Bermigrasi dari AWS ke Google Cloud: Bermigrasi dari Amazon EC2 ke Compute Engine

Google Cloud menyediakan alat, produk, panduan, dan layanan profesional untuk memigrasikan virtual machine (VM) beserta datanya dari Amazon Elastic Compute Cloud (Amazon EC2) ke Compute Engine. Dokumen ini membahas cara merancang, menerapkan, dan memvalidasi rencana untuk bermigrasi dari Amazon EC2 ke Compute Engine.

Pembahasan dalam dokumen ini ditujukan untuk administrator cloud yang ingin mendapatkan detail terkait cara merencanakan dan menerapkan proses migrasi. Fitur ini juga ditujukan untuk para pengambil keputusan yang sedang mengevaluasi peluang untuk melakukan migrasi dan yang ingin mengetahui seperti apa migrasi tersebut.

Dokumen ini adalah bagian dari rangkaian multi-bagian tentang migrasi dari AWS keGoogle Cloud yang mencakup dokumen berikut:

Untuk migrasi ke Google Cloudini, sebaiknya ikuti framework migrasi yang dijelaskan dalam Bermigrasi ke Google Cloud: Mulai.

Diagram berikut menggambarkan jalur perjalanan migrasi Anda.

Jalur migrasi dengan empat fase.

Anda dapat bermigrasi dari lingkungan sumber ke Google Cloud dalam serangkaian iterasi—misalnya, Anda mungkin memigrasikan beberapa workload terlebih dahulu dan yang lainnya nanti. Untuk setiap iterasi migrasi terpisah, Anda mengikuti fase framework migrasi umum:

  1. Lakukan penilaian dan temukan workload dan data Anda.
  2. Rencanakan dan bangun fondasi pada Google Cloud.
  3. Migrasikan beban kerja dan data Anda ke Google Cloud.
  4. Optimalkan lingkungan Google Cloud Anda.

Untuk mengetahui informasi selengkapnya tentang fase framework ini, lihat Bermigrasi ke Google Cloud: Memulai.

Untuk mendesain rencana migrasi yang efektif, sebaiknya Anda memvalidasi setiap langkah rencana, dan memastikan Anda memiliki strategi rollback. Untuk membantu Anda memvalidasi rencana migrasi, lihat Bermigrasi ke Google Cloud: Praktik terbaik untuk memvalidasi rencana migrasi.

Menilai lingkungan sumber

Pada fase penilaian, Anda menentukan persyaratan dan dependensi untuk memigrasikan lingkungan sumber ke Google Cloud.

Fase penilaian sangat penting untuk keberhasilan migrasi Anda. Anda perlu mendapatkan pengetahuan mendalam tentang workload yang ingin dimigrasikan, persyaratannya, dependensinya, dan lingkungan Anda saat ini. Anda harus memahami titik awal agar berhasil merencanakan dan menjalankan migrasi Google Cloud.

Fase penilaian terdiri dari tugas-tugas berikut:

  1. Mem-build inventaris workload yang komprehensif.
  2. Membuat katalog workload Anda sesuai dengan properti dan dependensinya.
  3. Latih dan ajari tim Anda tentang Google Cloud.
  4. Buat eksperimen dan bukti konsep di Google Cloud.
  5. Hitung total biaya kepemilikan (TCO) lingkungan target.
  6. Pilih strategi migrasi untuk workload Anda.
  7. Pilih alat migrasi Anda.
  8. Tentukan jadwal dan rencana migrasi.
  9. Validasi rencana migrasi Anda.

Untuk mengetahui informasi selengkapnya tentang fase penilaian dan tugas ini, lihat Bermigrasi ke Google Cloud: Menilai dan menemukan workload Anda. Bagian di bawah ini didasarkan pada informasi dalam dokumen tersebut.

Mem-build inventaris instance Amazon EC2

Untuk menentukan cakupan migrasi, buat inventaris instance Amazon EC2 Anda. Kemudian, Anda dapat menggunakan inventaris tersebut untuk menilai proses deployment dan operasional untuk men-deploy workload pada instance tersebut.

Untuk membuat inventaris instance Amazon EC2, sebaiknya gunakan Pusat Migrasi, platform terpaduGoogle Cloudyang membantu mempercepat perjalanan cloud secara menyeluruh dari lingkungan Anda saat ini ke Google Cloud. Dengan Migration Center, Anda dapat menjalankan penemuan inventaris di AWS.

