AWS ECSでサービス間通信についておさらい

Transcript

1. ECSのサービス間通信 佐藤 淳 JAWS-UG朝会 #67 https://jawsug-asa.connpass.com/event/338580/
2. 自己紹介 名前: 佐藤 淳 ( Atsushi Sato ) 会社: 某AWSが得意な会社 (今日は個人的な参加) 職業: インフラエンジニア(AWS、GCP) 趣味: キャンプ、登山、旅行 Qiita: https://qiita.com/atw0_0w
3. ECSのサービス間通信一覧
4. コンテナ〜コンテナ間での通信のこと。 仮想ネットワークを経由して任意のコンテナに対してアクセスを可能にする。 サービス間通信をするにあたり以下のような機能について検討する必要有り。 - モニタリング … トラフィックやコンテナのヘルスチェックを監視。 - サーキットブレーカー … 異常のあるコンテナに対しては通信しない。 - サービスディスカバリ … 動的に生成されるコンテナ群の IPアドレスやポート番号などを登録・管 理。 - セキュリティ … TLS暗号化によるコンテナ間のトラフィックを暗号化。 - アクセス制御 … 許可していないサービスに対してのアクセスは拒否。 など。。 サービス間通信とは?
5. ECSによるサービス間通信を実現する方法 以下の5種類。 ・Elastic Load Balancer(ALB、NLB)による通信 ・AWS App Meshによる通信 ・ECS Service Discovery による通信 ・ECS Service Connectによる通信 ・VPC Lattice による通信
6. AWSでサービス間通信を実現する方法 以下の5種類。 ・Elastic Load Balancer(ALB、NLB)による通信 ・AWS App Meshによる通信 ※ 2026/9/30 サービス終了 ・ECS Service Discovery による通信 ※ 名前解決のみ。サーキットブレーカー等サービスメッシュ提供なし。 ・ECS Service Connectによる通信 ・VPC Lattice による通信 (複数環境、Lambdaなどのアプリケーション、マイクロサービス)
7. シナリオ 同じECSクラスター内で - WebサーバをNginx - フロントエンドをNext.js とするECSサービスをそれぞれ作成。 上記のサービス間の通信をどのように実現するのかを 提案する。 ? Service Aで起動しているECS タスクは、Service BのECSタスクへどのようにして 通信すれば良いかわからない。
8. Elastic Load Balancer(ALB、NLB)による通信 Service AからService Bに対してELB経由で通信。 【メリット】 ・シンプルに構築可能。 (Nginxの場合、nginx.confにて ProxyPassでELBのDNSを指定) ・パスごとのルールなどロードバランサーの機能を利用 可能。(サービスのBlue/Greenデプロイも可能) 【デメリット】 ・ELB分の費用の請求。
9. ECS Service Connectによる通信 【メリット】 ・信頼性・可観測性の担保。 ・サイドカー用コンテナを事前に 準備する必要がない。 ・App Meshサービス終了後の移 行先として。 【デメリット】 ・サイドカー(ServiceConnect Agent)分のIPアドレスを確保でき るネットワーク。 ・サービスの更新はローリング アップデートのみ。 ECSのマネージド機能で、サイドカー経由でサービス間通信が可能に。
10. ECS Service Connectによる通信 例) Node.jsでのECSサービス画面上での ServiceConnect設定画面
11. まとめ
12. ECS サービス間通信 まとめ (2025/3/11) ELB (ALB,NLB) App Mesh Service Discovery ECS Service Connect VPC Lattice サービスメッシュ △ (可観測ではあるがサー ビスメッシュの全ての機 能を有するとは言えな い) ◯ × ◯ ◯ デプロイの容易 さ ◯ ◯ × △ (Rollingデプロイのみ) △ 設定の容易さ ◯ × ◯ ◯ △ (接続するネットワーク アーキテクチャに依る ) ユースケース B/Gデプロイなど の柔軟なデプロ イが必要な場合 サービス終了の ため、使用しな い。 名前解決のみな ら。。。 ECSでのサービ ス間通信。 ECS以外 (Lambdaなど)と もシームレスに 接続する場合
13. ご清聴ありがとうございました