Amazon ECS Exec を実行するための準備

公式ドキュメント

docs.aws.amazon.com

• 前提条件を確認する

• ECS サービスの enableExecuteCommand を true (デフォルト false) にした後に起動したタスクから有効化される

• enableExecuteCommand を有効化

aws ecs update-service \
    --cluster [クラスター名] \
    --enable-execute-command \
    --service [サービス名] 

• ECS コンソールから 新しいデプロイの強制 オプションを使用して、ECS サービスを再デプロイする

  • クラシックコンソールを使用したサービスの更新 - Amazon Elastic Container Service

• タスクが入れ替わった後、有効化の確認

aws ecs describe-tasks \
  --cluster [クラスター名] \
  --tasks [タスク ID] \
  | grep enableExecuteCommand

"enableExecuteCommand": true となっていれば OK

• ECS Exec の実行

aws ecs execute-command \
    --cluster　[クラスター名]　\
    --task [タスクID] \
    --container [コンテナ名] \
    --interactive \
    --command [コマンド]

• ECS Exec を使用するログ記録と監査

• ECS Exec を使用するための考慮事項