わりとなんでもできちゃう Fargate Spot bastion (with ecsta とか) | sogaoh's LT @ キチピー リジェクトコン【非公式】 2025

本トークでは、Terragruntとecspressoを利用してIaCで構築したFargate bastion('踏み台')を、
多少の手を加えることでプロダクト運用に役立てようとしている事例を紹介します。
Fargate SPOT採用によるコスト最小化や、ecsta等のツール連携による柔軟なタスク実行、CI/CDとの統合など、「なんでもできる」bastionを実現するための工夫と、実際に直面した課題を具体的に共有します。

https://fortee.jp/dai-kichijojipm-2025/proposal/821062b7-b61b-415d-b78a-b0529b2007e5

Transcript

1. わりと なんでもできちゃう Fargate Spot bastion (with ecsta とか) 2025/09/04 @sogaoh https://connpass.com/event/363351/ 1
2. About Me ・ 代表社員 ('22/03 〜) 　・３社+? で業務委託するクラウドインフラ仕事人 　・最近は再委託副業チームを組成中 ・ 理事 ('22/01 〜) 　・財務/ 法務/IT/.. など「足回り」担当 開発組織総合支援 ( 主にクラウドコスト削減) 日本初クリプトクレジットカード 発行を目指してインフラ構築 sogaoh: Hisashi( 央) SOGA 合同会社 ant-in-giant 一般社団法人 SRE NEXT 2
3. AGENDA bastion Fargate Task 「なんでも」を仕込む 自動化する ( 熱戦譜) まとめと補足 資料は公開してあります -> ※1. 履歴が増殖するため、シークレットウィンドウでご覧ください（Chrome を推奨） ※2. ところどころの青の文字や一部の画像はリンクになっています ※3. スペースで次のページに進みます（[o] でOverview が見れます） ( はダウンロードしたPDF ならリンクに飛べるのでご利用ください) https://bit.ly/4n3ondX SpeakerDeck 版 3
4. bastion Fargate Task 「なんでも」を仕込む 自動化する ( 熱戦譜) まとめと補足 4
5. 「踏み台」 クラウド環境の「入り口」 Public に面する位置に置かれる SSH 鍵接続 がよくあるパターン 22 だったり 22022 だったり かつてオンプレのプライベートクラウド全盛期(?) は というツールを利用したりしてた ↑をサーバレスで実現してみたのが という記事（2021 年冬） STNS Serverless STNS 5
6. 「小さい」が定石 なるべく何も置かない 単なる “ 道” としての存在 でも、ずっと起動されてないと お金かかるので「小さいやつで・・・」 ところがあるとき SSM というものが現れた・・・ そして、ECS というもの広まってきた・・・ 6
7. [PR] こんなのを考えた (1) Terragrunt と ecspresso でつくる かんたん Fargate bastion(‘ 踏み台’) 7
8. [PR] こんなのを考えた (2) 01. 本書で構築するリソースの概要 8
9. [PR] こんなのを考えた (3) 24. bastion-client としての利用例 9
10. bastion Fargate Task 「なんでも」を仕込む 自動化する ( 熱戦譜) まとめと補足 10
11. 永続しないなら いろいろ積んでもええやろ MySQL ・Valkey クライアントツール ローカルでやってることしたいな ソースを clone とか プログラムを実行とか 11
12. コストを抑える 重くなると気になるのが 起動の遅さ、パワーの非力さ、 ・・・ そこで Fargate Spot ですよ 2024 年9 月から ARM64 Fargate Spot サポート 12
13. bastion Fargate Task 「なんでも」を仕込む 自動化する ( 熱戦譜) まとめと補足 13
14. Dockerfile 魔改造 追加で nvm と bun を突っ込む 14
15. 使うものを送り込む Makefile に 一発コマンドを実装 便利ツール をフル活用 ecsta 15
16. bastion Fargate Task 「なんでも」を仕込む 自動化する ( 熱戦譜) まとめと補足 16
17. 安定を待つ みんな大好き(?) GitHub Actions 手動実行ではうまくいってたのに・・・ 追ってみると、ECS Task が起動完了してなかった ２つの「待ち」ループを AI 構築 ECS Task が RUNNING になる ExecuteCommandAgent が RUNNING になる 17
18. ４大「困った」 ecspresso run した Task に exec できない aws ecs run-task 〜 --enable-execute-command に置き換え コマンドが失敗してるのにGreen 判定されてる 終了コードチェックを必要箇所に投入 処理タスクを取り違える問題 ecsta list を利用して最新の Task ID を取るように調整 何も migration 適用されなかった？の判定 めちゃめちゃ苦戦 18
19. bastion Fargate Task 「なんでも」を仕込む 自動化する ( 熱戦譜) まとめと補足 19
20. Fargate bastion をご紹介 なんでも仕込める（検証次第） 手動と自動の間には 手動だとできるのに 自動だとちょっとできてない がたくさんある 20
21. End お気づきの点あれば まで @sogaoh 21 手伝ってくれる方を随時募集してます