Data yang disediakan oleh Pusat Migrasi dan CLI klien penemuan Pusat Migrasi mungkin tidak sepenuhnya menangkap dimensi yang Anda minati. Dalam hal ini, Anda dapat mengintegrasikan data tersebut dengan hasil dari mekanisme pengumpulan data lain yang Anda buat berdasarkan AWS API, alat developer AWS, dan antarmuka command line AWS.

Selain data yang Anda dapatkan dari Migration Center dan CLI klien penemuan Pusat Migrasi, pertimbangkan titik data berikut untuk setiap instance Amazon EC2 yang ingin Anda migrasikan:

  • Region dan zona deployment.
  • Jenis dan ukuran instance.
  • Amazon Machine Image (AMI) tempat instance diluncurkan.
  • Nama host instance, serta bagaimana instance dan workload lain menggunakan nama host ini untuk berkomunikasi dengan instance.
  • Tag instance serta metadata dan data pengguna.
  • Jenis virtualisasi instance.
  • Opsi pembelian instance, seperti pembelian on-demand atau pembelian spot.
  • Cara instance menyimpan data, misalnya menggunakan penyimpanan instance dan volume Amazon EBS.
  • Konfigurasi tenancy instance.
  • Apakah instance berada dalam grup penempatan tertentu.
  • Apakah instance berada dalam grup penskalaan otomatis tertentu.
  • Grup keamanan yang mencakup instance tersebut.
  • Semua konfigurasi Firewall Jaringan AWS yang melibatkan instance.
  • Apakah workload yang berjalan pada instance dilindungi oleh AWS Shield dan AWS WAF.
  • Apakah Anda mengontrol status pemroses instance, dan bagaimana workload yang berjalan di instance bergantung pada status pemroses.
  • Konfigurasi penjadwal I/O instance.
  • Cara Anda mengekspos workload yang berjalan pada instance ke klien, yang berjalan di lingkungan AWS Anda (seperti workload lain) dan ke klien eksternal.

Menilai proses deployment dan operasional Anda

Penting untuk memiliki pemahaman yang jelas tentang cara kerja deployment dan proses operasional Anda. Proses ini adalah bagian dasar dari praktik yang menyiapkan dan memelihara lingkungan produksi serta beban kerja yang berjalan di sana.

Proses deployment dan operasional Anda dapat mem-build artefak yang diperlukan oleh beban kerja Anda agar berfungsi. Oleh karena itu, Anda harus mengumpulkan informasi tentang setiap jenis artefak. Misalnya, artefak dapat berupa paket sistem operasi, paket deployment aplikasi, image sistem operasi container, atau lainnya.

Selain jenis artefak, pertimbangkan cara Anda menyelesaikan tugas-tugas berikut:

  • Kembangkan workload Anda. Lakukan penilaian terkait proses yang dimiliki tim pengembangan untuk membangun workload Anda. Misalnya, bagaimana tim pengembangan Anda merancang, melakukan coding, dan menguji workload?
  • Buat artefak yang Anda deploy di lingkungan sumber. Untuk men-deploy workload di lingkungan sumber, Anda mungkin akan membuat artefak yang dapat di-deploy, seperti image container atau image sistem operasi, atau menyesuaikan artefak yang ada, seperti image sistem operasi pihak ketiga dengan menginstal dan mengonfigurasi software. Mengumpulkan informasi tentang cara membuat artefak ini akan membantu Anda memastikan bahwa artefak yang dihasilkan cocok untuk deployment di Google Cloud.

  • Simpan artefak. Jika menghasilkan artefak yang disimpan di artefak registry di lingkungan sumber, Anda harus menyediakan artefak tersebut di lingkungan Google Cloud Anda. Anda dapat melakukannya dengan menggunakan strategi seperti berikut:

    • Buat saluran komunikasi antarlingkungan: Buat artefak di lingkungan sumber Anda dapat dijangkau dari lingkungan Google Cloud target.
    • Faktorkan ulang proses build artefak: Selesaikan pemfaktoran ulang minor pada lingkungan sumber sehingga Anda dapat menyimpan artefak di lingkungan sumber dan lingkungan target. Pendekatan ini mendukung migrasi dengan membangun infrastruktur seperti repositori artefak sebelum Anda harus mengimplementasikan proses build artefak di lingkungan Google Cloud target. Anda dapat menerapkan pendekatan ini secara langsung atau menggunakan pendekatan sebelumnya dalam membangun saluran komunikasi terlebih dahulu.

