某サービスのリニューアルでECSを導入したよもやま話

Healthtech Meetup vol.1で発表したスライド

Transcript

1. ๭αʔϏεͷϦχϡʔΞϧͰ ECSΛಋೖͨ͠Α΋΍·࿩ Healthtech Meetup vol.1 2018/05/22 גࣜձࣾΤεɾΤϜɾΤεɹޫफ๎޺
2. ࣗݾ঺հ • ໊લ: ޫफ ๎޺ (@t_mitz ) • ձࣾ: גࣜձࣾΤεɾΤϜɾΤε ϓϩμΫτ։ ൃ෦ ٕज़ਪਐάϧʔϓ • (ϔϧεέΞΆ͍)झຯɿϚϥιϯ ! • ߦಈม༰εςʔδϞσϧ͸ҡ࣋ظ
4. גࣜձࣾΤεɾΤϜɾΤε • IT x ҩྍɾհޢɾϔϧε έΞྖҬͷύΠΦχΞ اۀ • ߴྸࣾձΛऔΓר͘ਓʑ ͕ΠΩΠΩͱੜ׆Ͱ͖ ΔΠϯϑϥͷߏங
6. ͸͡ΊΔલʹ
7. ࣮͸·ͩಋೖऴΘͬͯ·ͤΜ" • ๭հޢαʔϏεͷΞϓϦέʔγϣϯͷվमͱฒ ߦͯ͠ECSͷߏஙΛ͢͢Ί͍ͯΔ • ຊ൪ӡ༻։࢝·Ͱʹ༻ҙ͓͚ͯ͠͹Α͍Օॴʹ ͍ͭͯ͸·ͩະணखʢAWSͷίετ཈੍ͳͲʣ • ࢼߦࡨޡ͍ͯͨ͠ͱ͜ΖΛੜԹ͔͍໨Ͱ͝ཡ͍ ͚ͨͩΔͱ޾͍Ͱ͢
8. ࠓ೔ͷΞδΣϯμ • ECSΛ࠾༻ͨ͠ཧ༝ • ߏ੒ʹ͍ͭͯ • Α΋΍·࿩
9. ECSΛ࠾༻ͨ͠ཧ༝
10. ࠾༻ཧ༝ • ϩʔΧϧ؀ڥʹ͸DockerಋೖࡁΈͩͬͨͷͰຊ൪ ؀ڥͰ΋ಉ͡΋ͷΛಈ͔ͯ͠ݕূ͍ͨ͠ • ࣗલͰίϯςφͷΦʔέετϨʔγϣϯΛ੔උ͢ Δͷ͸ίετ͕ߴ͍ͷͰطଘͷιϦϡʔγϣϯΛ ࢖͍͔ͨͬͨ • ΦϯϓϨ͔ΒύϒϦοΫΫϥ΢υ΁ҠߦͷλΠϛ ϯάͰΞʔΩςΫνϟΛݟ௚ͤΔλΠϛϯά
11. Google Kubernetes Engine ? • GKEͩͱIAM͕AWS΄Ͳࡉ੍͔͘ޚͰ͖ͳ ͍ʢ౰࣌ʣͷͰཁ݅ΛຬͨͤΒΕͳ͔ͬͨ • ࣾ಺ͷผαʔϏε͕ઌͩͬͯAWS΁Ҡߦ͠ ͨͱ͍͏എܠ͕͋Γɺࣾ಺ͷφϨοδ͕ஷ ·Γ΍͍͢Α͏ʹAWSΛબఆ
12. Kubernetes on AWS ? • kube-aws ͔ kops Λར༻ͯࣗ͠લͰΫϥελ Λߏங͢Δඞཁ͕͋Γॳظֶशίετ͸ߴ͍ • ࣗ෼1ਓͰ΍ͬͯͨͷͰͱΓ͋͑ͣαΫοͱಈ ͔ͤΔ؀ڥΛ४උ͢Δඞཁ͕͋ͬͨ • ͳΔ΂͘ϑϧϚωʔδυʹد͔ͤͨͬͨ
13. ߏ੒
15. CircleCI • ࠓ͸ςετͷ࣮ߦͷΈΛ΍͍ͬͯ·͢ • গ͠લ·ͰίίͰdocker imageΛbuild & pushͯ͠·ͨ͠ • CIʹ͔͔࣌ؒΓ͗͢ͰPRͷϚʔδʹӨڹ͋Δ ໰୊
16. CodePipeline • CodePipelineΛར༻ͯ͠GithubͷϒϥϯνΛ ؂ࢹͯ͠ߋ৽͕͋ΔͱECS΁σϓϩΠ • CodebuildͰdocker image build ͯ͠ECR΁ push • CodePipelineͷdeployͰECS΁௚઀σϓϩΠ
17. Deploy to ECS • Ҏલ͸ecs-deployΛ࢖͍͕ͬͯͨɺ CodePipelineΛ࢖͏ํ͕ߏ੒͕γϯϓϧʹ ͳͬͯϝϯςφϯε͠΍͍͢ͷͰ࠾༻ • hako΋ݕ౼ͯ͠Έ্͕ͨهಉ༷ʹ CodePipelineͷํ͕γϯϓϧͩͬͨ
