Docker Compose で作成してある複数コンテナを AWS ECS に上げてみる

12611 ワード
docker-compose Docker ECS Docker テキストリンク

AWS のサービスの記事はいろいろ乱立していて、ベータ版の頃の記事がヒットしたり、チュートリアルばかりヒットして、結局、業務で使えそうとなったときにどこからはじめたらいいのかわからなかったりしますよね。

ぼくもこれどこから始めるんだろうと思ってました。まずは、ローカル側から準備するんですよ。

AWS CLIの準備

AWSのコマンドラインツールです。ぼくは Windows にサブシステムで入っている（WSLってやつです）Ubuntu を使っているので Linux 版の CLI をいれます。

インストール方法の公式ドキュメントを読んでそのままコピペしたら入ります。

$ curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

入ったかどうか確かめます。

$ aws --version
aws-cli/2.1.29 Python/3.8.8 Linux/5.4.72-microsoft-standard-WSL2 exe/x86_64.ubuntu.20 prompt/off

今日時点での最新2.1.29が入りました。

プロファイル作成

AWS への接続情報を含むプロファイルを作成します。

$ aws configure --profile dev
AWS Access Key ID [None]: XXXXXXXXXXXXXXXXXXX
AWS Secret Access Key [None]: XXXXXXXXXXXXXXXXXXX
Default region name [None]: ap-northeast-1
Default output format [None]: json

できました。

Amazon ECS 用 docker context 作成

$ docker context create ecs ecs_dev_context
? Create a Docker context using: An existing AWS profile
? Select AWS Profile dev
Successfully created ecs context "ecs_dev_context"

できました

$   docker context ls
NAME                TYPE                DESCRIPTION                               DOCKER ENDPOINT               KUBERNETES ENDPOINT   ORCHESTRATOR
default *           moby                Current DOCKER_HOST based configuration   unix:///var/run/docker.sock                         swarm
ecs_dev_context     ecs

設定の確認

よくわかってないんですが、LongArnFormat に関する設定が Enable
になっている必要があるそうです。ぜんぶ Enable になっていることを確認しました。

$ aws ecs list-account-settings --effective-settings
{
    "settings": [
        {
            "name": "awsvpcTrunking",
            "value": "disabled",
            "principalArn": "arn:aws:iam::XXXXXXXXXXXX:user/sugimoto-dev"
        },
        {
            "name": "containerInsights",
            "value": "disabled",
            "principalArn": "arn:aws:iam::XXXXXXXXXXXX:user/sugimoto-dev"
        },
        {
            "name": "containerInstanceLongArnFormat",
            "value": "enabled",
            "principalArn": "arn:aws:iam::XXXXXXXXXXXX:user/sugimoto-dev"
        },
        {
            "name": "dualStackIPv6",
            "value": "enabled",
            "principalArn": "arn:aws:iam::XXXXXXXXXXXX:user/sugimoto-dev"
        },
        {
            "name": "serviceLongArnFormat",
            "value": "enabled",
            "principalArn": "arn:aws:iam::XXXXXXXXXXXX:user/sugimoto-dev"
        },
        {
            "name": "taskLongArnFormat",
            "value": "enabled",
            "principalArn": "arn:aws:iam::XXXXXXXXXXXX:user/sugimoto-dev"
        }
    ]
}

ECRリポジトリを用意

Web ブラウザで AWS のコンソールにログインして、ここから作成します。

ECR へログイン

またローカルのコマンドです。
ログインが必要です。

$ aws ecr get-login-password --region ap-northeast-1 | docker login --username AWS --password-stdin  XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com

