AWSのDocker管理サービス、Amazon EC2 Container Serviceの概要と使い方：Docker運用管理製品／サービス大全（5）（1/4 ページ）

　数多く台頭しているDockerの運用管理に関する製品／サービスの特長、使い方を徹底解説する本特集「Docker運用管理製品／サービス大全」。今回は、AWSが提供するAmazon EC2 Container Service（以下、ECS）の概要と使い方を解説します。

　なお本稿の内容は、ECSが2015年5月当時のものです。環境構築手順の紹介で扱うDocker自体のバージョンは1.6を使っています。

ECSの構成概要

　AWSが提供するDockerオーケストレーションツールのSaaSです。Dockerコンテナーの情報はECS上に永続化されています。

　ECSの構成は下記のようになります（参考）。

Container instance

　ECS Agent（Dockerコンテナー）が動作しているEC2インスタンスです。このEC2インスタンス上でTaskが動作します。

Task

　Container instance上で動作するTask Definitionのアプリケーション定義をプロセス化したものです。

Task Definition

　単一または複数のコンテナー定義が含まれているアプリケーション定義です。ECSでは上記のアプリケーションをTaskという単位で管理します。

Service

　1つのServiceは1つのTask Definitionにひも付けられます。Task Definitionから作成されたTaskの同時実行数を管理します。

Services

　個々のServiceのグルーピングです。

Cluster

　特定のAWSリージョンのServicesとContainer instance（EC2インスタンス）の論理的なグルーピングです。

Scheduler

　各Clusterにひも付けられ、Taskを実際のContainer instance（EC2インスタンス）に割り当てます。

AWSの他のサービスと連携してここまでできる――ECSの機能一覧

　ECSは下記の機能を持っています。

単一または複数のコンテナーを管理「Task」

　ECSは単一または複数のコンテナーを「Task」という形で管理します。Container instanceのリソースに余裕がある場合は同一Taskを複数動作させることが可能です。

　またECSは、下図のようにTask Definitionの中でDockerfileのバージョン管理ができます。

　そして、このRivisionごとにServiceにTaskとして登録することができます。

SchedulerによるTaskの自動配備／自動復旧「Cluster」

　ClusterはSchedulerによるTaskの自動配備／自動復旧機能を持ちます。ECSのSchedulerはServiceに定義に従い設定された数のTaskをContainer instanceに自動配備しようとします。また、Taskが異常な状態（ELBのヘルスチェックが失敗した）になった場合は自動で削除し、再作成します。

　またClusterは、Serviceのアップデートによるコンテナーの自動アップデートもできます。ECSのServiceのTask定義をアップデートするとリソースに余裕のあるときは徐々にTaskをアップデートしていきます（「ECSで使用しているDockerイメージが更新された場合の対応手順」の章で検証しています）。

AWS機能連携――「Elastic Load Balancing」でTaskのロードバランシング

　ECSは、Elastic Load Balancing（以下、ELB）と連携することで、Taskのロードバランシングが可能です。

AWS機能連携――「Amazon CloudWatch」でContainer instanceの増減管理

　「Auto Scaling」がContainer instanceの管理を行っているため、ECSはAmazon CloudWatch（以下、CloudWatch）のアラートでContainer instanceの増減が可能です（「ECSでスケーリングを行う手順」の章で詳細を解説しています）。

AWS機能連携――さまざまなセキュリティ管理

　ECSのクラスター構成を行う場合は、自動でAmazon Virtual Private Cloud（以下、VPC）を作り、ネットワークACL（アクセスコントロールリスト）やセキュリティグループで管理を行うため、AWSのセキュリティ管理がそのまま適用できます（「ECSのオーケストレーション設定」の章で自動生成されるコンポーネントを解説しています）。

AWS機能連携――「AWS CloudTrail」で操作ログ管理

　ECSへのAPI実行はAWS CloudTrailにログが残ります。APIの証跡は下記のように取得可能です。

　また、ECSのコンテナー情報はCloudWatchには対応していません（ただし、カスタムメトリクスでコンテナーのログやContainer instanceを監視することは可能です）。

ECSの各コンポーネントの上限

　ECSの各コンポーネントの上限数を解説します（参考）。