18. Logging • ී௨ʹ awslogs driver Ͱ CloudWatch Logsʹ ऩूͯ͠·͢ • ϩάΛݟΔɺͱ͍͏ࣄʹؔͯ͠͸ࠔ͍ͬͯ· ͤΜʢCloudWatch LogsͰ୳͠ʹ͍͘ͱ͍͏ ͷ͸ஔ͍ͱ͍ͯ
19. ECS • 1αʔϏε1λεΫఆٛ • 1λεΫʹ3ͭͷίϯςφΛఆٛ • h2o • rails • shoryuken
21. Α΋΍·࿩
22. ఆظతͳόονॲཧ • CloudWatch EventsΛར༻ • ࣌ؒʹΑΔఆظ࣮ߦ΋Ͱ͖Δ͠ɺAWSίϯ ϙʔωϯτͷΠϕϯτhook΋Ͱ͖ͯ΂ΜΓ • ECSͷλεΫఆٛΛ༻ҙͯ͠call͢Ε͹OK
23. ߏ੒؅ཧ • ߏ੒؅ཧ͸͢΂ͯCloudFormation • ChangeSets͕΂ΜΓ • IAMͰͷݖݶ؅ཧ͕ڧྗ • awscliʹৄ͘͠ͳΕ·͢
24. Terraform ʹ͠ͳ͔ͬͨཧ༝ • ϚϧνΫϥ΢υʹ͢Δඞཁੑ͕ࠓͷͱ͜Ζͳ͔ͬͨ • HCL͸ಡΈ΍͍͕͢ಠࣗDSLͬͯॴ͕ΠϚΠν • ෳ਺ਓͰߏ੒؅ཧ͢Δͱ͖tfstate؅ཧΛؾʹͨ͘͠ ͳ͔ͬͨ • ࣮ߦޙʹίέͨͱ͖ͷϦΧόϦ͕cfnΑΓίετߴ
25. AWS::Cloudformation::Stack • AWSίϯϙʔωϯτ͝ͱʹstackϑΝΠϧΛఆ ٛͯ͠ɺͦΕΒΛϦιʔεͱͯ͠ωετͯ͠؅ ཧͰ͖Δ΍ͭ • খ͍͞୯ҐͰςϯϓϨʔτΛ࡞͓͚ͬͯ͹૊ Έ߹Θͤͯߏ੒Λม͑ΒΕΔͷͰ΂ΜΓ
26. ൿಗ৘ใ • SSM::Parameter StoreΛར༻ • ΞϓϦʹ౉͢؀ڥม਺͸͜͜Ͱ؅ཧ • Ҏલ͸yaml_vaultΛ࢖ͬͯΞϓϦέʔγϣϯ ʹ͍͚࣋ͨͤͯͨͲɺͪ͜Βͷํ͕γϯϓϧ • AWS Secrets Manager͸͜Ε͔Βݕ౼
27. AutoScaling • EC2 AutoScaling • CPUReservation • ECS Service AutoScaling • ·ͩຊ൪ӡ༻Λ։͍࢝ͯ͠ͳ͍ͷͰະઃఆ • EC2ͱECSͷAutoScaling͕ผϨΠϠͰಈ͘ͷͰΠϯε λϯε૿ݮ࣌ʹλεΫͷ഑ஔΛߟྀ͠ͳ͍ͱ͍͚ͳ͍
28. CPUͱReservedMemory • ECSͰΊΜͲ͍͘͞ͷ͕Clusterʹඥ෇͚ͨEC2ͷϦιʔ εΛTaskDefinitionͰ഑෼Λܭࢉ͢Δඞཁ͕͋Δ͜ͱ • σϓϩΠ࣌ɺMaxMaximumPercent & MinimumHealthyPercent ΋ߟྀͨ͠਺஋ʹ͓͔ͯ͠ͳ ͍ͱࠔΔ͕ීஈ͸Ϧιʔε͕एׯ༨͍ͬͯΔײʹͳΔ… • ༻్ʹΑͬͯ͸Fargate͕౦ژʹ͘Δͱղܾ
29. ·ͱΊ
30. ·ͱΊ • CloudformationͦΜͳʹѱ͘ͳ͍ͷͰAWSͷ ΈͰด͡Δߏ੒ͳΒ࢖͏ͷΞϦͰ͢ • ECS͸EC2ϨΠϠͱίϯςφϨΠϠͷ؅ཧ͕গ ͠৑௕ʹͳΔͷͰ޻෉͕ඞཁ • Code*γϦʔζ͸ੲΑΓ͜ͳΕ͍ͯΔͷͰ࢖͏ ͱ΂ΜΓͳγʔϯ͕ଟΊͰ͢
31. ΤϯδχΞืूͯ͠·͢ʂ ৄ͘͠͸Wantedlyͷืूͷ֓ཁΛ