ECS Express Mode

Transcript

1. ECS Express Mode について 2026/02/13 クラスメソッド株式会社 たかくに
2. • 部署 ◦ クラウド事業本部コンサルティング部 • 名前（ニックネーム） ◦ たかくに • ロール ◦ スタートアップソリューションアーキテクト 2 ⾃⼰紹介
3. ECS ⽴ち上げたことありますか？
4. ECS 難しいなぁって、 思っている⼈もいると思います。
5. 設定値が多い（正直これに尽きる） クラスター、サービス、タスク、タスク定義... 1. タスク定義は 100 以上の設定値をカスタマイズ可能 2. IAM ロールも何個もある 3. Fargate ? EC2 ? Managed Instance …? 5 なぜ、ECS が難しく感じるのか
6. 設定値が多い（正直これに尽きる） クラスター、サービス、タスク、タスク定義... 1. タスク定義は 100 以上の設定値をカスタマイズ可能 → カスタマイズ出来る部分が多い。⼤体なんとかなることの⽅が多い。 2. IAM ロールも何個もある → （もし、まとまっていたら、）過剰な権限を与えるような設計になってしまう 3. Fargate ? EC2 ? Managed Instance …? → コストと運⽤のバランスに応じて最適な構成を選べる 6 使いこなせると⾮常に強⼒な相棒になる
7. ECS を相棒にするにも
8. まずは、動くところから始めたい！
9. ECS Express Mode
10. 10 ECS Express Mode 設定値を最⼩ 3 つまで絞り、 残りを AWS が定めたデフォルト値に委ねて、 デプロイするモード。
11. 1. コンテナイメージ 2. タスク実⾏ロール 3. インフラストラクチャロール 以上 11 ECS Express Mode API で指定する設定値
12. 12 ECS Express Mode API を利⽤
13. シンプル！
14. 作成されたリソースをドリルダウン
15. • ACM 証明書 ◦ .on.aws から終わる証明書を⾃動発⾏ • ALB ◦ パブリックサブネットなら 外部 ALB ◦ プライベートサブネットなら 内部 ALB ◦ ホストベースルーティング ▪ 25 まで ECS サービスを共有 • Application Auto Scaling ◦ ECSServiceAverageCPUUtilization 60% でスケーリング ◦ Min 1, Max 20 でスケーリング 15 ECS Express Mode API で作成されるもの
16. • CloudWatch Logs ◦ /aws/ecs/クラスター名/サービス名 で作成 • CloudWatch Alarm ◦ Auto Scaling ⽤の CPU メトリクス ◦ ロールバック⽤のメトリクス（カナリアデプロイ固定） • VPC ◦ デフォルト VPC が使われる • セキュリティグループ ◦ ALB ▪ 443,80 を解放 ◦ ECS ▪ ALB からのポートのみ解放 16 ECS Express Mode API で作成されるもの
17. 1. クラスター 2. サービス名 3. コンテナポート 4. ヘルスチェックのパス 5. 環境変数 6. コマンド（CMD 部分） 7. タスクロール 8. CPU / Memory 9. ECS サービスメトリクス 10. タスクの最⼩数/最⼤数 11. VPC, Subnet, Security Group 12. CloudWatch ロググループ 17 （あまりにも少ないが、）他に指定できる設定値はあるのか？
18. ⼈類は ECS Express Mode API の 引数のみで⽣きていけるのか。
19. 意外とカスタマイズしたくなる
20. 1. カスタムドメイン a. on.aws はちょっと... 2. AWS WAF つけたくなる a. 443, 80 全解放はメンテどうしよう 3. サイドカーコンテナどうしよう a. メインのみのコンテナのみ指定可能 b. DataDog とか fluentbit とか Open Telemetry とか 4. CI/CD どうしよう（カナリアデプロイ固定） 5. デバッグで ECS Exec したい 6. ALB, ECS のサブネットを分離したい 7. IaC で管理していないリソースについてどう捉えるか 20 ECS Express Mode API 以外でカスタマイズしたくなる部分
21. 1. ecs:UpdateService などの標準 API でもリソースは更新可能 2. 1 を実施した状態で、Express Mode API を実⾏することも可能 3. ただし、事前にコンフリクトをチェックしないため、⾃⼰責任 で実施する必要あり 21 ECS Express Mode API からの更新について
22. 1. プロトタイプ開発（ここで使う） a. 早くコンテナ AWS に載せたくてしょうがない時 b. IaC 書くのも⾯倒な時、ありますよね 2. インフラが整ってきたら... a. 載せ替えしましょう 3. そもそも、インフラを本当に考えたくないなら a. 技術的な App Runner も検討材料に上げてからも良さそう b. Express Mode 縛りも楽しそう 22 個⼈的な利⽤イメージ
23. ECS Express Mode で考えられる構成
24. 24 ALB と ECS のサブネットは⼀緒な必要がある
25. 25 ALB と ECS のサブネットは⼀緒な必要がある