【ECS革命】サイドカー地獄からの脱却！Managed Daemonsがついにプロセス/IPC共有をサポート！

Amazon ECS Managed Daemonsにおいて、タスク間の可視性と通信を可能にする新機能「pidMode」および「ipcMode」が導入されました。これにより、デーモンタスクがホストレベルのPID名前空間やIPC名前空間を「shared」に設定することで、アプリケーションタスクのプロセス可視化や共有メモリへのアクセスが可能になります。本機能は、すべてのAWSリージョン（東京・大阪含む）で利用可能です。

🚀 エンジニアが歓喜する「脱サイドカー」の現実味

これまでセキュリティやオブザーバビリティのエージェント（eBPFプロファイラーやランタイムセキュリティツールなど）を動かす際、「全タスクにサイドカーとして組み込む」という重い運用に頭を抱えていたエンジニアは多いはず。リソース消費が増大し、管理も煩雑になるという課題がありました。

今回のアップデートにより、Managed DaemonsがホストのPID/IPC名前空間を共有できるようになり、**「サイドカーなしで、エージェントをインフラ層で一元管理する」**という理想的な構成が実現可能になります。

📍 国内リージョンの状況

検証の結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) でも即座に利用可能です！国内のプロジェクトですぐに試せます。

💡 運用上のアドバイス

• セキュリティのトレードオフ: pidMode: "shared" は非常に強力な権限を与えます。最小権限の原則に基づいたIAMロール設計と、不要な書き込み権限を制限する運用が必須です。
• コストメリット: サイドカーを排除することで、各タスクのCPU/メモリ使用量を抑えられるため、インスタンス全体の集約率向上（＝コスト削減）に直結します。
• 追加料金なし: 機能自体の追加料金はなく、標準的なコンピューティング料金のみです。

✅ 次にやるべきこと

まずは既存のタスク定義を見直して、サイドカーとして載せている監視ツールをManaged Daemonsへ移行できないか検討しましょう。まずは pidMode: "shared" を設定したデーモンをデプロイし、ps aux でプロセスが見えているか確認するスモールステップの検証をおすすめします。

参照ドキュメント: Amazon ECS Managed Daemons Task Definition Parameters https://docs.aws.amazon.com/AmazonECS/latest/developerguide/managed-daemons-task-definitions.html#managed-daemons-taskdef-parameters