AWS تطلق Amazon ECS Gateway بأسماء مضيفين مولّدة ودعم النطاقات المخصصة غير متوفر

أطلقت AWS مؤخراً خدمة Amazon ECS Gateway، وهي مورد إدخال على مستوى الحساب صُمم لتبسيط الشبكات لأحمال العمل المعبأة في حاويات. تتيح هذه الميزة الجديدة لفرق المنصات إعداد الشبكات مرة واحدة، مما يمكّن فرق التطبيقات من ربط خدماتها عبر موصل.

يُخصص لكل خدمة متصلة عبر ECS Gateway اسم مضيف مولّد، لكن الإعلان والوثائق لا يقدمان إرشادات حول استخدام النطاقات المخصصة. وقد أثار هذا القيد تساؤلات بين المستخدمين حول كيفية توجيه حركة المرور بفعالية إلى أسماء المضيفين المولّدة هذه.

وصف تشاني يون، أحد كبار مدافعي المطورين في AWS، البوابة بأنها مورد يبسط شبكات الإدخال من خلال توفير البنية التحتية اللازمة وإدارتها تلقائياً. البوابة متاحة في جميع المناطق التجارية التي تعمل فيها Amazon ECS، دون أي رسوم إضافية تتجاوز الموارد التي توفرها.

تقدم ECS Gateway تقسيم المسؤوليات بين فرق المنصات وفرق التطبيقات. فرق المنصات مسؤولة عن إنشاء البوابة، بما في ذلك إعداد أدوار IAM والشبكات الفرعية ومجموعات الأمان وشهادات TLS وإعدادات المستمع وقوائم ACL الاختيارية لتطبيق جدار الحماية WAF. يمكن لفرق التطبيقات بعد ذلك إضافة موصل بوابة عبر واجهات CreateService أو UpdateService، مما يسمح لـ ECS بتوفير شهادة ACM واسم مضيف وقاعدة مستمع ومجموعة هدف ومجموعة أمان تقبل حركة المرور من موازن التحميل فقط.

أعرب المعلقون على Reddit عن مخاوفهم بشأن جدوى أسماء المضيفين المولّدة. أشار أحد المستخدمين إلى أن أسماء النطاقات العشوائية المخصصة لخدمات ECS تعقد توجيه حركة المرور، بينما أشار آخر إلى أن استخدام CNAME لن يحل المشكلة بسبب قواعد التوجيه المستندة إلى المضيف في موازن التحميل.

تنص الوثائق الرسمية على أن كل خدمة تحصل على اسم مضيف بالتنسيق https://.ecs..on.aws، وأن Amazon ECS تستخدم التوجيه المستند إلى المضيف لإدارة الطلبات من موازن تحميل تطبيقات مشترك. ومع ذلك، لا تذكر أسماء النطاقات المخصصة أو Route 53 أو سجلات CNAME.

اقترح بعض المستخدمين حلولاً بديلة محتملة، مثل استخدام البوابة كأصل داخلي لـ CloudFront، لكن لم تُقدم حلول نهائية. تتباين الآراء حول أهمية ميزة ECS Gateway، إذ يصفها بعض المستخدمين بأنها مجرد غلاف حول وظائف ALB وDNS الحالية.

المصدر: InfoQ