re:Invent2025 コンテナ系アップデート振り返り(+CloudWatchログのアップデート紹介)

by 枡川健太郎

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

© 2025 Classmethod, Inc. re:Invent 2025周辺コンテナ系アップデートまとめ 5 ● 11/20 ECSマネージドインスタンスでインフラ最適化時の遅延時間を設定可能になった ● 11/20 EKS Enhanced Container Network Observability ● 11/21 ECS Express Mode ● 11/21 ECS、EKS利⽤時にマネジメントコンソールからAmazon Qを利⽤した調査を⾏いやすくなった ● 11/22 ECRマネージドコンテナイメージ署名 ● 11/22 ECS、EKS⽤のフルマネージドMCPサーバー ● 11/22 EKSプロビジョンドコントロールプレーン ● 11/22 EKS Secret Store CSIドライバーアドオン追加 ● 12/1 EKS Capabilities ● 12/2 GuardDuty Extended Threat DetectionのECSサポート複数のﬁndingsを相関分析して攻撃シーケンスを検出コントロールプレーンのキャパシティを指定可能に ECR側でコンテナイメージに署名可能に

Slide 6

Slide 6 text

© 2025 Classmethod, Inc. re:Invent 2025周辺コンテナ系アップデートまとめ 6 ● 11/20 ECSマネージドインスタンスでインフラ最適化時の遅延時間を設定可能になった ● 11/20 EKS Enhanced Container Network Observability ● 11/21 ECS Express Mode ● 11/21 ECS、EKS利⽤時にマネジメントコンソールからAmazon Qを利⽤した調査を⾏いやすくなった ● 11/22 ECRマネージドコンテナイメージ署名 ● 11/22 ECS、EKS⽤のフルマネージドMCPサーバー ● 11/22 EKSプロビジョンドコントロールプレーン ● 11/22 EKS Secret Store CSIドライバーアドオン追加 ● 12/1 EKS Capabilities ● 12/2 GuardDuty Extended Threat DetectionのECSサポート本⽇はECS Express ModeとEKS Capabilitiesの話をします

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

© 2025 Classmethod, Inc. ECS Express Modeが登場しました！ 9 ECSを簡単にセットアップする機能 ● 簡略された設定⽅法で下記リソース群を作成可能 ○ ACM ○ ALB ○ ECSサービス、ECSタスク定義、(必要に応じて)ECSクラスター ○ CloudWatchロググループ ○ スケーリング設定 ○ ロールバック⽤CloudWatchアラーム ○ 各種セキュリティグループ

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

© 2025 Classmethod, Inc. ECS Express Modeから設定可能な項⽬ 14 設定項⽬デフォルト値備考イメージURI 指定必須タスク実⾏ロール、インフラストラクチャロール指定必須クラスター default 存在しない場合は⾃動で作成されるサービス名指定しない場合はイメージ名から⾃動⽣成コンテナポート 80 ヘルスチェックパス / 環境変数コマンドタスクロール CPU/メモリ 1vCPU/2GB スケーリング時に参照するメトリクス、ターゲット値平均CPU使⽤率、60% タスクの最⼩数、最⼤数 1-20 配置サブネットデフォルトVPCのパブリックサブネット ECSサービスに付与するセキュリティグループ指定しない場合は⾃動⽣成ロググループ、ログストリームのプレフィクス指定しない場合クラスター名、イメージ名から⾃動⽣成タグ

Slide 15

Slide 15 text

© 2025 Classmethod, Inc. ECS Express Modeから設定可能な項⽬ 15 設定項⽬デフォルト値備考イメージURI 指定必須タスク実⾏ロール、インフラストラクチャロール指定必須クラスター default 存在しない場合は⾃動で作成されるサービス名指定しない場合はイメージ名から⾃動⽣成コンテナポート 80 ヘルスチェックパス / 環境変数コマンドタスクロール CPU/メモリ 1vCPU/2GB スケーリング時に参照するメトリクス、ターゲット値平均CPU使⽤率、60% タスクの最⼩数、最⼤数 1-20 配置サブネットデフォルトVPCのパブリックサブネット ECSサービスに付与するセキュリティグループ指定しない場合は⾃動⽣成ロググループ、ログストリームのプレフィクス指定しない場合クラスター名、イメージ名から⾃動⽣成タグ CPUアーキテクチャは指定不可 ARM系を利⽤したい場合は注意

Slide 16

Slide 16 text

© 2025 Classmethod, Inc. ECS Expressで設定できない項⽬はどうするのか？ 16 ECSやALBなど直接リソースの設定を修正可能 ● ECS Express Modeの設定と競合しない限りは直接設定を変更しても巻き戻されることは無い ● 直接の変更が想定される主なケースは下記 ○ CloudWatchログの保持期間変更 ○ カスタムドメイン設定 ○ サイドカー追加 ● Express Mode側から変更するか直接リソース設定を変更するかを悩みながらの運⽤は難しい ○ 直接修正する項⽬が多くなりそうであれば、最初から通常のECSとして運⽤することを推奨 ○ ECS Express Modeで作成後に通常のECSとしての運⽤に切り替えることも可能

Slide 17

Slide 17 text

Slide 18

Slide 18 text

© 2025 Classmethod, Inc. ECS Expressでは気になった点② カナリアデプロイを強要される 18 ECSビルトインカナリアデプロイ固定となり、デフォルト設定だとイメージ更新に10分程度かかるベイクタイムは短くできるものの、ローリングアップデートにはできない ※ イメージサイズ400MB程度、minimumHealthyPercent = 100%で1タスクを更新する場合

