Amazon EC2 起動タイプ用の Amazon ECS クラスターの作成

新しいクラスターを作成するには (Amazon ECS コンソール)

開始する前に、適切な IAM アクセス許可を割り当ててください。詳細については、「Amazon ECS クラスターの例」を参照してください。

1. コンソール (https://console.aws.amazon.com/ecs/v2) を開きます。

2. ナビゲーションバーから、使用するリージョンを選択します。

3. ナビゲーションペインで [Clusters] (クラスター) を選択します。

4. [Clusters] (クラスター) ページで、[Create Cluster] (クラスターの作成) を選択します。

5. [クラスター設定] で以下を設定します。

   • [クラスター名] に一意の名前を入力します。

     名前には、最大 255 文字 (大文字と小文字)、数字、およびハイフンを含めることができます。

   • (オプション) Service Connect に使用する名前空間をクラスター名と別のものにするには、[名前空間] に一意の名前を入力します。

6. Amazon EC2 インスタンスをクラスターに追加します。[インフラストラクチャー] を展開し、次に [Amazon EC2 インスタンス] を選択します。

   次に、キャパシティープロバイダーとして機能する Auto Scaling グループを設定します。

   1. 既存の Auto Scaling グループを使用するには、[Auto Scaling group (ASG)] (Auto Scaling グループ) からグループを選択します。

   2. Auto Scaling グループを作成するには、Auto Scaling group(ASG) (Auto Scaling グループ) から、[Create new group] (新しいグループの作成) を選択し、グループに関する以下の詳細情報を入力します。

      • [プロビジョニングモデル] で、[オンデマンド]インスタンスと[スポット]インスタンスのどちらを使用するかを選択します。

      • スポットインスタンスを使用する場合は、[割り当て戦略] で、インスタンスに使用するスポットキャパシティプール (インスタンスタイプおよびアベイラビリティーゾーン) を選択します。

        ほとんどのワークロードでは、[料金キャパシティ最適化] を選択できます。

        詳細については、「Amazon EC2 ユーザーガイド」の「Allocation strategies for Spot Instances」(スポットインスタンスの割り当て戦略) を参照してください。

      • コンテナインスタンスの Amazon マシンイメージ (AMI) で、Auto Scaling グループインスタンスの [Amazon ECS 最適化 AMI] を選択します。

      • [EC2 instance type] (EC2 インスタンスタイプ) を使用する場合、ワークロードのインスタンスタイプを選択します。

        マネージドスケーリングは、Auto Scaling グループが同じインスタンスタイプまたは類似のインスタンスタイプを使用している場合に最適です。

      • [EC2 インスタンスロール]では、既存のコンテナインスタンスロールを選択するか、新しいコンテナインスタンスロールを作成できます。

        詳細については、「Amazon ECS コンテナインスタンスの IAM ロール」を参照してください。

      • [Capacity] (キャパシティー) には、Auto Scaling グループで起動するインスタンスの最小数と最大数を入力します。

      • [SSH key pair] (SSH キーペア) を使用する場合、インスタンスに接続する際に ID を証明するペアを選択してください。

      • より大きなイメージとストレージを許容するには、[ルート EBS ボリュームサイズ] に単位 GiB で値を入力します。

7. (オプション) VPC とサブネットを変更するには、[Amazon EC2 インスタンスのネットワーキング] で、次のいずれかの操作を実行します。

   • サブネットを削除するには、[Subnets] (サブネット) で、削除するサブネットごとに [X] を選択します。

   • デフォルト VPC 以外の VPC に変更するには、[VPC] で既存の VPC を選択し、[サブネット] でサブネットを選択します。

   • セキュリティグループを選択します。[セキュリティグループ] で、次のいずれかのオプションを選択します。

     • 既存のセキュリティグループを選択するには、[既存のセキュリティグループの選択] を選択してから、セキュリティグループを選択します。

     • 新しいセキュリティグループを作成するには、[新しいセキュリティグループの作成] を選択します。その後、各インバウンドルールについて [ルールの追加] を選択します。

       インバウンドルールの詳細については、「ネットワークのオプション」を参照してください。

   • Amazon EC2 コンテナインスタンスにパブリック IP アドレスを自動的に割り当てるには、[パブリック IP の自動割り当て] で以下のいずれかのオプションを選択します。

     • サブネット設定を使用 — インスタンスが起動するサブネットがパブリックサブネットの場合、パブリック IP アドレスをインスタンスに割り当てます。

     • オンにする — インスタンスにパブリック IP アドレスを割り当てます。

8. (オプション) Container Insights を使用して モニタリング を展開し、次のいずれかのオプションを選択します。

   • オブザーバビリティが強化された推奨の Container Insights を使用するには、[オブザーバビリティが強化された Container Insights] を選択します。

   • Container Insights を使用するには、[Container Insights] を選択します。

9. (オプション)

   ランタイムのモニタリングを手動オプションで使用していて、このクラスターを GuardDuty でモニタリングしたい場合は、[タグを追加] を選択して次の操作を行います。

   • [キー] で「guardDutyRuntimeMonitoringManaged」と入力します。

   • [値] に「true」と入力します。

10. (オプション) クラスタータグを管理するには、[Tags] (タグ) を展開し、次のいずれかのオペレーションを実行します。

    [タグの追加] [タグの追加] を選択して、以下を実行します。

    • [キー] にはキー名を入力します。

    • [値] にキー値を入力します。

    [タグを削除] タグのキーと値の右側にある [削除] を選択します。

11. [Create] (作成) を選択します。