Amazon ECS マネージドインスタンスのタスクの作成方法について説明します。

Amazon ECS コンソール (https://console.aws.amazon.com/ecs/v2) を開きます。

ナビゲーションバーから、使用するリージョンを選択します。

ナビゲーションペインで [Clusters] (クラスター) を選択します。

[Clusters] (クラスター) ページで、[Create Cluster] (クラスターの作成) を選択します。

[クラスター設定] で、[クラスター名] にクラスターの一意の名前を入力します。

[インフラストラクチャ] で、[Fargate とマネージド EC2] を選択します。

マネージドインスタンスの設定を次のように行います。

1. [インフラストラクチャロール] で、マネージドインスタンスのインフラストラクチャ管理用に作成した IAM ロールを選択します。

2. [IAM インスタンスプロファイル] で、作成した ecsInstanceRole を選択します。

3. [インスタンス属性] で、[ECS デフォルトを使用する] を選択します。

[ネットワーキング]で、マネージドインスタンスの VPC とサブネットを設定します。

1. [VPC] で、ターゲットインスタンスをホストする VPC を選択してください。

2. [サブネット]で、マネージドインスタンスを起動するサブネットを 1 つ以上選択します。

3. [Security groups] で、1 つまたは複数のセキュリティグループを選択してください。

(オプション) クラスターにタグを追加するには、[タグ] を展開して設定します。

[作成] を選択します。

ナビゲーションペインで、[タスク定義] を選択します。

[Create new task definition] (新しいタスク定義の作成)、[Create new task definition with JSON] (JSON で新しいタスク定義を作成) の順に選択します。

次の JSON をコピーしてエディタに貼り付け、事前入力された JSON を置き換えます。

account-id を AWS アカウント ID に、region を使用中のリージョンに置き換えます。

{
  "family": "managed-instance-tutorial",
  "networkMode": "awsvpc",
  "executionRoleArn": "arn:aws:iam::account-id:role/ecsTaskExecutionRole",
  "containerDefinitions": [
    {
      "name": "sample-app",
      "image": "public.ecr.aws/docker/library/httpd:latest",
      "essential": true,
      "portMappings": [
        {
          "containerPort": 80,
          "hostPort": 80,
          "protocol": "tcp"
        }
      ],
      "logConfiguration": {
        "logDriver": "awslogs",
        "options": {
          "awslogs-group": "/ecs/managed-instance-tutorial",
          "awslogs-region": "region",
          "awslogs-stream-prefix": "ecs"
        }
      }
    }
  ],
  "requiresCompatibilities": [
    "MANAGED_INSTANCES"
  ],
  "cpu": "1024",
  "memory": "2048"
}

[作成] を選択します。

ナビゲーションペインで、[クラスター] を選択し、次に managed-instance-tutorial クラスターを選択します。

[Services] (サービス) タブから、[Create] (作成) を選択します。

[タスク定義ファミリー] で、[managed-instance-tutorial] を選択します。

[サービス名] に managed-instance-tutorial-service と入力します。

[環境] で、[キャパシティプロバイダー戦略]を選択します。

[ネットワーク] で、以下を設定します。

1. 既存の VPC を選択するか、新しい VPC を作成します。

2. サブネット では、使用するサブネットを選択します。

3. [セキュリティグループ] では、既存のセキュリティグループを選択することも、新しいセキュリティグループ (ポート 80 でインバウンドトラフィックを許可) を作成することもできます。

[作成] を選択します。