Slide 19

Slide 19 text

Slide 20

Slide 20 text

© 2025 Classmethod, Inc. ● CloudFormationリソース(AWS::ECS::ExpressGatewayService)が存在 ● 構築時にどうしても⼀貫性をもたせたいなら良いかもしれないが、基本はGUIかCLIで良さそう ○ 基盤となるリソースまで構成管理できない ○ 現状直接リソース設定を変更しなければならないケースが多い⼀応CloudFormationリソースもあるが...？ 20

Slide 21

Slide 21 text

© 2025 Classmethod, Inc. ECS Express Modeまとめ 21 ● イメージURIさえあれば簡単にコンテナアプリケーションを作成可能 ● 設定できない項⽬も基盤となるリソースを直接修正すれば良い ○ ただし、デプロイ戦略は変更不可な点に注意 ● ⼀旦ECS Express Modeとして構築して、後から通常のECSとして運⽤しても良い ● 全体的に体験は良いものの、カスタムドメイン設定やSecurity Hub対応が絡んで⼟台となるサービスのことを考えさせられると⼀気に扱い⾟くなる ● デプロイ周りは多くのユースケースにとっては無駄に複雑と⾔わざるを得ない ● IaCとの相性はあまり良くない ● ECS Express Mode経由の設定変更で完結するユースケースが増えることに期待

Slide 22

Slide 22 text

Slide 23

Slide 23 text

© 2025 Classmethod, Inc. EKS Capabilitiesとは？ 23 ● EKSプラットフォームを拡張するためのAWSマネージドで提供されるツール群 ● 下記をマネージドな形で利⽤可能 ○ Argo CD ○ AWS Controllers for Kubernetes(ACK) ○ Kube Resource Orchestrator(kro) ● EKS Auto ModeのKarpenterやAWS Load Balancer Controllerと同じ扱いでAWS管理領域にインストールされる ○ EKSアドオンとはこの点が異なる

Slide 24

Slide 24 text

Slide 25

Slide 25 text

© 2025 Classmethod, Inc. EKS Capabilitiesで使えるツール② ACK 25 ● AWSリソースをKubernetes API経由で扱うことが可能 ○ Argo CDと組み合わせればAWSリソース管理にもGitOpsを導⼊可能 ○ Reconciliation Loopが効くので、Kubernetes API外の変更も⾃動修正可能 ■ 常にドリフト検出が効くわけでは無く、⼤体10時間に⼀回程度なことに注意が必要 ● GAされているサービスコントローラは全て最初から利⽤可能 ○ コントローラはアップストリーム版と同等の機能を利⽤可能 How It Works | AWS Controllers for Kubernetes (ACK)

Slide 26

Slide 26 text

© 2025 Classmethod, Inc. EKS Capabilitiesで使えるツール③ kro 26 ● ResourceGraphDeﬁnition(RGD)と呼ばれるカスタムリソース定義を扱うことでKubernetesリソースをパッケージ化できる ○ ACKと組み合わせれば、Kubernetesリソースと必要なAWSリソースをパッケージ化可能 ● アップストリーム版と同等の機能を利⽤可能 ResourceGraphDeﬁnition Instance | What is kro?

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

© 2025 Classmethod, Inc. EKS Capabilitiesまとめ 29 ● EKSプラットフォームを拡張するためのAWSマネージドで提供されるツール群 ● 下記をマネージドな形で利⽤可能 ○ Argo CD ○ AWS Controllers for Kubernetes(ACK) ○ Kube Resource Orchestrator(kro) ● EKS Capabilitiesは単独で利⽤しても良いが、組み合わせて利⽤するとより効果的 ● 単にアップストリームのKubernetesを低負荷で運⽤できるだけでは無く、各種コンポーネントも合わせて迅速に開発基盤を整えられるようになってきている

Slide 30

Slide 30 text

Slide 31

Slide 31 text

© 2025 Classmethod, Inc. re:Invent 2025参加を経た各コンテナサービスの印象 31 ● ECS ○ コンテナアプリケーションをAWSで動かしたいなら、今でもECS on Fargateがファーストチョイス ○ マネージドインスタンス登場でGPU利⽤もしやすくなった ● EKS ○ ECSよりは⼿間がかかるが、かなり楽に扱えるようになった ○ 強みを活かせるケースで使っていきたい ■ 専⽤チームを編成してプラットフォームエンジニアリングにがっつり取り組んでいきたい ■ 同構成のアプリケーションを⼤量に作成したい ● 名前空間によるサイロ分離を採⽤したSaaS開発 ■ ⼤量のコンピューティングリソースを効率良く扱いたい ● AI/ML系、ジョブ基盤 ● App Runner ○ 本当に話を聞かなかった... ○ App Runnerが活きる場⾯はまだまだある印象だが、今から新規構築するならECS Express Mode推奨かも ■ VPCを意識したくない、極めてリクエストが少ない環境、ソースコードリポジトリ連携など

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

© 2025 Classmethod, Inc. CloudWatchロググループのアップデートについて 39 ● CloudWatchログでログ基盤を作りやすくなった (しかも追加課⾦なし) ○ AWSマネージドな3rdパーティーアプリケーションログの取り込み ○ ログ種別の⾃動検出‧分類 ○ CloudWatchマネージドなパイプライン機能 ○ ファセットを利⽤したLogs Insightsのクエリレスな分析 ○ AWS マネージドなS3テーブル統合 ○ 組み込みのログ管理⽤ダッシュボード ● CloudWatch Application Signals周りのアップデートと合わせてCloudWatchの勢いを感じる

Slide 40

Slide 40 text