Amazon ECS / Amazon EKS の最新機能と MCP で広がる活用シーン

© 2026, Amazon Web Services, Inc. or its affiliates. All
rights reserved. Amazon Confidential and Trademark. 1 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. Yoshiaki Kiryu Technical Account Manager アマゾンウェブサービスジャパン合同会社 2026年4月14日 Amazon ECS / Amazon EKS の最新機能と MCP で広がる活用シーン

rights reserved. Amazon Confidential and Trademark. 2 ⾃⼰紹介桐⽣宜昭アマゾンウェブサービスジャパンテクニカルアカウントマネージャーパブリックセクター・パートナー企業様を中⼼に技術的なご⽀援しています。 2

rights reserved. Amazon Confidential and Trademark. 3 アジェンダ 1. ECS マネージドインスタンス 2. ECS Express Mode 3. EKS Auto Mode 4. EKS Capabilities 5. MCP サーバー

rights reserved. Amazon Confidential and Trademark. 5 Amazon ECS マネージドインスタンスマネージドインスタンス (Managed Instance) とは、Fargate と EC2 起動タイプそれぞれのメリットを享受できる第 3 の選択肢 5 AWS Fargate Amazon EC2 ワークロードの要件を満たすインスタンスタイプを⾃由に選択可能インスタンス管理（パッチ適⽤等）は AWS 側が実施コンソリデーション等のインフラストラクチャ最適化

rights reserved. Amazon Confidential and Trademark. 6 タスク配置インスタンスタイプイメージキャッシュインスタンスの管理・メンテナンス • 1インスタンスにつき 1タスクベストエフォートでマルチ AZ 分散配置 • CPU/メモリ組み合わせのみ GPU インスタンスは利⽤不可 • 都度インスタンス起動のためキャッシュなし • AWS 側が管理、アクセス不可 ECS Exec によりタスクへのアクセスは可能 • 定期的に基盤のメンテナンスのため、タスクの⼊れ替えが発⽣ • 1インスタンスに1〜複数タスクベストエフォートでマルチ AZ 分散配置 • EC2 インスタンスタイプを⾃由選択可能 GPU インスタンス利⽤可能 • インスタンス上で、有効なキャッシュが存在する場合、キャッシュが利⽤される • AWS 側が管理、アクセス不可 ECS Exec によりタスクへのアクセスは可能 • インスタンス起動後14-21⽇でインスタンスの⼊れ替え • 1インスタンスに1〜複数タスクタスク配置戦略とタスク配置制約を組み合わせた柔軟な配置 • EC2 インスタンスタイプを⾃由選択可能 GPU インスタンス利⽤可能 • インスタンス上で、有効なキャッシュが存在する場合、キャッシュが利⽤される ECS エージェントの設定でキャッシュ動作を制御可能 • インスタンスの運⽤はお客様の責任で管理起動タイプの⽐較 Fargate マネージドインスタンス EC2

rights reserved. Amazon Confidential and Trademark. 7 マネージドインスタンスのユースケース 7 Fargate では選択できない特定のインスタンスタイプが必要な場合 • GPU インスタンス（P系, G系など）が必要な場合 • ⼤容量メモリ・ストレージが必要な場合既存コミットメントの活⽤を⾏いたい場合 • 既に購⼊済みの RI/SP のコミットメントを無駄なく適⽤したい場合⾼度な OS レベルの権限やネットワーク制御が必要な場合 • `CAP_NET_ADMIN` や `CAP_BPF` などの Linux Capabilities を必要とする場合 • Fargate よりも深いレベルでの OS/カーネル設定が必要な場合

rights reserved. Amazon Confidential and Trademark. 8 マネージドインスタンスの価値 8 インスタンス選択の柔軟性運⽤の⾃動化コスト/リソース最適化 • GPU 搭載インスタンスなど、特定インスタンスタイプの選択が可能 • 既存のキャパシティ投資（RI/SP）も最⼤限に活⽤できる • スポットインスタンスもサポート • プロビジョニング、スケーリング、セキュリティなどのインフラ管理は AWS の責任 • お客様はアプリケーション開発に集中できる • ビンパッキング（binpack）戦略によるタスク配置、アイドルインスタンス検出、低使⽤率インスタンス検出などによる、コスト/リソースの最適化

