Розгортання Docker на AWS Fargate: Посібник 2026

Що таке AWS Fargate і чому він відрізняється

AWS Fargate — це версія хостингу контейнерів, яка усуває необхідність керувати базовими серверами. Користувачам не потрібно оновлювати інстанси EC2, попередньо виділяти потужності або підтримувати агент на рівні хоста. Замість цього, користувач описує контейнер, передає його Amazon ECS, а AWS запускає його на інфраструктурі, яку користувач ніколи не бачить, з посекундною тарифікацією.

Fargate відрізняється від інших сервісів AWS:

Від EC2: Fargate дорожчий за годину обчислень, але усуває необхідність у патчингу, плануванні потужностей та зменшує ризик збою одного спільного хоста.
Від Lambda: Fargate призначений для довготривалих процесів, таких як постійно працюючі API або фонові сервіси, тоді як AWS Lambda краще підходить для коротких, подієво-орієнтованих функцій.

Fargate доступний у двох варіантах: стандартна тарифікація за запитом та Fargate Spot, що дозволяє запускати відмовостійкі завдання на вільних потужностях AWS зі значною знижкою, але з двома хвилинами попередження про припинення.

Необхідні Передумови для Розгортання

Перед початком розгортання на AWS Fargate потрібно підготувати наступне:

Обліковий запис AWS: Рекомендується використовувати користувача або роль IAM з обмеженими дозволами.
AWS CLI v2.36.x+: Версія 1 переходить у режим обслуговування 15 липня 2026 року.
Docker Desktop 4.84.0+: Включає плагін buildx.
Docker-додаток: Будь-якою мовою. У посібнику використовується невеликий Node.js 22 Express API.
Існуючий VPC: З двома або більше публічними та приватними підмережами у двох зонах доступності.
Текстовий редактор: Для написання JSON-визначення завдання та YAML-файлу GitHub Actions.
Час: Приблизно 90 хвилин.

Основні Етапи Розгортання

Процес розгортання включає кілька ключових кроків:

1. Конфігурація Інструментів та Dockerfile

Налаштуйте AWS CLI для вашого облікового запису, використовуючи IAM користувача з обмеженими дозволами. Створіть Dockerfile, бажано з багатоетапною збіркою для зменшення розміру фінального образу. Перевірте роботу додатка локально перед розгортанням в AWS.

2. Створення Репозиторію ECR та Завантаження Образу

Amazon ECR (Elastic Container Registry) — це реєстр контейнерів AWS. Створіть приватний репозиторій з увімкненим скануванням при завантаженні (scanOnPush=true). Автентифікуйте Docker проти ECR, потім зберіть, позначте та завантажте образ. Рекомендується використовувати архітектуру ARM64 (AWS Graviton), яка приблизно на 20% дешевша за x86.

3. Створення Кластера ECS та Визначення Завдання

Кластер ECS на Fargate — це логічний простір імен для групування сервісів та завдань. Визначення завдання (Task Definition) є кресленням для ECS, що вказує образ, обсяг CPU та пам'яті, порт, місце для логів та перевірку стану здоров'я контейнера. Важливо використовувати правильні комбінації CPU та пам'яті, оскільки Fargate приймає лише фіксовані пари значень.

4. Налаштування Мережі та Балансувальника Навантаження

Завдання Fargate використовують мережу awsvpc, надаючи кожному завданню власний мережевий інтерфейс та приватну IP-адресу. Створіть дві окремі групи безпеки: одну для ALB (дозволяє вхідний HTTP/HTTPS з інтернету) та іншу для завдань Fargate (дозволяє вхідний трафік лише з групи безпеки ALB на порт контейнера). Це запобігає прямому доступу до контейнера з інтернету. Створіть Application Load Balancer (ALB), цільову групу типу ip та слухача з перевіркою стану здоров'я.

5. Запуск Сервісу ECS та Перевірка Розгортання

Сервіс ECS підтримує виконання визначених завдань, замінює збійні завдання та керує підключенням до цільової групи під час розгортання. Розгорніть сервіс у щонайменше двох підмережах у двох зонах доступності для стійкості. Перевірте статус сервісу, щоб переконатися, що runningCount відповідає desiredCount, а rolloutState має значення COMPLETED.

6. Налаштування Логування CloudWatch та Container Insights

Драйвер awslogs автоматично надсилає stdout та stderr кожного контейнера до групи логів CloudWatch. Для розширеного моніторингу увімкніть Container Insights, який надає метрики CPU, пам'яті, мережі та сховища для кожного завдання та сервісу.

