ECS の基本的な概念

Docker によるコンテナ実行の流れ

コンテナ とはソフトウェアアプリケーションの実行に必要なものをすべて保持する標準化されたソフトウェア開発の単位となる概念。具体的にはランタイムやエンジン、依存モジュール、アプリケーションをすべてまとめたものとなる。

コンテナは コンテナイメージ と呼ばれる読み取り専用テンプレートから作成される。コンテナイメージは一般的には Dockerfile から構築される。

Docker によるコンテナ実行の基礎的な流れは下記のようなざっくりと下記のような形となる:

実運用に際して多数のコンテナ実行を行う場合、個別の実行環境を整備したり、各環境にログインして docker run コマンドを実行したりすることは厳しい。ECS や EKS は上記のようなコンテナ管理（オーケストレーション）を行う際に便利なサービスとなる。

仮想マシンとコンテナの違い

see also: コンテナと VM の比較 - デプロイテクノロジーの違い - AWS, コンテナーと仮想マシンの比較 | Atlassian

コンテナ は OS を仮想化するのに対し、仮想マシン は物理インフラストラクチャを仮想化する技術となる。

AWS Cloud 上でのコンテナ実行

2020 年現在、コンテナ管理・実行を AWS 上で行うにあたり下記の選択肢がある

ECS に関連する基本的な概念

see also: Amazon Elastic Container Service とは - Amazon Elastic Container Service

コンテナ実行環境の比較

AWS 上でのコンテナ実行環境の選択肢は EC2 と Fargate の 2 つがありそれぞれの違いは以下のような形となる

see also: [AWS Black Belt Online Seminar] CON202 ECS Fargate入門 - YouTube

ECS Tutorial

ECS on Fargate Tutorial

まずはじめに実行したいコンテナのコンテナイメージを作成する。一例として以下のような Dockerfile を作成する。

FROM amazonlinux

CMD ["echo", "hello"]

下記のようなコマンドでイメージのビルドとテストを行う。動作確認できたら ECR にイメージをプッシュする。

$ docker build -t hello .
$ docker run -it hello     # -it: interactive, tty
hello

ECS ではアプリケーション実行に必要な 1 つ以上のコンテナ実行のことをタスクとよび、タスクを走らせるためには事前にタスク定義を行う必要がある。その際に下記のようにタスクとして走るコンテナ自体が利用する IAM ロールおよび、タスクが稼働するコンテナインスタンスが利用する IAM ロールを事前に定義する必要がある。詳細は Amazon ECS タスク実行IAM ロール を参照。

上記の必要な IAM ロールを作成したらクラスターを作成し、ECR にプッシュしたコンテナイメージを指定してタスク定義する。作成したタスク定義をクラスター上で稼働するよう指定しタスク実行するとコンテナを ECS 上で稼働させることができる。実行が完了したのち CloudWatch ログに出力されるログをみると hello という出力が得られていることを確認できるだろう。

参考になる資料