常連

### 概要
ポートフォリオ用のwebアプリをruby on railsで製作中です。
railsの実行環境としてawsのecsを利用する想定ですが、
起動タイプをec2かfargateのどちらにするかを料金によって判断したいです。
aws price calculatorで計算しているのですが、各項目が正しく理解できている自信がありません。
条件と設定を記載したので、下記の設定で正しいか教えていただきたいです。

計算に使用したツール
https://calculator.aws/#/createCalculator/EC2
https://calculator.aws/#/createCalculator/Fargate

### 条件
・1日中起動しっぱなし
・ポートフォリオ用のwebアプリなので
　集客や多数のユーザーが利用することなどは考慮しない
・スペックは最低

### ecs fargateを使用する場合
（設定項目：設定値）
タスクまたはポッドの数：1/月
（1つのタスクを起動したままにするので、月当たりのタスク数は1の想定）
平均期間：30/日数
（１ヶ月を30日として入力。起動したままなので30日の想定）
割り当てられたvCPUの量：0.25
割り当てられたメモリ量：0.5GB
Amazon ECSに割り当てられたエフェメラルストレージの量：20GB

・金額
8.89USD

### ec2を使用する場合
（設定項目：設定値）
オペレーティングシステム：Linux
インスタンスタイプ：t2.micro
数量：1
使用率：100%

EBS部分
各EC2インスタンスのストレージ：汎用SSD(gp2)
ストレージ量：30GB

・金額
11.12USD

AWS ECSの料金計算について

### 実現したいこと

AWSのECSを利用する際に、2つ以上のコンテナを１つのEC2上で稼働させたい。

### 前提

機械学習のpythonプログラムをコンテナ化し、EC2のg3で動かそうとしています。
利用料金が高いので、複数作った別々の内容のコンテナを一つのＥＣ２で動かそうとしていました。普通にＥＣ２を1台借りて、dockerをインストールし、そこに複数コンテナを稼働させようとしていたのですが、コンテナのマネジメントサービスであるＥＣＳがあると知りました。ＥＣＳのほうが、運用が楽かなと思い、複数コンテナを一つのＥＣ２サーバ上で動かそうとしたのですが、ＥＣＳ作成画面で既存のＥＣ２サーバを設定する項目が見つからず、進まなくなってしまいました。
ＧＰＵプログラミングであるＣＵＤＡが使えるサーバでしか利用したい機械学習プログラムが動かないため、
fargateで動かすなども考えてみましたが、ＣＵＤＡを利用できるのかもわかりませんでした。
やりたいことが実現できるなら他の方法（fargateを利用する、やＥＫＳを利用するなど）でも構いませんのでご教授いただきたいです。


### 試したこと

・ECSの設定画面の確認
　→インフラストラクチャのEC2の新規作成しかできず、既存のEC２への追加ができない。
・googleでこの質問内容の検索
　→日本語の記事で回答になりえそうなものがなかったです。

### 補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。


AWSのECSを利用する際に、2つ以上のコンテナを１つのEC2上で稼働させたい。

### 前提

ECSを使ってRailsアプリケーションの開発を行っています。
CarrierWave Backgrounderで画像アップロードの高速化を行っているのですが…
Sidekiqコンテナの配置がよろしく無く、Railsコンテナが落ちると同時にSidekiqも落ちてしますます。

### 実現したいこと

CarrierWave Backgrounderの使用に当たって、共有ディレクトリ（キャッシュ）にエフェメラルストレージ 使用中
Sidekiq、Railsともに同じTask内に配置しており、S3への画像のUploadに関してSidekiqに委託してます。

今行いたいこととしては、RailsをSidekiqを違うタスクに切り分け、Railsへのアクセスが殺到しても、Sidekiqのタスクが落ちないようにしたいです。

### 質問

1. エフェメラルストレージを違うタスク間でマウントする方法があるのかが知りたい
1. 出来ないのであれば、その他で安く済ませる方法を知りたい（EFSはちょっと高い…）
1. CarrierWave Backgrounderのキャッシュ読み取り先をS3にする（パッケージをOverrideしないと無理そう…）