rights reserved. Amazon Confidential and Trademark. 9 インスタンス起動の仕組み 9 • キャパシティプロバイダーによる、タスク要件に即した最適なインスタンスの動的確保 • インスタンスの起動には AutoScalingGroup を利⽤せず EC2 CreateFleet API を利⽤ • デフォルトのキャパシティプロバイダーではタスクサイズに応じて適切なインスタンスタイプを ECS 側で選定 "CreateFleetRequest": { "LaunchTemplateConfigs": { "LaunchTemplateSpecification": { "LaunchTemplateName": "ECSManagedxxxx", "Version": 1 }, "Overrides": [ { "Priority": "0.0", "InstanceType": "c7a.medium" ... }, { "Priority": "1.0", "InstanceType": "m7a.medium" ... }, ... { "Priority": "82.0", "InstanceType": "m7a.2xlarge" ... CreateFleet API (デフォルト設定時)

rights reserved. Amazon Confidential and Trademark. 10 運⽤の⾃動化 • セキュリティ • OS : Bottlerocket をサポートし、 SSH アクセス無効化、ルートファイルシステムの不変化による攻撃対象領域を最⼩化した堅牢なセキュリティ設計 • 定期的なパッチ適⽤ • インスタンス起動後 14 ⽇後にドレイニング、21 ⽇後に削除して最新の AMI へ⾃動移⾏ • EC2 イベントウィンドウにも対応 10 time インスタンスの起動ドレイニング開始インスタンス削除 14 days 7 days 0 day 14 days 21 days Bottlerocket

rights reserved. Amazon Confidential and Trademark. 11 コスト/リソース最適化リソースの利⽤効率が最⼤となるように⾃動でインスタンスを最適化 11 2xlarge 2xlarge タスク数︓8 2xlarge 2xlarge 2xlarge インスタンス削除タスク数︓6 タスク数︓6 xlarge 余剰リソースを検知インスタンスを再作成ビンパッキング (binpack) による配置

rights reserved. Amazon Confidential and Trademark. 12 マネージドインスタンスのコスト既存の RI/SP を活⽤でき、EC2 インスタンスの基本料⾦ + マネージメント料⾦を含む料⾦体系 12 ⾮ EC2 マネージドインスタンス ECS マネージドインスタンス（オンデマンド） ECS マネージドインスタンス（Savings Plans） EC2 インスタンス料⾦ ECS マネージドインスタンスのマネージメント料⾦ RI/SP の適⽤が可能 [参考] Amazon ECS Managed Instances Pricing : https://aws.amazon.com/jp/ecs/managed-instances/pricing/

rights reserved. Amazon Confidential and Trademark. 13 13 動画︓https://youtu.be/JQ4uIRUfezo?si=cpSjUpIp1mQ7OBZj 資料︓https://pages.awscloud.com/rs/112-TZM-766/images/AWS-Black-Belt_2026_ECS-ManagedInstance_0331_v1.pdf?version=1 より詳細はマネージドインスタンスの Black Belt は別途公開されておりますため、こちらもご覧ください。

rights reserved. Amazon Confidential and Trademark. 15 ECS Express Mode コンテナイメージと必要な IAM ロールのみ指定し、ベストプラクティスに基づいた本番環境を即座に構築コンテナイメージタスク実⾏ロールインフラストラクチャロールアプリケーションに必要な全てのリソースが⾃動構築

rights reserved. Amazon Confidential and Trademark. 16 Amazon ECS Express Mode インフラ設定をシンプルにアプリケーション開発の加速設定の柔軟性も維持ワンクリックでコンテナアプリをデプロイベストプラクティスに沿った設定でインフラを⾃動構築必要に応じて ECS の詳細な機能を利⽤できる

rights reserved. Amazon Confidential and Trademark. 17 Get Started – AWS コンソール

rights reserved. Amazon Confidential and Trademark. 18 シンプルなデプロイ画⾯

rights reserved. Amazon Confidential and Trademark. 19 コマンド⼀発でデプロイ aws ecs create-express-gateway-service --primary-container “image”= “public.ecr.aws/nginx/nginx” --execution-role-arn arn:aws:iam:account:role/ecsTaskExecutionRole --infrastructure-role-arn arn:aws:iam:account:role/ecsInfraRole • ECS Cluster • ECS Task Definition • ECS Service • Application Load Balancer • ALB Listener • ALB Listener Rule • ALB Target Group • ALB Listener Certificates • ALB Security Groups • VPC Security Groups • ACM Certificate • Application Autoscaling Policy • CloudWatch Metric Alarm • CloudWatch Log Group/Stream

