Chegou a hora de escolher um orquestrador de containers na AWS e voc\u00ea est\u00e1 entre ECS e EKS (Kubernetes)? Essa d\u00favida \u00e9 mais comum do que imagina. Cada um tem seu lugar dependendo do contexto do projeto.<\/p>\n
O Elastic Container Service \u00e9 a solu\u00e7\u00e3o nativa da AWS para orquestra\u00e7\u00e3o de containers. \u00c9 como aquele funcion\u00e1rio que faz exatamente o que precisa, sem complica\u00e7\u00e3o.<\/p>\n
Quando usar ECS:<\/strong><\/p>\n A gente implementou ECS para um e-commerce que precisava rodar apenas 3 microsservi\u00e7os. Em duas semanas estava tudo funcionando com Fargate, sem precisar gerenciar nada de infraestrutura.<\/p>\n Aqui est\u00e1 um task definition b\u00e1sico para uma API:<\/p>\n O Elastic Kubernetes Service traz toda a flexibilidade do Kubernetes como servi\u00e7o gerenciado. \u00c9 a Ferrari dos orquestradores, mas exige um piloto experiente.<\/p>\n Quando usar EKS:<\/strong><\/p>\n Curva de aprendizado:<\/strong> ECS voc\u00ea aprende em dias. Kubernetes pode levar meses para dominar direito.<\/p>\n Custo:<\/strong> ECS com Fargate cobra s\u00f3 pelos recursos usados. EKS cobra $0.10\/hora pelo control plane mais os worker nodes.<\/p>\n Flexibilidade:<\/strong> Kubernetes \u00e9 infinitamente mais flex\u00edvel. ECS faz bem o b\u00e1sico, mas tem limita\u00e7\u00f5es.<\/p>\n Um cliente nosso come\u00e7ou com ECS rodando 5 aplica\u00e7\u00f5es simples. Funcionava perfeitamente por 2 anos. Quando cresceram para 30+ microsservi\u00e7os com necessidades de service mesh e gitops avan\u00e7ado, migramos para EKS.<\/p>\n A migra\u00e7\u00e3o levou 3 meses e custou 40% mais caro inicialmente. Mas ganharam:<\/p>\n ECS se integra nativamente com CloudWatch. \u00c9 autom\u00e1tico e funciona bem para a maioria dos casos.<\/p>\n EKS voc\u00ea monta sua pr\u00f3pria stack. A gente sempre recomenda:<\/p>\n ECS usa IAM roles direto nas tasks. \u00c9 simples e efetivo:<\/p>\n EKS precisa de mais configura\u00e7\u00e3o. RBAC, service accounts, pod security standards. Mais complexo, por\u00e9m muito mais granular.<\/p>\n Comece com ECS se:<\/strong><\/p>\n V\u00e1 direto para EKS se:<\/strong><\/p>\n A verdade \u00e9 que n\u00e3o existe escolha errada. ECS resolve 80% dos casos com 20% do esfor\u00e7o. EKS resolve 100% dos casos, mas exige conhecimento e tempo.<\/p>\n A gente j\u00e1 migrou projetos nos dois sentidos. De ECS para EKS quando a complexidade aumentou, e de EKS para ECS quando o time queria simplicidade.<\/p>\n O importante \u00e9 avaliar honestamente onde sua equipe est\u00e1 hoje e onde quer chegar nos pr\u00f3ximos 2 anos.<\/p>\n","protected":false},"excerpt":{"rendered":" Compare ECS e EKS na AWS. Veja quando usar cada orquestrador de containers baseado na complexidade, custo e expertise da equipe.<\/p>\n","protected":false},"author":0,"featured_media":35,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[15],"tags":[8,51,52,53,54],"class_list":["post-36","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-devops","tag-8","tag-51","tag-52","tag-53","tag-54"],"yoast_head":"\n\n
Exemplo pr\u00e1tico com ECS<\/h3>\n
{\n \"family\": \"api-task\",\n \"networkMode\": \"awsvpc\",\n \"requiresCompatibilities\": [\"FARGATE\"],\n \"cpu\": \"256\",\n \"memory\": \"512\",\n \"executionRoleArn\": \"arn:aws:iam::123456:role\/ecsTaskExecutionRole\",\n \"containerDefinitions\": [\n {\n \"name\": \"api\",\n \"image\": \"myapp:latest\",\n \"portMappings\": [\n {\n \"containerPort\": 3000,\n \"protocol\": \"tcp\"\n }\n ]\n }\n ]\n}<\/code><\/pre>\nEKS: poder total do Kubernetes<\/h2>\n
\n
Diferen\u00e7as na pr\u00e1tica<\/h3>\n
Caso real: migra\u00e7\u00e3o que valeu a pena<\/h2>\n
\n
Terraform para EKS b\u00e1sico<\/h3>\n
module \"eks\" {\n source = \"terraform-aws-modules\/eks\/aws\"\n \n cluster_name = \"meu-cluster\"\n cluster_version = \"1.28\"\n \n vpc_id = module.vpc.vpc_id\n subnet_ids = module.vpc.private_subnets\n \n eks_managed_node_groups = {\n main = {\n min_size = 1\n max_size = 10\n desired_size = 3\n \n instance_types = [\"m5.large\"]\n }\n }\n}<\/code><\/pre>\nMonitoramento e observabilidade<\/h2>\n
\n
Seguran\u00e7a: cada um com sua abordagem<\/h2>\n
{\n \"taskRoleArn\": \"arn:aws:iam::123456:role\/MyTaskRole\",\n \"executionRoleArn\": \"arn:aws:iam::123456:role\/ecsTaskExecutionRole\"\n}<\/code><\/pre>\nNossa recomenda\u00e7\u00e3o pr\u00e1tica<\/h2>\n
\n
\n