    Memiliki artefak yang tersedia di lingkungan sumber dan target memungkinkan Anda berfokus pada migrasi tanpa harus mengimplementasikan proses build artefak di lingkungan Google Cloud target sebagai bagian dari migrasi.

  • Pindai dan tanda tangani kode. Sebagai bagian dari proses build artefak, Anda mungkin menggunakan pemindaian kode untuk membantu melindungi dari kerentanan umum dan eksposur jaringan yang tidak diinginkan, serta penandatanganan kode untuk membantu memastikan bahwa hanya kode tepercaya yang berjalan di lingkungan Anda.

  • Deploy artefak di lingkungan sumber Anda. Setelah membuat artefak yang dapat di-deploy, Anda mungkin akan men-deploy-nya di lingkungan sumber. Sebaiknya Anda menilai setiap proses deployment. Penilaian ini membantu memastikan bahwa proses deployment Anda kompatibel dengan Google Cloud. Hal ini juga membantu Anda memahami upaya yang akan diperlukan untuk memfaktorkan ulang proses pada akhirnya. Misalnya, jika proses deployment hanya berfungsi dengan lingkungan sumber, Anda mungkin perlu memfaktorkan ulang proses tersebut untuk menargetkan lingkungan Google Cloud Anda.

  • Memasukkan konfigurasi runtime. Anda mungkin perlu memasukkan konfigurasi runtime untuk cluster, lingkungan runtime, atau deployment workload tertentu. Konfigurasi mungkin melakukan inisialisasi variabel lingkungan dan nilai konfigurasi lainnya, seperti secret, kredensial, dan kunci. Untuk membantu memastikan bahwa proses injeksi konfigurasi runtime Anda berfungsi di Google Cloud, sebaiknya evaluasi cara Anda mengonfigurasi workload yang berjalan di lingkungan sumber Anda.

  • Logging, pemantauan, dan pembuatan profil. Lakukan penilaian terhadap proses logging, pemantauan, dan pembuatan profil yang Anda miliki untuk memantau kondisi lingkungan sumber, metrik yang diinginkan, dan cara Anda memakai data yang disediakan oleh proses ini.

  • Autentikasi. Lakukan penilaian terkait cara Anda melakukan autentikasi terhadap lingkungan sumber.

  • Sediakan dan konfigurasi resource Anda. Untuk menyiapkan lingkungan sumber, Anda mungkin telah mendesain dan menerapkan proses yang menyediakan dan mengonfigurasi resource. Misalnya, Anda mungkin menggunakan Terraform bersama dengan alat manajemen konfigurasi untuk menyediakan dan mengonfigurasi resource di lingkungan sumber Anda.

Merencanakan dan membangun fondasi Anda

Pada fase perencanaan dan build, Anda akan menyediakan dan mengonfigurasi infrastruktur untuk melakukan hal berikut:

  • Dukung workload Anda di Google Cloud lingkungan Anda.
  • Hubungkan lingkungan sumber dan Google Cloud lingkungan Anda untuk menyelesaikan migrasi.

Fase perencanaan dan build terdiri dari tugas-tugas berikut:

  1. Mem-build hierarki resource.
  2. Mengonfigurasi Identity and Access Management (IAM) Google Cloud.
  3. Menyiapkan penagihan.
  4. Menyiapkan konektivitas jaringan.
  5. Perketat keamanan Anda.
  6. Siapkan logging, pemantauan, dan pemberitahuan.

Untuk mengetahui informasi selengkapnya tentang setiap tugas ini, lihat Bermigrasi ke Google Cloud: Merencanakan dan membangun fondasi Anda.

Memigrasikan workload Anda

Untuk memigrasikan workload dari Amazon EC2 ke Compute Engine, lakukan hal berikut:

  1. Migrasikan VM dari Amazon EC2 ke Compute Engine.
  2. Migrasikan disk VM Anda ke Persistent Disk.
  3. Ekspos workload yang berjalan di Compute Engine ke klien.
  4. Faktorkan ulang proses deployment dan operasional untuk menargetkanGoogle Cloud , bukan menargetkan Amazon EC2.

