Amazon ECS Managed Daemons が json-file 形式のログ収集に対応

Amazon ECS は、Amazon ECS Managed Instances における json-file ログドライバーのサポートと、Amazon ECS Managed Daemons 用のログドライバーボリュームを導入しました。これにより、アプリケーションコンテナのログを標準的な Docker json-file 形式でローカルに保持し、Managed Daemons を介して任意のオブザーバビリティ・エージェントで効率的に収集・転送することが可能になります。

💡 今回のアップデートのポイント

これまで ECS Managed Instances で外部の監視エージェント（Datadog や Fluent Bit など）を利用する場合、ホスト側のパスを直接指定するバインドマウントや、複雑な権限管理が必要になるケースがありました。

今回の機能により、**「コンテナは標準的な json-file 形式で書き出すだけ」「エージェントはボリュームマウント経由で安全に読み取るだけ」**という、非常にシンプルでセキュアな構成が実現します。ホストパスを意識せずに、コンテナ ID に紐づいたログを確実に追跡できるのは、運用設計において大きなメリットです。

🌏 日本国内での利用状況

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で利用可能です。本機能は、Amazon ECS Managed Instances が利用可能なすべての商用リージョンで、追加料金なしで提供されます。

🛠 運用上のアドバイス

• セキュリティ: logDriverVolumeConfiguration を使用することで、ルート権限やホストパスの直接指定を回避できるため、最小権限の原則に基づいた安全なログ収集が可能です。
• コスト: 追加料金はかかりませんが、ログをローカルファイルとして保持するため、コンテナが削除されるまでのディスク使用量には留意してください。
• 設定手順: アプリケーションのタスク定義で logConfiguration を json-file に設定し、デーモンのタスク定義で logDriverVolumeConfiguration を定義して mountPoints でマウントする流れになります。

✅ 次のアクション

まずは既存の Managed Daemons 構成において、logDriverVolumeConfiguration を用いたボリューム共有が現在のワークロードに適合するか、検証環境でのプロトタイプ作成をお勧めします。

参照ドキュメント:

• Amazon ECS Managed Daemons ログドライバーボリュームについて
• Amazon ECS Managed Instances 公式ページ