注意！AWS Batch BEST_FIT配分戦略のセキュリティグループの取り扱い

この記事を共有する

AWS BatchのBEST_FIT配分戦略を使用している場合、セキュリティグループを削除しないでください。
削除した場合、AWS Batch環境の作り直しとなってしまいます。。。

AWS Batchの配分戦略とは、AWS Batchがジョブを実行する際にどのようにインスタンスを選択するかを決める設定です。
配分戦略のBEST_FITを設定すると、最もコストの低いインスタンスタイプを優先して選択します。

このBEST_FIT配分戦略では、VPCやネットワークリソースの設定が作成後に変更できない仕様となっているようです。
以下の画像をご覧ください。
VPCなどのネットワークリソースに対する設定が表示されていません。

ちなみに、BEST_FIT_PROGRESSIVE配分戦略だと、VPCなどの設定変更ができます。

BEST_FIT配分戦略でセキュリティグループを変更するには、次の手順しかないようです。

以下のセキュリティグループを実際に削除してみます。

簡単に削除できてしまいます。

AWS Batch コンピューティング環境は「Valid」のままとなっています。
もちろんこのままAWS Batchジョブを起動すると失敗します。
前述の通り、セキュリティグループの変更ができないため、この状態になるとコンピューティング環境を作り直す必要があります。

セキュリティグループを削除する際に、「このセキュリティグループは使用中のため削除できません」という警告が出てほしいですね。。

記事一覧

CloudFormationが好きです。使っているギターはSGです。