AWSでElasticContainer Service（ECS）をセットアップする方法

Elastic Container Serviceは、AWSが提供するフルマネージドコンテナオーケストレーションサービスです。 AWSでコンテナを実行することを選択します。 Fargateをサポートして、コンテナーにサーバーレスコンピューティングを提供します。 Fargateを使用すると、サーバーをプロビジョニングおよび管理する必要がなくなります。 ECSは、インフラストラクチャではなく、アプリケーションの構築と管理に集中するのに役立ちます。これは、クラスター上のコンテナーの実行、停止、および管理を容易にする、拡張性が高く高速なコンテナー管理サービスです。

ECSにはさまざまな価格設定モデルが付属しています。価格については、AWSの公式ページをご覧くださいここに。

ECSの基本的な用語。

ECSクラスター：タスクまたはサービスの論理グループです。
タスク定義：アプリケーションを形成する1つ以上のコンテナー（最大10個）を記述します。
タスク：これは、タスク定義の実行可能なユニットです。
サービス：タスク定義の指定された数のインスタンスを実行および維持するために使用されます。

この記事では、ECSクラスターを作成し、サンプルのNginxアプリケーションをそのクラスターにデプロイします。クラスターのセットアップを理解するために、テストクラスターを作成します。要件に応じてカスタマイズされた構成で本番クラスターをセットアップすることをお勧めします。

Table of Contents

前提条件

AWSアカウント（作成するお持ちでない場合）。
IAMの役割の基本的な理解（IAMについては、ここをクリックしてください）。
VPCの基本的な理解（VPCについてはここをクリック）

何をしたらいいでしょう？

AWSにログインします（作成するお持ちでない場合）。
クラスターを作成する
タスク実行IAMロールを作成する
タスク定義を作成する
サービスを作成する
作成したタスクにアクセスします
クラスターを削除する

クリックここに AWSログインページに移動し、認証情報を入力します。

アカウントにログインすると、メインのAWS管理コンソールが次のように表示されます。

クラスターを作成する

ECSに移動するには、画面の左上にあるサービスをクリックし、[コンテナー]で[Elastic ContainerService]をクリックします。

ECSのメインダッシュボードは次のように表示されます。左側のパネルの「クラスター」をクリックします。

クラスターを作成していないため、リストに何も表示されません。最初のクラスターを作成する[クラスターの作成]ボタンをクリックします。

ここで、「EC2 Linux + Networking」オプションを選択し、「Nextstep」ボタンをクリックします。

クラスターに名前を付け、EC2インスタンスタイプを選択します。クラスター内のEC2インスタンスは、選択したタイプで作成されます。作成するEC2インスタンスのプロビジョニングモデルを選択します。要件に応じて他の構成を指定します。

新しいPCを作成するか、既存のPCを選択することができます。 VPCとネットワーキングについて知らず、それについてもっと知りたい場合は、こちらの記事を読むことをお勧めします。

必要に応じてタグを指定することも、オプションの構成であるため空のままにすることもできます。「作成」ボタンをクリックすると、クラスターが作成されます。

これには数分かかります。クラスターが作成されると、同じページに「ECS Status -3 of3 ..」というステータスが表示されます。「クラスターの表示」ボタンをクリックして、クラスターに移動します。

タスク実行IAMロールを作成する

さらに構成を進める前に、タスクの実行に使用されるロールが必要になります。したがって、IAMに移動し、次のポリシーを使用して新しいロールを作成します。 IAMを知らず、詳細を知りたい場合は、ここをクリックしてください。

次のポリシーを使用してロールを作成します：ecsTaskExecutionRole。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:GetAuthorizationToken",
                "ecr:BatchCheckLayerAvailability",
                "ecr:GetDownloadUrlForLayer",
                "ecr:BatchGetImage",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "*"
        }
    ]
}

ロールを作成すると、IAMコンソールに次のように表示されます。