Elastic Compute Service (ECS) インスタンスは、vCPU、メモリ、OS、ネットワーク、ディスクを備えた仮想サーバーで、コンソール、API、または SDK を通じて作成、管理、リリースします。
インスタンスの構成
各インスタンスは、インスタンスタイプ、イメージ、ストレージ、ネットワークの 4 つのコンポーネントで構成されます。
インスタンスタイプ
インスタンスタイプは、vCPU 数、メモリサイズ、vGPU、ローカルストレージ、ネットワークカード、ネットワーク帯域幅、パケット転送レート、クラウドディスク帯域幅、IOPS などのその他のハードウェア仕様を定義します。
ワークロードに基づくインスタンスタイプの選択：
| ワークロードの特性 | 推奨インスタンスファミリー |
|---|---|
| CPU とメモリのバランスが取れた、一般的な Web およびアプリのワークロード | 汎用 |
| 高 CPU、低メモリ (バッチ処理、メディアエンコーディング) | コンピューティング最適化 |
| 高メモリ、中程度の CPU (インメモリデータベース、データ分析) | メモリ最適化 |
| 高いシーケンシャル I/O、大規模なローカルデータセット (ビッグデータ、データストリーミング) | ストレージ最適化 (ビッグデータ) |
| GPU 高速化ワークロード (機械学習、レンダリング) | GPU 高速化 |
詳細については、「インスタンスファミリーの概要」、「各リージョンで利用可能なインスタンスタイプ」、「インスタンスタイプの選択」をご参照ください。
イメージ
イメージには、インスタンスを起動するための OS と初期化データが含まれています。Alibaba Cloud は、Windows Server および主流の Linux ディストリビューションのイメージを提供しています。カスタムイメージを作成またはインポートすることもできます。Alibaba Cloud Marketplace のイメージには、Web サイトの構築やアプリケーション開発などのシナリオ向けに、ランタイム環境がプリインストールされています。
詳細については、「イメージの概要」をご参照ください。
ストレージ
各インスタンスには、システムディスクとオプションのデータディスクがあります：
-
システムディスク：起動イメージを格納します。すべてのインスタンスに必須です。
-
データディスク：追加のストレージを提供します。クラウドディスクは、システムディスクとデータディスクの両方として使用できます。ローカルディスクはデータディスクとしてのみ使用でき、ビッグデータおよびローカル SSD インスタンスタイプでのみ利用可能です。
クラウドディスクは 3重化ストレージを使用して、データの耐久性を確保します。スナップショットを使用して定期的にデータをバックアップしてください。ローカルディスクの場合は、アプリケーションレイヤーで冗長性を実装してください。
インスタンス作成後に追加のストレージが必要な場合は、既存のクラウドディスクを拡張するか、追加のディスクをアタッチします。詳細については、「概要」をご参照ください。
ネットワーク
Elastic Network Interface (ENI) は、VPC ベースのインスタンスにネットワーク接続と IP アドレスを提供します。各インスタンスにはデフォルトの ENI が割り当てられます。ENI をアタッチまたはデタッチして、インターネットアクセスや他のクラウドリソースとの通信を制御します。
インターネットアクセスを有効にするには、パブリック帯域幅を設定します。詳細については、「パブリック帯域幅の有効化」および「VPC 内の内部ネットワークアクセス」をご参照ください。
ネットワーク、セキュリティグループ、OS、およびグループ化の設定をカスタマイズするには、「カスタム起動」をご参照ください。
インスタンスのライフサイクル
インスタンスのライフサイクルは、作成からリリースまでです。この期間中、インスタンスは操作に基づいて状態間を遷移します。
インスタンスの状態
インスタンスの状態は、2 つの方法で確認できます：
-
コンソールベースの状態：ECS コンソールに表示されます。詳細については、「インスタンス情報の表示」をご参照ください。
-
API ベースの状態：DescribeInstanceStatus API または DescribeInstances API から返されます。