username は自分のものを入れるのではなく固定で AWS と入れるようです。

プッシュしておく。

docker-compose push
Pushing api (XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/hogehoge:latest)...
The push refers to repository [XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/hogehoge]
1f6de88c2dc9: Preparing                                                                                                 73e3e78bfd9a: Preparing                                                                                                 7384658657bf: Preparing                                                                                                 c1ae2439e41e: Preparing                                                                                                 72fd383bd06f: Preparing                                                                                                 7e918812cca3: Waiting                                                                                                   b45d11f9e6b5: Waiting                                                                                                   3676846f14f0: Waiting                                                                                                   10c7b2ce5f37: Waiting                                                                                                   e3d73f29c674: Waiting                                                                                                   10bf86ff9f6a: Waiting                                                                                                   da654bc8bc80: Waiting                                                                                                   4ef81dc52d99: Waiting                                                                                                   909e93c71745: Waiting                                                                                                   7f03bfe4d6dc: Waiting                                                                                                   ERROR: denied: User: arn:aws:iam::XXXXXXXXXXXX:user/hogefuga-user is not authorized to perform: ecr:InitiateLayerUpload on resource: arn:aws:ecr:ap-northeast-1:XXXXXXXXXXXX:repository/hogehoge

エラーになった。？？？？？
あっ。

version: '3.8'
services:
  api:
    build: ./app
    image: XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/api-hawk:latest
    ports:
      - 5000:5000

docker-compose の image で XXXXXXXXXXXX のところに間違ってユーザのIDをいれてました。あほです。ちゃんとコンソールから取得したリポジトリURLを入れましょう。

$ docker-compose push
Pushing api (XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/hogehoge:latest)...
The push refers to repository [XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/hogehoge]
1f6de88c2dc9: Pushed                                                                                                    73e3e78bfd9a: Pushed                                                                                                    7384658657bf: Pushed                                                                                                    c1ae2439e41e: Pushed                                                                                                    72fd383bd06f: Pushed                                                                                                    7e918812cca3: Pushed                                                                                                    b45d11f9e6b5: Pushed                                                                                                    3676846f14f0: Pushed                                                                                                    10c7b2ce5f37: Pushed                                                                                                    e3d73f29c674: Pushed                                                                                                    10bf86ff9f6a: Pushed                                                                                                    da654bc8bc80: Pushed                                                                                                    4ef81dc52d99: Pushed                                                                                                    909e93c71745: Pushed                                                                                                    7f03bfe4d6dc: Pushed                                                                                                    latest: digest: sha256:7e949d6732a116f81811c4520b505391a6da4db7d34c9e50d179becc390539c8 size: 3475

成功しました。コンソールで見るとちゃんとリポジトリに入りました。

ECS へデプロイ

ECS へのデプロイ用のコンテキスト（さっき作った ecs_dev_context）を使うように Docker の設定を変更します。

$ docker context use ecs_dev_context
ecs_dev_context

このコンテキストで docker-compose up するとなんと AWS にあがってしまうらしいです。すごい。

[+] Running 14/14
 ⠿ docker-api-hawk           CreateComplete                                                                                                291.0s
 ⠿ LogGroup                  CreateComplete                                                                                                  2.0sh
 ⠿ ApiTCP5000TargetGroup     CreateComplete                                                                                                  1.0s
 ⠿ LoadBalancer              CreateComplete                                                                                                152.0s
 ⠿ DefaultNetwork            CreateComplete                                                                                                  5.0s
 ⠿ CloudMap                  CreateComplete                                                                                                 48.1s
 ⠿ ApiTaskExecutionRole      CreateComplete                                                                                                 22.0s
 ⠿ Cluster                   CreateComplete                                                                                                  7.0s
 ⠿ Default5000Ingress        CreateComplete                                                                                                  1.0s
 ⠿ DefaultNetworkIngress     CreateComplete                                                                                                  1.0s
 ⠿ ApiTaskDefinition         CreateComplete                                                                                                  3.0s
 ⠿ ApiServiceDiscoveryEntry  CreateComplete                                                                                                  2.0s
 ⠿ ApiTCP5000Listener        CreateComplete                                                                                                  3.0s
 ⠿ ApiService                CreateComplete                                                                                                121.0s

あがりました。