【ECSデプロイの「一時停止」がついに解禁！手動承認をネイティブ実装してデプロイ失敗の恐怖から解放される。】

Amazon ECSは、サービスデプロイメントの進行中に特定のステージでデプロイメントを一時停止させ、準備が整った段階で「続行」または「ロールバック」を選択できる「一時停止ライフサイクル・フック (Pause Lifecycle Hooks)」を導入しました。これにより、ローリング、ブルー/グリーン、リニア、カナリアデプロイメントの全戦略で、デプロイメントの重要な段階で手動の承認ワークフローや統合テスト、運用チェックを挟むことが可能になります。EventBridge経由で通知を受け取り、ContinueServiceDeployment APIを使用して制御します。

🚀 ECSエンジニア待望の機能！「ちょっと待て、まだ確認中だ！」が実現可能に

これまで、ECSのデプロイを途中で止めるには、外部のカスタムスクリプトや複雑なワークフローエンジンを駆使して、力技で制御していたエンジニアが多かったはずです。今回のアップデートは、まさに**「デプロイメント中の安全ブレーキ」**。めちゃくちゃ強力です。

🛠️ 何が凄いの？

• 手動承認のネイティブ実装: 以前は外部ツールに頼っていた「本番投入前の最終確認」が、ECSの機能として直接扱えるようになりました。
• デプロイメントリスクの低減: トラフィックシフトの前に一時停止を設け、カナリアデプロイメント中に自動テストを実行し、問題があれば即座にロールバックする。このフローが、ECSの標準機能だけで完結します。
• タイムアウト設定（最大14日間！）: 承認者が不在の時でも、自動的に「続行」または「ロールバック」させる設定が可能。これは深夜のデプロイ作業において、究極の安心感を与えてくれます。

🇯🇵 日本の現場でも即戦力！リージョン対応状況

調査の結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で提供済みであることが確認できました。日本のエンタープライズ環境でも、すぐに導入検討の対象になります。

💡 実践的な運用アドバイス

• リニア/カナリアデプロイの注意点: 各トラフィックシフトステップごとにContinueServiceDeployment APIの呼び出しが必要です。ステップが進むごとに「止まる」ことを想定した設計が必要です。
• 💡 コストとセキュリティ: フック自体は無料ですが、EventBridgeのイベント数に応じた課金が発生します。IAM権限は、ContinueServiceDeployment APIを実行するロールに、最小権限の原則を適用して、デプロイを継続させる特定のARNに絞ることを推奨します。
• 🛠️ 次のアクション: まずは検証環境で、ブルー/グリーンデプロイメントに一時停止フックをを構成し、EventBridge + Lambdaによる自動承認フローを試してみるのがおすすめです。まずは「止める」ことができる自由を手にいれましょう。

参照元 (AWS公式ドキュメント):

• Pause hooks for service deployments
• Continuing service deployments