Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Speaker Deck
PRO
Sign in
Sign up for free
AWS App Runnerがそろそろ本番環境でも使い物になりそう
n1215
PRO
December 20, 2022
Programming
0
1.2k
AWS App Runnerがそろそろ本番環境でも使い物になりそう
LTで使ったAWS App Runnerのスライドです
n1215
PRO
December 20, 2022
Tweet
Share
More Decks by n1215
See All by n1215
テスト環境のインフラ・運用コストを下げたい話〜全部入りEC2を超えていけ
n1215
PRO
3
800
RoadRunnerの世界 〜 Yet Another Alt PHP-FPM
n1215
PRO
2
2.2k
ブラウザから始めるgRPC 〜 gRPC-WebにPHPを添えて
n1215
PRO
1
4.2k
PHP8時代のWebアプリケーションフレームワークの話をしよう
n1215
PRO
5
5.4k
PHPとEventSauceで始めるイベントソーシングアプリケーション
n1215
PRO
7
2.9k
形から入ったドメイン駆動設計によるゲーム開発の光と闇
n1215
PRO
13
6.6k
PHPでもgRPCサーバを立てたいだけの人生だった
n1215
PRO
7
7.5k
PSR-15 Request Handlerから理解するMiddlewareの仕組み
n1215
PRO
3
870
Laravelとドメインモデルと永続化モデル @ laravel.osaka #12
n1215
PRO
7
3.1k
Other Decks in Programming
See All in Programming
PHP でガチの電卓を作る
memory1994
PRO
2
160
Spring BootとKubernetesで実現する今どきのDevOps入門
xblood
0
400
NGK2023S - OCaml最高! スマホ開発にも使えちゃう?!
haochenxie
0
120
Makuakeの認証基盤とRe-Architectureチーム
bmf_san
0
640
Becoming an Android Librarian (Android World Wide 2023 Jan)
skydoves
2
230
はじめての「R」
masaha03
0
100
Amebaブログの会員画面システム刷新の道程
ryotasugawara
1
250
The State of Kotlin | FOSDEM 2023
prof18
1
110
ちょうぜつ改め21世紀ふつうのソフトウェア設計
tanakahisateru
7
6.5k
How to Fight Production Incidents?
asatarin
0
230
Swift Expression Macros: a practical introduction
kishikawakatsumi
2
740
Listかもしれない
irof
1
280
Featured
See All Featured
Optimizing for Happiness
mojombo
365
64k
The Cult of Friendly URLs
andyhume
69
5.1k
Navigating Team Friction
lara
177
12k
Build your cross-platform service in a week with App Engine
jlugia
221
17k
Keith and Marios Guide to Fast Websites
keithpitt
407
21k
Code Review Best Practice
trishagee
50
11k
What's new in Ruby 2.0
geeforr
336
30k
How to train your dragon (web standard)
notwaldorf
66
4.3k
How To Stay Up To Date on Web Technology
chriscoyier
779
250k
Dealing with People You Can't Stand - Big Design 2015
cassininazir
351
21k
Designing with Data
zakiwarfel
91
4.2k
Designing the Hi-DPI Web
ddemaree
273
32k
Transcript
AWS App Runnerがそろそろ本番環境でも使い物 になりそう 2022年12月20日 (火) 株式会社Nextat 中榮健二 1
1. AWS App Runner 概要 2
AWS App Runner概要 https://aws.amazon.com/jp/apprunner/ 2021年5月にリリース コンテナ化されたウェブアプリケーションのフルマネージドサービス GitHubのリポジトリからのソースコードベースのデプロイとECRからのコンテナ ベースのデプロイに対応 バックエンドはFargate(Firecracker VM)
3
構成 参考:https://dev.classmethod.jp/articles/report-con406-reinvent2022/ 4
ECSとの違い デプロイパイプラインを自前で用意する必要がない ロードバランサーも組込みなのでALBなどを別途使う必要がない 1つのサービスに対し複数のコンテナを組み合わせられない オートスケールの設定項目 最小/最大インスタンス数、1コンテナあたりの同時リクエスト数の3項目 その他設定項目もECSと比べると細やかさはないがかなり楽 ECSタスクに相当するジョブの機能はない ECS Execに相当する機能はない
Arm(Graviton)、Windowsコンテナ未対応 5
2. 今年の注目のアップデート3つ 6
2022/02/08 カスタマーVPCへの接続が可能に https://docs.aws.amazon.com/apprunner/latest/relnotes/release-2022- 02-08-vpc.html VPCコネクタ対応 DynamoDBなどグローバルなリソースだけでなく、RDSなどVPC内のリソースが 使えるようになった 7
8
2022/10/28 マネージドランタイムの言語対応追加 https://aws.amazon.com/jp/about-aws/whats-new/2022/10/aws-app- runner-support-php-go-dot-net-ruby-managed-runtimes/ GitHubからの自動デプロイで利用される JavaとNode.jsのみだったところにPHP、Go、.NET、Rubyが追加 9
2022/10/31 プライベートアクセスが可能に https://aws.amazon.com/jp/about-aws/whats-new/2022/11/aws-app- runner-supports-privately-accessible-services-amazon-vpc/ インターネット経由の公開アクセスに限定されていたが、プライベートサービスを 選択するとVPC内からのアクセスに限定できるようになった VPCエンドポイント経由のアクセス CloudFront + WAFによる防御時の迂回路がなくなった
VPC内からアクセスするマイクロサービスをApp Runnerで作成することも可能 になった 10
Before 11
After 12
3. 料金など 13
料金について CloudFront + WAF + VPCエンドポイント(2AZ) + App Runner vCPU
1、メモリ2GB ずっと待機状態とすると5500円くらい(リクエスト時間に応じて料金増) CloudFront + WAF + ALB + ECS/Fargate vCPU0.5、メモリ1GB 6,500円くらい DBは未考慮、デプロイ・ビルドの料金(誤差)は別 プライベート構成にするとENIが高い(AZを減らせばもうちょい減る)がALBと トントンくらいか アクセス数の少ない社内アプリくらいであればECSより安そうな感じ 趣味で使うには高いか 14
改善されてほしい点 ゼロスケール https://github.com/aws/apprunner-roadmap/issues/9 ENIからFargateにアクセスする構成だとECS on Fargateと大差ない コールドスタート30秒くらいになりそうなのでしばらく無理そう Secrets Managerからの環境変数の読込 https://github.com/aws/apprunner-
roadmap/issues/6 最低スペック変更 https://github.com/aws/apprunner-roadmap/issues/25 vCPU 1 + メモリ2GBが最低スペックなので Arm対応 https://github.com/aws/apprunner-roadmap/issues/98 サイドカー対応(無理そう) https://github.com/aws/apprunner- roadmap/issues/71 PHPのマネージドランタイムでビルトインウェブサーバーを使わせるのをやめろ https://github.com/aws/apprunner-roadmap/issues/157 15
まとめ VPCコネクタによりRDSなどVPC内リソースへの接続に対応 プライベートエンドポイントによりWAFでの完全防御やマイクロサービスに対応 マネージドランタイムがGoなどにも対応 ECS/Fargateの代替として十分アリ AWS縛りがなければ Fly.io、Render、RailwayのようなPaaSかGCPの Cloud Runのほうが良さそう スケーリングや料金面はまだまだAWS
Lambdaが強い エンドポイントの多いHTTP APIを全部Lambdaにする構成は正直アンチパタ ーンだと思うのでコンテナ系のサービスには頑張ってほしい 16
ご清聴ありがとうございました 17