【AWS Summit Online】コンテナを有効活用したいあなたへ AWS コンテナサービス入門 2020：学習メモ

AWS Summit Online の開催自体は2020/9/30までだったものの、一部のセッションはまだ視聴可能みたいです。よかった〜〜！

AWS-41：「コンテナを有効活用したいあなたへ AWS コンテナサービス入門 2020」 のセッションを視聴した学習メモです。

ECS の理解を深めたくて視聴したため、EKS の細かいくだりはいったん飛ばしました。

セッションの対象者

・docker run はしたことがあるし、コンテナの特性はなんとなく知っている
・AWS 上でコンテナ化したアプリケーション環境構築を検討中
・AWS が提供するコンテナサービスそれぞれの特徴、どういう時に使うものかを知りたい

セッションの目的

・コンテナ⾃体が解決する課題、そして AWS の各コンテナサービスが解決しようとしている課題を理解する
・AWS の各コンテナサービスの特徴や利⽤⽤途を知り、⾃⾝のアプリケーションをコンテナ化して AWS 上で動かす際にどのコンテナサービスが必要か判断できるようになる

コンテナはなんのためにあるのか

・異なる環境間の差異が原因でエラーが出ないよう「コンテナ」がある
・アプリケーションが依存するものをコンテナにまとめる。
・設定はコンテナの中に入れない。
　コンテナの中に入れちゃうと環境ごとにイメージを用意しないといけなくなるため、意味がない。。
　「コンテナ実行時に設定を渡す」という考え。

Docker を使った基本的なワークフロー

1. サーバーにssh でログイン
2. docker pull でコンテナイメージをダウンロード
3. docker run で実行

上記をサーバー台数分やる必要がある。
あれ？思ってたよりも手作業多くね？？
→ それもそのはず。
　Docker の責務は「同一サーバー上の」コンテナライフサイクル管理
　複数サーバーやコンテナを束ねた概念に対するオペレーションはスコープ外

■ コンテナオーケストレーション

コンテナオーケストレーションのAWSサービスはECS, EKS の2種類。

■ コンテナオーケストレーションの仕事
・デプロイメント
・スケジューリング
・スケーリング

コンテナイメージダウンロード・実行を手作業でやるのは非効率＆ミスオペレーションを招く。
違うイメージをダウンロードしちゃったり、実行時のパラメータを間違えちゃったりする可能性がある。

■ コンテナオーケストレーションを使うとき・使わないときでどのように変わるのか
・今まで：手動で地道に作業
・ECS を使う場合：ECS のAPI を呼び出すだけ

「この EC2 インスタンスのクラスタでコンテナを実⾏したい」
「このコンテナを3つのAZに分散させて10個デプロイして、このロードバランサーにつなぎたい」
→ これを自動化するのがコンテナオーケストレーションツール

Amazon Elastic Container Service (ECS)

・クラウドでコンテナを本番環境利⽤するためのオーケストレーター
・各種 AWS サービスとの⾼度な連携
・多様なワークロードをサポートする「タスク」「サービス」というシンプルなリソース表現
　※ まずは上記の2つだけわかってればオッケー
・Linux/Windows サポート

Amazon Elastic Kubernetes Service(EKS)

・運⽤難易度の⾼い Kubernetesをマネージドで提供
・エコシステムの OSS やツールを利⽤できる
・各種 AWS サービスとの連携
・EKS サービスチーム、OSS チームによるKubernetes コミュニティへの貢献
・“Pod”, ”Deployment”, “Service”, “Job”などのリソースに代表される⾼い表現⼒

■ イメージレジストリ

コンテナイメージを格納するところ

Amazon Elastic Container Registry (ECR)

・フルマネージドなプライベートコンテナイメージレジストリ
・セキュア – 保管イメージの⾃動的な暗号化、IAM 連携
・スケーラブルかつ⾼い可⽤性
・Docker CLI からの利⽤
・ECS / EKS / Kubernetes だけでなく、その他コンテナオーケストレーションツールからも利⽤可能

■ Amazon ECR のイメージスキャン機能
・Amazon ECR イメージスキャンは、コンテナイメージ内のソフトウェアの脆弱性を特定するのに役立つ
・スキャン結果を確認することで、デプロイされているコンテナイメージのセキュリティに関する情報を得ることができる
・コンテナイメージPush 時に自動スキャンが可能
・スキャンにかかる費用は無料

■ ホスティング

コンテナ実行環境のこと。EC2, AWS Fargate の2種類。

AWS Fargate

・AWS マネージド
・EC2 インスタンスのプロビジョン、スケール、管理不要
・コンテナネイティブ
・仮想マシンを意識しないシームレスなスケーリング
・コンテナの起動時間・使⽤リソースに応じた料⾦設定
・AWS サービスとの連携
・VPC ネットワーキング、Elastic Load Balancing、IAM、CloudWatch、etc.
・仮想マシンの運用から解放される。コンテナのことだけを考えればいい

その他　

セッションを視聴した感想

・予備知識不足のままハンズオンをやってみて「？？」状態だったけど、本セッションのおかげで理解が深まった

・「コンテナオーケストレーションがあると何がうれしいのか」がわかってすっきりした

参考

・「コンテナを有効活用したいあなたへ AWS コンテナサービス入門 2020」 」
　本記事内のスライドはすべて上記から引用させていただきました。