Berikut detail dari setiap tugas tersebut dijelaskan.

Memigrasikan VM ke Compute Engine

Untuk memigrasikan VM dari Amazon EC2 ke Compute Engine, sebaiknya gunakan Migrate to Virtual Machines, yang merupakan layanan terkelola sepenuhnya. Untuk mengetahui informasi selengkapnya, lihat Perjalanan migrasi dengan Migrasi ke VM.

Sebagai bagian dari migrasi, Migrate for VMs memigrasikan instance Amazon EC2 dalam statusnya saat ini, terlepas dari perubahan konfigurasi yang diperlukan. Jika instance Amazon EC2 Anda menjalankan AMI Amazon EC2 yang disesuaikan, Migrate for VMs akan memigrasikan penyesuaian ini ke instance Compute Engine. Namun, jika ingin membuat infrastruktur agar dapat direproduksi, Anda mungkin perlu menerapkan penyesuaian yang setara dengan membangun image sistem operasi Compute Engine sebagai bagian dari proses deployment dan operasional, seperti yang akan dijelaskan nanti dalam dokumen ini. Anda juga dapat mengimpor AMI Amazon EC2 ke Compute Engine.

Memigrasikan disk VM Anda ke Persistent Disk

Anda juga dapat menggunakan Migrate to VM untuk memigrasikan disk dari VM Amazon EC2 sumber Anda ke Persistent Disk, dengan sedikit gangguan pada workload yang berjalan di VM Amazon EC2. Untuk mengetahui informasi selengkapnya, lihat Memigrasikan disk VM dan memasangnya ke VM baru.

Misalnya, Anda dapat memigrasikan disk data yang terpasang ke VM Amazon EC2 ke Persistent Disk, dan melampirkannya ke VM Compute Engine baru.

Mengekspos workload yang berjalan di Compute Engine

Setelah memigrasikan instance Amazon EC2 ke instance Compute Engine, Anda mungkin perlu menyediakan dan mengonfigurasi lingkungan Google Clouduntuk mengekspos workload ke klien.

Google Cloud menawarkan layanan serta produk yang aman dan andal untuk mengekspos workload ke klien. Untuk workload yang berjalan pada instance Compute Engine, Anda perlu mengonfigurasi resource untuk kategori berikut:

  • Firewall
  • Traffic load balancing
  • Nama, zona, dan data DNS
  • Perlindungan DDoS dan firewall aplikasi web

Untuk setiap kategori ini, Anda dapat memulai dengan menerapkan konfigurasi dasar pengukuran yang mirip dengan cara Anda mengonfigurasi layanan dan resource AWS dalam kategori yang setara. Anda kemudian dapat melakukan iterasi konfigurasi dan menggunakan fitur tambahan yang disediakan oleh layanan Google Cloud .

Bagian berikut menjelaskan cara menyediakan dan mengonfigurasiGoogle Cloud resource dalam kategori ini, dan cara resource dipetakan ke resource AWS dalam kategori serupa.

Firewall

Jika mengonfigurasi grup keamanan AWS serta kebijakan dan aturan Firewall Jaringan AWS, Anda dapat mengonfigurasi kebijakan dan aturan Cloud Next Generation Firewall. Anda juga dapat menyediakan aturan Kontrol Layanan VPC untuk mengatur traffic jaringan di dalam VPC. Anda dapat menggunakan Kontrol Layanan VPC untuk mengontrol traffic keluar dari instance Compute Engine, dan untuk membantu mengurangi risiko pemindahan data yang tidak sah.

Misalnya, jika Anda menggunakan grup keamanan AWS untuk mengizinkan atau menolak koneksi ke instance Amazon EC2, Anda dapat mengonfigurasi aturan firewall Virtual Private Cloud (VPC) serupa yang berlaku untuk instance Compute Engine Anda.

