Yak shaving を避けながら AWS Fargateを使った話 / AWS Fargate without Yak shaving

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Copyright © OPTiM Corp. All Right Reserved. 2  高橋（Takahashi）プラットフォーム事業部 DXユニットマネージャー  SNS • Twitter：@yukey1031（ukitiyan） • Github：@ukitiyan • SlideShare： @ukitiyan（https://www.slideshare.net/ukitiyan） • Qiita： @ukitiyan（https://qiita.com/ukitiyan）  備考 • 2018/09 OPTiM入社（無事に１年経過！） • 好きなCIOSサービス：Messaging • Javaとサーバーレスを好む • 過去にマギーと呼ばれていた

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Copyright © OPTiM Corp. All Right Reserved. 11  Java, Vue.js, PHP... で実装されたマイクロサービス前提のAppのデプロイに対応する。  CIOSとの親和性は残したまま、本件に伴うApp カスタマイズは極力行わない。  一時的な公開となるため、極力サーバー運用に手を掛けない。  基本的にこの周辺は自分が行う。 • 若いメンバーはApp実装しながら、私の行動を見つめている。という妄想。。考える事

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Copyright © OPTiM Corp. All Right Reserved. 13 AWS構成 VPC Availability Zone Availability Zone Public subnet Bastion Public subnet Private subnet Private subnet DT Web Sub App WebAPI Video Server DT App DB subnet DB subnet Ras Front

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Copyright © OPTiM Corp. All Right Reserved. 19  Fargateに対応する。  今回App用のServiceとAWSWaf, Bastion, RDS, S3等各種InfrastructureのCFテンプレートをネストで実装する。（AutoScalingも必要に応じて設定  BastionのCloud-InitでDDL, DMLの実行をする。  マイクロサービスに対応するために、ECS ServiceDiscovery、TaskRoleへの AWSXRayDaemonWriteAccessと各TaskへのxrayデーモンのサイドカーをCFテンプレートに実装する。  既存のパイプラインを使いAppのDockerImageは所定のECRにプッシュされる前提。対応事項参照：

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Copyright © OPTiM Corp. All Right Reserved. 24 ECS Service Discovery Amazon Route 53 Hosted zone ECS(ServiceDiscovery) ECSServiceDiscoveryNamespace: Type: AWS::ServiceDiscovery::PrivateDnsNamespace Properties: Vpc: !Ref VPC Name: "showroom.local" Resources: ServiceDiscoveryRecord: Type: "AWS::ServiceDiscovery::Service" Properties: Name: ”dt-app” DnsConfig: NamespaceId: !Ref ECSServiceDiscoveryNamespace Route table showroom.local dt-app.showroom.local  PrivateDNSにAレコードが追加され対象サービスに自動紐づけ

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Copyright © OPTiM Corp. All Right Reserved. 27 X-Ray AWS X-Ray Task App x-ray-demon com.amazonaws aws-xray-recorder-sdk-spring 2.3.0 @Aspect @Component public class XRayInspector extends AbstractXRayInterceptor { ... } e.g. Spring Appの場合抜粋

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Copyright © OPTiM Corp. All Right Reserved. 30 Amazon ECS Container Insights  現在、AWS CloudFormation を使用して新しいクラスターを作成する場合、Container Insights を有効にすることはできません。  深追いせずに、AWS CLI のバージョン 1.16.200 以降で以下2コマンドで有効にする。 $ aws ecs put-account-setting --name "containerInsights" --value "enabled" $ aws ecs update-cluster-settings --cluster showroom ¥ --settings name=containerInsights,value=enabled

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Copyright © OPTiM Corp. All Right Reserved. 33 kayac/ecspresso  面白法人カヤックさんから提供されているGo製のECSデプロイツール。  CloudFormationでのサービスのデプロイも可能だが、副次的に他サービスが更新されるリスクがあるため、サービス単体でデプロイ可能は幸せ。  AWS CLIのラッパーのため、CFでサポートされていないAPI（例えば FireLens）等の対応が先行する。 $ ecspresso init --region ap-northeast-1 --cluster rasshowroom ¥ --service webapi-service --config webapi.yaml $ ls ecs-service-def.json ecs-task-def.json webapi.yaml $ ecspresso deploy --config webapi.yaml ・init して deploy するだけでサービスの更新