はじめに

こんにちは。アメリカ在住で独学エンジニアを目指している Taira です。
ついにMVPが完成し、あとはデプロイするだけ！というところまで来ました。
今回は、ECRとFargate(ECS)の設定手順を紹介します。

前提条件

現時点で想定している構成図は以下の通りです。なおこれから若干変更する可能性がありますのでご了承ください

1. ECSを設定する

今回はFargateを使ってECSを構築します。
手順としては以下のようになります。

まずはECSのコンソール画面に移動します。
「クラスター」→「クラスターの作成」をクリックします。
クラスターの名前を入力します(例: yourappname-cluster)
「Fargate」を選択し、「次のステップ」をクリックします。
モニタリング設定をクリックし、「Container Insights 」の「オブザーバビリティが強化された Container Insights」にチェックを入れます
これはCloudWatchでコンテナのメトリクスを収集するために必要です。
「クラスターの作成」をクリックします。

コンテナ名: yourappname-backend-container
イメージ: 以前ECRにプッシュしたイメージを選択します(例: 123456789012.dkr.ecr.ap-northeast-1.amazonaws.com/yourappname-backend:latest)
プライベートレジストリの認証: そのまま
コンテナポート : 3000 (Railsのデフォルトポート),
ポート名: 例: yourappname-backend-port
アプリケーションプロトコル: HTTP

※ ARN はSecret Managerのシークレット詳細画面で確認できます。そして、そのリンクを張るだけでは動作せず、Secret Manager で定義したキーの名前を :キー名:: のように指定する必要があります。

これでタスク定義が完成しました。
上記では触れませんでしたが、ECSタスクには2種類のIAMロールがあります。

ロール名	役割	例	主な権限
🧰 実行ロール（Task Execution Role）	ECSがタスクを起動する時に使う	`ecsTaskExecutionRole`	ECRからイメージをpull、Secrets Manager取得、ログ出力、ECS Execなど
🧑‍💻 タスクロール（Task Role）	コンテナ内のアプリがAWSを使う時に使う	`ecsTaskRole`	例：アプリがS3やSES、DynamoDB、SNSなどを操作する

そして、今回のタスク定義で実行ロールが作成されましたが、これから使用したい以下の権限が付与されていません

そのため、サービスを作成する前にecsTaskExecutionRoleにポリシーをアタッチします

これでecsTaskExecutionRoleに必要な権限が付与されました。

タスク定義を開き、デプロイしたいタスクを選択します。
「アクション」→「サービスの作成」をクリックします。
サービス名を入力します(例: yourappname-backend-service)
Troubleshooting configuration - recommended をクリックして、「ECS Exec をオンにする」にチェックを入れます。
「デプロイ設定」の「必要なタスク」を入力します。今回は1つのタスクで十分なので1を入力します。
「ネットワーキング」の設定を行います。

これでECSの設定は完了です。

curlコマンドで動作確認をします。ALB作成時にバックエンド用のドメインを設定している場合は、以下のように実行します。

curl -X GET https://api.yourdomain.com/api/v1/health_check
# api.yourdomain.com はALBのドメイン名に置き換えてください
# 例: {"status":"ok"}

今回はECSの設定を行いました。これでおおむねの設定が終わりました。
最後にフロントバックエンドのCDを設定すれば完成です。
次回はCDの設定を行います。