AWS FargateでRailsアプリを運用する話

AWS FargateでRailsアプリを運用する話株式会社COUNTERWORKS 福田健一スタートアップテック vol.1: Ruby LT大会

アジェンダ 1. 自己紹介 2. AWS Fargateとは 3. 弊社での利用事例 4. 実際に運用してみて

自己紹介福田健一株式会社COUNTERWORKS エンジニア 2018年9月にジョイン Linux, Docker, JavaScript, React, Ruby,
Rails

COUNTERWORKSとは SHOPCOUNTERというサービスを運営しています。ポップアップストアの為の短期貸し店舗やイベントスペースを簡単に予約できるオンラインスペースシェアサービス

AWS Fargateとは

AWS Fargateとはホストインスタンスを管理することなくコンテナを運用できるサービス。 2018年7月から東京リージョンでの提供が開始。

AWS Fargateとはメリット・インフラ管理からの開放・柔軟なリソース配置・容易なオートスケーリングデメリット・利用料は割高・SSH不可

弊社での利用事例

弊社での利用事例 ECSに乗り換えた経緯・インフラにかかる人的コストを下げたかった・環境ごとの差異の解消・ローリングデプロイ導入によるデプロイリスクの低減・ロールバックが容易

弊社での利用事例・イメージ管理はECR ・CircleCIでビルド、デプロイ・デプロイツールはecs-deploy ・DBはRDS(MySQL)を利用・コンパイル済アセットはS3に

弊社での利用事例・secretsの取り扱い・db:migrate ・assets:precompile, assets:sync ・ロギング

弊社での利用事例 secretsの取り扱い・yaml_vault ・各環境ごとのsecrets.ymlを暗号化しGitバージョン管理下へ・ctyptorにAWS KMSを利用・CircleCIユーザーに利用権限を付与、イメージビルド時にコンテナ内で復号化

弊社での利用事例 secretsの取り扱い・yaml_vault ・編集時に復号化→暗号化の手間が発生・Rails5.1にもデフォルトでencrypted secretsがあるがRails5.2から非推奨に・Rails5.2以降であれば素直にcredentialsを使うのが無難・AWS System Manager
Parameter StoreがECSのサポートを開始しましたね ※Fargateはまだ非対応

弊社での利用事例 db:migrate ・migrate用のtaskを定義しデプロイ時に実行・EntryKitのprehookで同一コンテナ内でも実行できるが migrateにコケるとコンテナが死ぬので辞めました・コンテナはWebアプリケーションと同じものを使用、 task definitionsでコマンドの上書き

弊社での利用事例 assets:precompile, assets:sync ・イメージビルド時にコンテナ内で precompile & syncを実行・その後コンテナ内からS3にアップロード

弊社での利用事例ロギング・ログドライバにCloudWatch Logsを利用(というかこれしか選択肢が無い) ・ログを全て標準出力に出し、CloudWatchLogsに転送・logrageでログをJson形式にフォーマットし、CloudWatchLogs上での可読性、検索性を向上させています

実際に運用してみて

実際に運用してみて良かった点・メトリクス監視がCPU, Memoryだけで済む・デプロイ、ロールバックリスク低下により積極的にリリースできるように・開発環境もDocker化、環境がdocker-compose一発で完成・安定稼働

実際に運用してみて難点・SSHできないのはやはり不便・メンバーの学習コスト・コスト面ではEC2に劣る。

実際に運用してみて今後やりたいこと・メトリクス監視にDataDogを導入・ChatOps

おわり

AWS FargateでRailsアプリを運用する話

AWS FargateでRailsアプリを運用する話

Kenichi Fukuda

Other Decks in Technology

Featured

Transcript