App Runner Night 202305

Transcript

1. Docker Image 既にあるから デプロイしたら動くんでしょ？ 2023/5/17 App Runner Night @kzk_maeda
2. Kazuki Maeda @kzk_maeda SRE @atama plus AWS Community Builders AWS Startup Community Core Member 7+ years of experience of AWS Like: 　Lambda / Step Functions / Glue / MWAA / Athena 　最近はLlamaIndexとmomentoを触ってる 自己紹介
3. AppRunnerとの出会い
5. AppRunner App Runnerとの出会い
6. App Runner 始めました • PaaSで運用していたサブシステムをAWSに移行することに（先月） ◦ Docker deployを用いていた • 既存のContainer Imageが活用できることに加え、Outbound IP固定化などのいく つかの要件があり、App Runnerが満たしていそうだったので利用開始
7. Docker Image 既にあるから デプロイしたら動くんでしょ？
8. 甘い
9. 初回構築 IaC CI/CD
10. 初回構築 IaC CI/CD 二度と触れない文鎮Service 予測できないLog Group 諦めた自動デプロイ
11. ちゃんと作る
12. 初回構築 IaC CI/CD それぞれでの注意点を紹介します
13. 初回構築 IaC CI/CD 二度と触れない文鎮Service 予測できないLog Group 諦めた自動デプロイ
14. 二度と触れない文鎮Service • 初回のdeployでhealth checkに失敗すると、文鎮Serviceが完成！ 初回構築 IaC CI/CD
15. 【なぜ？】二度と触れない文鎮Service • App RunnerはB/Gデプロイが裏側で実行される • 一度でもhealthyになったServiceであれば、その後のデプロイで失敗しても 一つ前の状態に自動で戻してくれる • が、初回デプロイだと戻し先がなくて困っちゃったのカナ 初回構築 IaC CI/CD https://docs.aws.amazon.com/apprunner/latest/dg/architecture.html
16. 【どうする？】二度と触れない文鎮Service • 無理です、作り直しましょう 初回構築 IaC CI/CD
17. 初回構築 IaC CI/CD 二度と触れない文鎮Service 予測できないLog Group 諦めた自動デプロイ
18. 予測できないLog Group • App Runnerはデプロイすると自動でLog Groupを作成してくれる • が、作成されるLog Groupにservice-idが含まれていて事前予測不可 ◦ /aws/apprunner/service-name/service-id/service • そして保持期間が無制限 • そのためIaCで保持期間を設定したLog Groupが作成できない 初回構築 IaC CI/CD
19. 【なぜ？】予測できないLog Group • 仕様です • コンソールからアプリケーションログ等を参照する機能が提供されており、 一意性担保のために service-id が必要になったんだと思われる 初回構築 IaC CI/CD https://docs.aws.amazon.com/ja_jp/apprunner/latest/dg/monitor-cwl.html
20. 【どうする？】予測できないLog Group • （Terraformの場合） • App Runner Serviceに依存する形でLog Groupを定義 • ログエントリが発生すると先に作成されるので、その場合は対象Resourceをimport して保持期間を修正 初回構築 IaC CI/CD
21. 初回構築 IaC CI/CD 二度と触れない文鎮Service 予測できないLog Group 諦めた自動デプロイ
22. 諦めた自動デプロイ • ECRにpushしたら自動でApp Runnerにデプロイ！べんりぃ！ • ⇨ RepositoryとWorkloadを別のAWSアカウントにしていると 自動デプロイができない！ 初回構築 IaC CI/CD
23. 【なぜ？】諦めた自動デプロイ • 仕様です • なんとなく、いろいろ難しそうだなというのはわかります • ECRのCross Account Replicationでもダメでした （pushが動いてるわけではなさそうなのでそれはそう） 初回構築 IaC CI/CD
24. 【どうする？】諦めた自動デプロイ • ① 別のCI/CDサービスを使って頑張る ◦ これにより、デプロイプロセスの中で container targetのhealth checkを実行できる ◦ のでApp Runnerにデプロイする際に health checkで落ちてrollbackすることや文鎮になることを防 止できるので逆にアリかもしれない ◦ github actionsのサンプルはあるけど test phaseがない • ②ECRをApp Runnerと同じアカウントに構築する 初回構築 IaC CI/CD CircleCIの例
25. まとめ
26. 色々あったけど、App Runnerの抽象レベルは好きなので これからもよろしくね！