1 つの API ベースの状態が、複数のコンソールベースの状態に対応する場合があります。たとえば、Stopped API の状態は、期限切れやロック済みなどのコンソール状態を含みます。
遷移状態は、遷移中に発生します (例：起動中)。安定状態は、持続的な動作モードです (例：実行中、停止済み)。
次の表は、各ライフサイクルの状態について説明しています。
| コンソールベースの状態 | APIベースの状態 | 状態の属性 | 説明 |
|---|---|---|---|
| 保留中 | Pending | 遷移 | インスタンスは作成されましたが、まだ起動していません。 |
| 起動中 | Starting | 遷移 | インスタンスは、作成、起動、または再起動後に起動中です。 |
| 実行中 | Running | 安定 |
インスタンスは実行中です。
説明
実行中であっても、OS が完全に起動しているとは限りません。「ECS インスタンスのヘルスステータスの表示」で確認してください。 |
| 期限切れ間近 | Running | 安定 | サブスクリプションインスタンスの有効期限が近づいていますが、まだ正常に実行されています。中断を避けるために、速やかに更新してください。 |
| 停止中 | Stopping | 遷移 | インスタンスは、停止または休止状態のリクエスト後にシャットダウン中です。 |
| 停止済み | Stopped | 安定 | インスタンスは停止済みです — 作成後 (最初の起動前)、通常の停止、または休止状態の後。コンソールで作成されたインスタンスと RunInstances で作成されたインスタンスは自動的に起動します。節約モードの従量課金インスタンスの場合、vCPU、メモリ、および静的パブリック IP アドレスはリリースされ、課金されなくなります。ディスクと関連付けられた EIP は引き続き課金されます。 |
| 期限切れ | Stopped | 安定 | サブスクリプションインスタンスの有効期限が切れたか、支払い遅延により従量課金インスタンスが停止されました。インスタンスはリリースを待機しています。 |
| ロック済み | Stopped | 安定 | インスタンスはセキュリティ上の理由でロックされています。ネットワークセキュリティ制御イベント ページでロック解除をリクエストしてください。 |
| リリース予定 | Stopped | 安定 |
有効期限が切れていないサブスクリプションインスタンスに対して返金が適用されました。 |
状態の遷移
次の図は、インスタンスが状態間をどのように遷移するかを示しています。
インスタンスの作成
作成後、インスタンスは保留中、起動中、実行中へと遷移します。SSH、RDP、またはセッションマネージャーを使用して接続します。詳細については、「インスタンスの作成」および「インスタンスへの接続」をご参照ください。
インスタンスの停止
インスタンスを停止すると、停止中を経て停止済み状態に遷移します。OS の交換、プライベート IP アドレスの変更、またはインスタンスタイプの変更 (従量課金のみ) を行う前に、インスタンスを停止してください。
節約モードで停止された従量課金インスタンスの場合、vCPU、メモリ、および静的パブリック IP アドレスはリリースされ、課金されなくなります。ディスクと関連付けられた EIP は引き続き課金されます。
詳細については、「インスタンスの停止」をご参照ください。
インスタンスの起動
インスタンスを起動すると、起動中を経て実行中状態に遷移します。詳細については、「インスタンスの起動」をご参照ください。
インスタンスの再起動
インスタンスを再起動すると、停止中、起動中を経て実行中状態に遷移します。更新の適用や設定変更の保存などのメンテナンスタスクのために再起動します。
再起動されたインスタンスは、新しいホストに移動する場合があります。同じホスト上に保持するには、専用ホストを使用します。詳細については、「インスタンスの再起動」をご参照ください。
インスタンスのリリース
不要になったインスタンスはリリースして、料金の発生を停止します。
リリース後、インスタンス ID、静的パブリック IP アドレス、システムディスク、 [インスタンスと共にリリース] が有効になっているデータディスクは完全に削除されます。関連付けられた EIP はデタッチされて保持されます。 [インスタンスと共にリリース] が無効になっているデータディスクはデタッチされて保持されます。
