Rails on ECS Fargateでタスクロールを使ってS3にアクセスする
2024年03月14日 1:42
FargateコンテナからS3バケットにアクセスしたかったのだが、アクセスキーをコンテナに入れるのはアンチパターン的な話を聞いていたので、AWSオススメ的にECSのタスクロールを使ってアクセスできるように構成したかった。
しかしActiveStorageの本家サイトを見ても、アクセスキーを設定する方法しか紹介されておらず、いろいろ調べたのだがドンピシャの情報が見つからず、ドハマリしたので防備録を書く。
config/storage.yml
に以下のように書くようになっている。
access_key_id
secret_access_key
を省略すれば勝手にタスクロールを利用してつながってくれると思い、以下のように設定した。
だが、さっぱりつながらない。Access Denied
となる。
コンテナにログインして
とすると、やっぱりAccess Denied
となる。タスクロールにS3FullAccess
をアタッチしてもダメ。
Railsガイドには以下のように書かれている。
環境変数、標準SDKの設定ファイル、プロファイル、IAMインスタンスのプロファイルやタスクロールを使いたい場合は、上述のaccess_key_id、secret_access_key、regionを省略できます。Amazon S3サービスでは、AWS SDK documentationに記載されている認証オプションをすべてサポートします。
微妙に抽象的なことしか書いていないのでRailsガイドがいつまで経っても苦手なのだが、結論を言うと以下の方法で解決した。
config/initializars/aws.rb
を作成し、以下のように書く。
Aws::ECSCredentials
というのは、タスクロールから認証情報を生成してくれるクラスで、aws-sdk
に含まれている。
タスクロールは自動的には利用してくれず、上記のように明示的に「タスクロールを使用してAWSリソースにアクセスするよっ!」とRubyで宣言しなければならないらしい。
ActiveStorageの解説は、S3やAzureStorageといった様々なストレージサービスを利用できる様になっているせいか、個々のストレージサービスに関する深堀りした説明がちょっと不足しているような気がする。
診断を受けるとあなたの現在の業務委託単価を算出します。今後副業やフリーランスで単価を交渉する際の参考になります。また次の単価レンジに到達するためのヒントも確認できます。
目次を見る