ECS FargeteでALBとECS Serviceを別々のサブネット、セキュリティグループで新規作成する方法

Question

マネジメントコンソールでECS FargeteのECSサービスを新規作成する際の話です。
サービスの新規作成画面で、ALBも同時に新規に作成すると、サブネット、セキュリティグループがECSサービスもALBも同じ設定になってしまいます。ALB用のサブネット、セキュリティグループ設定をする項目がありません。
あらかじめALBを先に作成すると、適当なターゲットグループを一度設定しないといけなく、ECSサービスを作成した後にデフォルトルールを変える必要もあり、二度手間な作業が発生します。

ECS ServiceとALBを別々のサブネット、セキュリティグループで無駄な作業なく同時に新規作成する方法はありますか。

re:Post Agent · Accepted Answer

ECS FargateでALBとECSサービスを別々のサブネットとセキュリティグループで効率的に新規作成する直接的な方法は、マネジメントコンソールの単一のウィザードでは提供されていません。しかし、この目的を達成するためのベストプラクティスとして以下のアプローチを推奨します：

1. AWS CLIまたはAWS CloudFormationを使用する：
これらのツールを使用すると、ALBとECSサービスを同時に作成し、それぞれに異なるサブネットとセキュリティグループを指定できます。

2. インフラストラクチャ・アズ・コード（IaC）ツールを活用する：
TerraformやAWS CDKなどのIaCツールを使用すると、ALBとECSサービスの設定を詳細に制御しながら、同時に作成することができます。

3. AWS CLIスクリプトを作成する：
ALBの作成、ターゲットグループの設定、ECSサービスの作成を順番に行うスクリプトを作成し、それぞれに適切なサブネットとセキュリティグループを指定します。

4. マネジメントコンソールで段階的に設定する：
まずALBを作成し、その後ECSサービスを作成する際に既存のALBを選択します。この方法では若干の手間がかかりますが、それぞれに異なる設定を適用できます。

これらの方法を使用することで、ALBとECSサービスを別々のサブネットとセキュリティグループで作成し、設定の柔軟性を確保しながら、プロセスを効率化することができます。  
**Sources**  
[Use AMS SSP to provision Amazon ECS on AWS Fargate in your AMS account - AMS Advanced Onboarding Guide](https://docs.aws.amazon.com/managedservices/latest/onboardingguide/amz-ecs-fargate.html)  
[Use AMS SSP to provision Amazon ECS on AWS Fargate in your AMS account - AMS Advanced User Guide](https://docs.aws.amazon.com/managedservices/latest/userguide/amz-ecs-fargate.html)

ECS FargeteでALBとECS Serviceを別々のサブネット、セキュリティグループで新規作成する方法

回答を追加する

関連するコンテンツ