【第9回】ECSコンテナAP開発(6)ECSタスク設定¶

(6)ECSタスクの定義¶

ECSタスク定義では、前回プッシュしたDockerコンテナイメージのレジストリURLや割り当てるCPU、メモリ、マッピングするポートといったECSコンテナに関する設定を行います。 ECSタスクが実際にサービスとして実行されるには、コンテナイメージをプルしたり、CloudWachへログを送信するためのECSタスク実行用のIAMロールが必要です。また、必要に応じてコンテナ内のアプリケーションの動作のために必要なロールも事前に定義しておく必要があります。

まずはECSコンテナに割り当てるタスク実行用のIAMロールを作成します。「IAM」サービスから「ロール」メニューを選択し、「ロールの作成」ボタンを押下します。 「Elastic Container Service」を選び、「ユースケースの選択」で「Elastic Container Service Task」を選択してください。

アタッチするアクセス権限のポリシーに「AmazonECSTaskExecutionRolePolicy」をアタッチします。

「ロール名」に任意の名前を入力して、「ロールの作成」ボタンを押下します。

同様に、アプリケーションの処理に応じて、必要なロールを作成してください。(例えば、アプリケーションがS3へアクセスするならS3アクセスポリシーを割り当てたIAMロールを設定します)。

引き続き、ECSタスク定義を実行します。「ECS」サービスで、「タスク定義」メニューを選択し、「新しいタスク定義の作成」ボタンを押下してください。「起動タイプの互換性の選択」には「EC2」を選択します。

以下の要領に従って、ECSタスク定義の設定を行います。

また、コンテナの定義は以下の要領に従って、実行してください。

パブリック・プライベート用アプリケーションのコンテナイメージをそれぞれタスク定義すれば完了です。第二回の最後となる次回は、ECSサービスを実行してみます。

著者紹介¶

川畑 光平(KAWABATA Kohei)

某システムインテグレータにて、金融機関システム業務アプリケーション開発・システム基盤担当を経て、現在はソフトウェア開発自動化関連の研究開発・推進に従事。

Red Hat Certified Engineer、Pivotal Certified Spring Professional、AWS Certified Solutions Architect Professional等の資格を持ち、アプリケーション基盤・クラウドなど様々な開発プロジェクト支援にも携わる。

本連載記事の内容に対するご意見・ご質問は Facebook まで。