Larvel Octane を AWS Fargate で動かしてみる

Slide 1

Slide 1 text

©Fusic Co., Ltd. 0 Larvel Octane を AWS Fargate で動かしてみる 2024.07.02 内田大順 Github : @tutida Fusic Tech Live Vol.20 ～PHPer Connect～

Slide 2

Slide 2 text

©Fusic Co., Ltd. 1 内田大順 Uchida Tomoyuki : Github @tutida ・主な担当業務 AWS を使った Webアプリケーション開発プロダクト管理・運用・PHPer 的なこと PHPカンファレンス福岡 2023 Laravel x Inertia.js 「現代のモノリス方式」によるお手軽SPA開発・最近のこと明日朝9時から引っ越し…（なにも終わってない… 自己紹介株式会社Fusic プリンシパルエンジニア

Slide 3

Slide 3 text

©Fusic Co., Ltd. 2 CONTENTS - お話しすること o これまで : Laravel on AWS（Fargate） o Laravel Octane とは o これから? : Laravel on AWS（Fargate） - お話ししないこと o 各アプリケーションサーバの詳細 ※ 勉強不足

Slide 4

Slide 4 text

©Fusic Co., Ltd. 3 これまで : Laravel on AWS(Fargate) 1

Slide 5

Slide 5 text

©Fusic Co., Ltd. 4 開発環境の構築はとっても甘やかし簡単これまで：Laravel on AWS(Fargate) # Docker起動 $ cp .env.example .env $ ./vendor/bin/sail up –d # セットアップ $ ./vendor/bin/sail artisan key:generate $ ./vendor/bin/sail artisan migrate $ ./vendor/bin/sail artisan db:seed # アセットのビルド $ ./vendor/bin/sail npm install $ ./vendor/bin/sail npm run dev

Slide 6

Slide 6 text

©Fusic Co., Ltd. 5 そして開発は進みこれまで：Laravel on AWS(Fargate)

Slide 7

Slide 7 text

©Fusic Co., Ltd. 6 AWSで動かしたいこれまで：Laravel on AWS(Fargate) そろそろ見えるもの出来てきたからお客さんにレビューもらうためステージングを作ろう。

Slide 8

Slide 8 text

©Fusic Co., Ltd. 7 よくある構成これまで：Laravel on AWS(Fargate)

Slide 9

Slide 9 text

©Fusic Co., Ltd. 8 よくある構成これまで：Laravel on AWS(Fargate)

Slide 10

Slide 10 text

©Fusic Co., Ltd. 9 よくある構成これまで：Laravel on AWS(Fargate) - Fargateのタスクの中で２つのコンテナを実行 o Nginx : Webサーバ, ポート 80で待ち受け o PHP-FPM : PHPプロセス, FastCGIプロセス, 9000でリッスン

Slide 11

Slide 11 text

©Fusic Co., Ltd. 10 弊社でよくある構成これまで：Laravel on AWS(Fargate) - メリット o Webサーバ / PHP のログが分離できる o 静的コンテンツ配信をWebサーバで出来る - デメリット o イメージ・設定を２つ管理する必要がある → つまり、面倒くさい ※ 既存の資産がなければなおさら

Slide 12

Slide 12 text

©Fusic Co., Ltd. 11 ALBから 9000番でそのまま流せない？これまで：Laravel on AWS(Fargate) - PHP-FPM … PHP FastCGI Process Manager o PHPを実行するためのFastCGIプロセスを管理するための仕組 o FastCGIプロトコルで待ち受けている - ALB o （Webサーバではないので...）FastCGIプロトコルでバックエンドに通信を流すことは出来ない

Slide 13

Slide 13 text

©Fusic Co., Ltd. 12 ある日の弊社内の会話これまで：Laravel on AWS(Fargate) Rails(Ruby) 勢からの煽り

Slide 14

Slide 14 text

©Fusic Co., Ltd. 13 （余談）なんで開発環境は簡単に作れるのかこれまで：Laravel on AWS(Fargate) - Laravel Sail のPHP実行環境はUbuntuベースのイメージ o コンテナのENTRYPOINTは supervisord（デーモナイズツール） o PHPのビルドインサーバ（シングルスレッド）が動いている # supervisord.conf [supervisord] nodaemon=true user=root logfile=/var/log/supervisor/supervisord.log pidfile=/var/run/supervisord.pid [program:php] command=%(ENV_SUPERVISOR_PHP_COMMAND)s user=%(ENV_SUPERVISOR_PHP_USER)s environment=LARAVEL_SAIL="1" stdout_logfile=/dev/stdout stdout_logfile_maxbytes=0 stderr_logfile=/dev/stderr stderr_logfile_maxbytes=0 # Dockerfile FROM ubuntu:22.04 … ENV SUPERVISOR_PHP_COMMAND="/usr/bin/php -d variables_order=EGPCS /var/www/html/artisan serve -- host=0.0.0.0 --port=80" … EXPOSE 8000 ENTRYPOINT ["start-container"]