その他の方法でもいいので、最適案があれば教えていただきたいです。

### 試したこと

CarrierWaveのキャッシュ配置場所をS3にすることは出来たのですが…
Backgrounderのキャッシュ読み取りはローカルしか見てくれないので、難しそうでした
まぁ、もう７年もサポートされてないパッケージなので、Forkして書き換えてもいいのですが…

### 補足情報（FW/ツールのバージョンなど）

- Rails 6.1.4.6
- Sidekiq 6.4.1

ECSでSidekiqとの共有ティレクトリの最適解が知りたい

### 解決したいこと
ECSサービスを立ち上げると、掲題のエラーが発生してコンテナが立ち上がりません。
エラー内容及び、AWSにて使用しているVPC, ECR, ECSの環境を記述しました。

コンテナが立ち上がらない原因、何か分かりましたらヒントなどでもご教授いただけますと幸いです。

### エラー内容
```
Cannotpullcontainererror: ref pull has been retried 5 time(s): 
failed to copy: httpReadSeeker: failed open: failed to do request: 
Get "https://prod-ap-northeast-1-starport-layer-bucket.s3.ap-northeast-1.amazonaws.com/....
```

### 動作環境
#### VPC
- サブネット
  パブリックサブネットを二つ用意。
  リストパブリック IPv4 アドレスを自動割り当て済

- ネットワークACL
  インバウンド、アウトバウンドルールにて、ポート番号80、443の0.0.0.0/0に対する通信を許可
  それ以外の通信は許否

- セキュリティグループ
  インバウンド、アウトバウンドルールにて、ポート番号80、443の0.0.0.0/0に対する通信を許可

- エンドポイント
  以下をサービス名のエンドポイントを作成して、VPCに紐付けた
  →com.amazonaws.ap-northeast-1.ecr.api
  →com.amazonaws.ap-northeast-1.ecr.dkr
  →com.amazonaws.ap-northeast-1.logs
  →com.amazonaws.ap-northeast-1.ssm
  →com.amazonaws.ap-northeast-1.s3（ゲートウェイ型）

  ※S3のエンドポイントを除いた全てのエンドポイントに対してセキュリティグループ（80番、443番の全通信(0.0.0.0/0)を許可）を付与してます

- ルートテーブル
  0.0.0.0/0の通信をインターネットゲートウェイに設定
  com.amazonaws.ap-northeast-1.s3の通信をS3のエンドポイント（ゲートウェイ）に設定
  それ以外の通信をローカルに設定


#### ECR
- ポリシー
  [リンク](https://docs.aws.amazon.com/AmazonECR/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonEC2ContainerRegistryReadOnly)に従い、AmazonEC2ContainerRegistryReadOnlyの部分のポリシーを付与した

#### ECS
- タスク定義
  タスク実行ロール：ecsTaskExecutionRoleのみを付与
  アプリケーション環境：FARGATEを使用

- クラスター
  ネットワークは上記に記述したVPCのサブネットを指定
  
- サービス
  FARGATEバージョン：1.4
  コンピューティングオプション：起動タイプ
  ネットワーキングのセキュリティグループ：VPCで作成したセキュリティグループ
  パブリックIP：有効

### 備考
[こちら](https://aws.amazon.com/jp/premiumsupport/knowledge-center/ecs-pull-container-error/)に記述してある対処方法は一通り試しました。
→プライベートネットワークを導入していないため、NATインスタンスに関連する操作は特にしてませんが


[AWS, ECS] Cannotpullcontainererrorの原因を解消したい

```terminal
~ % aws ecr get-login-password --region ap-northeast-1 | docker login --username AWS --password-stdin ◯◯◯◯◯◯.dkr.ecr.ap-northeast-1.amazonaws.com/rails 
```
上のコマンドを入力した際に、以下のエラー文が表示されます。
```terminal
An error occurred (UnrecognizedClientException) when calling the GetAuthorizationToken operation: The security token included in the request is invalid.
Error: Cannot perform an interactive login from a non TTY device
```

AWS CLIはインストール＋設定済です。

最終的にはDockerコンテナをECSでデプロイしたいのですが途中で躓いています。

宜しくお願い致します。

AWS ECRにログインできない

現在、「コンテナ時代のWebサービスの作り方」という書籍を元に、AWS ECSの学習をしております。
Terraformを利用してリソースを作成し、AWS CLIを利用してECSのタスク定義更新、サービス更新をしようとしております。

