はじめに

監視ツールDatadogのImageがpublic ECRにあり、閉域網内のECSでDatadogを利用するため、Public ECRのイメージを取得し、Private ECRにプッシュする必要があります。
その際、CPUアーキテクチャに注意すべきです。

やり方

「docker pull」でPublic ECRからDatadog imageをpull
「docker push」でPrivate ECRにDatadog imageをpush

実際に発行したコマンド①

$ docker pull public.ecr.aws/datadog/agent:latest
$ docker tag public.ecr.aws/datadog/agent:latest 123456789000.dkr.ecr.ap-northeast-1.amazonaws.com/test:latest
$ aws ecr get-login-password --region ap-northeast-1 | docker login --username AWS --password-stdin 123456789000.dkr.ecr.ap-northeast-1.amazonaws.com
$ docker push 123456789000.dkr.ecr.ap-northeast-1.amazonaws.com/test:latest

エラー

上記の通り、Datadog ImageをPrivate ECRに格納しましたが、ECS taskを起動した結果、エラーが発生しました。

exec /usr/bin/npm: exec format error

原因

x86とARMのミスマッチ問題でした。

ECSのInfrastructure：Linux/ARM64
docker engineの実行環境：WSLで実行したため、linux/x86_64

$ docker system info --format '{{.OSType}}/{{.Architecture}}'
linux/x86_64

docker pullをoption指定なしで実行すると、実行環境と同じArchitectureのimageがpullされるため、以下の通り「platform」を指定することが必要です。

docker pull --platform linux/arm64 public.ecr.aws/datadog/agent:latest

コマンド(修正版)

$ docker pull --platform linux/arm64 public.ecr.aws/datadog/agent:latest
$ aws ecr get-login-password --region ap-northeast-1 | docker login --username AWS --password-stdin 123456789000.dkr.ecr.ap-northeast-1.amazonaws.com
$ docker tag public.ecr.aws/datadog/agent:latest 123456789000.dkr.ecr.ap-northeast-1.amazonaws.com/test:latest
$ docker push 123456789000.dkr.ecr.ap-northeast-1.amazonaws.com/test:latest

備考

コストが安く、性能が高いため、今回はAWSの推奨通りARMを利用しました。
https://tech-blog.yayoi-kk.co.jp/entry/2024/08/09/110000

個人的な考えとしては、AWSにおけるARMの利用はまだMinorと思われますので、主流のやり方(Linux/x86_64)を選択したほうが無難ですが、ARMはRISC（reduced instruction set computer）構造ですので、省電力のメリットもあります。