Amazon ECS 관리형 인스턴스에 대한 작업을 생성하는 방법에 대해 알아봅니다.

https://console.aws.amazon.com/ecs/v2에서 Amazon ECS 콘솔을 엽니다.

탐색 모음에서 사용할 리전을 선택합니다.

탐색 창에서 클러스터를 선택합니다.

클러스터(Clusters) 페이지에서 클러스터 생성(Create cluster)을 선택합니다.

클러스터 구성 아래의 클러스터 이름에 고유한 이름을 입력합니다.

인프라에서 Fargate 및 관리형 EC2를 선택합니다.

관리형 인스턴스 설정을 구성합니다.

1. 인프라 역할에서 관리형 인스턴스 인프라 관리를 위해 생성한 IAM 역할을 선택합니다.

2. 인스턴스 프로파일에서 사용자가 생성한 ecsInstanceRole을 선택합니다.

3. 인스턴스 속성에서 ECS 기본값 사용을 선택합니다.

네트워킹에서 관리형 인스턴스의 VPC 및 서브넷을 구성합니다.

1. VPC에서 관리형 인스턴스를 호스팅하는 VPC를 선택합니다.

2. 서브넷에서 관리형 인스턴스가 시작될 서브넷을 하나 이상 선택합니다.

3. 보안 그룹(Security groups)에서 하나 이상의 보안 그룹을 선택합니다.

(선택 사항) 클러스터에 태그를 추가하려면 태그를 펼친 다음, 태그를 구성합니다.

생성(Create)을 선택합니다.

탐색 창에서 태스크 정의를 선택합니다.

새 태스크 정의 생성(Create new task definition), JSON으로 새 태스크 정의 생성(Create new task definition with JSON)을 선택합니다.

다음 JSON을 복사하여 편집기에 붙여넣고 미리 채워진 JSON을 바꿉니다.

account-id를 AWS 계정 ID로 바꾸고, region을 사용자가 사용하는 리전으로 바꿉니다.

{
  "family": "managed-instance-tutorial",
  "networkMode": "awsvpc",
  "executionRoleArn": "arn:aws:iam::account-id:role/ecsTaskExecutionRole",
  "containerDefinitions": [
    {
      "name": "sample-app",
      "image": "public.ecr.aws/docker/library/httpd:latest",
      "essential": true,
      "portMappings": [
        {
          "containerPort": 80,
          "hostPort": 80,
          "protocol": "tcp"
        }
      ],
      "logConfiguration": {
        "logDriver": "awslogs",
        "options": {
          "awslogs-group": "/ecs/managed-instance-tutorial",
          "awslogs-region": "region",
          "awslogs-stream-prefix": "ecs"
        }
      }
    }
  ],
  "requiresCompatibilities": [
    "MANAGED_INSTANCES"
  ],
  "cpu": "1024",
  "memory": "2048"
}

생성(Create)을 선택합니다.

탐색 창에서 클러스터를 선택하고 managed-instance-tutorial 클러스터를 선택합니다.

Services(서비스) 탭에서 Create(생성)를 선택합니다.

태스크 정의 패밀리에서 managed-instance-tutorial을 선택합니다.

서비스 이름에 managed-instance-tutorial-service를 입력합니다.

환경에서 용량 공급자 전략을 선택합니다.

네트워킹에서 다음을 구성합니다.

1. 기존 API를 선택하거나 새로 를 생성합니다.

2. 서브넷에서 사용할 서브넷을 선택합니다.

3. 보안 그룹에서 기존 보안 그룹을 선택하거나 포트 80에서 인바운드 트래픽을 허용하는 새 보안 그룹을 생성합니다.

생성(Create)을 선택합니다.