AWS再入門ブログリレー2022 Amazon ECS編

AWS再入門2022

#Amazon ECS

#AWS Fargate

#AWS

トクヤマシュン

2022.03.10

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは。AWS事業本部トクヤマシュンです。

当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2022』の26日目のエントリです。

このブログリレーの企画は、普段AWSサービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。

AWSをこれから学ぼう！という方にとっては文字通りの入門記事として、またすでにAWSを活用されている方にとってもAWSサービスの再発見や2022年のサービスアップデートのキャッチアップの場となればと考えておりますので、ぜひ最後までお付合い頂ければ幸いです。

では、さっそくいってみましょう。26日目のテーマは「Amazon ECS」です。

Amazon ECSとは？

Amazon ECSとは「フルマネージドなコンテナオーケストレータ」です。
コンテナ運用は一般的に複数のホストからなるクラスター構成を取り、その上で複数のコンテナが連携するワークロードを扱います。
コンテナワークロードを管理するシステムがオーケストレータで、AWSのフルマネージドなオーケストレータサービスがECSです。

ECSにより、下記のような設定を行うことができます。

コンテナの配置管理
Load Balancer統合による負荷分散
コンテナの状態監視と自動復旧
コンテナのスケーリング
コンテナのIAM権限管理
CloudWatch Metrics・Logs統合

ECSはDockerの知識に加えて、ECS特有の知識も必要となることが初学者の理解を難しくしていると感じます。
本記事ではECS特有の知識を、データプレーンとコントロールプレーンという概念に分けて説明します。

データプレーン

コンテナが稼働する環境を指します。大きく、下の3つに分類されます。

1.ECS on Fargate

ECS on Fargateは「フルマネージドなデータプレーン」です。
AWS Lambdaがリソースの管理を不要とするように、動作するホストを意識することなくコンテナを稼働させることができます。

メリットとして、パッチ適応といったOSインフラの管理負荷を軽減できる、ホスト自体のスケーリングの考慮が不要、等があります。
デメリットとして、OSパラメーター等の詳細設定が不可、コンテナが稼働するホストにログインできない、等があります。

少し前までは料金も高かったですが、段々と安くなってきていてECSデータプレーンとして第一の選択肢となってきている印象です。
ホストのパッチ管理が不要になるメリットがとても大きいので、積極的に検討するのが良いと思います。

2.ECS on EC2

ECS on EC2は「EC2上で動作するデータプレーン」です。
自身の構築したEC2上でAmazon ECSコンテナエージェントを実行することで、EC2上にECSで管理可能なコンテナを稼働させることができるようになります。なお、ECSコンテナエージェントはAmazonによって提供されるECS対応AMIに含まれており、ここからEC2を起動させた場合には個別インストールは不要です。

メリットは、ホストのバージョンやパラメータを設定したり、ホストにログインして詳細設定やログ調査が可能なことです。
デメリットは、OSやミドルウェアへのパッチ適用やクラスタ管理が必要となることです。

3.ECS Anywhere

ECS Anywhereは「オンプレミス上で動作するデータプレーン」です。
データセンタやオフィスなど、自身の所持するハードウェアマシン上でコンテナを稼働させます。
なお、コントロールプレーンはAWS上でフルマネージドにて動作します。

メリットとしては、ハードの部分まで含めてホストを管理できることです。　　デメリットはその裏返しでハードまで自分で管理が必要なことです。
ガバナンス要件でAWS上のリソースを利用できなかった場合等に利用するイメージです。

コントロールプレーン

コントロールプレーンでは4つの概念が登場します。

1.タスク定義

JSON形式で記述されるタスクのテンプレートです。マネジメントコンソールから作成も可能です。
コンテナで使用するDockerイメージや各タスク・コンテナに割り当てるCPUやメモリの量、環境変数などの稼働するタスクの設定を記述します。
タスク定義には複数のコンテナを指定することができ、1つのタスクとして複数のコンテナを稼働させることも可能です。