ECS handson

Posted at 2025-10-12

ECSハンズオン(AWS公式）
https://catalog.workshops.aws/ecs-web-application-handson/ja-JP/docker/image

ハンズオンでの構成図

1. VS Code Server

ハンズオンページの「Launch Stack」ボタンをクリックし、開いたCloudFormationの画面上で「スタックの作成」ボタンを押せば完了！

ハンズオンページ
- https://catalog.workshops.aws/ecs-web-application-handson/ja-JP/setup/self-paced

2. Docker構築

用語整理

Docekrとは
- アプリケーションを、その実行環境ごと「コンテナ」に箱詰めする技術
- Docker Image
  - コンテナのテンプレート
- Dockerfile
  - コンテナイメージの作成手順をコードとして記述したファイル
- Dockerfile (設計図) → docker build (ビルド実行) → Docker Image (完成品) →　docker run (実行) → Dockerコンテナ (稼働中の実体)
Gemfile
- Rubyのプロジェクトで利用するライブラリ（Gem）の種類とバージョンを管理するための設定ファイル

下記のコードをDockerfileに貼り付ける

# ruby:3.2.1 というベースイメージを取得する
FROM public.ecr.aws/docker/library/ruby:3.2.1

# 必要なパッケージ群を取得する
RUN apt-get update -qq && \
    apt-get install -y nodejs postgresql-client npm && \
    rm -rf /var/lib/apt/lists/\*

# ローカルにあるファイルをコンテナイメージ内にコピーする
WORKDIR /myapp
COPY Gemfile /myapp/Gemfile

# Rails アプリケーションを作成する
RUN bundle install && \
    rails new . -O && \
    sed -i -e "52a\  config.hosts.clear\n  config.web_console.allowed_ips = '0.0.0.0/0'\n  config.action_dispatch.default_headers.delete('X-Frame-Options')" config/environments/development.rb

# Rails を 3000 番ポートで起動する
EXPOSE 3000
CMD ["rails", "server", "-b", "0.0.0.0", "-p", "3000"]

次に、Gemfileを作成します。

source 'https://rubygems.org'
gem 'rails', '7.2.2'

Dockerfileをビルドして、Docker Imageを取得して、コンテナ実行

cd /workshop
docker build -t rails-app .
docker run -d -p 8081:3000 rails-app:latest
ホスト (VS Code Server インスタンス) の 8081 番ポートを、
コンテナの 3000 番ポートにマッピングしています。
コンテナの 3000 番ポートでアプリケーションを実行するように Dockerfile を記述したので、
ホストの 8081 番ポートにアクセスすることで Rails アプリケーションにアクセスできます。

ECS構築

用語整理

ECS
- クラスター（オフィス）
  - Dockerコンテナを配置し、EC2やFargateを立ち上げることができる
- タスク定義（求人票）
  - 下記の設定内容を決める
    - DockerImage、CPU、メモリ、ネットワーク、環境変数 etc...
- タスク（従業員）
  - クラスター内で、タスク定義に基づいて起動されたコンテナのインスタンスのこと
VPC（Virtual Privete Cloud）
- 仮想ネットワーク空間のことで、IPアドレスを指定して空間を決める
サブネット
- VPCをのIPアドレス範囲を、さらに分割した小さいネットワークの単位
- パブリックサブネット
  - インターネットから直接アクセスできる
- インターネットゲートウェイ
  - VPCとインターネットを繋ぐサービス
- プライベートサブネット
  - インターネットから直接アクセスできない（NATゲートウェイという仕組みを使えば可能）