Slide 15

Slide 15 text

©Fusic Co., Ltd. 14 結論これまで：Laravel on AWS(Fargate) Laravel を AWS にコンテナでデプロイするのは面倒くさい初めてPHP触る人とか大変だと思う...

Slide 16

Slide 16 text

©Fusic Co., Ltd. 15 Laravel Octane 2

Slide 17

Slide 17 text

©Fusic Co., Ltd. 16 Laravel Octane とは Laravel Octane https://github.com/laravel/octane - PHPにもHTTPを喋れるアプリケーションサーバがある！ o FrankenPHP, Swoole, Roadrunner など - Laravelアプリとアプリケーションサーバとの統合をサポート

Slide 18

Slide 18 text

©Fusic Co., Ltd. 17 ローカルでの導入方法 : FrankenPHPの場合 Laravel Octane - https://laravel.com/docs/11.x/octane o ドキュメント通りでサクサク導入が可能 # Octane とアプリケーションサーバのインストール # FrannkenPHPの場合は、FrankenPHPのバイナリをDLしてくる ./vendor/bin/sail composer require laravel/octane ./vendor/bin/sail artisan octane:install --server=frankenphp # docker-compose.ymlの変更 services: laravel.test: environment: SUPERVISOR_PHP_COMMAND: "/usr/bin/php -d variables_order=EGPCS /var/www/html/artisan octane:start --server=frankenphp --host=0.0.0.0 --admin-port=2019 --port=80" XDG_CONFIG_HOME: /var/www/html/config XDG_DATA_HOME: /var/www/html/data

Slide 19

Slide 19 text

©Fusic Co., Ltd. 18 使えるアプリケーションサーバについてざっくり Laravel Octane Swoole C/C++で書かれたPHP拡張の1つ。イベント駆動の非同期ノンブロッキングI/Oモデルを使用する。 Roadrunner GoによるPHPのアプリケーションサーバ・プロセスマネージャ Spiral Scount という会社が開発 FrankenPHP GoによるPHPのアプリケーションサーバ Caddy（Goのサーバ）上でPHPをモジュールとして実行 Laravelのドキュメントも一番充実している

Slide 20

Slide 20 text

©Fusic Co., Ltd. 19 Laravel Octaneを使えば Laravel Octane

Slide 21

Slide 21 text

©Fusic Co., Ltd. 20 Laravel Octaneを使えば Laravel Octane

Slide 22

Slide 22 text

©Fusic Co., Ltd. 21 Laravel Octaneを使えば Laravel Octane HTTPが喋れるPHPのアプリケーションサーバを使えば → Webサーバなしの１つのイメージで、Fargateにデプロイできる

Slide 23

Slide 23 text

©Fusic Co., Ltd. 22 これから？ : Laravel on AWS(Fargate) 3

Slide 24

Slide 24 text

©Fusic Co., Ltd. 23 いままで : Nginx + PHP-FPM これから？ : Laravel on AWS(Fargate）

Slide 25

Slide 25 text

©Fusic Co., Ltd. 24 いままで : Nginx + PHP-FPM これから？ : Laravel on AWS(Fargate） FROM node:20 AS build-node ADD . /work WORKDIR /work RUN npm i && npm run build && rm -rf node_modules FROM nginx:mainline-alpine WORKDIR /var/www/html COPY ./deploy/nginx/default.conf /etc/nginx/conf.d/default.conf COPY --from=build-node /work/public /var/www/html/public EXPOSE 80 NginxのDockerfile … location ~ ¥.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name; include fastcgi_params; fastcgi_hide_header X-Powered-By; } … Nginxのdefault.conf - /public 以下にビルドしたアセットを nginxのrootに配置 - default.conf では 9000で待ち受けている php-fpm に渡す