7. Автоматизація Розгортань та Автомасштабування

Автоматизуйте розгортання за допомогою GitHub Actions, щоб збірка, завантаження в ECR та примусове нове розгортання відбувалися при кожному push до основної гілки. Додайте автомасштабування, використовуючи відстеження цільового показника (наприклад, використання CPU на 60%), з асиметричними періодами охолодження (60 секунд для масштабування та 120 секунд для зменшення).

Поширені Проблеми при Розгортанні на AWS Fargate

Серед типових помилок при розгортанні на Fargate:

Відкриття групи безпеки завдання для публічного інтернету.
Використання недійсних комбінацій CPU/пам'яті.
Плутанина між роллю виконання (execution role) та роллю завдання (task role).
Збірка для неправильної архітектури CPU.
Пропуск перевірки стану здоров'я контейнера.
Ігнорування витрат на NAT Gateway у приватних підмережах.
Розгортання з тегом latest без фіксації дайджесту.
Встановлення minimumHealthyPercent занадто низько.
Ігнорування стандартного ефемерного сховища 20 ГБ.
Використання Fargate Spot як універсальної заміни.

Порівняння AWS Fargate з Іншими Сервісами

Підхід	Складність	Модель Ціноутворення	Масштабування	Найкраще для
Docker Compose на EC2	Низька	Погодинна оплата за інстанс	Ручне, по одному боксу	Побічні проєкти, початкові додатки, невеликі внутрішні інструменти
ECS на Fargate	Середня	За vCPU-секунду та GB-секунду	Автоматичне через Application Auto Scaling	Продакшн API та сервіси зі стабільним або змінним трафіком
AWS Lambda	Низька	За 1 млн запитів + за GB-секунду	Автоматичне, за запитом, майже миттєве	Подієво-орієнтовані, імпульсні або нечасті робочі навантаження
Amazon EKS	Висока	За кластер + обчислення	Автоматичне через інструменти Kubernetes	Команди, вже стандартизовані на Kubernetes

Вартість AWS Fargate у 2026 Році

Ціноутворення Fargate базується на використанні, з посекундною тарифікацією та мінімумом в одну хвилину. Наприклад, для регіону US East:

vCPU, Linux/x86: $0.04048 за vCPU-годину.
Пам'ять, Linux/x86: $0.00444 за GB-годину.
vCPU, Linux/ARM64 (Graviton): $0.03238 за vCPU-годину (приблизно на 20% дешевше).
Пам'ять, Linux/ARM64 (Graviton): $0.00356 за GB-годину (приблизно на 20% дешевше).
Fargate Spot: До 70% знижки.
Application Load Balancer: $0.0225/годину + $0.008 за LCU-годину.
Сховище ECR: $0.10/GB-місяць (перші 500 МБ/місяць безкоштовно протягом 1 року).

Орієнтовна вартість невеликого продакшн-сервісу (два завдання, один ALB, помірне логування) становить від $45 до $70 на місяць, що значно більше, ніж $8-$15 для налаштування Compose на EC2, але в обмін на автоматичне масштабування та розгортання без простоїв. Варто також врахувати зміни в AWS Free Tier для облікових записів, створених після 15 липня 2025 року.

Що це означає для розробників

Для розробників, які вже використовують Docker Compose на EC2, AWS Fargate є логічним наступним кроком для досягнення нульового часу простою, автоматичного масштабування та стійкості до збоїв. Він дозволяє командам зосередитися на розробці API та фонових сервісів, не турбуючись про управління серверами, патчінг або планування потужностей, хоча й вимагає уваги до конфігурації та уникнення поширених помилок.

Ключові факти

AWS Fargate – це сервіс для хостингу контейнерів, який усуває необхідність керувати базовими серверами.
Fargate тарифікується посекундно за використані vCPU та GB пам'яті, ізолюючи завдання.
Він підходить для довготривалих процесів, таких як API та фонові сервіси, на відміну від AWS Lambda, що призначена для коротких, подієво-орієнтованих функцій.
Розгортання вимагає налаштування AWS CLI v2.36.x+, Docker Desktop 4.84.0+, Docker-додатка та існуючого VPC.
Використання архітектури ARM64 (Graviton) на Fargate приблизно на 20% дешевше за x86.