やりたいことは、「起動しているタスク定義のリビジョンを最新にしたい」です。
ECSのサービスに紐づくタスク定義のリビジョンの更新は新しくなるものの、起動しているタスク定義のタスクのリビジョンが新しくならず困っております。

## 環境
```
$ sw_vers
ProductName:	macOS
ProductVersion:	11.1
BuildVersion:	20C69

$ aws --version
aws-cli/2.1.28 Python/3.9.2 Darwin/20.2.0 source/x86_64 prompt/off
```

## 前提
- タスク定義名: webapp-service
- サービス名: webapp-service
- クラスタ名: sample-ecs-cluster

## 実施したこと

```
# タスク定義のテンプレートを出力 & 保存
$ aws ecs describe-task-definition --task-definition webapp-service | jq '.taskDefinition | { containerDefinitions: .containerDefinitions }' > task_definition.json

# タスク定義のテンプレートに基づきタスク定義を更新
$ aws ecs register-task-definition --family webapp-service --cli-input-json file://task_definition.json

# サービスを更新
$ aws ecs update-service --cluster sample-ecs-cluster --service webapp-service --task-definition webapp-service
```

※コマンドのリファレンス: [update-service — AWS CLI 1.19.17 Command Reference](https://docs.aws.amazon.com/cli/latest/reference/ecs/update-service.html#options)

## 結果
- サービスに紐づくタスク定義のリビジョン: 最新になっている `webapp-service: 8`


![イメージ説明](cb4165c7ed60e860b46d67a4c998f437.png)

- 起動しているタスクのタスク定義のリビジョン: 古いまま `webapp-service: 4`

![イメージ説明](f6038d5502fb9091b99546a5e9b62843.png)

## お願い
起動しているタスク定義のリビジョンを最新にしたいです。

「確認すべき項目」や「次に取るべきアクション」など、アドバイスいただけますと幸いです。

AWSのECSで起動しているタスクのリビジョンを最新にしたい

### 実現したいこと

・Githubへのプッシュ時に、CircleCI を使用して、Amazon Elastic Container Registry (ECR) をら Amazon Elastic Container Service (ECS) にデプロイを行いたい
・Amazon Elastic Container Registry (ECR) へのイメージの登録はできるが、ECSデプロイ時にエラーが発生する

### 前提

AWS ECR・ECSの各設定名は以下の通りです。

```
〇ECR
・リポジトリ名：[アプリ名]-repository

〇ECS
・クラスター名：[アプリ名]-cluster
　・サービス名：[アプリ名]-service

・タスク定義：[アプリ名]-definition（例：[アプリ名]-definition:27）
　・コンテナ名：[アプリ名]-container
　・イメージ：[アカウントID].dkr.ecr.ap-northeast-1.amazonaws.com/[アプリ名]-repository:latest

※[アプリ名]は共通です。
```

### 発生している問題・エラーメッセージ

![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-02-21/63646e02-ca80-4a3d-b29a-591cfb6f6719.png)

```
An error occurred (ClientException) when calling the DescribeTaskDefinition operation: Unable to describe task definition.

Exited with code exit status 254
CircleCI received exit code 254
```

---

なお、`family: '${MY_APP_PREFIX}-service''`を`family: '${MY_APP_PREFIX}-definition'`に変更した場合は、definitionエラーは発生しませんが、今度は以下のエラーが発生します。


