【アップデート】ECS on FargateがsystemControlsをサポートし、カーネルパラメータが調整できるようになりました

ECS on Fargateでもカーネルパラメータが調整できるようになり、より柔軟な設定が可能になりました

#AWS Fargate

#AWS

岩田智哉

2023.08.11

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

CX事業部@大阪の岩田です。

8/9付のアップデートでECS on Fargateのタスク定義で指定可能なパラメータが増えました

今回のアップデートで指定可能になったパラメータは以下の2つです。

本ブログでは上記アップデートのうちsystemControlsについてご紹介します。

systemControlsとは

ECSのタスク定義ではsystemControlsというパラメータが指定可能です。このパラメータはdocker run の --sysctlオプションに相当し、Linuxカーネルの各種カーネルパラメータが設定できるパラメータとなっています。従来このパラメータはECS on Fargateでは指定できず、ECS on EC2かつOSタイプがLinuxの場合のみ指定可能でした。

指定可能なカーネルパラメータ

SystemControlesはなんでもかんでも指定可能というわけではなく、現時点では以下のパラメータのみ指定可能となっています。

kernel.msgmax
kernel.msgmnb
kernel.msgmni
kernel.sem
kernel.shmall
kernel.shmmax
kernel.shmmni
kernel.shm_rmid_forced
fs.mqueue.*
net.*

ユースケースとして多いのはnet配下のパラメータを調整したいというケースでしょう。

ECS上で動作するnginxなどのミドルウェアのパフォーマンスをチューニングしたい
ECS上で動作するアプリケーションをAuroraのフェールオーバーに高速に追従させたい
- Setting TCP keepalives parameters

といったユースケースが考えられます

やってみる

実際にタスク定義でsystemControlesを指定してカーネルパラメータが変更されることを確認していきます

systemControles指定無し

まずはsystemControles指定無しでタスクを起動してカーネルパラメータを確認してみます。

詳細は割愛しますが、タスク定義はこんな感じです。nginxのコンテナを起動するだけのシンプルなタスク定義です。

{
    ...略
    "containerDefinitions": [
        {
            "name": "nginx",
            "image": "public.ecr.aws/nginx/nginx:1.24-alpine",
            ...略
        }
    ],
    ...略
}

タスクが起動できたらECS Execでnginxのコンテナに乗り込みます

$ aws ecs execute-command \
    --cluster <クラスタ名> \
    --task <タスクID> \
    --container nginx \
    --interactive \
    --command "/bin/sh"

sysctl -aを叩いてtcp_keepalive関連のカーネルパラメータを確認してみます

/ # sysctl -a 2>/dev/null | grep net.ipv4.tcp_keepalive
net.ipv4.tcp_keepalive_intvl = 75
net.ipv4.tcp_keepalive_probes = 9
net.ipv4.tcp_keepalive_time = 7200

systemControles指定無しだとカーネルパラメータは以下の通りでした

net.ipv4.tcp_keepalive_intvl = 75
net.ipv4.tcp_keepalive_probes = 9
net.ipv4.tcp_keepalive_time = 7200

systemControles指定あり

続いてタスク定義でsystemControlesを指定してみましょう。タスク定義にsystemControlsの指定を追加し、tcp_keepalive関連のパラメータを設定していみます。ちなみにこれらのカーネルパラメータはAurora PostgreSQL利用時のベストプラクティスとして紹介されているパラメータです。

https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/AuroraPostgreSQL.BestPractices.FastFailover.html#AuroraPostgreSQL.BestPractices.FastFailover.TCPKeepalives

{
    ...略
    "containerDefinitions": [
        {
            "name": "nginx",
            "image": "public.ecr.aws/nginx/nginx:1.24-alpine",
            ...略
            "systemControls": [
                {
                    "namespace": "net.ipv4.tcp_keepalive_intvl",
                    "value": "1"
                },
                {
                    "namespace": "net.ipv4.tcp_keepalive_probes",
                    "value": "5"
                },
                {
                    "namespace": "net.ipv4.tcp_keepalive_time",
                    "value": "1"
                }
            ]
        }
    ],
    ...略
}

先程と同様にsysctl -aを叩いてtcp_keepalive関連のカーネルパラメータを確認してみます

/ # sysctl -a 2>/dev/null | grep net.ipv4.tcp_keepalive
net.ipv4.tcp_keepalive_intvl = 1
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_time = 1

タスク定義のsystemControlsで指定したパラメータが反映されていることが確認できました！

まとめ

ECS on Fargateでカーネルパラメータが調整できるようになったことを確認してみました。このアップデートによって、ECS on Fargateがより痒いところに手が届く存在になったのではないでしょうか。ECS on Fargateでアプリを動かしているけど、Auroraのベストプラクティスに沿った設定ができない...といったお悩みを抱えていた方は是非導入を検討してみて下さい。