Slide 26

Slide 26 text

©Fusic Co., Ltd. 25 いままで : Nginx + PHP-FPM これから？ : Laravel on AWS(Fargate） FROM node:20 AS build-node ADD . /work WORKDIR /work RUN npm i && npm run build && rm -rf node_modules FROM php:8.3-fpm-bullseye COPY --from=build-node /work /var/www/html RUN apt-get update ¥ && apt-get install -y zip unzip git ¥ && docker-php-ext-install pdo pdo_mysql RUN chmod 777 -R /var/www/html/storage /var/www/html/bootstrap/cache WORKDIR /var/www/html ENV COMPOSER_ALLOW_SUPERUSER=1 COPY --from=composer /usr/bin/composer /usr/bin/composer RUN composer install --no-dev COPY ./deploy/php/.env.aws /var/www/html/.env php-fpm の Dockerfile - ビルドしたアセットごとソースコードを php-fpm のイメージにCOPY - 必要なライブラリとextensionをインストール : docker-php-ext-install - composer で vendor 以下をインストール

Slide 27

Slide 27 text

©Fusic Co., Ltd. 26 いままで : Nginx + PHP-FPM これから？ : Laravel on AWS(Fargate） { "containerDefinitions": [ { "name": "nginx", "image": "xxxxxxx", "cpu": 128, "memoryReservation": 256, "portMappings": [ { "containerPort": 80, "hostPort": 80, "protocol": "tcp" } ], ... }, { "name": "php", "image": "xxxxxxx", "cpu": 128, "memoryReservation": 256, "portMappings": [], ... } ], ... "cpu": "256", "memory": "512", ... } Fargate のタスク定義 - タスクの中で、nginxとphpのコンテナを動かすように定義 - 外部ポートを開けるのは nginx側（80番） - タスクのCPU, メモリを各コンテナにどう割り当てるのか定義する

Slide 28

Slide 28 text

©Fusic Co., Ltd. 27 いままで : Nginx + PHP-FPM これから？ : Laravel on AWS(Fargate） ALB経由でアクセス

Slide 29

Slide 29 text

©Fusic Co., Ltd. 28 Laravel Octane を使ってこれから？ : Laravel on AWS(Fargate）

Slide 30

Slide 30 text

©Fusic Co., Ltd. 29 Laravel Octane を使ってこれから？ : Laravel on AWS(Fargate）

Slide 31

Slide 31 text

©Fusic Co., Ltd. 30 やってみるこれから？ : Laravel on AWS(Fargate） - Swoole on AWS(Fargate) - Roadrunner on AWS(Fargate) - FrankenPHP on AWS(Fargate)

Slide 32

Slide 32 text

©Fusic Co., Ltd. 31 やってみるこれから？ : Laravel on AWS(Fargate） - Swoole on AWS(Fargate) - Roadrunner on AWS(Fargate) - FrankenPHP on AWS(Fargate)

Slide 33

Slide 33 text

©Fusic Co., Ltd. 32 Laravel Octane - Swoole これから？ : Laravel on AWS(Fargate） FROM node:20 AS build-node ADD . /work WORKDIR /work RUN npm i && npm run build && rm -rf node_modules FROM php:8.3 COPY --from=build-node /work /app RUN apt-get update ¥ && apt-get install -y zip unzip git libbrotli-dev ¥ && pecl install swoole ¥ && docker-php-ext-install pcntl pdo pdo_mysql ¥ && docker-php-ext-enable swoole WORKDIR /app ENV COMPOSER_ALLOW_SUPERUSER=1 COPY --from=composer /usr/bin/composer /usr/bin/composer RUN composer install --no-dev RUN php artisan octane:install --server swoole -n COPY ./deploy/php/.env.aws /app/.env ENTRYPOINT ["php", "artisan", "octane:start", "--host", "0.0.0.0", "--port", "80"] php の Dockerfile - ビルドしたアセットごとソースコードを php のイメージにCOPY（一緒） - 必要なライブラリとextensionをインストール : docker-php-ext-install - pcntl が追加 - pecl で swoole をイントール - ontane:install を実行 - ontane:start で 80番でサーバを起動

Slide 34

Slide 34 text

©Fusic Co., Ltd. 33 Laravel Octane - Swoole これから？ : Laravel on AWS(Fargate） { "containerDefinitions": [ { "name": "php", "image": "xxxxx", "cpu": 256, "memoryReservation": 512, "portMappings": [ { "containerPort": 80, "hostPort": 80, "protocol": "tcp" } ], ... } ], ... "cpu": "256", "memory": "512", ... } Fargate のタスク定義 - タスクではphpのコンテナのみを定義 - シンプル… - PHPで80番をリッスン - タスクのCPUとメモリを全振りでOK

