AWS Systems Manager를 사용한 원격으로 Amazon ECS 컨테이너 인스턴스 관리 - Amazon Elastic Container Service

AWS Systems Manager를 사용한 원격으로 Amazon ECS 컨테이너 인스턴스 관리

AWS Systems Manager(Systems Manager)의 Run Command 기능을 사용하면 Amazon ECS 컨테이너 인스턴스의 구성을 원격으로 안전하게 관리할 수 있습니다. Run Command를 사용하면 인스턴스에 로컬로 로그인하지 않고 간단하게 일반적인 관리 태스크를 수행할 수 있습니다. 여러 컨테이너 인스턴스에서 동시에 명령을 실행하여 클러스터의 구성 변경을 전체적으로 관리할 수 있습니다. Run Command는 각 명령의 상태와 결과를 보고합니다.

다음은 Run Command를 사용하여 수행할 수 있는 태스크 유형의 몇 가지 예입니다.

  • 패키지 설치 또는 제거.

  • 보안 업데이트 수행.

  • Docker 이미지 정리.

  • 서비스 중지 또는 시작.

  • 시스템 리소스 보기.

  • 로그 파일 보기.

  • 파일 작업 수행.

Run Command에 대한 자세한 정보는 AWS Systems Manager 사용 설명서의 AWS Systems Manager Run Command를 참조하세요.

다음은 Amazon ECS에서 Systems Manager를 사용하기 위한 사전 조건입니다.

  1. Systems Manager API에 액세스하려면 컨테이너 인스턴스 역할(ecsInstanceRole)에 권한을 부여해야 합니다. AmazonSSMManagedInstanceCore를 ecsInstanceRole 역할에 할당하면 됩니다. 역할에 정책을 연결하는 방법에 대한 자세한 내용은 AWS Identity and Access Management 사용 설명서의 역할 권한 업데이트를 참조하세요.

  2. 컨테이너 인스턴스에 SSM Agent가 설치되었는지 확인합니다. 자세한 정보는 Linux용 EC2 인스턴스에 수동으로 SSM Agent 설치 및 제거를 참조하세요.

Systems Manager 관리형 정책을 AWS Systems Manager에 연결하고 ecsInstanceRole 에이전트(SSM Agent)가 컨테이너 인스턴스에 설치되어 있는지 확인한 후 Run Command를 사용하여 컨테이너 인스턴스로 명령 전송을 시작할 수 있습니다. 인스턴스에서 명령 및 shell 스크립트를 실행하고 결과 출력을 보는 방법에 대한 자세한 정보는 AWS Systems Manager 사용 설명서의 Systems Manager Run Command를 사용하여 명령 실행 및 Run Command 연습을 참조하세요.

일반적인 사용 사례는 실행 명령으로 컨테이너 인스턴스 소프트웨어를 업데이트하는 것입니다. 다음 파라미터를 사용하여 AWS Systems Manager 사용 설명서의 절차를 따를 수 있습니다.

파라미터 값

명령 문서

 AWS-RunShellScript
명령 
$ yum update -y
대상 인스턴스 사용자의 컨테이너 인스턴스