📑
fargateの作成

2025/10/19に公開
 はじめにECS fargateについて知りたかった為、ハンズオンをしました。

備忘録として記載していきます

 対象者・コンテナ本当に何もわからない

・とにかく手を動かしたい

 ハンズオン今回実施した手順は以下の通りになります。
①VPC、サブネット、IGW、NATゲートウェイ、ルートテーブル作成

②ALB用とFargate用のセキュリティグループを作成

③ターゲットグループ作成

④ALBを作成

⑤ECSクラスター、ECRリポジトリ作成

⑥タスク定義作成

⑦ECSサービス作成

 1.VPCを作成します

 2.4つサブネットを作成します「ecs-demo-public-subnet01」 : 10.0.0.0/24, 1a

「ecs-demo-public-subnet02」 : 10.0.1.0/24, 1c

「ecs-demo-private-subnet01」 : 10.0.2.0/24, 1a

「ecs-demo-private-subnet02」 : 10.0.3.0/24, 1c

 3.インターネットゲートウェイ作成 & VPCにアタッチ[名前タグ] : ecs-demo-igw

IGWを選択して [アクション] のプルダウンから [VPCにアタッチ] を選択し、先ほどのVPCにアタッチ

 4.Nat Gateway作成プライベートサブネットから外部に通信するにはNat Gatewayをパブリックサブネットに配置する必要があります
「NATゲートウェイを作成」をクリック

[名前] : ecs-demo-natgw01

[サブネット] : ecs-demo-public-subnet01 (※パブリックサブネットを選択)

[Elastic IP割り当てID] : [Elastic IPを割り当て] をクリックして割り当てる
もうひとつNATゲートウェイを作成して、もうひとつのパブリックサブネット(02)にアタッチしてください
[名前] : ecs-demo-natgw02

[サブネット] : ecs-demo-public-subnet02 (※パブリックサブネットを選択)

2つ作成されたことを確認

 5.ルートテーブル作成&サブネットに紐付けサブネットの通信制御にルートテーブルを利用します

ルートテーブルを選択し、ひとつだけあるルートテーブルをパブリックサブネット用に編集します。

ルートを [0.0.0.0/0] → 「igw-XXXX」 を追加して保存します

保存ができたら、　[アクション] → [サブネットとの関連付けを編集] でパブリックサブネット2つ紐付けしてください

これにより、パブリックサブネットの通信は外に出ることができます

[
後、2つルートテーブルを新規で作成していきます。これはそれぞれのプライベートサブネットがそれぞれ同じAZのNATゲートウェイへ通信を流せるようにします
route-for-private-subnet01

route-for-private-subnet02

最終的に3つのルートテーブルができていればOK!

 6.Application Load Balancer 作成次に、Application Load Balancer (ALB)の作成を行います

IGWからのリクエストを受けて、後ろのターゲットグループに流していきます。

EC2のロードバランサーから「ロードバランサーの作成」をクリック

[Application Load Balancer] を選択

[ロードバランサー名] : ecs-demo-alb

[スキーム] : インターネット向け

[IP　アドレスタイプ] : IPv4

ネットワークマッピング

[VPC] : ecs-demo-vpc (今回作成したもの)

[マッピング] : パブリックサブネットを2つ選ぶ

基本的な設定

[ターゲットタイプの設定] : IPアドレス

[ターゲットグループ名] : ecs-demo-tg

[ポート] : 5000

[IP アドレスタイプ] : IPv4
※ ALBの設定画面から [ターゲットグループの作成] をクリックして新規で作成します

ターゲットの登録

[ネットワーク] : ecs-demo-vpc

[Ipv4 アドレス] : こちらは「削除」して消してください。(Fargateで起動しているタスクが自動で登録されていきます)

[ポート] : 5000 (タスクが5000ポートで受け付けるのでこちらも5000ポートに設定します)

リスナーとルーティング

[ポート] : 80

[デフォルトアクション] : ecs-demo-tg

 7.ECSクラスター作成[クラスター名] : ecs-demo-cluster

 8.ECRリポジトリ作成

 9.タスク定義作成次にタスク定義を行います。

まずは、参考にした記事と同じくFlaskでアプリを作成します。

今回はローカル上ではなくCloudshellを使用して行いました。
ディレクトリ作成
mkdir flask-demo
作成したディレクトリに移動
cd flask-demo
app.pyの作成
nano app.py
app.pyの内容（以下を保存）
from flask import Flask
app = Flask(__name__)