Slide 35

Slide 35 text

©Fusic Co., Ltd. 34 Laravel Octane - Swoole これから？ : Laravel on AWS(Fargate） ALB経由でアクセス ※ 変わり映えしない…

Slide 36

Slide 36 text

©Fusic Co., Ltd. 35 やってみるこれから？ : Laravel on AWS(Fargate） - Swoole on AWS(Fargate) - Roadrunner on AWS(Fargate) - FrankenPHP on AWS(Fargate)

Slide 37

Slide 37 text

©Fusic Co., Ltd. 36 Laravel Octane - Roadrunner これから？ : Laravel on AWS(Fargate） FROM node:20 AS build-node ADD . /work WORKDIR /work RUN npm i && npm run build && rm -rf node_modules FROM php:8.3 COPY --from=build-node /work /app RUN apt-get update ¥ && apt-get install -y zip unzip git ¥ && docker-php-ext-install pcntl sockets pdo pdo_mysql WORKDIR /app ENV COMPOSER_ALLOW_SUPERUSER=1 COPY --from=composer /usr/bin/composer /usr/bin/composer RUN composer install --no-dev RUN php artisan octane:install --server roadrunner -n RUN php ./vendor/bin/rr get-binary -n COPY ./deploy/php/.env.aws /app/.env ENTRYPOINT ["php", "artisan", "octane:start", "--host", "0.0.0.0", "--port", "80", "--rpc-port", "6001"] php の Dockerfile - ビルドしたアセットごとソースコードを php のイメージにCOPY（一緒） - 必要なライブラリとextensionをインストール : docker-php-ext-install - pcntl, sockets が追加 - ontane:install を実行 - Roadrunnerの最新バイナリをDL - ontane:start で 80番でサーバを起動 - well-kwonポートじゃなければ、rpcポートの指定はなしでOK

Slide 38

Slide 38 text

©Fusic Co., Ltd. 37 Laravel Octane - Roadrunner これから？ : Laravel on AWS(Fargate） { "containerDefinitions": [ { "name": "php", "image": "xxxxx", "cpu": 256, "memoryReservation": 512, "portMappings": [ { "containerPort": 80, "hostPort": 80, "protocol": "tcp" } ], ... } ], ... "cpu": "256", "memory": "512", ... } Fargate のタスク定義 - swoole と変わらず

Slide 39

Slide 39 text

Slide 40

Slide 40 text

©Fusic Co., Ltd. 39 やってみるこれから？ : Laravel on AWS(Fargate） - Swoole on AWS(Fargate) - Roadrunner on AWS(Fargate) - FrankenPHP on AWS(Fargate)

Slide 41

Slide 41 text

©Fusic Co., Ltd. 40 Laravel Octane - FrankenPHP これから？ : Laravel on AWS(Fargate） FROM node:20 AS build-node ADD . /work WORKDIR /work RUN npm i && npm run build && rm -rf node_modules FROM dunglas/frankenphp COPY --from=build-node /work /app RUN apt-get update ¥ && apt-get install -y zip unzip git ¥ && install-php-extensions pcntl pdo pdo_mysql WORKDIR /app ENV COMPOSER_ALLOW_SUPERUSER=1 COPY --from=composer /usr/bin/composer /usr/bin/composer RUN composer install --no-dev RUN php artisan octane:install --server frankenphp -n COPY ./deploy/php/.env.aws /app/.env ENTRYPOINT ["php", "artisan", "octane:start", "--host", "0.0.0.0", "--port", "80", "--admin-port", "2019"] php の Dockerfile - ビルドしたアセットごとソースコードを php のイメージにCOPY（一緒） - FrankenPHPが提供するイメージを使用 - 必要なライブラリとextensionをインストール : docker-php-ext-install - pcntl が追加 - ontane:install を実行 - FrankenPHPのバイナリがDLされる - ontane:start で 80番でサーバを起動 - well-kwonポートじゃなければ、adminポートの指定はなしでOK

