2022年3月31日

Amazon ECS Exec を使用すれば、最初にホストコンテナのオペレーティングシステムとやり取りしたり、インバウンドポートを開いたり、SSH キーを管理したりすることなく、コンテナと直接やり取りできます。ECS Exec を使用して、Amazon EC2 インスタンスまたは AWS Fargate で実行されているコンテナでコマンドを実行したり、シェルを取得したりできます。これにより、診断情報を収集し、エラーを迅速にトラブルシューティングすることが容易になります。たとえば、開発コンテキストでは、ECS を使用して、コンテナ内のさまざまなプロセスと簡単にやり取りし、アプリケーションのトラブルシューティングを行うことができます。また、実稼働シナリオでは、これを使用して、コンテナへのブレークグラスアクセスを行って問題をデバッグできます。 Amazon ECS API、AWS Command Line Interface（AWS CLI ）、AWS、 SDKs、または AWS コパイロットCLI から ECS Exec を使用して、実行中の Linux コンテナでコマンドを実行できます。ECS Exec の使用方法と AWS コパイロットCLI を使用した動画チュートリアルの詳細については、 コパイロット Github のドキュメント を参照してください。 ECS Exec を使用すれば、より厳格なアクセスコントロールポリシーを維持し、コンテナアクセスを監査することもできます。この機能を選択的に有効にすることで、コマンドを実行できるユーザーと、それらのコマンドを実行できるタスクを制御できます。各コマンドとその出力のログを使用して、ECS Exec を使って実行されたタスクを監査したり、CloudTrail を使ってコンテナにアクセスしたユーザーを監査したりできます。 ECS Exec は、AWS Systems Manager