rights reserved. Amazon Confidential and Trademark. 20 Infrastructure as Code CloudFormation で Express Mode Service をデプロイ必要なリソースを全て記述する場合

rights reserved. Amazon Confidential and Trademark. 21 ライフサイクル管理専⽤ API とビューで更新、確認可能。裏で作成されたリソースを認識しなくてもいい。 Express Mode

rights reserved. Amazon Confidential and Trademark. 22 コスト最適化 • 作成される Application Load Balancer (ALB) は最⼤ 25 サービスまで⾃動的に共有される • Host ヘッダーベースでのリスナールールが利⽤される • ALB のコストを広く分配できる • ECS は Target Group を接続することで ALB をスケールする

rights reserved. Amazon Confidential and Trademark. 23 組み込まれたベストプラクティス • アプリケーションモニタリングのためのヘルスチェックが設定される • ⾼可⽤性のための Multi-AZ デプロイ • CPU 使⽤率に応じたオートスケーリング • SSL/TLS 接続と、証明書の⾃動更新 • CloudWatch Container Insights を使った統合ログとメトリクスの管理

rights reserved. Amazon Confidential and Trademark. 24 Pricing • ECS Express Mode ⾃体にコストはかからない • プロビジョニングされたリソースに対してのみ課⾦ (Fargate, ALB, CloudWatch monitoring など)

rights reserved. Amazon Confidential and Trademark. 25 Amazon ECS Express Mode のユースケース Developer Team 開発者がインフラストラクチャの専⾨知識なしに、コンテナ化された Web アプリケーションや API を迅速に起動できるようにし、デプロイの複雑さを単⼀のコマンドに削減しながら、アプリケーションコードに集中できるようにする。チームが最⼩限のパラメータでシンプルなデプロイ体験を提供できるようにしながら、ニーズの進化に応じてカスタマイズするために、基盤となる AWS リソースへの完全なアクセスを維持する。

rights reserved. Amazon Confidential and Trademark. 27 27 Kubernetes 運⽤における課題 • インストールやメンテナンス、スケーリングの管理 • セキュリティパッチ・バージョン更新の適⽤ • ⾼可⽤性構成の設計と維持 • コンポーネントの監視と健全性監視とログ分析継続的メンテナンスクラスター管理の複雑化運⽤の専⾨性とスキル要件 • マルチクラスター・マルチリージョン・マルチアカウント環境 • クラスター間の接続とネットワーク設定 • 認証・認可の統合管理 • 複雑な分散環境での運用 • トラブルシューティングと問題修復 • 組織標準とセキュリティコンプライアンスへの準拠 • 専⾨的な知識と継続的な学習の必要性

rights reserved. Amazon Confidential and Trademark. 28 Auto Mode Kubernetes クラスターのインフラストラクチャ全体を⾃動化

rights reserved. Amazon Confidential and Trademark. 29 EKS Auto Mode 以前の EKS クラスターアーキテクチャ Amazon EKS cluster EKS account Managed Control Plane Etcd Instances API Server instances Karpenter Amazon EBS CSI Driver AWS Load Balancer Controller Amazon EKS Add-Ons kube-proxy EKS Pod Identity EC2 Instances Supporting AWS Services EBS Volumes Application Load Balancer Network Load Balancer Customer account

rights reserved. Amazon Confidential and Trademark. 30 EKS Auto Mode の EKS クラスターアーキテクチャ EKS account Customer account Supporting AWS Services EBS Volumes Application Load Balancer Network Load Balancer EC2 Managed Instances Compute Storage Load Balancing Managed Capabilities Amazon EKS cluster Managed Control Plane API Server instances Etcd Instances

rights reserved. Amazon Confidential and Trademark. 32 32 A M A Z O N E K S Capabilities Kubernetes で構築・拡張する

rights reserved. Amazon Confidential and Trademark. 33 33 Amazon EKS Capabilities • EKS クラスターに環境構築やスケーリングを効率的に⾏うための機能をフルマネージドな形で追加可能に • 現時点で提供されている機能（Capability）は以下の 3 つ Ø AWS Controllers for Kubernetes (ACK) Ø Argo CD Ø kro (Kube Resource Orchestrator) • EKS Capabilities を利⽤することで、これらのインストールやアップグレードといった管理作業が不要に ArgoCD AWS Controllers for Kubernetes (ACK) Kube Resource Orchestrator

