TerraformでECS Fargate構築

はじめに

先日投稿したECS FargateでWordPressを構築したパラメータを使用してTerraformでのデプロイを実践してみました。

構成

ディレクトリ構成

├── terraform/
│   ├── main.tf                 
│   ├── terraform.tfvars                            
│
├── modules/                    
│   ├── vpc/                    
│   │   ├── main.tf             
│   │   ├── variables.tf        
│   │   └── outputs.tf          
│   ├── ecs/
│   │   ├── main.tf             
│   │   ├── variables.tf        
│   ├── rds/
│   │   ├── main.tf             
│   │   ├── variables.tf        
│   │   └── outputs.tf
│   ├── alb/
│   │   ├── main.tf             
│   │   ├── variables.tf        
│   │   └── outputs.tf
│   ├── cloudfront/
│   │   ├── main.tf             
│   │   ├── variables.tf        
│   │   └── outputs.tf
│   ├── route53/
│   │   ├── main.tf             
│   │   ├── variables.tf        
│   │   └── outputs.tf          
│
│             
├── .gitignore               
└── README.md 

Terraform

ECSは本記事で掲載しますが、前提となるリソースは下記リポジトリをご参照ください

※一部ハードコーディングあり

../modules/ecs/main.tf

# ECSクラスタ
resource "aws_ecs_cluster" "this" {
  name = "wordpress"
}

# タスク定義
resource "aws_ecs_task_definition" "wordpress" {
  family = "wordpress-difinition"
  requires_compatibilities = ["FARGATE"]
  cpu = "1024"
  memory = "2048"
  network_mode = "awsvpc"
  execution_role_arn = "arn:aws:iam::<アカウントID>:role/ecsTaskExecutionRole" # タスク実行ロール 

  container_definitions = jsonencode([
    {
      name = "wordpress"
      image = "<アカウントID>.dkr.ecr.ap-northeast-1.amazonaws.com/wordpress:latest" # URI 
      essential = true
      portMappings = [
        {
          containerPort = 80
          hostport      = 80
          protocol      = "tcp"
        }
      ],
      environment = [
        {
          name =  "WORDPRESS_DB_HOST"
          value = var.db_host
        },
        {
          name = "WORDPRESS_DB_NAME"
          value = var.db_name
        },
        {
          name =  "WORDPRESS_DB_USER"
          value = var.db_user
        },
        {
          name = "WORDPRESS_DB_PASSWORD"
          value = var.db_password
        }
      ]
    }
  ])
}

# ECSサービス
resource "aws_ecs_service" "wordpress" {
  name = "wordpress-service"
  cluster = aws_ecs_cluster.this.id
  task_definition = aws_ecs_task_definition.wordpress.arn
  desired_count = 1
  launch_type = "FARGATE"

  network_configuration {
    subnets = [var.public_subnet1_id, var.public_subnet2_id]
    security_groups = [aws_security_group.ecs_sg.id]
    assign_public_ip = true
  }

  load_balancer {
    target_group_arn = var.alb_tg
    container_name = "wordpress"
    container_port = 80
  }
}

#SG
resource "aws_security_group" "ecs_sg" {
  name = "ecs-sg"
  description = "Allow HTTP"
  vpc_id = var.vpc_id

  ingress {
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["10.0.0.0/16"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

../modules/ecs/variable.tf

variable "vpc_id" {
  description = "The VPC ID for the ECS"
  type        = string
}

variable "public_subnet1_id" {
  description = "The Subnet ID for the ECS"
  type = string
}

variable "public_subnet2_id" {
  description = "The Subnet ID for the ECS"
  type = string
}

variable "alb_tg" {
  description = "The Target Group for the ECS"
  type = string
}

variable "db_host" {
  description = "RDS hostname"
  type = string
}

variable "db_name" {
  description = "Database name"
  type = string
}

variable "db_user" {
  description = "Database username"
  type = string
}

variable "db_password" {
  description = "Database password"
  type = string
}

確認

ヘルスチェック

レスポンス

項目	説明
HTTPステータスコード	HTTP/1.1 302 Found リダイレクトの発生を示す
Location	リダイレクト先URL 独自ドメインにリダイレクトされている
Server	MWとOSがドッカーイメージのものと一致 (Apache/2.4.62 (Debian))
X-Powered-By	PHP (PHP/8.1.32)
X-Redirect-By	WordPressがリダイレクトを行っている
Cache-Control	キャッシュ設定がCaching Disabled（オリジンから）

WordPress

改善（

• なるべく手動を減らしたいので、GitHub Actionsでterraform apply後、ドッカーイメージをプッシュするワークフローを入れたい
• echo "$your_password" | docker login -u ryu117 --password-stdinのパスワードはGitHub ActionsのSecretsで環境変数化

最後に

とりあえずDockerを触ってみたく実践しましたが、docker run一発で動くので裏で何が起きているかを把握することは今後の応用のためにも不可欠。
改めてコンテナの概念や多層構造の理解のためにも体系的な勉強も並行してやっていかねばと思います。
良さげなドキュメント見つけたら下に書いていきます。
Docker 公式ドキュメント
実践 Docker - ソフトウェアエンジニアの「Docker よくわからない」を終わりにする本