Jika menggunakan protokol akses jarak jauh seperti SSH atau RDP untuk terhubung ke VM Amazon EC2, Anda dapat menghapus alamat IP publik VM dan menghubungkan ke VM dari jarak jauh dengan Identity-Aware Proxy (IAP). Penerusan TCP IAP memungkinkan Anda membuat tunnel terenkripsi. Anda dapat menggunakan tunnel untuk meneruskan SSH, RDP, dan traffic internet lainnya ke VM tanpa menetapkan alamat IP publik VM. Karena koneksi dari layanan IAP berasal dari rentang alamat IP publik yang dicadangkan, Anda perlu membuat aturan firewall VPC yang cocok. Jika Anda memiliki VM berbasis Windows dan mengaktifkan Windows Firewall, pastikan bahwa Windows Firewall tidak dikonfigurasi untuk memblokir koneksi RDP dari IAP. Untuk mengetahui informasi selengkapnya, lihat Memecahkan Masalah RDP.

Traffic load balancing

Jika telah mengonfigurasi Elastic Load Balancing (ELB) di lingkungan AWS, Anda dapat mengonfigurasi Cloud Load Balancing untuk mendistribusikan traffic jaringan guna membantu meningkatkan skalabilitas workload Anda di Google Cloud. Cloud Load Balancing mendukung beberapa produk load balancing global dan regional yang bekerja di berbagai lapisan model OSI, seperti di lapisan transpor dan di lapisan aplikasi. Anda dapat memilih produk load balancing yang sesuai dengan kebutuhan workload Anda.

Cloud Load Balancing juga mendukung konfigurasi Transport Layer Security (TLS) untuk mengenkripsi traffic jaringan. Saat mengonfigurasi TLS untuk Cloud Load Balancing, Anda dapat menggunakan sertifikat TLS yang dikelola sendiri atau dikelola Google, bergantung pada persyaratan Anda.

Nama, zona, dan data DNS

Jika menggunakan Amazon Route 53 di lingkungan AWS, Anda dapat menggunakan hal berikut di Google Cloud:

Misalnya, jika mendaftarkan domain menggunakan Amazon Route 53, Anda dapat mentransfer pendaftaran domain ke Cloud Domains. Demikian pula, jika mengonfigurasi zona DNS publik dan pribadi menggunakan Amazon Route 53, Anda dapat memigrasikan konfigurasi tersebut ke Cloud DNS.

Perlindungan DDoS dan firewall aplikasi web

Jika AWS Shield dan WAF dikonfigurasi di lingkungan AWS, Anda dapat menggunakan Google Cloud Armor untuk membantu melindungi Google Cloud beban kerja Anda dari serangan DDoS dan eksploitasi umum.

Memfaktorkan ulang proses deployment dan operasional

Setelah memfaktorkan ulang workload, Anda memfaktorkan ulang proses deployment dan operasional untuk melakukan hal berikut:

  • Sediakan dan konfigurasi resource di lingkungan Google Cloud Anda, bukan menyediakan resource di lingkungan sumber.
  • Bangun dan konfigurasi workload serta deploy workload di Google Cloud Anda, bukan men-deploy-nya di lingkungan sumber.

Anda mengumpulkan informasi tentang proses ini selama fase penilaian sebelumnya dalam proses ini.

Jenis pemfaktoran ulang yang perlu Anda pertimbangkan untuk proses ini bergantung pada cara Anda merancang dan menerapkannya. Pemfaktoran ulang juga bergantung pada apa yang Anda inginkan status akhir untuk setiap proses. Misalnya, pertimbangkan hal berikut:

  • Anda mungkin telah mengimplementasikan proses ini di lingkungan sumber dan ingin mendesain serta mengimplementasikan proses serupa di Google Cloud. Misalnya, Anda dapat memfaktorkan ulang proses ini untuk menggunakan Cloud Build, Cloud Deploy, dan Pengelola Infrastruktur.
  • Anda mungkin telah menerapkan proses ini di lingkungan pihak ketiga lain di luar lingkungan sumber. Dalam hal ini, Anda perlu memfaktorkan ulang proses ini untuk menargetkan Google Cloud lingkungan, bukan ke lingkungan sumber.
  • Gabungan dari pendekatan sebelumnya.

Pemfaktoran ulang proses deployment dan operasional dapat bersifat kompleks dan dapat membutuhkan upaya yang signifikan. Jika Anda mencoba melakukan tugas ini sebagai bagian dari migrasi workload, migrasi workload dapat menjadi lebih kompleks, dan dapat menimbulkan risiko. Setelah menilai proses deployment dan operasional, Anda mungkin telah memahami desain dan kompleksitasnya. Jika Anda memperkirakan bahwa Anda memerlukan upaya besar untuk memfaktorkan ulang proses deployment dan operasional, sebaiknya pertimbangkan pemfaktoran ulang proses tersebut sebagai bagian dari project khusus yang terpisah.