rights reserved. Amazon Confidential and Trademark. 34 34 宣⾔型継続的デプロイフルマネージドの ArgoCD で容易な GitOps ArgoCD で構築 • オープンスタンダードな GitOps ツール • 宣⾔的なプロジェクト、アプリケーション、リソース AWS との統合 • EKS 向けに簡素化されたクラスター設定 • IAM Identity Center によるシングルサインオン対応 • 多数の AWS サービス・リソースと統合標準準拠で柔軟 • EKS によるフルマネージド、標準的な Kubernetes リソース • 容易な移⾏、独⾃コンポーネントが不要

rights reserved. Amazon Confidential and Trademark. 35 35 カスタムリソースの作成とオーケストレーション Kubernetes ネイティブなクラウドリソース管理とカスタマイゼーション ACK と KRO で構築 • IaC を標準化レイヤーに統合 • AWS クラウドリソース⽤のカスタムリソース • クラスターや他のクラウドリソースを管理依存関係を適切に配置 • ワークロードとそれが依存するクラウドリソースを⼀緒に作成・管理・監視 • 複数ツールや情報源の分散管理を排除新たな標準 • KRO でリソースの組み合わせとカスタムリソースを活⽤ • ACK の機能は upstream 標準に準拠する⽅向

rights reserved. Amazon Confidential and Trademark. 36 36 Amazon EKS Capabilities の仕組み (1) 各機能をセルフマネージドで運⽤する場合 Amazon EKS cluster EKS account Managed Control Plane Etcd Instances API Server instances Customer account Argo CD Self-managed OSS Kube Resource Orchestrator AWS Controllers for K8s AWS Resources IAM Roles S3 Buckets ElastiCache Nodes Cluster resources ACK Resources Argo CD Applications KRO Instances

rights reserved. Amazon Confidential and Trademark. 37 37 Amazon EKS Capabilities の仕組み (2) EKS Capabilities を利⽤する場合 Amazon EKS cluster EKS account Managed Control Plane Etcd Instances API Server instances Customer account Cluster resources ACK Argo CD KRO Managed Capabilities AWS Resources IAM Roles S3 Buckets ElastiCache Nodes ACK Resources Argo CD Applications KRO Instances

rights reserved. Amazon Confidential and Trademark. 40 40 フルマネージドなリモート MCP サーバーを提供（プレビュー） • フルマネージドサービスとして ECS/EKS MCP サーバーをプレビュー提供 • ローカル環境での MCP サーバー管理不要で、開発者はより簡単に AI コーディングアシスタント（Kiro CLI、Cursor、 Cline など）と連携したワークフロー開発、コード⽣成、デバッグ等で利⽤可能に • ⾃動更新・パッチ適⽤、AWS IAM 統合、CloudTrail 監査ログをサポート • https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-mcp-introduction.html • https://docs.aws.amazon.com/eks/latest/userguide/eks-mcp-introduction.html • https://awslabs.github.io/mcp/servers/ecs-mcp-server • https://awslabs.github.io/mcp/servers/eks-mcp-server

rights reserved. Amazon Confidential and Trademark. 41 デモ • 環境 • Kiro CLI インストール済み • MCP サーバー使⽤における前提条件を満たしている • ECS MCP サーバー構築⼿順、EKS MCP サーバー構築⼿順 41

rights reserved. Amazon Confidential and Trademark. 42 42

rights reserved. Amazon Confidential and Trademark. 46 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. まとめ • ECS/EKS 共に、お客様の要望を満たす新たな機能が日々開発されています • すでにお使いの方はもちろん、これからお使いいただく方それぞれに適した方法や機能が揃っています • AI と連携し、より迅速かつ簡単に構築・トラブルシューティングができるようになりました • 今日のセミナーが、コンテナを活用いただく助けとなれば幸いです

Amazon ECS / Amazon EKS の 最新機能と MCP で広がる活用シーン

Amazon ECS / Amazon EKS の 最新機能と MCP で広がる活用シーン

Other Decks in Technology

Featured

Transcript

Amazon ECS / Amazon EKS の最新機能と MCP で広がる活用シーン

Amazon ECS / Amazon EKS の最新機能と MCP で広がる活用シーン