誤操作による削除を防ぐために、リリース保護を有効にしてください。詳細については、「インスタンスのリリース」をご参照ください。
利用開始
作成前の計画
インスタンスを作成する前に、次の項目を決定してください：
-
リージョン：デプロイするリージョンと、必要なインスタンスタイプがそこで利用可能かどうか。詳細については、「各リージョンで利用可能なインスタンスタイプ」をご参照ください。
-
インスタンスタイプ：ワークロードに適したインスタンスファミリーとタイプ。「インスタンスタイプ」のワークロード表をご参照ください。
-
イメージ：起動元の OS または事前設定された環境。
-
ストレージ：必要なディスク容量と、データディスクが必要かどうか。
-
ネットワーク：インスタンスがパブリックインターネットアクセスを必要とするかどうか、および使用する VPC とセキュリティグループ。
-
課金方法：サブスクリプション、従量課金、またはスポットインスタンス。Savings Plans が使用パターンに応じてコストを削減できるかどうかを検討してください。詳細については、「サブスクリプション」、「従量課金」、「スポットインスタンス」をご参照ください。
インスタンスの作成
2 つのオプションがあります：
インスタンスへの接続
SSH (Linux)、RDP (Windows)、VNC、またはセッションマネージャーを使用して接続します。詳細については、「インスタンスへの接続」をご参照ください。
作成時にログオンパスワードを設定しなかった場合、または忘れてしまった場合は、接続する前に「ログオンパスワードをリセット」してください。
インスタンスの管理
詳細については、「インスタンスの管理」をご参照ください。
サービスのデプロイ
インスタンスにソフトウェア環境、Web サイト、またはアプリケーションをデプロイします：
-
開発環境：「ソフトウェア開発環境の構築」をご参照ください。
-
Web サイト：「Web サイトの構築」をご参照ください。
-
アプリケーション (データベース、コードホスティング)：「アプリケーションの構築」をご参照ください。
監視とトラブルシューティング
-
ダウンタイム、起動の失敗、または接続の問題については、自己診断ツールを使用してください。詳細については、「トラブルシューティング」をご参照ください。
-
CloudOps Orchestration Service (OOS) を使用して、スケジュールされた O&M タスクまたはバッチ O&M タスクを実行します。詳細については、「CloudOps Orchestration Service (OOS)」をご参照ください。
インスタンス構成の変更
現在の構成がワークロードに適合しなくなった場合は、インスタンスタイプ、パブリック帯域幅、またはデータディスクの課金方法を変更します。詳細については、「インスタンス構成変更の概要」をご参照ください。
セキュリティに関する推奨事項
ECS インスタンスのセキュリティを向上させるために、以下の推奨事項に従ってください：
-
権限制御：Resource Access Management (RAM) を使用して、ECS リソースを管理できるユーザーと、実行できるアクションを制御します。詳細については、「ID」をご参照ください。
-
ネットワークセキュリティ：VPC を使用して、異なるセキュリティレベルのサービスを分離します。セキュリティグループを使用して、インバウンドおよびアウトバウンドのトラフィックを制御します。必要な場合にのみインターネットアクセスを許可してください。
-
データの整合性：ECS は、3重化ストレージ、安全なデータ消去、CRC を使用して、保管中および転送中のデータを保護します。詳細については、「データの整合性の確保」をご参照ください。
-
データの機密性：ECS は、保管中、転送中、使用中のデータを保護し、ストレージ、ネットワーク伝送、ランタイムコンピューティングの機密性を確保します。詳細については、「データストレージ、伝送、コンピューティング中のデータ機密性の確保」をご参照ください。
-
監視とロギング：CloudMonitor や Cloud Config などのサービスを使用して、リソースの使用状況とパフォーマンスをリアルタイムで監視します。例外を早期に検出するためにアラートを設定してください。
詳細については、「ECS インスタンスのセキュリティ」をご参照ください。