Untuk informasi selengkapnya tentang cara mendesain dan menerapkan proses deployment di Google Cloud, lihat:

Dokumen ini berfokus pada proses deployment yang menghasilkan artefak untuk di-deploy, dan men-deploy-nya di lingkungan runtime target. Strategi pemfaktoran ulang sangat bergantung pada kompleksitas proses ini. Daftar berikut menguraikan strategi pemfaktoran ulang umum yang mungkin dilakukan:

  1. Menyediakan repositori artefak di Google Cloud. Misalnya, Anda dapat menggunakan Artifact Registry untuk menyimpan artefak dan dependensi build.
  2. Faktorkan ulang proses build Anda untuk menyimpan artefak di lingkungan sumber dan di Artifact Registry.
  3. Faktorkan ulang proses deployment untuk men-deploy workload di lingkunganGoogle Cloud target. Misalnya, Anda dapat mulai dengan men-deploy sebagian kecil workload di Google Cloud, menggunakan artefak yang disimpan di Artifact Registry. Kemudian, Anda secara bertahap meningkatkan jumlah workload yang di-deploy di Google Cloud, hingga semua workload yang akan dimigrasikan berjalan pada Google Cloud.
  4. Faktorkan ulang proses build Anda untuk menyimpan artefak hanya di Artifact Registry.
  5. Jika perlu, migrasikan versi artefak sebelumnya untuk di-deploy dari repositori di lingkungan sumber Anda ke Artifact Registry. Misalnya, Anda dapat menyalin image container ke Artifact Registry.
  6. Nonaktifkan repositori di lingkungan sumber saat Anda tidak lagi memerlukannya.

Untuk memfasilitasi rollback akhir karena masalah tak terduga selama migrasi, Anda dapat menyimpan image penampung di repositori artefak saat ini di Google Cloud saat migrasi ke Google Cloud sedang berlangsung. Terakhir, sebagai bagian dari penonaktifan lingkungan sumber, Anda dapat memfaktorkan ulang proses pembuatan image container untuk menyimpan artefak diGoogle Cloud saja.

Meskipun mungkin tidak penting untuk keberhasilan migrasi, Anda mungkin perlu memigrasikan versi artefak sebelumnya dari lingkungan sumber ke repositori artefak di Google Cloud. Misalnya, untuk mendukung roll back workload ke titik waktu arbitrer, Anda mungkin perlu memigrasikan versi artefak sebelumnya ke Artifact Registry. Untuk mengetahui informasi selengkapnya, lihat Memigrasikan image dari registry pihak ketiga.

Jika Anda menggunakan Artifact Registry untuk menyimpan artefak, sebaiknya konfigurasi kontrol untuk membantu Anda mengamankan repositori artefak Anda, seperti kontrol akses, pencegahan pemindahan data yang tidak sah, pemindaian kerentanan, dan Otorisasi Biner. Untuk mengetahui informasi selengkapnya, lihat Mengontrol akses dan melindungi artefak.

Optimalkan lingkungan Google Cloud Anda

Pengoptimalan adalah fase terakhir dari migrasi Anda. Pada fase ini, Anda melakukan iterasi pada tugas pengoptimalan hingga lingkungan target memenuhi persyaratan pengoptimalan. Langkah-langkah dari setiap iterasi adalah sebagai berikut:

  1. Menilai lingkungan, tim, dan loop pengoptimalan Anda saat ini.
  2. Tetapkan persyaratan dan sasaran pengoptimalan Anda.
  3. Optimalkan lingkungan dan tim Anda.
  4. Sesuaikan loop pengoptimalan.

Anda mengulangi urutan ini sampai Anda mencapai sasaran pengoptimalan.

Untuk mengetahui informasi selengkapnya tentang cara mengoptimalkan Google Cloud lingkungan, lihat Bermigrasi ke Google Cloud: Mengoptimalkan lingkungan Anda dan Google Cloud Framework yang Ahli: Pengoptimalan performa.

Langkah berikutnya

Kontributor

Penulis: Marco Ferrari | Cloud Solutions Architect