AWS ECS Execを使用してFargate上のコンテナとのセッションを開始する

v1系は1.19.28以降、v2系は2.1.31以降が必要となる。

brew install awscli

バージョンを確認する。

aws --version

aws-cli/2.1.32 Python/3.9.2 Darwin/20.3.0 source/x86_64 prompt/off

Session Manager pluginも必要になるのでインストールする。 https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/session-manager-working-with-install-plugin.html

以前の作業ログ。 https://blog.symdon.info/posts/1616379820/

SessionManagerの必要な権限を付与したIAMポリシーを作成する。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssmmessages:CreateControlChannel",
                "ssmmessages:CreateDataChannel",
                "ssmmessages:OpenControlChannel",
                "ssmmessages:OpenDataChannel"
            ],
            "Resource": "*"
        }
    ]
}

ECSのタスクロールに先程作成したポリシーをアタッチする。ECSを実行したこ とがある場合ecsTaskExecutionRoleというロールが既に存在する。今回はその ロールにアタッチした。

前述で作成したロールをタスクロールとして設定する。

設定がもろもろ済んだらタスクの再起動を行う。サービスの更新メニューから 強制的にデプロイする のチェックをいれて更新すれば良い。

aws ecs describe-tasks コマンドで機能が有効になっているかを確認でき る。実行中のタスク情報の enableExecuteCommand が true になっていれ ば有効になっている。

aws ecs describe-tasks --cluster sample --tasks 12334567890abcdef1234567890abcde

false になっている場合はなんらかの設定が足りていない。サービスの設定 などをAWS CLIを用いて確認してみると良い。

sw_vers

ProductName:	macOS
ProductVersion:	11.2.3
BuildVersion:	20D91

brew -v

Homebrew 3.0.10
Homebrew/homebrew-core (git revision 7b6bcedba2; last commit 2021-04-01)
Homebrew/homebrew-cask (git revision b3cd76ab00; last commit 2021-04-01)