ECRのイメージをデプロイします。

次の2つが参考になりました。
https://dev.classmethod.jp/articles/codepipeline-ecs-codedeploy/
https://aws.amazon.com/jp/blogs/news/build-a-continuous-delivery-pipeline-for-your-container-images-with-amazon-ecr-as-source/

前提

VPCが作成されていること
ECRにイメージがアップされていること

リポジトリ

イメージ

「イメージのURIのコピー」をクリックすると「イメージ名：タグ」をコピーできます。

例）xxxxxxxxxxxxxx.ecr.ap-northeast-1.amazonaws.com/php-sample:latest

デプロイ先

今回は、AmazonECS(ブルー／グリーン）でデプロイします。
本来はVPCでPrivateサブネット2つとロードバランサの構成になると思います。Privateサブネットにデプロイしたときにインストール作業で、インターネットに接続するため、Natゲートウェイが必要になります。Natゲートウェイは料金がかかるため、この記事では、Publicサブネット２つにデプロイすることにします。
デプロイ時のインストールが何をしているかは。。まだ、わかりません。

ロードバランサ用のセキュリティグループを作成

セキュリティグループ名

わかりやすい名称をつけます

VPC

作成済みのVPCを選択

「セキュリティグループを作成」をクリック

「インバウンドルールの編集」をクリック

「ルールを追加」をクリック

を設定して「ルールを保存」をクリック

ロードバランサの作成

EC2 > 「ロードバランサの作成」 > 「HTTP HTTPS」を選んで「作成」

手順１

名前

ロードバランサの名前

リスナーの追加

今回は8080ポートを追加した

アベイラビリティーゾーン

サブネット二つを登録

手順２

「次の手順：～」をクリック

手順３

先に作成したセキュリティグループとdefaultの両方をチェック！

手順４

名前

後で削除するので適当な名前でOKです。

手順５

「次の手順：～」をクリック

手順６

「作成」をクリック

リスナーの削除

リスナーは、Fargateのサービス作成時に同時に作成するのでここで削除しておく

「リスナー」タブの「リスナー」を選択して「削除」をクリック

ターゲットグループの削除

ターゲットも、Fargateのサービス作成時に同時に作成するのでここで削除しておく

先ほど作成したターゲットグループを選択し、「Action」->「Delete」を選択する

Fargate

ECSオブジェクトとそれらの関連を示す図

この記事での作成順序。サービスを作成実行した後にデプロイされてコンテナが実行されます。

1. CodeDeployが利用するロールの作成
2. クラスタ
3. タスク定義
4. サービス

CodeDeployが利用するロールの作成

再利用できるロールがある場合はそちらをご利用ください。

1. サービス -> IAM -> ロール -> ロールの作成
2. 「AWSサービス」から「CodeDeploy」を選択
3. 「ユースケースの選択」から「CodeDeploy - ECS」を選択
4. 「次のステップ：～」をクリック
5. 「AWSCodeDeployRoleForECS」があることを確認
6. 「次のステップ：～」をクリック
7. 「次のステップ：～」をクリック
8. ロール名を設定
9. 「ロールの作成」

クラスタ

1. サービス -> Elastic Container Service　
2. 「クラスターの作成」
3. 「ネットワーキングのみ」を選択 -> 「次のステップ」をクリック
4. 「クラスター名」を設定 -> 「作成」をクリック

VPCは先に作成したものを使用する

タスク定義

1. サービス -> Elastic Container Service
2. メニューから「タスク定義」をクリック
3. 「新しいタスク定義の作成」をクリック
4. 「FARGATE」を選択 -> 「次のステップ」

「コンテナの追加」をクリック

「追加」をクリック
「作成」をクリック

サービス

1. タスク定義の詳細を表示
2. 「アクション」-> 「サービスの作成」を選択

「次のステップ」をクリック

「ロードバランサーに追加」をクリック

「次のステップ」をクリック

「Auto Scaling (オプション)」はそのままで「次のステップ」をクリック
「サービスの作成」をクリック

サービスが作成され、タスクが一つ起動していることを確認

FARGATEのサービス作成で作ったターゲットグループのどちらかを確認
EC2 -> ターゲットグループの「Targets」タブのStatusがhealthyであること

ロードバランサーのDNS名のURLにアクセスして、アプリケーションが表示されることを確認

CodePipeline

ECRのリポジトリに新しいイメージがプッシュされたらデプロイするように設定します。

CodePipelineの設定ファイル

CodePipelineでデプロイするためには次のファイルを準備します。
* appspec.yml
* taskdef.json

今回はCodeCommitに保存します。S3でもイケるはず！

appspec.yml

version: 0.0
Resources:
  - TargetService:
      Type: AWS::ECS::Service
      Properties:
        TaskDefinition: "<TASK_DEFINITION>" ## <TASK_DEFINITION>という文字列を置き換えることなくそのまま使用してください。
        LoadBalancerInfo:
            ContainerName: "php-container" ##コンテナ名、適切な名前に置き換えてください
            ContainerPort: "80" ##適切なポート番号に置き換えてください

taskdef.json

{
  "executionRoleArn": "arn:aws:iam::xxxxxxxxx:role/ecsTaskExecutionRole",
  "containerDefinitions": [
    {
      "name": "php-container",
      "image": "<IMAGE1_NAME>",
      "portMappings": [
        {
          "containerPort": 80,
          "hostPort": 80,
          "protocol": "tcp"
        }
      ],
      "essential": true
    }
  ],
  "requiresCompatibilities": ["FARGATE"],
  "networkMode": "awsvpc",
  "cpu": "256",
  "memory": "512",
  "family": "php-task"
}

CodePipeline

1. サービス -> CodePipeline を選択
2. 「Pipelineを作成する」をクリック

パイプライン名を設定して「次に」をクリック

「次に」をクリック
「ビルドステージを追加する」でビルドは追加しないのでそのまま「ビルドステージをスキップ」をクリック。確認ダイアログで「スキップ」をクリック

「次に」をクリック
「レビュー」画面で確認し、「パイプラインを作成する」をクリック。

パイプラインが作成され、実行されます。
ここでは、Deployは、設定が足りないので失敗します。

SourceにCodeCommitを追加

パイプラインのSourceに、appspec.ymlとtaskdef.jsonがあるCodeCommitを追加します。

1. パイプラインの詳細画面で「編集する」をクリック
2. 「編集する：Source」の「ステージを編集する」をクリック
3. 「アクションの追加」をクリック

「完了」をクリック

「編集する：Source」の「完了」をクリック

SourceにAmazonECRとAWS CodeCommitの二つが追加されています。

Deployの編集

1. 「編集する：Deploy」の「ステージを編集する」をクリック
2. Deployの編集ボタンをクリック。（画像の赤矢印）

「完了」をクリック
「編集する：Deploy」の「完了」をクリック
「保存する」をクリック->「保存する」をクリック
「変更をリリースする」をクリック

デプロイされます。失敗する場合はエラー表示やログなどを参照。