![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-02-21/0b96c52c-185e-48ad-a861-ef4e9d9e973a.png)

```
#!/bin/bash -eo pipefail
set -o noglob

# These variables are evaluated so the config file may contain and pass in environment variables to the parameters.
ECS_PARAM_FAMILY=$(eval echo "$ECS_PARAM_FAMILY")
ECS_PARAM_CLUSTER_NAME=$(eval echo "$ECS_PARAM_CLUSTER_NAME")
ECS_PARAM_SERVICE_NAME=$(eval echo "$ECS_PARAM_SERVICE_NAME")
ECS_PARAM_PROFILE_NAME=$(eval echo "$ECS_PARAM_PROFILE_NAME")

if [ -z "${ECS_PARAM_SERVICE_NAME}" ]; then
    ECS_PARAM_SERVICE_NAME="$ECS_PARAM_FAMILY"
fi

if [ "$ECS_PARAM_FORCE_NEW_DEPLOY" == "1" ]; then
    set -- "$@" --force-new-deployment
fi

if [ -n "${ECS_PARAM_PROFILE_NAME}" ]; then
    set -- "$@" --profile "${ECS_PARAM_PROFILE_NAME}"   
fi

if [ "$ECS_PARAM_ENABLE_CIRCUIT_BREAKER" == "1" ]; then
    set -- "$@" --deployment-configuration "deploymentCircuitBreaker={enable=true,rollback=true}"
fi

DEPLOYED_REVISION=$(aws ecs update-service \
    --cluster "$ECS_PARAM_CLUSTER_NAME" \
    --service "${ECS_PARAM_SERVICE_NAME}" \
    --task-definition "${CCI_ORB_AWS_ECS_REGISTERED_TASK_DFN}" \
    --output text \
    --query service.taskDefinition \
    "$@")
echo "export CCI_ORB_AWS_ECS_DEPLOYED_REVISION='${DEPLOYED_REVISION}'" >> "$BASH_ENV"


An error occurred (ServiceNotFoundException) when calling the UpdateService operation: 

Exited with code exit status 254
CircleCI received exit code 254
```





### 該当のソースコード

```yml:config.yml
version: '2.1'

orbs:
  aws-ecr: circleci/aws-ecr@8.1
  aws-ecs: circleci/aws-ecs@3.2

workflows:
  build-and-deploy:
    jobs:
      - aws-ecr/build-and-push-image:
          repo: "${AWS_RESOURCE_NAME_PREFIX}-repository"
          tag: 'latest'
          path: .
          
      - aws-ecs/deploy-service-update:
           requires:
             - aws-ecr/build-and-push-image
           cluster: '${MY_APP_PREFIX}-cluster'
           family: '${MY_APP_PREFIX}-service'
           container-image-name-updates: "container=${AWS_RESOURCE_NAME_PREFIX}-container,image-and-tag=${AWS_ECR_REGISTRY_ID}.dkr.ecr.${AWS_REGION}.amazonaws.com/${AWS_RESOURCE_NAME_PREFIX}-repository:latest"
```

### 試したこと

・公式ドキュメントの通読
https://circleci.com/docs/ja/ecs-ecr/
https://circleci.com/developer/ja/orbs/orb/circleci/aws-ecs

・関連記事の通読
https://qiita.com/saki-engineering/items/d35ea75e95ffa77e307a
https://zenn.dev/hibriiiiidge/books/49ee4063b10cec1df1a2/viewer/29c36a
https://engineers.weddingpark.co.jp/aws-ecs-circleci/

・ChatGPTの活用


CircleCIを使用してのAWS ECSへの自動デプロイ時にエラーが発生する

※本サイト含め3カ所でマルチポストさせていただいております。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12274662377
https://teratail.com/questions/uuw328n9imd4ci
https://ja.stackoverflow.com/questions/93590/

### 前提

ECS初学者です。
現在EC2で動いているLAMP環境をECS+Fargateで動かすことを目標としています。

下記の構成で Dockerfile に COPY コマンドを記述し、
ビルドする際にソースコードをコンテナに入れてからECSにプッシュしています。

`COPY ./html /var/www/html`

`docker build -t ecs-demo-web ./docker/web/`

Project
┠docker
┃┗web
┃┃┠Dockerfile
┃┃┗html
┃┃　┗index.php
┃┗db
┃　┗Dockerfile
┗docker-compose.yml


### 実現したいこと

以下のようにDockerfileとソースコードの階層が分かれていることが一般的だと思います。
（現行のアプリケーションも下記の構成です）

Project
┠docker
┃┠web
┃┃┗Dockerfile
┃┗db
┃　┗Dockerfile
┠html
┃┗index.php
┗docker-compose.yml

COPY コマンドは親ディレクトリを参照できないと思うのですが、
COPY コマンドを使わずに、ソースコードをFargateコンテナに乗せる方法があるのでしょうか。

ご回答いただけますと幸いです。よろしくお願いいたします。