AWS ECS上に構築するSpringアプリケーション(6)

本連載では、以下のイメージ構成に沿ってアプリケーション開発を進めています。

前回、コンテナを実行するためのECSクラスタを作成しました。今回はECSタスクを定義してみましょう。

ECSタスクの定義

ECSタスクの定義では、前回プッシュしたDockerコンテナイメージのレジストリURLや割り当てるCPU、メモリ、マッピングするポートといったECSコンテナに関する設定を行います。

ECSタスクが実際にサービスとして実行されるには、コンテナイメージをプルしたり、CloudWachへログを送信したりするためのECSタスク実行用のIAMロールが必要です。また、必要に応じてコンテナ内のアプリケーションの動作のために必要なロールも事前に定義しておく必要があります。

まずは、ECSコンテナに割り当てるタスク実行用のIAMロールを作成しましょう。「IAM」サービスから「ロール」メニューを選択し、「ロールの作成」ボタンを押下します。「Elastic Container Service」を選び、「ユースケースの選択」で「Elastic Container Service Task」を選択してください。

アタッチするアクセス権限のポリシーとして「AmazonECSTaskExecutionRolePolicy」を選択します。

「ロール名」に任意の名前を入力して、「ロールの作成」ボタンを押下します。

同様に、アプリケーションの処理に応じて、必要なロールを作成してください。例えば、アプリケーションがS3へアクセスするならS3アクセスポリシーを割り当てたIAMロールを設定するといった具合です。

続いて、「ECSタスク定義」を実行します。「ECS」サービスで、「タスク定義」メニューを選択し、「新しいタスク定義の作成」ボタンを押下してください。「起動タイプの互換性の選択」には「EC2」を選択します。

以下の要領に従って、ECSタスク定義の設定を行います。

また、コンテナの定義は以下の要領に従って、実行してください。

パブリック／プライベート用アプリケーションのコンテナイメージをそれぞれタスク定義すれば完了です。次回は、いよいよECSサービスを実行してみます。