FargateにSSMでログイン ~停止したコンテナをマネージドインスタンスから一括削除~

概要

AWS ECS の Fargateコンテナに対してSSM使用したログインを行うことができる。その際にコンテナを生成するごとにマネージドインスタンスに登録されるが、コンテナが終了しても自動では削除されないため、手動で削除行う必要があった

AWSコンソール画面からマネージドインスタンスを一括で削除できないため、CLIを通して一括削除するコマンドを作成してみた

SSMを使ったコンテナへのログイン方法等については下記を参照

• Fargate containerにSession Managerでログインする
• FargateコンテナにSSH ~SSMで接続&RDSにSSHポートフォワーディング~

マネージドインスタンス一覧取得コマンド

• https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-instance-information.html

$ aws ssm describe-instance-information

下記のようにJSONでレスポンスが返ってくる。 --filterにKeyを指定することで一覧取得時の条件を指定することが可能

{
    "InstanceInformationList": [
        {
            "InstanceId": "<instanceId>",
            "PingStatus": "ConnectionLost",
            "LastPingDateTime": "2020-04-20T15:38:33.983000+09:00",
            "AgentVersion": "2.3.978.0",
            "IsLatestVersion": false,
            "PlatformType": "Linux",
            "PlatformName": "Debian GNU/Linux",
            "PlatformVersion": "8",
            "ActivationId": "<ActivationId>",
            "IamRole": "service-role/AmazonEC2RunCommandRoleForManagedInstances",
            "RegistrationDate": "2020-04-20T15:38:32.732000+09:00",
            "ResourceType": "ManagedInstance",
            "IPAddress": "<IPAddress>",
            "ComputerName": "<ComputerName>",
            "AssociationStatus": "Failed",
            "LastAssociationExecutionDate": "2020-04-20T16:48:59.672000+09:00",
            "AssociationOverview": {
                "DetailedStatus": "Failed",
                "InstanceAssociationStatusAggregatedCount": {
                    "Failed": 1,
                    "Pending": 1
                }
            }
        }
    ]
}

削除コマンド

• https://docs.aws.amazon.com/cli/latest/reference/ssm/deregister-managed-instance.html

--instance-id に取得した InstanceId を 指定することで一つずつ削除が可能

$ aws ssm deregister-managed-instance --instance-id <InstanceId>

一括削除コマンド

一覧取得ときにConnectionLostおよび、ManagedInstanceを対象とし、接続が切れたマネージドインスタンスを削除するコマンドを作成した。ActivationIdを --filter で指定することはできなかった。実行する際は誤った物を削除しないように注意すること

$ aws ssm describe-instance-information \
    --filters \
       "Key=PingStatus,Values=ConnectionLost" \
       "Key=ResourceType,Values=ManagedInstance" \
    | grep 'InstanceId' \
    | awk '{print $2}' \
    | sed -e 's/,//g' \
    | xargs -L 1 -I arg aws ssm deregister-managed-instance --instance-id arg