Slide 42

Slide 42 text

©Fusic Co., Ltd. 41 Laravel Octane - FrankenPHP これから？ : Laravel on AWS(Fargate） { "containerDefinitions": [ { "name": "php", "image": "xxxxx", "cpu": 256, "memoryReservation": 512, "portMappings": [ { "containerPort": 80, "hostPort": 80, "protocol": "tcp" } ], ... } ], ... "cpu": "256", "memory": "512", ... } Fargate のタスク定義 - swoole と変わらず

Slide 43

Slide 43 text

Slide 44

Slide 44 text

©Fusic Co., Ltd. 43 やってみるこれから？ : Laravel on AWS(Fargate） - Swoole on AWS(Fargate) - Roadrunner on AWS(Fargate) - FrankenPHP on AWS(Fargate)

Slide 45

Slide 45 text

Slide 46

Slide 46 text

©Fusic Co., Ltd. 45 気にした方がよさそうなことこれから？ : Laravel on AWS(Fargate） - 従来の仕組の違い - 1つのタスクの中に、1つのコンテナ - PHP-FPM : リクエストの度にPHPファイルを読み込む - Laravel Octane : ワーカー起動時にメモリにコードを読み込むワーカーが再起動しない限りコードは一緒

Slide 47

Slide 47 text

©Fusic Co., Ltd. 46 気にした方がよさそうなこと① これから？ : Laravel on AWS(Fargate） - ログの分割 - アクセスログと PHPのエラーログなどが混ざるようになる - コンテナが分かれているときは、コンテナごとにロググループを分けれた - 標準出力に投げるだけなので、基本的には分けれない（はず） - 解決案① : ログを見る時に、filter する - 解決案② : ログを “awsfirelens(fluentbit)” に投げる 200 GET / .............................................. 21.35 mb 53.06 ms 200 GET /login ......................................... 21.83 mb 11.78 ms INFO [2024-07-01 10:12:51] local.DEBUG: log dayo 200 GET /register ...................................... 21.79 mb 38.91 ms 200 GET /login ......................................... 21.90 mb 10.59 ms INFO [2024-07-01 10:13:08] local.DEBUG: log dayo 200 GET /register ...................................... 22.00 mb 13.13 ms

Slide 48

Slide 48 text

©Fusic Co., Ltd. 47 気にした方がよさそうなこと② これから？ : Laravel on AWS(Fargate） - 依存性注入(DI) - Octaneを利用すると、アプリのコードをメモリで保持する - register, boot などはワーカが起動してから1度だけ - singleton にしてるサービスクラスは要注意 - リクエストをまたいで同じ情報を取得してしまう - 必要なければ、都度解決する bind にしたほうがよい

Slide 49

Slide 49 text

©Fusic Co., Ltd. 48 気にした方がよさそうなこと③ これから？ : Laravel on AWS(Fargate） - メモリリーク - （再）Octaneを利用すると、アプリのコードをメモリで保持する - 静的な配列にずっと追加をしていると、メモリリークする - 実装時に静的で可変な変数の取り扱いに注意するのと、メモリをローカル, クラウド側で監視するようにしておく

Slide 50

Slide 50 text

Slide 51

Slide 51 text

©Fusic Co., Ltd. 50 気にした方がよさそうなこと④ これから？ : Laravel on AWS(Fargate） - 本当にWebサーバいらないの？ - 静的ファイルの配信や、SSLターミネイトで必要と書いてある - SSLはALBで、静的ファイルはCloudFrontでキャッシュできる - アプリに到達させたくないリクエストやメンテページはWAF

Slide 52

Slide 52 text

©Fusic Co., Ltd. 51 気にした方がよさそうなこと④ これから？ : Laravel on AWS(Fargate） - 本当にWebサーバいらないの？ - 静的ファイルの配信や、SSLターミネイトで必要と書いてある - SSLはALBで、静的ファイルはCloudFrontでキャッシュできる - アプリに到達させたくないリクエストやメンテページはWAF

Slide 53

Slide 53 text

Slide 54

Slide 54 text

©Fusic Co., Ltd. 53 まとめ - Laravel を AWS の Fargate で動かすのは面倒 - Nginx（Webサーバ）とPHP-FPM（実行プロセス）が必要 - Laravel Octane でPHPのアプリケーションサーバと統合が簡単にできる - Swoole, Roadrunner, FrankenPHP - 1イメージでFargate上で動かせる - パフォーマンスの向上も期待できるが、実装上の注意はいくつかある。 - 今後検証したいこと - Opcahe, JIT との組み合わせ - 負荷試験 - アプリケーションサーバごとの強みと使いどころの考察