursos

Utilizar contenedores optimiza significativamente el desarrollo y despliegue de aplicaciones, pero también requiere herramientas adecuadas para asegurar, gestionar y ejecutar esas aplicaciones eficientemente. AWS ofrece servicios como Elastic Container Registry (ECR) y Fargate, que ayudan justamente a simplificar estos procesos. Conocer bien estos servicios es clave para gestionar con éxito infraestructura basada en contenedores.

¿Qué es AWS Elastic Container Registry (ECR)?

AWS ECR es un servicio completamente gestionado que permite almacenar de forma segura imágenes de contenedores. Este registro ofrece alta disponibilidad y durabilidad, debido a que utiliza el servicio de almacenamiento Amazon S3 para guardar las imágenes. Algunas características principales de ECR incluyen:

Realizar operaciones push para subir imágenes de contenedores.
Realizar operaciones pull para descargar imágenes hacia herramientas de orquestación como ECS o EKS.
Escaneo de vulnerabilidades estático y dinámico, tanto en repositorios como durante la ejecución de contenedores.

¿Qué opciones ofrece ECR para la gestión de imágenes?

AWS ECR facilita la gestión de grupos de imágenes mediante:

Repositorios públicos: permiten el acceso abierto a imágenes de contenedores populares como Node, Apache, Golang, Redis y NGINX.
Repositorios privados: garantizan un almacenamiento seguro y accesible únicamente mediante permisos configurados.

¿Cuál es el beneficio del escaneo de vulnerabilidades en ECR?

La seguridad es fundamental al trabajar con contenedores. ECR permite escanear imágenes para detectar posibles vulnerabilidades tanto de manera estática, cuando las imágenes están almacenadas, como dinámica durante su ejecución en ambientes de prueba o producción.

¿En qué consiste AWS Fargate y cuáles son sus beneficios?

AWS Fargate es un motor de cómputo serverless que permite ejecutar contenedores sin tener que administrar infraestructura subyacente. Con Fargate es posible:

Integrarse de manera sencilla con herramientas como ECS (Elastic Container Service) e EKS (Elastic Kubernetes Service).
Optimizar la administración de infraestructura simplificando la gestión de recursos.
Realizar pagos basados en el uso real de los recursos, lo que favorece la optimización de costos.

¿Cómo funciona Fargate comparado con EC2?

Al contrario de EC2, donde es necesario aprovisionar manualmente instancias y gestionar recursos como memoria y cómputo, en Fargate sólo necesitas:

Definir la imagen del contenedor compatible con el estándar OCI (Open Container Initiative).
Especificar recursos básicos como memoria y cómputo.
Ejecutar aplicaciones sin preocuparte por infraestructura subyacente.

En EC2 tienes un control más fino sobre la infraestructura, pero asumes la administración manual que esto implica.

¿Qué recomendaciones prácticas podemos considerar?

Para sacar el mayor provecho de estos servicios:

Configurar políticas y permisos correctamente en ECR para proteger imágenes de contenedores.
Evaluar Fargate como alternativa eficiente para reducir tiempos en la gestión de infraestructura, especialmente en proyectos específicos donde esto sea conveniente y adecuado según necesidades y contexto.

Comentarios (3)3 comentarios

Irving Juárez

Hace un año

ECR es el github de aws, pero en lugar de guardar codigo, guardas imagenes de contenedores

Juan Osorio

Profesor

me gusta la analogia!

Fernando Hernandez

ECR es el Docker Hub de AWS :)

jorge alarcon

siempre deberían hacer una reflexion en el costo del servicio, en cada clase, por ejemplo ¿cuanto es el costo por albergar una imagen en ECR vs Dockerhub?, ¿cual es el costo por el scanning/dynamic? ¿cuanto cuesta cada pull o push de la imagen?. yo uso docker hub pero no me paso a AWS porque me cobran por todo 🤣

Platzi Team

Si la arquitectura esta en microservicios se usan contenedores con fargate y si es un monolito va solo ec2?

Joaquín Arturo Beltrán López

Hola, hasta donde tengo entendido estos servicios son independientes a la arquitectura. Los microservicios se podrían acoplar fácilmente a usar imagenes y que su infraestructura se orqueste con Fargate, sin embargo, podrías hacer las configuraciones de la infaestructura en EC2. Considerando que el monolito es una sola imagen de Docker, podrían usarse igual ambos servicios, donde Fargate sería de utilidad para evitar hacer la configuración de la infraestructura.

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres