知っておきたいECS運用方法

知っておきたいECS運用方法  〜データプレーンの考え方〜 

本講義のゴール  ECS運用で最初に考えるデータプレーン（EC2/Fargate）の選択や違いの整理  ・コスト  ・運用保守の違い  ・可用性  ・セキュリティ  ？

コストの考え方 

コストの考え方  タスク数起動時間購入オプションストレージ管理タスクの数が増える度に課金   タスク数が増えても課金額は増えない DockerImageのPullからタスク停止まで課金
  ※各タスク毎に   EC2の起動時間にのみ課金   Fargate EC2 $ $ FargateSpot利用可能   ※最大70％引で利用可能   SpotInstanceが利用可能   追加のストレージ容量にのみ課金   (20G無料)  EBSに対する課金   OS管理不要のため管理コスト低い   OS管理必須のため管理コスト高い   $ $ $ $ $ $ 月課金/時間課金 12,633円/17.29円   (2vCPU/4G)   5,912円/7.63円   (EBS20G含む 2vCPU/4G t3.medium)   $ $ $ $

コストの考え方  安定かつ予測可能なワークロード   EC2 Fargate 極めて動的なワークロード  

運用保守の違い 

運用保守の違い  カスタマー側で運用必須な事  ・データ  ・ネットワーク  ・セキュリティ(ランタイム含む)  ・ログ記録    基本的なサーバ管理を行う必要がある   EC2

運用保守の違い  Fargate カスタマー側で運用必須な事  ・データ  ・ネットワーク    Hostサーバの管理不要！ 

可用性について 

可用性について  可用性の考え方  ・低レイテンシーである  ・いつでもどこでもアクセス可能である  ・エラーのないエクスペリエンス(体験・経験)をユーザーに提供できている  No Error!! Low Latency!! Always
Accessible! = 需要を満たす十分な容量とリソース  

可用性について  可用性を上げるためには  ・ワークロードに適切なサイジングがされている  ・ワークロードに適切なタスク設定がされている  ・スケーリング速度が最大化されている  ・アプリケーションはAZ(アベイラビリティゾーン)に分散されて配置されている  ・要求を処理するのに十分な容量が常にある  AZ1 AZ2 Scaling
Fast! Best Size!

可用性について  十分なリソースを提供するにはAutoScalingが最重要である    

可用性について  各データプレーンのスケーリング速度の違い   イメージサイズデータプレーンサイズデータプレーンサイズが小さいほど速度UP   キャッシュ機能が使えるため更に早いサイズに依存しないため速度は変わらない
  インスタンスサイズとEBSによって   速度向上を図ることができる   Fargate EC2 FireCrackerを利用するため速度が早い   EC2の起動を待つため遅い   イメージサイズに依存するためサイズがでかいと遅い  余剰リソースがあるなら   圧倒的にEC2のが早い  

可用性について  Fargate のリアルな起動速度  vCPUの値による速度の違い  ImageSizeによる速度の違い 

セキュリティ対策の違い 

セキュリティ対策の違い   責任共有モデルでも説明した通り各データプレーンで考慮しなければいけない対策に違いがある     Fargate EC2 イメージへの対策 LB等への対策コンテナへの対策
必須  必須必須  必須  必須  必須  Hostへの対策不要  必須 

セキュリティ対策の違い   EC2の場合は考慮事項が多い  ・HostOSのバージョンアップ対応   ・不審なアクティビティに対する監視や対応   ・エージェントのバージョンアップ対応   ・HostOSでのセキュリティ対策(seccompの利用)
  ・サードパーティー製のセキュリティ対策ソフトの選定   Fargateは簡単  ・RootVolumeReadOnlyフラグを立てるだけでOK  

どちらを選択するべきか 

どちらを選択するべきか   ECSを利用するワークロードで何を優先するかで決まる     Fargate EC2 ・コストは高くて良い  ・運用楽なのがいい  ・イメージサイズが小さい 
・負荷が予測できない  ・利用リソースが読めない   ・コストを安く  ・運用大変でもいい  ・イメージサイズが読めない   ・負荷がある程度予測できる   ・リソースを最大限利用可能  

どちらを選択するべきか   もちろん全てが今の条件に当てはまるわけではない     EC2でディスクタイプ、GPU などを選定しパフォーマンス効率を上げる方にシフトし、   運用に関してはトレードオフとする  
  コストはどんなにかかってもいい！！とにかく運用を楽にしたい方にシフトし、   コストに関してはトレードオフとする     EC2とFargateどちらも採用して必要なところに配置することによりバランスを取る               PCIDSSの考慮事項でセキュリティ要件が厳しい為Fargateを採用しAWSに任せる      

まとめ  ・自分のワークロードでは何を優先するべきか検討する   ・コストとパフォーマンスや運用はトレードオフ   ・データプレーンは両方選択して良い   ・人員的にHost管理ができないなら脳死でFargateも良い  

Thanks 

知っておきたいECS運用方法

知っておきたいECS運用方法

賢司岩波

Other Decks in Technology

Featured

Transcript