Finch VM 内で ECR Credential Helper を使えるようにしよう

Slide 1

Slide 1 text

Finch VM 内で ECR Credential Helper を使えるようにする KOITABASHI Yoshitaka 2023/4/24 yoshii0110 1

Slide 2

Slide 2 text

2023/4/24 yoshii0110 2 KOITABASHI Yoshitaka @yoshii0110 KDDIアジャイル開発センター株式会社 Amazon EC2, AWS Fargate, AWS App Runner 🥷 🏢 💕

Slide 3

Slide 3 text

あらためて Finch のおさらい 2023/4/24 yoshii0110 3 • build, run, push, pull などの Docker 互換の CLI コマンドツールに nerdctl • コンテナランタイムに containerd • OCI コンテナイメージのビルドに BuildKit • 仮想マシン管理に Lima

Slide 4

Slide 4 text

Finch を使って一連の動作をやってみる (VM の設定) 1: Finch は HomeBrew でひける $ brew install --cask finch 2-1: Finch は仮想マシン（VM）を利用するため finch vm init コマンドで初期設定が必要。初回のみ。これにより VM が起動 $ finch vm init 2-2: 初回以降は、VM の起動、停止を下記のコマンドで制御 $ finch vm start $ finch vm stop 2023/4/24 yoshii0110 4

Slide 5

Slide 5 text

Finch を使って一連の動作をやってみる (コンテナイメージ作成 / コンテナ実行) 3: ほぼ docker コマンドと同じなので、下記のようにコンテナイメージを Dockerfile から作成 $ finch image build -t : 4: コンテナイメージの確認 $ finch image ls 5: コンテナイメージのタグ付け $ finch image tag : : 6: コンテナ実行 $ finch container run --name : 2023/4/24 yoshii0110 5

Slide 6

Slide 6 text

Finch を使っての ECR へ image を push する 2023/4/24 yoshii0110 6 何も考えずに ECR リポジトリへpushすると？？都度(12時間ごと)、ECR へログインしないといけない

Slide 7

Slide 7 text

Amazon ECR Docker Credential Helper とは? 2023/4/24 yoshii0110 7 https://github.com/awslabs/amazon-ecr-credential-helper Amazon ECR Docker Credential Helper を使うと ECR のログインを省略できる問題は、これをどうやって Finch で使うのかということ

Slide 8

Slide 8 text

Finch VM の設定 • ~/.finch/finch.yaml に仮想マシンの設定が記載されている • Finch を clone してきて、この finch.yaml の設定を変えることで VM 初期化 / 起動時のプロビジョニングする際に実行されるので、スクリプトを変えてみる 2023/4/24 yoshii0110 8

Slide 9

Slide 9 text

finch.yaml の中身 2023/4/24 yoshii0110 9

Slide 10

Slide 10 text

VM プロビジョング時に実行されるスクリプトが記載されているので、そこにECR Docker Credential Helperの設定を記載 2023/4/24 yoshii0110 10

Slide 11

Slide 11 text

ローカルの ~/.finch/config.json を修正 • ~/.finch/config.json にある finch クレデンシャルファイルの設定も更新する必要がある • ECR Credential helper のリポジトリに例があるのですが、下記のように更新 2023/4/24 yoshii0110 11

Slide 12

Slide 12 text

修正した finch.yaml を使用して、ローカルで Finch をビルドし実行 • Finch リポジトリをCloneする際に、サブモジュールも含めるようにする $ git clone --recurse-submodules https://github.com/runfinch/finch.git • 次に、make コマンドを実行してバイナリをビルド _output のバイナリは直接使用できる $ ./_output/bin/finch vm init 2023/4/24 yoshii0110 12

Slide 13

Slide 13 text

動作確認 2023/4/24 yoshii0110 13

Slide 14

Slide 14 text

確認問題 Finch のアイコンはどちらでしょう？？ 2023/4/24 yoshii0110 14 ① ② #jawsug_ct で回答を！