【ハンズオン演習】コンテナ（Docker）に触ってみよう
◆概要
コンテナについて解説を交えて触ってみましょう。
◆ハンズオンを始める前に
・パソコンの準備をお願いします。
※パソコンでのハンズオンを実施いたします。
・会場設置のWi-Fiへ接続願います。
※インターネットへの接続を前提としています。
・AWSアカウントの準備はお済みですか？
※ハンズオン開始前までに準備願います。
作成手順：https://aws.amazon.com/jp/register-flow/
・ターミナルソフトウェアの準備
※EC2（サーバ）の操作時に使用します。
Windowsクライアントの方は、Tera TermやPuTTYなどをご用意ください。
・ハンズオン終了後の操作について
※使用したEC2・ECS・ECR・ALBは、AWSの課金対象になります。必要ない場合は、削除してください。
[ECS(クラスター)削除方法]
[ECS(タスク定義)登録解除方法]
[ECRイメージ削除方法]
[Cloudformation削除方法]
※下記順番で削除願います。
１．jawsug-iwata-20190821-alb
２．jawsug-iwata-20190821-ec2
３．jawsug-iwata-20190821-vpc
◆今回の演習環境について
【演習内容】
①演習環境準備
②ＥＣ２を使用してコンテナイメージ作成&リポジトリ登録
③Fargateでアプリケーション実行＆プログラム更新
◆ハンズオンを始める前に・・・
・AWSマネジメントコンソールにログインして、東京リージョンが選択されている事を確認してください。
・画面上にIAM・EC2・S3の文字が表示されている事を確認してください。
※表示されていない場合は、画面左上のサービスをクリックして各サービスを選択してください。
①演習環境の準備
１．ハンズオンのVPC環境構築用のCloudFormationの実行
上のリンクより、ハンズオン用のVPC環境を構築するためのCloudFormationを実行します。
※環境構築完了後、次の手順に進んでください。
２．EC2用のキーペアー作成
２－１．[作成手順]
※作成済みの場合は、次へ進んでください。
３．ハンズオンのEC2環境構築用のCloudFormationの実行
上のリンクより、ハンズオン用のEC2環境を構築するためのCloudFormationを実行します。
※環境構築完了後、次の手順に進んでください。
３－１．KeyNameの選択
※２．で作成したキーペアーまたは作成済みキーペアーを選択
３－２．機能の項目で、承認欄をチェック
※チェック後、スタックの作成をクリックしてください。
４．EC2への接続
４－１．Amazon EC2コンソールを開きます。
※リンク先をクリックすると、東京リージョンのコンソールに接続します。
４－２．作成したEC2サーバを選択し、[接続]をクリックします。
４－３．パブリックDNSの文字列をコピー、ターミナルソフトでssh接続します。
| ログインユーザー |
|---|
| ec2-user |
５．ハンズオンのALB環境構築用のCloudFormationの実行
上のリンクより、ハンズオン用のALB環境を構築するためのCloudFormationを実行します。
※環境構築完了後、次の手順に進んでください。
②ＥＣ２を使用してコンテナイメージ作成&リポジトリ登録
１．ターミナルソフトからコマンド入力
# ハンズオンフォルダーに移動
cd docker-hands-on
# コンテナイメージの作成
docker build -t jawsug/iwata/sampleap:ver1.0 ./
# コンテナイメージの確認
docker images
# コンテナの実行
docker run -d -p 80:80 --rm --name sampleap jawsug/iwata/sampleap:ver1.0
２．ブラウザーで接続
パブリックDNSアドレスを入力し、接続します。
３．リポジトリ登録
３－１．[リポジトリ作成手順]
| リポジトリ名 |
|---|
| jawsug/iwata/sampleap |
３－２．リポジトリへのコンテナイメージプッシュ手順
リポジトリを選択し、プッシュコマンドの表示をクリック
# ECRリポジトリへの接続
$(aws ecr get-login --no-include-email --region ap-northeast-1)
# コンテナイメージのタグ名変更
docker tag jawsug/iwata/sampleap:ver1.0 XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
※XXXXXXXXXXXXは、プッシュコマンドの表示で確認してください。
# コンテナイメージのレジストリ登録
docker push XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
※XXXXXXXXXXXXは、プッシュコマンドの表示で確認してください。
登録が成功すると、下記のようになります。
③Fargateでアプリケーション実行＆プログラム更新
１．ECSでクラスター作成
１－１．[ECSクラスター作成手順]
| クラスター名 |
|---|
| ecs-cluster |
２．ECSでタスク定義作成
２－１．[ECSタスク定義作成手順]
| タスク定義名 |
|---|
| ecs-tasks |
| タスクメモリ | タスクCPU |
|---|---|
| 0.5GB | 0.25vCPU |
| コンテナ名 | イメージ | ポートマッピング |
|---|---|---|
| sampleap | XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest | 80 |
３．ECSでサービス作成
３－１．[ECSサービス作成手順]
| サービス名 |
|---|
| ecs-service |
| タスクの数 |
|---|
| 1 |
| クラスターVPC |
|---|
| JAWS-UG IWATA VPC_Tokyo01 |
| サブネット |
|---|
| Trust-A |
| Trust-C |
| セキュリティグループ |
|---|
| fargate-sg |
| パブリック IP の自動割り当て |
|---|
| DISABLED |
| ロードバランサー名 | プロダクションリスナーポート | ターゲットグループ名 |
|---|---|---|
| jawsug-iwata-20190821-ALB | 80 : HTTP | jawsug-iwata-20190821-TG |
４．ALBにブラウザーで接続
４－１．ALBのDNSアドレスを入力し、接続します。
５．プログラムの更新
５－１．ターミナルソフトからコマンド入力
cd docker-hands-on
cp -p src/index_ver2.0.php src/index.php
docker build -t jawsug/iwata/sampleap:ver2.0 ./
docker tag jawsug/iwata/sampleap:ver2.0 XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
docker push XXXXXXXXXXXX.dkr.ecr.ap-northeast-1.amazonaws.com/jawsug/iwata/sampleap:latest
※XXXXXXXXXXXXは、プッシュコマンドの表示で確認してください。
５－１．[タスク定義の更新]
５－２．[サービスの更新]：タスク定義のリビジョンを最新の番号に更新する。
６．ALBにブラウザーで接続
６－１．ALBのDNSアドレスを入力し、接続します。
