ECSを運用で使っていて難しいと思った点 - アジャイルSEの憂鬱

ECSを触っていて今まで難しいと思ったことを雑にまとめておく。 ECSを仕事で運用するときに必要な知識が多すぎる。こんなの社内に1人AWSマスターいないと無理だ...— 神速 (@sinsoku_listy) 2021年8月10日 タスクロールとタスク実行ロールの違い ECSを長く触っているのに、いつも混乱する。 タスクロール コンテナ内の権限 S3やSESなどの権限をつける タスク実行ロール コンテナ外の権限 ECRやParameter Storeの権限をつける ECSのデプロイ時に静的ファイルが404になる ECSを触った初期に遭遇した。 詳細は以下のQiitaの記事が分かりやすい。 参照: ECSのデプロイ時に一定確率で静的ファイルが404になる問題を回避する 回避する方法はいくつかある。 静的ファイルをS3に置く CodeDeployの OneAtATime を使う CodeDep

[toyama0919]

タスク実行ロールとタスクロールが、「あれ、どっちだっけ？」となるのはお約束

[sue445]

Terraform+CodeDeploy(Blue/Green Deploy)使ってるけどload_balancerとtask_definitionはignore_changesに入れてる

[appru]

ECSが一番運用が楽だと思うんだけどなぁ。k8sがー、とはよく言われるけど、オープンであることが必須じゃないならオススメ

[bouzuya]

意外とぼくの経験していることが少なくて、いろいろあるんだなと思った

[d_hack0928]

運用上の注意点もあると思うけど、問題が起きたときの調査が難儀というのも特徴だと思う。

[rochefort]

面倒そう（使ってるけど、、、）

[wata88]

特に困らずやればできる話ではある

[miyasakura]

静的ファイルが404になるケースはCDNのキャッシュに任せるのが一番楽かな。あとはデプロイまでTerraformでやる構成にすれば問題は減りそうだけど難しいのかな。自分はCloudFormationでそういう作りにしてる。

[dot]

開発と運用を数人で回してるレベルのプロジェクトだと、開発する立場ではあーDocker化したいなと感じることがあっても、運用する立場で考えるとECS/EKSはこういうのが多くて正直手が出ない。

[door-s-dev]

知らないことばっかだけど普通に運用できている。Terraform使ってないのもあるか

[n314]

何も考えずに使えるほどにはまだ抽象化されてないってことか。

[aikawame]

AWS Copilotを使うとかなり楽に運用できるけど、何か起きた時には土台の知識が必要になるし、Copilot自体も発展途上で地味にハマるからな…。

[yuuAn]

本番で ECS 使ってるけど知らないこといっぱいあった

[m50747]

うーん、こんだけめんどいと本番で使いたくない気持ち。 めんどいテクノロジーは悪しき技術。

[hazeblog]

知らなかった… "ecs execute-command でECSタスクに接続できるのは 2セッション まで。"

[mizukmb]

Terraformとタスク定義の食い合わせが悪いのわかる