@app.route("/")
def hello():
    return "Hello World"

if __name__ == "__main__":
    app.run(host='0.0.0.0', port=5000, debug=True)
Dockerfileの作成
nano Dockerfile

Dockerfile の内容（以下を保存）
FROM python:3.8
# 作業ディレクトリを指定
WORKDIR /src
# 現在のディレクトリのファイルを /srcディレクトリ(コンテナ上)に追加
ADD app.py .
# flaskをインストール
RUN pip install flask
# 実行
CMD ["python", "app.py"]

CodeBuild用の設定ファイルを作成
nano buildspec.yml
CodeBuild用の設定ファイルの内容（以下を保存）

※YOUR_ACCOUNT_IDとYOUR_REGIONの箇所は自身のAWSアカウントIDとリージョン（例: ap-northeast-1）に置き換える。
version: 0.2

# ビルド環境変数を定義（ECRのURIを設定）
phases:
  pre_build:
    commands:
      # AWSアカウントIDとリージョンを環境に合わせて変更してください
      - IMAGE_URI=YOUR_ACCOUNT_ID.dkr.ecr.YOUR_REGION.amazonaws.com/flask-demo-app:latest
      # CodeBuildにECRへのプッシュ権限を付与（認証不要でプッシュできる）
      - aws ecr get-login-password --region $AWS_DEFAULT_REGION | docker login --username AWS --password-stdin $IMAGE_URI
  build:
    commands:
      # Dockerイメージのビルド
      - docker build -t flask-demo-app .
      # ECR URIでタグ付け
      - docker tag flask-demo-app:latest $IMAGE_URI
  post_build:
    commands:
      # ECRへのプッシュ
      - docker push $IMAGE_URI
・S3バケットを作成

・上記で作成したファイルを保存
aws s3 sync . s3://{S3バケット名}/

 10.CodeBuildプロジェクトの作成名前：demo-dev-fargate-codebuild

ソースプロバイダー：AmazonS3（必要に応じて新規作成し、Cloudshellで作成したファイルを保存）

S3バケット：作成したS3バケットを選択

S3オブジェクトキー：/

環境イメージ：マネージド型イメージ

OS：AmazonLinux

ランタイム：Standard

イメージ：aws/codebuild/amazonlinux2-x86_64:5.0

特権モード：有効化

サービスロール：新しいサービスロールを作成

Buildspec：buildspec.yml

※新しく作成したロールにポリシー「AmazonEC2ContainerRegistryPowerUser」を手動で追加する

 11.CodeBuildでイメージをビルド・プッシュECRの「Create repository」を選択し、プッシュコマンドを上から順にCloudshel上で実行します。

すべて実行し、イメージが作成されていることを確認します。

 12.タスク定義の作成タスク定義名：flask-app-task-definition

タスクロール：なし

OS：Linux

タスクサイズ：タスクCPU 0.25vCPU　タスクメモリ 0.5GB

タスク実行ロール：ecsTaskExecutionRole

コンテナ名：flask-demo-app

イメージ：ECRにPUSHしたDockerイメージを選択

ポート：5000

 13.ECSサービスの作成ここまで来たら、いよいよサービスの作成を行っていきます。

ここでは作成したALBを紐づけていきます。
起動タイプ：Fargate

OS：Linux

タスク定義：flask-app-task-definition

クラスター：作成したクラスターを選択

名前：demo-dev-ecs-service

デプロイメントタイプ：ローリングアップデート

希望タスク数：2

クラスターVPC：作成したVPCを選択

サブネット：プライベートサブネットを2つ選択 (パブリックサブネットを選ばないように！)

パブリックIPの自動割り当て：なし

セキュリティグループ：作成したFargate用SGを選択

ロードバランサーの種類：ALB

ロードバランサー：作成したALBを選択

リスナーポート：既存を選択　80:HTTP

ターゲットグループ：既存を選択　作成したターゲットグループを選択

 14.動作確認タスクが起動していること、ターゲットグループのヘルスチェックが正常になっていることを確認します。

次に、ALBのエンドポイント（DNS名）をコピーし、ブラウザからアクセスをしてみます。

※HTTPのみ許可しているため、http://エンドポイント名に変更してください。

以下のよう表示されれば無事完成です！

 最後に今回は、ローカルではなくAWS上でCloudshellを使用して、

Fargateを使用したコンテナのデプロイをやってみた手順をブログにまとめました。

コンテナはとっつきにくいイメージでしたが、今回のハンズオンで学びになることが多かったです。

 参考https://qiita.com/tatsuya11bbs/items/a7898275535a766718bf